Le canal de lancement d'alerte conforme, sans casse-tête — et que personne, pas même nous, ne peut lire
Êtes-vous tenu par le D.Lgs. 24/2023 ? Gérez-vous la conformité de plusieurs clients ? Êtes-vous un organisme public ? Vocea résout votre problème avec un canal chiffré dans le navigateur (zero-knowledge), prêt en quelques minutes et conforme aux Linee Guida ANAC 2025.
Choisi par des entreprises, des organismes publics, des cabinets et des éditeurs de logiciels en Italie.
9f2a…cifrato nel browser
Réglementations couvertes
Loi nationale de référence: France · Loi Sapin II, mod. loi Waserman (2022)
Traitement de l'anonymat: Les signalements anonymes sont admis : les organisations doivent pouvoir les recevoir et les traiter (loi Sapin II modifiée par la loi Waserman n° 2022-401).
Vocea fournit les outils pour un canal conforme ; la conformité complète dépend aussi des désignations, de l'AIPD et de la configuration de l'organisation. Pour des avis contraignants, adressez-vous au référent alerte ou à un juriste.
Quelle est votre situation ?
Vocea part de votre problème, et non de nos fonctionnalités. Choisissez le profil qui vous ressemble le plus.
Entreprise assujettie
«Je suis tenu par la loi : je veux me mettre en règle rapidement, sans complications et sans risquer de sanctions.»
- Une sanction ANAC peut atteindre 50 000 €, même pour un simple canal absent ou non conforme.
- Les Linee Guida ANAC 2025 indiquent que l'e-mail ou la PEC ne suffisent plus : il faut une plateforme dédiée et chiffrée.
- Entre DPIA, nominations, échéances et confidentialité, vous ne savez pas par où commencer.
- Canal conforme actif en quelques minutes, avec un onboarding guidé étape par étape.
- Échéances légales (accusé de réception 7 jours, retour 3 mois) suivies et rappelées automatiquement.
- DPA art. 28 et modèle DPIA inclus : nous allégeons l'obligation de confidentialité à votre place.
Consultant / Cabinet
«Je veux proposer le lancement d'alerte à mes clients et en gérer beaucoup depuis un seul endroit — si possible à ma marque.»
- Vos clients assujettis vous demandent une solution, mais les gérer un par un est ingérable.
- Vous voulez un nouveau service à valeur ajoutée, pas revendre un produit anonyme à la marque d'un autre.
- Vous avez besoin d'une garantie technique de confidentialité pour endosser le rôle de gestionnaire externe.
- Console multi-clients : gérez en tant que gestionnaire externe les canaux de plusieurs organisations depuis un seul tableau de bord.
- White-label : votre logo et vos couleurs sur le canal des clients, pour proposer le service à votre marque.
- Zero-knowledge réel : en tant que gestionnaire externe, vous seul y accédez, avec votre clé — même nous ne pouvons pas lire.
Administration publique / RPCT
«Organisme public assujetti : il me faut un canal conforme, avec accès SPID/CIE, accessible et avec des données qui restent en Italie.»
- L'administration publique est toujours assujettie, quel que soit le nombre d'employés.
- Il faut une identité numérique (SPID/CIE), l'accessibilité et des garanties sur la résidence des données.
- Le RPCT doit gérer la confidentialité, les échéances et la traçabilité sans marge d'erreur.
- Accès avec SPID/CIE et interface pensée pour l'accessibilité.
- Variante avec résidence des données en Italie, en plus de l'hébergement de base dans l'UE conforme au GDPR.
- Registre inviolable (chaîne de hash) et échéancier légal intégré.
Mettez un canal de lancement d'alerte dans votre logiciel
Vocea n'est pas seulement un site à part : vous pouvez l'intégrer dans votre logiciel de gestion, portail ou intranet. En quelques lignes, vos utilisateurs signalent sans quitter votre logiciel, tandis que le chiffrement zero-knowledge reste entièrement côté client. C'est le choix idéal pour les éditeurs de logiciels, les logiciels de gestion et les consultants qui veulent proposer la conformité au lancement d'alerte comme partie intégrante de leur propre produit.
Widget intégrable
Page du canal intégrable via iframe (avec thème clair/sombre) ou snippet wb-link.js sur votre site. Aucun cookie, aucune télémétrie, aucune clé à gérer : le chiffrement a lieu dans le navigateur de l'utilisateur.
API /v1
Gateway REST avec clé X-API-Key et scopes minimaux (envoi, lecture du statut) : transmet les signalements et les pièces jointes chiffrées depuis vos systèmes. L'API expose des métadonnées et du texte chiffré, jamais de contenu en clair. Guide sur vocea.cloud/integrazioni.html.
Votre marque (white-label)
Logo, couleurs et domaine du canal à votre marque, multi-tenant pour gérer plusieurs clients. Proposez le lancement d'alerte comme un module de votre produit, avec le support et la conformité italienne de Vocea en coulisses.
