Le canal de lancement d'alerte conforme, sans casse-tĂȘte â et que personne, pas mĂȘme nous, ne peut lire
Ătes-vous tenu par le D.Lgs. 24/2023 ? GĂ©rez-vous la conformitĂ© de plusieurs clients ? Ătes-vous un organisme public ? Vocea rĂ©sout votre problĂšme avec un canal chiffrĂ© dans le navigateur (zero-knowledge), prĂȘt en quelques minutes et conforme aux Linee Guida ANAC 2025.
Choisi par des entreprises, des organismes publics, des cabinets et des Ă©diteurs de logiciels en Italie.
9f2aâŠcifrato nel browser
RĂ©glementations couvertes
Loi nationale de référence: France · Loi Sapin II, mod. loi Waserman (2022)
Traitement de l'anonymat: Les signalements anonymes sont admis : les organisations doivent pouvoir les recevoir et les traiter (loi Sapin II modifiée par la loi Waserman n° 2022-401).
Vocea fournit les outils pour un canal conforme ; la conformité complÚte dépend aussi des désignations, de l'AIPD et de la configuration de l'organisation. Pour des avis contraignants, adressez-vous au référent alerte ou à un juriste.
Quelle est votre situation ?
Vocea part de votre problÚme, et non de nos fonctionnalités. Choisissez le profil qui vous ressemble le plus.
Entreprise assujettie
«Je suis tenu par la loi : je veux me mettre en rÚgle rapidement, sans complications et sans risquer de sanctions.»
- Une sanction ANAC peut atteindre 50 000 âŹ, mĂȘme pour un simple canal absent ou non conforme.
- Les Linee Guida ANAC 2025 indiquent que l'e-mail ou la PEC ne suffisent plus : il faut une plateforme dédiée et chiffrée.
- Entre DPIA, nominations, Ă©chĂ©ances et confidentialitĂ©, vous ne savez pas par oĂč commencer.
- Canal conforme actif en quelques minutes, avec un onboarding guidé étape par étape.
- ĂchĂ©ances lĂ©gales (accusĂ© de rĂ©ception 7 jours, retour 3 mois) suivies et rappelĂ©es automatiquement.
- DPA art. 28 et modÚle DPIA inclus : nous allégeons l'obligation de confidentialité à votre place.
Consultant / Cabinet
«Je veux proposer le lancement d'alerte Ă mes clients et en gĂ©rer beaucoup depuis un seul endroit â si possible Ă ma marque.»
- Vos clients assujettis vous demandent une solution, mais les gérer un par un est ingérable.
- Vous voulez un nouveau service à valeur ajoutée, pas revendre un produit anonyme à la marque d'un autre.
- Vous avez besoin d'une garantie technique de confidentialité pour endosser le rÎle de gestionnaire externe.
- Console multi-clients : gérez en tant que gestionnaire externe les canaux de plusieurs organisations depuis un seul tableau de bord.
- White-label : votre logo et vos couleurs sur le canal des clients, pour proposer le service Ă votre marque.
- Zero-knowledge rĂ©el : en tant que gestionnaire externe, vous seul y accĂ©dez, avec votre clĂ© â mĂȘme nous ne pouvons pas lire.
Administration publique / RPCT
«Organisme public assujetti : il me faut un canal conforme, avec accÚs SPID/CIE, accessible et avec des données qui restent en Italie.»
- L'administration publique est toujours assujettie, quel que soit le nombre d'employés.
- Il faut une identité numérique (SPID/CIE), l'accessibilité et des garanties sur la résidence des données.
- Le RPCT doit gérer la confidentialité, les échéances et la traçabilité sans marge d'erreur.
- AccÚs avec SPID/CIE et interface pensée pour l'accessibilité.
- Variante avec résidence des données en Italie, en plus de l'hébergement de base dans l'UE conforme au GDPR.
- Registre inviolable (chaßne de hash) et échéancier légal intégré.
Mettez un canal de lancement d'alerte dans votre logiciel
Vocea n'est pas seulement un site à part : vous pouvez l'intégrer dans votre logiciel de gestion, portail ou intranet. En quelques lignes, vos utilisateurs signalent sans quitter votre logiciel, tandis que le chiffrement zero-knowledge reste entiÚrement cÎté client. C'est le choix idéal pour les éditeurs de logiciels, les logiciels de gestion et les consultants qui veulent proposer la conformité au lancement d'alerte comme partie intégrante de leur propre produit.
Widget intégrable
Page du canal intégrable via iframe (avec thÚme clair/sombre) ou snippet wb-link.js sur votre site. Aucun cookie, aucune télémétrie, aucune clé à gérer : le chiffrement a lieu dans le navigateur de l'utilisateur.
API /v1
Gateway REST avec clé X-API-Key et scopes minimaux (envoi, lecture du statut) : transmet les signalements et les piÚces jointes chiffrées depuis vos systÚmes. L'API expose des métadonnées et du texte chiffré, jamais de contenu en clair. Guide sur vocea.cloud/integrazioni.html.
