Le piège classique
Le considérant 36 delimite le périmètre des beneficiaires de la protection : seules les personnes en situation de vulnérabilité économique liée au travail sont couvertes. En pratique, beaucoup d'organisations luxembourgeoises restreignent abusivement leur dispositif aux seuls CDI, oubliant stagiaires, interimaires, freelances, anciens salariés et candidats. L'OFRS et la CNPD sanctionnent précisément cette lecture restrictive du champ personnel, qui privé les lanceurs d'alerte légitimes du bénéfice des mesures anti-représailles et exposé l'organisation a des recours civils en indemnisation.
Qui doit être couvert par votre canal interne
- Salariés en CDI, CDD, temps partiel, période d'essai et apprentissage.
- Anciens salariés, des lors que l'information a été obtenue durant la relation de travail.
- Candidats au recrutement, lorsque l'information a été obtenue lors de la procédure de selection.
- Travailleurs interimaires, detaches, et personnel des sous-traitants intervenant sur site.
- Indépendants, consultants, freelances et prestataires en mission.
- Actionnaires, membres de l'organe d'administration, de direction ou de surveillance, y compris membres non executifs.
- Benevoles, stagiaires rémunérés ou non.
- Facilitateurs, tiers liés au signalant (collegues, proches) et entités juridiques détenues par le signalant.
A l'inverse, un citoyen observateur ou un client mecontent sans lien de dépendance économique avec votre organisation ne relevé pas du dispositif : ses signalements suivent les voies ordinaires (médiation, plainte sectorielle), ce qui n'autorise pas pour autant a les ignorer mais change la qualification juridique applicable.
Comment Luxgap automatise ce risque
Notre Luxgap Whistleblower Eligibility Gate élimine le risque de qualification erronée du signalant des la réception du signalement. L'outil interroge automatiquement vos sources RH (Sage BOB 50, Sopra Steria HR Suite, Workday LU, Odoo HR, Microsoft Entra ID) et vos référentiels achats (Odoo Purchase, SAP Ariba) pour determiner en quelques secondes si la personne entre dans le périmètre de l'article 4 de la loi du 16 mai 2023, sans exposer son identité a la chaîne RH.
- Vérifié automatiquement le lien professionnel actuel ou passe entre le signalant et l'organisation, en croisant les référentiels paie, contrats fournisseurs et registres d'accès.
- Qualifié le statut exact (salarié, ancien salarié, candidat, prestataire, stagiaire, facilitateur, actionnaire) selon la grille de l'article 4 de la loi luxembourgeoise du 16 mai 2023.
- Détecte les signalants hors périmètre (citoyen observateur, client ordinaire) et propose un canal de redirection adapte sans rejet brutal du signalement.
- Génère une fiche de qualification horodatée, scellée cryptographiquement, opposable a l'OFRS en cas de contrôle sur le respect des mesures de protection.
- Alerte le référent alerte par Teams ou email des qu'un signalant entre dans une catégorie sensible (ancien salarié en contentieux, candidat ecarte, facilitateur tiers) necessitant des mesures de protection renforcées.
- Produit un rapport annuel anonymise des statuts qualifiés, exploitable pour le reporting OFRS et la revue de conformité du dispositif.
Disponible en complément d'un mandat DPO ou CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur votre périmètre réel, avec un audit blanc gratuit sous 48h pour mesurer votre exposition avant tout engagement.