Déjà intégré par des produits partenaires de la suite (NIS2, LG231, TRPG, ALLTAX) via les mêmes API.
Raccogliere risposte in modo anonimo — o in chiaro
Un raccoglitore neutro di risposte, separato dal canale di segnalazione e usato via API.
🕶️ Anonimi
Le risposte non portano riferimento né orario: non è possibile collegare una persona alla sua risposta.
🔢 Soglia k
Le risposte anonime vengono rilasciate solo a lotti di almeno k risposte (k ≥ 3), in ordine casuale.
🪪 In chiaro
Ogni risposta porta il riferimento di chi ha risposto, per quando serve sapere chi ha risposto cosa.
🔌 Via API
Si crea il questionario, si generano i link e si leggono i risultati tramite API, senza passare dal canale di segnalazione.
Il modulo è separato dal canale whistleblowing D.Lgs. 24/2023: nessun dato, registro o ruolo in comune.
«Anonimo» significa impossibilità di collegare persona e risposta, non riservatezza del contenuto: il contenuto resta leggibile e aggregabile. Un testo libero può comunque rendere riconoscibile chi scrive.
Êtes-vous tenu de disposer d'un canal ?
Une seule de ces conditions suffit pour relever de l'obligation du D.Lgs. 24/2023.
50+ salariés
Les organisations privées comptant au moins 50 salariés doivent se doter d'un canal interne de signalement.
Modèle 231
Qui a adopté un Modèle organisationnel 231 est tenu de le faire même avec moins de 50 salariés.
Administration publique et secteurs réglementés
L'administration publique et les secteurs réglementés (finance, lutte anti-blanchiment, sécurité, environnement) sont tenus quel que soit le seuil.
Sans un canal conforme, les sanctions ANAC peuvent atteindre 50.000 €. Et depuis 2025, les Lignes Directrices ANAC exigent une plateforme dédiée et chiffrée : l'e-mail ou la PEC ne suffisent plus.
Et si vous n'êtes pas tenu ? Un canal d'écoute reste un signe de sérieux : signaler un acte illicite est avant tout un droit civique. Même les entreprises, associations et cabinets non assujettis activent Vocea pour bâtir confiance, éthique et réputation.
Comment fonctionne Vocea
Un flux de bout en bout conçu autour de la cryptographie à connaissance nulle.
Pour les lanceurs d'alerte
- 1
Ouvrir le canal
Accédez à l'URL du canal public de l'organisation. Sans inscription, sans compte.
- 2
Remplir le signalement
Décrivez les faits, choisissez une catégorie, joignez des fichiers, des fichiers audio ou vidéo. Vous pouvez rester totalement anonyme.
- 3
Chiffrement côté navigateur
Tout est chiffré sur votre appareil avant l'envoi. Le serveur ne reçoit que des données illisibles.
- 4
Obtenir votre code
Recevez un code unique pour suivre l'état du dossier et communiquer en toute sécurité avec le responsable.
Pour l'Organisme de Surveillance
- 1
Accès sécurisé
Connectez-vous avec SPID/CIE et l'authentification à deux facteurs.
- 2
Déchiffrement local
Chargez la clé privée dans votre navigateur et déchiffrez le signalement. La clé n'est jamais transmise.
- 3
Traitement conforme
Mettez à jour le statut, respectez les délais légaux, répondez via le chat et générez la documentation.
- 4
Traçabilité
Chaque action est consignée dans un journal infalsifiable avec une chaîne de hachage vérifiable.
Ce que signifie la connaissance zéro
Le chiffrement s'effectue entièrement dans le navigateur du signalant via WebCrypto. Les clés symétriques protégeant les données sont elles-mêmes chiffrées avec les clés publiques RSA des destinataires. Le serveur ne stocke que du texte chiffré et des clés encapsulées : sans la clé privée correspondante, les données sont indéchiffrables.
Trois clés, trois niveaux de protection
K_content — Contenu
Protège le texte du signalement et les pièces jointes.
K_identity — Identité
Protège l'identité du signalant, séparément et de façon optionnelle.
K_metadata — Métadonnées
Protège les métadonnées de gestion ajoutées par le responsable.
Anonymat technique, et pas seulement procédural
La loi laisse l'anonymat au libre choix ; nous le rendons réel par l'architecture. Nous n'enregistrons pas l'adresse IP, l'identité réside dans un compartiment chiffré séparé et nous n'en détenons pas non plus la clé : c'est l'anonymat technique, plus fort que l'anonymat purement procédural exigé ou admis par la réglementation.