Votre marque (white-label)
Logo, couleurs et domaine du canal à votre marque, multi-tenant pour gérer plusieurs clients. Proposez le lancement d'alerte comme un module de votre produit, avec le support et la conformité italienne de Vocea en coulisses.
DĂ©jĂ intĂ©grĂ© par des produits partenaires de la suite (NIS2, LG231, TRPG, ALLTAX) via les mĂȘmes API.
Ătes-vous tenu de disposer d'un canal ?
Une seule de ces conditions suffit pour relever de l'obligation du D.Lgs. 24/2023.
50+ salariés
Les organisations privées comptant au moins 50 salariés doivent se doter d'un canal interne de signalement.
ModĂšle 231
Qui a adoptĂ© un ModĂšle organisationnel 231 est tenu de le faire mĂȘme avec moins de 50 salariĂ©s.
Administration publique et secteurs réglementés
L'administration publique et les secteurs réglementés (finance, lutte anti-blanchiment, sécurité, environnement) sont tenus quel que soit le seuil.
Sans un canal conforme, les sanctions ANAC peuvent atteindre 50.000 âŹ. Et depuis 2025, les Lignes Directrices ANAC exigent une plateforme dĂ©diĂ©e et chiffrĂ©e : l'e-mail ou la PEC ne suffisent plus.
Et si vous n'ĂȘtes pas tenu ? Un canal d'Ă©coute reste un signe de sĂ©rieux : signaler un acte illicite est avant tout un droit civique. MĂȘme les entreprises, associations et cabinets non assujettis activent Vocea pour bĂątir confiance, Ă©thique et rĂ©putation.
Comment fonctionne Vocea
Un flux de bout en bout conçu autour de la cryptographie à connaissance nulle.
Pour les lanceurs d'alerte
- 1
Ouvrir le canal
Accédez à l'URL du canal public de l'organisation. Sans inscription, sans compte.
- 2
Remplir le signalement
Décrivez les faits, choisissez une catégorie, joignez des fichiers, des fichiers audio ou vidéo. Vous pouvez rester totalement anonyme.
- 3
Chiffrement cÎté navigateur
Tout est chiffré sur votre appareil avant l'envoi. Le serveur ne reçoit que des données illisibles.
- 4
Obtenir votre code
Recevez un code unique pour suivre l'état du dossier et communiquer en toute sécurité avec le responsable.
Pour l'Organisme de Surveillance
- 1
AccÚs sécurisé
Connectez-vous avec SPID/CIE et l'authentification Ă deux facteurs.
- 2
DĂ©chiffrement local
Chargez la clé privée dans votre navigateur et déchiffrez le signalement. La clé n'est jamais transmise.
- 3
Traitement conforme
Mettez à jour le statut, respectez les délais légaux, répondez via le chat et générez la documentation.
- 4
Traçabilité
Chaque action est consignée dans un journal infalsifiable avec une chaßne de hachage vérifiable.
Ce que signifie la connaissance zéro
Le chiffrement s'effectue entiĂšrement dans le navigateur du signalant via WebCrypto. Les clĂ©s symĂ©triques protĂ©geant les donnĂ©es sont elles-mĂȘmes chiffrĂ©es avec les clĂ©s publiques RSA des destinataires. Le serveur ne stocke que du texte chiffrĂ© et des clĂ©s encapsulĂ©es : sans la clĂ© privĂ©e correspondante, les donnĂ©es sont indĂ©chiffrables.
Trois clés, trois niveaux de protection
K_content â Contenu
ProtĂšge le texte du signalement et les piĂšces jointes.
K_identity â IdentitĂ©
ProtÚge l'identité du signalant, séparément et de façon optionnelle.
K_metadata â MĂ©tadonnĂ©es
ProtÚge les métadonnées de gestion ajoutées par le responsable.
Anonymat technique, et pas seulement procédural
La loi laisse l'anonymat au libre choix ; nous le rendons réel par l'architecture. Nous n'enregistrons pas l'adresse IP, l'identité réside dans un compartiment chiffré séparé et nous n'en détenons pas non plus la clé : c'est l'anonymat technique, plus fort que l'anonymat purement procédural exigé ou admis par la réglementation.
Les canaux ne sont pas tous Ă©quivalents. Le canal web (formulaire ou widget intĂ©grĂ©) offre l'anonymat technique le plus fort. Les canaux comme WhatsApp, lorsqu'ils sont activĂ©s, protĂšgent l'identitĂ© â votre numĂ©ro n'est jamais affichĂ© Ă l'organisation â mais ne sont pas anonymes au sens technique : le message transite par des systĂšmes tiers (WhatsApp/Meta et un hub de livraison) avant le chiffrement. Pour un anonymat maximal, choisissez le canal web.
Pourquoi Vocea, et pas un autre
Conformité italienne et sécurité réelle, sans compromis.
