Le piège classique
L'article 2 definit le périmètre matériel des alertes protégées, et c'est précisément la que les organisations se trompent : elles configurent un canal interne 'cadeaux et corruption' en pensant avoir coche la case, alors que la directive couvre 10 domaines bien plus larges (marchés publics, blanchiment, sécurité produit, environnement, RGPD, fiscalite des sociétés, aides d'état, concurrence...). Résultat : un salarié signale un schema d'optimisation fiscale agressive ou une fuite de données, le canal interne refuse ou minimise, le lanceur passe en externe (OFRS, CSSF, CNPD, ITM) ou en divulgation publique, et l'employeur perd la protection de confidentialité ET s'exposé a une sanction pour represailles. L'OFRS et la CNPD verifient en contrôle que le périmètre matériel affiche au personnel couvre intégralement les 10 domaines, pas une selection arbitraire.
Les 10 domaines matériels que votre dispositif doit explicitement couvrir
- Marchés publics (y compris les achats au-dessus des seuils européens)
- Services financiers, produits, marchés, lutte anti-blanchiment et financement du terrorisme (périmètre CSSF / CRF)
- Sécurité et conformité des produits (marquage CE, rappels)
- Sécurité des transports
- Protection de l'environnement (dechets, emissions, REACH)
- Radioprotection et surete nucleaire
- Sécurité alimentaire, santé et bien-etre animal
- Santé publique
- Protection des consommateurs
- Protection de la vie privée, données personnelles (RGPD) et sécurité des réseaux (NIS 2)
- Atteintes aux intérêts financiers de l'Union (fraude TVA intracommunautaire, subventions)
- Marché interieur, concurrence, aides d'état, et schemas fiscaux abusifs en impot sur les sociétés
Le piège spécifique luxembourgeois : l'extension nationale
La loi luxembourgeoise du 16 mai 2023 va plus loin que la directive : elle protégé egalement les signalements portant sur toute violation du droit national ou européen, sans restriction aux 10 domaines. Concretement, un dispositif interne calibre uniquement sur la liste UE est sous-conforme au Luxembourg. Le test pratique en cas de contrôle OFRS : prenez votre politique d'alerte, et verifiez qu'elle ne contient PAS de phrase du type 'sont exclus les signalements relatifs a...'. Toute exclusion matérielle est un drapeau rouge.
Comment Luxgap automatise ce risque
Notre Luxgap Whistleblowing Scope Mapper garantit que votre canal d'alerte couvre intégralement les 10 domaines de l'article 2 plus l'extension luxembourgeoise, et transforme chaque signalement entrant en dossier qualifié automatiquement vers la bonne autorité externe (OFRS, CSSF, CNPD, ITM, CAA, ILR). L'outil s'appuie sur un agent IA qui lit le texte libre du signalement, le classifie sur les 12 catégories matérielles et propose au référent alerte la procédure exacte a suivre, avec les délais légaux (accuse 7 jours, retour 3 mois) deja decomptes.
- Classifie automatiquement chaque signalement entrant sur les 10 domaines UE + extensions LU, en moins de 30 secondes après reception, avec score de confiance et justification textuelle.
- Detecte les signalements mal aiguilles (un cas RGPD arrive sur le canal anti-corruption) et propose la redirection interne avec piste d'audit.
- Genere automatiquement la politique d'alerte personnalisee, conforme article 2 ET loi luxembourgeoise du 16 mai 2023, prete a publier sur intranet et a remettre aux nouveaux salariés.
- Calcule en temps reel les délais réglementaires (accuse 7j, retour motive 3 mois) et alerte le référent par Teams ou email avant chaque echeance.
- Identifié les signalements eligibles a la transmission vers OFRS, CSSF, CNPD ou ITM selon le domaine matériel, et prepare le dossier de transmission avec masquage automatique de l'identité du lanceur.
- Produit un rapport annuel horodate opposable a l'OFRS, demontrant que le canal interne a traite l'intégralité du périmètre matériel sans exclusion.
Disponible en complement d'un mandat DPO ou CISO Luxgap ou en brique SaaS dediee selon votre périmètre. Demandez un devis personnalise et nos équipes preparent une demonstration sur votre dispositif d'alerte actuel, avec un audit blanc gratuit sous 48h pour mesurer les angles morts de votre périmètre matériel avant tout engagement.