Le piège classique
Le considérant 55 élargit le périmètre du canal interne bien au-delà des salariés : il visé aussi les filiales, sociétés affiliées, agents et fournisseurs du groupe. En pratique, la plupart des entreprises luxembourgeoises déploient un canal Whistleblower limité aux employés CDI et oublient les intérimaires, stagiaires, prestataires Odoo, consultants externes et fournisseurs. L'OFRS et l'ITM contrôlent justement cette ouverture du canal lors des inspections, et une restriction trop étroite suffit à invalider tout le dispositif et à exposer l'organisation aux sanctions pénales de 1 250 à 25 000 EUR de la loi du 16 mai 2023.
Qui doit pouvoir signaler dans votre canal interne
- Salariés directs de l'entité (CDI, CDD, intérimaires, apprentis, stagiaires)
- Salariés des filiales et sociétés affiliées du groupe (périmètre consolidé)
- Agents commerciaux et représentants agissant pour le compte du groupe
- Fournisseurs et sous-traitants ainsi que leurs propres salariés intervenant chez vous
- Anciens salariés ayant obtenu l'information pendant leur activité
- Candidats ayant eu connaissance lors du processus de recrutement
- Actionnaires, membres d'organes de direction et de surveillance
- Bénévoles, travailleurs détachés et toute personne en lien professionnel avec l'entité
Le piège du périmètre groupe
Les groupes luxembourgeois (holdings SOPARFI avec filiales opérationnelles, groupes bancaires avec succursales UE, groupes industriels avec entités logistiques) tombent souvent dans le piège du canal silotté par entité juridique. Le considérant 55 impose au contraire une logique groupe : un fournisseur du groupe doit pouvoir signaler via n'importe quel canal du groupe. Mais attention, la jurisprudence EDPB et les guidances OFRS imposent que la gestion et l'enquête restent au plus près de l'entité concernée pour préserver la confidentialité RGPD.
Comment Luxgap automatise ce risque
Notre Luxgap Whistleblower Reach Mapper garantit que votre canal interne couvre l'intégralité du périmètre exigé par le considérant 55, sans laisser un seul fournisseur ou agent dans l'angle mort. L'outil croise automatiquement votre registre commercial (RCS), votre ERP (Odoo, SAP, Sage BOB 50), votre annuaire Active Directory et votre registre fournisseurs pour reconstituer la cartographie complète des personnes qui doivent pouvoir vous signaler une alerte.
- Détecte automatiquement chaque nouvelle filiale, succursale ou société affiliée via une connexion au RCS luxembourgeois et aux registres équivalents UE, et étend le périmètre du canal sans intervention manuelle.
- Classifie chaque population éligible (salariés directs, intérimaires via ITM, fournisseurs Odoo, agents commerciaux, anciens salariés via SI RH) et génère la liste exhaustive des canaux d'information à activer.
- Génère automatiquement les notices d'information multilingues FR/EN/DE/PT/LU adaptées à chaque population, intégrables dans les contrats fournisseurs, les onboardings RH et les portails extranet.
- Publie un portail de signalement unique sécurisé (chiffrement bout-en-bout, hébergement eBRC ou LuxConnect Tier IV) accessible aux salariés ET aux tiers, avec ségrégation des accès par entité juridique pour préserver la confidentialité intra-groupe.
- Alerte instantanément via Teams ou Outlook le référent désigné dès qu'un signalement entre, avec horodatage cryptographique opposable à l'OFRS.
- Produit un rapport PDF scellé démontrant l'exhaustivité de la couverture du périmètre exigé par le considérant 55, opposable lors d'un contrôle ITM ou OFRS.
Disponible en complément d'un mandat DPO ou CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur votre périmètre réel, avec un audit blanc gratuit sous 48h pour mesurer les angles morts de votre canal actuel avant tout engagement.