Du véritable zero-knowledge
Contrairement aux systĂšmes simplement «chiffrĂ©s», oĂč le fournisseur conserve les clĂ©s, ici mĂȘme nous ne pouvons pas lire les signalements : la clĂ© reste uniquement Ă votre gestionnaire. Demandez toujours Ă un fournisseur : «qui dĂ©tient la clĂ© privĂ©e ?».
Conforme by design
D.Lgs. 24/2023, délais de 7 jours et 3 mois, DPA et modÚle DPIA, alignement sur les Lignes Directrices ANAC et sur l'ISO 37002.
Données dans l'UE ou en Italie
Hébergement européen conforme au GDPR, avec une variante à résidence des données en Italie pour l'administration publique et les organismes critiques.
Simple Ă utiliser
Pour le lanceur d'alerte, c'est comme un chat ; pour l'OdV, un échéancier automatique et un registre inviolable.
Suite de conformité italienne
Vocea fait partie d'une suite verticale italienne (NIS2, 231, ESG) : conformité et support natifs, et non un produit global adapté. Un seul interlocuteur pour plusieurs obligations.
Questions fréquentes
Tout ce qu'il faut pour comprendre le service.
Qui est tenu d'activer le canal ?
Les entreprises privĂ©es comptant 50+ salariĂ©s, qui dispose d'un ModĂšle 231 (mĂȘme en dessous de 50), l'administration publique et les secteurs rĂ©glementĂ©s. L'obligation est pleinement en vigueur depuis le 17 dĂ©cembre 2023.
Le signalement est-il vraiment anonyme ?
Oui, si vous choisissez de ne pas fournir votre identitĂ©. Les donnĂ©es sont chiffrĂ©es directement dans le navigateur et l'adresse IP n'est pas enregistrĂ©e ; si vous dĂ©cidez de vous identifier, votre identitĂ© circule dans un compartiment chiffrĂ© sĂ©parĂ© et facultatif. L'assistant vous avertit si le texte risque de rĂ©vĂ©ler qui vous ĂȘtes.
Que signifie « zero-knowledge » ?
Que la clĂ© pour lire les signalements reste uniquement auprĂšs de l'organe de surveillance (OdV). Notre serveur ne conserve que du texte chiffrĂ© : pas mĂȘme Vocea ne peut lire les contenus.
Combien ça coûte ?
Cela dépend de la formule et de la taille de l'organisation. Vous pouvez commencer par un essai gratuit de 30 jours et demander un devis sur mesure, sans engagement.
OĂč sont conservĂ©es les donnĂ©es ?
Sur des infrastructures situées dans l'Union européenne et conformes au GDPR, avec une variante à résidence des données en Italie pour l'administration publique et les organismes critiques.
Une boßte e-mail ou une PEC dédiée suffit-elle ?
Non. Les Lignes Directrices ANAC 2025 considÚrent l'e-mail comme inadéquat et exigent une plateforme dédiée et chiffrée, comme Vocea.
Et si mon identité est révélée par la suite ?
MĂȘme la personne qui signale de façon anonyme, si elle est ensuite identifiĂ©e et subit des reprĂ©sailles, reste protĂ©gĂ©e par la loi (Directive (UE) 2019/1937, art. 6 §3).
Vocea arrive
La plateforme sera mise en ligne le 1er septembre 2026. Demandez des informations ou une dĂ©mo dĂšs maintenant â nous vous contacterons avant le lancement.
Demande d'informations
Laissez-nous vos coordonnées : nous vous recontacterons pour une démo ou toute question concernant Vocea. Sans engagement.
Vous ĂȘtes une entreprise ? Activez votre canal
Quelques étapes guidées pour vous lancer et rester conforme au D.Lgs. 24/2023, avec anonymat et chiffrement de bout en bout.
1. Demander l'activation
Remplissez le formulaire ci-dessous : nous vous contacterons pour activer votre organisation.
2. Se connecter Ă la console
Sur vocea.cloud/gestore avec l'identité numérique SPID/CIE : aucun mot de passe à gérer.
3. Créer le canal et procéder à l'intégration
Désignez les gestionnaires et les détenteurs de clés, acceptez le DPA, renseignez la DPIA : la plateforme vous guide étape par étape.
4. Activer et publier
Activez le canal et partagez le lien et le QR code avec le personnel : les signalements arrivent chiffrés de bout en bout.
5. Intégrer (optionnel)
Depuis la console, Ă©mettez des API keys pour connecter les RH, les portails ou l'intranet. Guide sur vocea.cloud/integrazioni.html.
Accéder à la plateforme
Espaces réservés aux lanceurs d'alerte, à l'Organe de contrÎle et aux administrateurs de canal.
Faire un signalement
Ce canal protÚge votre identité grùce au chiffrement à connaissance nulle. Vous pouvez signaler de maniÚre anonyme.
Suivre votre signalementCréer un canal
Configurez un canal conforme en quelques minutes, avec un onboarding guidé.
Créer votre canal de signalement