Quel est le meilleur logiciel de signalement des lanceurs d'alerte en 2026 ?

Whistleblower Software est un éditeur danois, et c'est le seul du classement qui publie une grille complète par tranche d'effectif. Tu sais en dix secondes ce que tu paieras : 149 € par mois en offre Core pour une entreprise de 50 à 149 salariés, 199 € de 150 à 249. Pas de rendez-vous commercial pour obtenir un chiffre, et c'est rare dans ce marché.

Côté anonymat, il va plus loin que les autres. Les données sont hébergées dans l'Union européenne, à Francfort. L'outil ne garde pas l'adresse IP, supprime les métadonnées des pièces jointes (l'auteur d'un document Word, par exemple) et déforme la voix des messages vocaux. Ce dernier point compte plus qu'on le croit : dans une équipe de dix personnes, une voix se reconnaît en trois mots. Le lanceur dialogue ensuite avec toi de façon anonyme, ce qui te permet de poser des questions et d'envoyer le retour obligatoire à 3 mois.

L'éditeur affiche les certifications ISO 27001, ENS (le schéma national de sécurité espagnol, utile si tu as une filiale en Espagne) et un rapport ISAE 3000. L'outil propose plus de 80 langues, dont 10 incluses dans l'abonnement. L'offre Advanced ajoute la connexion unique de tes salariés via SAML, la création automatique des comptes via SCIM et un accord de traitement des données négocié.

Les retours d'utilisateurs le jugent plus simple à installer et à administrer que les grandes suites américaines. Sa limite : l'engagement est annuel, et la résiliation doit partir 30 jours avant le renouvellement. Note la date dans ton agenda le jour de la signature.

Astuce : si tu es juste au-dessus d'un palier (52 salariés, par exemple), demande si la tranche se calcule sur l'effectif du jour ou sur la moyenne de l'année. L'écart entre Core 0-49 et Core 50-149 est de 50 € par mois.

EQS Integrity Line est édité par un groupe allemand spécialisé dans la conformité. Son offre Essential démarre à 99 € par mois et couvre les entreprises jusqu'à 999 salariés, avec un essai gratuit. C'est le même prix d'entrée que Whistleblower Software, mais sans palier par effectif sous les 1 000 salariés : une entreprise de 600 personnes paie le même point de départ qu'une entreprise de 60.

Les données sont hébergées en Europe, en France et/ou en Allemagne, sur une infrastructure certifiée ISO 27001, avec un test d'intrusion chaque année. Le lanceur choisit s'il reste anonyme, et l'outil ne stocke ni adresse IP, ni localisation, ni information sur l'appareil. Les messages sont chiffrés. L'éditeur annonce plus de 80 langues ; la page de prix ne dit pas clairement lesquelles sont incluses dans Essential, alors pose la question si tes équipes parlent plusieurs langues.

L'offre Professional, à partir de 200 € par mois, s'obtient après une démonstration et permet un cloud privé. Enterprise est sur devis. Les utilisateurs saluent sa simplicité, pour le lanceur comme pour l'administrateur. Les critiques visent la prise en main complète des réglages avancés, un peu longue, et un éditeur qui pousse volontiers ses autres produits de conformité.

Sa limite : le prix d'entrée est un « à partir de ». Le montant peut varier selon le pays de facturation. Fais-toi confirmer le prix par écrit pour ton effectif avant de signer.

FaceUp est un éditeur tchèque parti du signalement du harcèlement dans les écoles, puis passé aux entreprises. C'est l'outil le mieux noté par ses utilisateurs dans notre comparaison, même si les volumes d'avis restent petits. Ils parlent surtout d'une mise en place rapide et d'un usage quotidien sans friction.

L'offre de base inclut le signalement anonyme, la gestion des dossiers, le chiffrement, la double authentification et la certification ISO 27001. Le formulaire existe en 113 langues, le chiffre le plus élevé du classement. Tu peux tout installer toi-même, en quelques heures selon l'éditeur. Les options payantes ajoutent les enquêtes internes, une ligne téléphonique, la connexion unique (SSO) et la limitation des connexions à certaines adresses IP.

Point utile pour une petite structure : FaceUp ne facture jamais au nombre de signalements. Une vague d'alertes après un incident ne fait pas grimper la facture. Et si tu veux pousser les dossiers vers un autre outil, FaceUp se connecte à Make et Zapier ; voici comment brancher FaceUp à Make.

Sa limite : aucun montant publié. Le prix dépend de l'effectif et des options, il faut demander un devis. Pense à le demander en annuel, où l'éditeur annonce jusqu'à 30 % d'économie.

WhistleB est un outil d'origine suédoise racheté par l'américain NAVEX, l'un des plus gros acteurs mondiaux de l'alerte éthique. Les données de WhistleB sont stockées dans l'Union européenne, et c'est l'argument que NAVEX lui-même met en avant face à sa propre plateforme américaine.

Le lanceur peut signaler en ligne ou par téléphone, sans donner son nom. Il revient ensuite avec ses identifiants sécurisés pour répondre à tes questions. Au téléphone, sa voix est anonymisée. Le site web de signalement existe en plus de 60 langues, la ligne vocale en 40. Les rapports sont chiffrés de l'envoi jusqu'à la lecture, et tu peux garder la main sur les clés de chiffrement.

NAVEX indique dans sa FAQ que WhistleB répond aux exigences d'un audit SOC 2 Type II et d'une certification ISO 27001. Ailleurs sur la même page, l'éditeur parle seulement de pratiques « alignées » sur ISO 27001 : demande le certificat avant de signer.

Sa limite : pas un seul prix publié, et des retours d'utilisateurs qui trouvent les outils NAVEX parfois lourds à prendre en main. Pour une entreprise française de 80 salariés sans filiale, c'est souvent trop.

GlobaLeaks est un logiciel libre de signalement, né dans le monde du journalisme d'investigation et de la lutte anticorruption. Son code est public et relu par des tiers. Le projet annonce plus de 30 000 organisations utilisatrices et plus de 70 langues, traduites par une communauté spécialisée. Le formulaire respecte la norme d'accessibilité WCAG 2.2.

Il protège la vie privée par défaut : signalement anonyme, dialogue avec le lanceur grâce à un code qu'il garde, chiffrement des fichiers. Tu installes le logiciel sur ton serveur, et personne d'autre que toi n'a accès aux données.

C'est aussi sa limite. Gratuit ne veut pas dire sans coût : il faut un serveur, quelqu'un pour appliquer les mises à jour de sécurité, une sauvegarde, et un plan si l'outil tombe un vendredi soir. Aucun éditeur ne te répond en cas de panne. Et c'est à toi de régler le suivi des 7 jours ouvrés et des 3 mois, de rédiger l'analyse d'impact demandée par la CNIL et de documenter les droits d'accès.

Astuce : plusieurs prestataires proposent GlobaLeaks hébergé et maintenu. Compare leur prix à celui d'un logiciel payant avant de choisir ; la différence est souvent plus faible qu'on le pense.