Lanceur d'alerte, la loi luxembourgeoise du 16 mai 2023.

Qui est concerné ?

Toute organisation, publique ou privée, ayant son siège ou un établissement au Luxembourg et employant 50 salariés ou plus. Le seuil s'apprécie au niveau de l'entité juridique (pas du groupe), avec des règles spécifiques pour les groupes (possibilité de canal mutualisé sous certaines conditions).

Pour les organismes publics, l'obligation existe sans seuil. Pour le secteur financier (banques, assurances, fonds), des dispositions sectorielles peuvent s'ajouter (CSSF, CAA).

Obligations clés

• Mettre en place un canal d'alerte interne confidentiel, accessible aux salariés et anciens salariés, candidats, sous-traitants, actionnaires, dirigeants, bénévoles, stagiaires.
• Désigner une personne ou un service responsable du traitement des signalements, avec garanties d'indépendance et de confidentialité.
• Accuser réception du signalement sous 7 jours, donner un retour à l'auteur sous 3 mois.
• Protéger les lanceurs d'alerte contre toute mesure de représailles : licenciement, mutation, sanction disciplinaire, harcèlement, etc.
• Documenter chaque signalement (dans le respect du RGPD), conserver les preuves le temps nécessaire et pas plus.

Échéances

La loi est en vigueur depuis le 21 mai 2023. Toutes les organisations concernées doivent déjà avoir mis en place leur canal d'alerte. Les contrôles sont menés par l'Office des signalements, créé par la même loi.

Sanctions en cas de non-conformité

Sanctions pénales : amendes de 1 250 à 25 000 euros en cas d'absence de canal d'alerte, d'obstruction au signalement, ou de représailles. Sanctions doublées en cas de récidive.

Sanctions civiles : indemnisation du lanceur d'alerte victime de représailles (réintégration, dommages-intérêts).

Au-delà des sanctions formelles, l'absence de canal d'alerte se répercute aujourd'hui sur les scores ESG, les notations bancaires et les appels d'offres publics.

Comment Luxgap vous aide

Le canal d'alerte fait partie du périmètre élargi de notre mandat DPO en option. Nous prenons en charge :

• Rédaction de la procédure d'alerte et de la charte interne.
• Mise en place du canal technique (formulaire web sécurisé, ligne email dédiée, outil de gestion des signalements).
• Externalisation totale ou partielle de la fonction de personne référente (à votre choix selon la sensibilité).
• Formation des managers et équipes RH sur la procédure, la confidentialité, la non-représaille.
• Reporting annuel conforme aux exigences de l'Office des signalements.