the art of being legal


Tens el teu canal de denúncies obligatori? La nova A.A.I. ja supervisa

whistleblower protection

L'1 de setembre de 2025 va començar a operar oficialment l'Autoritat Independent de Protecció de l'Informant (A.A.I.), arran de la Ordre PJC/908/2025, de 8 d'agost, que en va fixar la data d'inici. Pot ser que encara no l'hagis tinguda en compte, però si la teva empresa té 50 o més empleats, o pertany a un sector regulat, hauries de prestar-hi atenció.

Article escrit per

Abigail Sked

Assessora legal mercantil

Abigail Sked és assessora legal a Conesa Legal, especialitzada en dret mercantil i protecció de dades. Acompanya empreses en la redacció i negociació de contractes i en el compliment normatiu.

Veure perfil professional

Per què? Perquè l'A.A.I. és el nou organisme encarregat de vigilar, supervisar i sancionar el compliment de la Llei 2/2023, reguladora de la protecció de les persones que informen sobre infraccions normatives i de lluita contra la corrupció. És a dir: ja no n'hi ha prou amb dir que la teva empresa té un canal de denúncies. Ara existeix una autoritat independent que pot revisar si realment funciona com cal.

 

l'Autoritat Independent de Protecció de l'Informant (A.A.I.)

Abigail Sked, Assessora Legal (Subtítols disponibles en castellà i anglès)

 

Una nova figura en el mapa del compliment normatiu

L'A.A.I. neix com un ens públic independent, amb personalitat jurídica pròpia i plena autonomia, regulat pel Reial Decret 1101/2024, de 29 d'octubre, que aprova el seu Estatut. El seu paper central és garantir que els informants (empleats, col·laboradors, proveïdors o qualsevol persona que tingui relació amb una organització) puguin denunciar irregularitats de manera segura, confidencial i sense por a represàlies.

La institució compta amb plena capacitat sancionadora, la qual cosa significa que pot obrir expedients i imposar multes a empreses o entitats que no compleixin adequadament les seves obligacions en matèria de canals de denúncia. I ho farà, a més, en coordinació amb l'Agència Espanyola de Protecció de Dades (AEPD) i altres autoritats competents.

 

Estructura de l'A.A.I.

El disseny de l'Autoritat pretén garantir-ne la independència política i operativa:

  • Presidència: al capdavant hi ha una persona designada pel Consell de Ministres i ratificada pel Congrés dels Diputats, amb un mandat únic de 5 anys no renovable. La seva funció és dirigir i representar la institució.
  • Comissió Consultiva: òrgan de suport de la persona titular de la Presidència, amb representants de diverses institucions i de la societat civil, que assessora en matèria de bones pràctiques.
  • Departaments especialitzats:
    • Protecció de l'Informant, encarregat d'adoptar les mesures de protecció i suport a l'informant previstes a la Llei 2/2023 i de gestionar el canal extern de denúncies.
    • Seguiment i Règim Sancionador, responsable de la supervisió dels sistemes interns i de la tramitació de sancions.
    • Gerència, que assumeix la gestió administrativa i financera.

 

Funcions principals de l'A.A.I.

L'Autoritat Independent de Protecció de l'Informant no és un simple organisme de recomanació. Entre les seves competències clau destaquen:

  • Gestionar i tramitar denúncies a través del seu propi canal extern.
  • Donar suport a les persones informants i oferir-los garanties de protecció davant de represàlies.
  • Supervisar que els canals interns de les organitzacions compleixin la Llei 2/2023.
  • Investigar possibles infraccions i, si escau, imposar sancions econòmiques.
  • Fomentar i promoure la cultura de la integritat i la transparència (la cultura de la informació) en el sector públic i privat.

 

Qui necessita un canal de denúncies?

Aquí és on moltes empreses encara s'estan posant al dia. La Llei 2/2023 estableix l'obligació d'implantar un canal intern de denúncies en els casos següents:

  • Empreses privades amb 50 o més treballadors.
  • Administracions i entitats del sector públic, incloses les universitats públiques, les fundacions del sector públic i les corporacions en què participin administracions i organismes públics.
  • Empreses de sectors sensibles o regulats que entrin en l'àmbit d'aplicació dels actes de la Unió Europea en matèria de serveis, productes i mercats financers, prevenció del blanqueig de capitals o del finançament del terrorisme, seguretat del transport i protecció del medi ambient a què fan referència l'annex de la Directiva (UE) 2019/1937, del Parlament Europeu i del Consell, fins i tot si compten amb menys de 50 empleats.
  • Els partits polítics, els sindicats, les organitzacions empresarials i les fundacions creades per uns i altres, sempre que rebin o gestionin fons públics.

Això significa que fins i tot pimes en determinats sectors poden estar obligades a disposar d'un sistema intern de denúncia. L'incompliment d'aquesta obligació pot comportar sancions econòmiques, pèrdua de confiança i danys reputacionals.

 

Què implica per a les empreses

La posada en marxa de l'A.A.I. suposa un canvi de nivell en el control del compliment. No n'hi ha prou amb habilitar una bústia electrònica o una adreça de correu: el canal ha de complir amb requisits molt concrets pel que fa a confidencialitat, seguretat, accessibilitat i capacitat de seguiment de les denúncies. El nostre programari compleix amb els requisits que exigeix la Llei.

L'A.A.I. podrà requerir informació sobre el funcionament del sistema intern d'una empresa, exigir millores o obrir un procediment sancionador si detecta incompliments. A més, té potestat per rebre denúncies externes, la qual cosa significa que si un treballador no confia en el canal de la seva empresa, pot acudir directament a l'autoritat.

 

Conclusió

La creació de l'A.A.I. reforça el missatge que el compliment normatiu i la protecció de l'informant no són opcionals, sinó una obligació legal que ara tindrà una vigilància molt més estricta. És per això que a més del canal intern obligatori de la empresa, l'A.A.I. també pot rebre denúncies.

Si necessiteu advocats especialitzats en laboral, mercantil, fiscal o penal per tramitar l'obertura d'un procediment de l'AAI, no dubteu a contactar-nos perquè us preparem les al·legacions i la defensa oportunes:

CONTACTAR

 

Programari de Canal de Denúncies

Si encara no heu implementat un canal de denúncies a la vostra empresa, o no esteu segurs que el que teniu compleix tots els requisits de la Llei 2/2023, aquest és el moment d'actuar.

A CONESA LEGAL, disposem d'un programari segur i bilingüe (anglès - castellà), desenvolupat específicament per al compliment de la normativa sobre canals de denúncia, que garanteix confidencialitat, traçabilitat i facilitat d'ús  tant per a l'informant com per a l'organització.

Poseu-vos en contacte amb nosaltres per descobrir com podeu implementar-lo a la vostra empresa, i el tindrem llest i en funcionament en menys de 48 hores.

 

Preguntes Freqüents 

 

 

 

Data de publicació: 9 de juliol, 2026

Última actualització: 9 de juliol, 2026