Les canaux ne sont pas tous équivalents. Le canal web (formulaire ou widget intégré) offre l'anonymat technique le plus fort. Les canaux comme WhatsApp, lorsqu'ils sont activés, protègent l'identité — votre numéro n'est jamais affiché à l'organisation — mais ne sont pas anonymes au sens technique : le message transite par des systèmes tiers (WhatsApp/Meta et un hub de livraison) avant le chiffrement. Pour un anonymat maximal, choisissez le canal web.
Pourquoi Vocea, et pas un autre
Conformité italienne et sécurité réelle, sans compromis.
Du véritable zero-knowledge
Contrairement aux systèmes simplement «chiffrés», où le fournisseur conserve les clés, ici même nous ne pouvons pas lire les signalements : la clé reste uniquement à votre gestionnaire. Demandez toujours à un fournisseur : «qui détient la clé privée ?».
Conforme by design
D.Lgs. 24/2023, délais de 7 jours et 3 mois, DPA et modèle DPIA, alignement sur les Lignes Directrices ANAC et sur l'ISO 37002.
Données dans l'UE ou en Italie
Hébergement européen conforme au GDPR, avec une variante à résidence des données en Italie pour l'administration publique et les organismes critiques.
Simple à utiliser
Pour le lanceur d'alerte, c'est comme un chat ; pour l'OdV, un échéancier automatique et un registre inviolable.
Suite de conformité italienne
Vocea fait partie d'une suite verticale italienne (NIS2, 231, ESG) : conformité et support natifs, et non un produit global adapté. Un seul interlocuteur pour plusieurs obligations.
Questions fréquentes
Tout ce qu'il faut pour comprendre le service.
Qui est tenu d'activer le canal ?
Les entreprises privées comptant 50+ salariés, qui dispose d'un Modèle 231 (même en dessous de 50), l'administration publique et les secteurs réglementés. L'obligation est pleinement en vigueur depuis le 17 décembre 2023.
Le signalement est-il vraiment anonyme ?
Oui, si vous choisissez de ne pas fournir votre identité. Les données sont chiffrées directement dans le navigateur et l'adresse IP n'est pas enregistrée ; si vous décidez de vous identifier, votre identité circule dans un compartiment chiffré séparé et facultatif. L'assistant vous avertit si le texte risque de révéler qui vous êtes.
Que signifie « zero-knowledge » ?
Que la clé pour lire les signalements reste uniquement auprès de l'organe de surveillance (OdV). Notre serveur ne conserve que du texte chiffré : pas même Vocea ne peut lire les contenus.
Combien ça coûte ?
Cela dépend de la formule et de la taille de l'organisation. Vous pouvez commencer par un essai gratuit de 30 jours et demander un devis sur mesure, sans engagement.
Où sont conservées les données ?
Sur des infrastructures situées dans l'Union européenne et conformes au GDPR, avec une variante à résidence des données en Italie pour l'administration publique et les organismes critiques.
Une boîte e-mail ou une PEC dédiée suffit-elle ?
Non. Les Lignes Directrices ANAC 2025 considèrent l'e-mail comme inadéquat et exigent une plateforme dédiée et chiffrée, comme Vocea.
Et si mon identité est révélée par la suite ?
Même la personne qui signale de façon anonyme, si elle est ensuite identifiée et subit des représailles, reste protégée par la loi (Directive (UE) 2019/1937, art. 6 §3).
Vocea arrive
La plateforme sera mise en ligne le 1er septembre 2026. Demandez des informations ou une démo dès maintenant — nous vous contacterons avant le lancement.
Demande d'informations
Laissez-nous vos coordonnées : nous vous recontacterons pour une démo ou toute question concernant Vocea. Sans engagement.
Vous êtes une entreprise ? Activez votre canal
Quelques étapes guidées pour vous lancer et rester conforme au D.Lgs. 24/2023, avec anonymat et chiffrement de bout en bout.
1. Demander l'activation
Remplissez le formulaire ci-dessous : nous vous contacterons pour activer votre organisation.
2. Se connecter à la console
Sur vocea.cloud/gestore avec l'identité numérique SPID/CIE : aucun mot de passe à gérer.
3. Créer le canal et procéder à l'intégration
Désignez les gestionnaires et les détenteurs de clés, acceptez le DPA, renseignez la DPIA : la plateforme vous guide étape par étape.
4. Activer et publier
Activez le canal et partagez le lien et le QR code avec le personnel : les signalements arrivent chiffrés de bout en bout.
5. Intégrer (optionnel)
Depuis la console, émettez des API keys pour connecter les RH, les portails ou l'intranet. Guide sur vocea.cloud/integrazioni.html.
Accéder à la plateforme
Espaces réservés aux lanceurs d'alerte, à l'Organe de contrôle et aux administrateurs de canal.
Faire un signalement
Ce canal protège votre identité grâce au chiffrement à connaissance nulle. Vous pouvez signaler de manière anonyme.
Suivre votre signalementCréer un canal
Configurez un canal conforme en quelques minutes, avec un onboarding guidé.
Créer votre canal de signalement