Le piège classique
Le considérant 67 fixe la règle d'or des délais : 3 mois maximum pour le retour d'informations au lanceur d'alerte, prorogeable a 6 mois pour les dossiers complexes. En pratique, l'OFRS et la CNPD sanctionnent les organisations qui laissent les signalements dormir dans une boîte mail partagée sans accuse de réception, sans assignation a un enqueteur, sans suivi documente. Le lanceur d'alerte qui ne recoit pas de retour dans les 3 mois peut basculer en divulgation publique (presse, réseaux sociaux), ce qui déclenche immédiatement un risque reputationnel et juridique pour l'organisation.
Comment construire un calendrier defendable
- J+7 : accuse de réception au lanceur d'alerte (délai impératif de la directive, art. 9).
- J+30 : première qualification interne (recevable / irrecevable / hors champ) et assignation a un enqueteur identifié.
- J+60 : point d'étape intermédiaire au lanceur, même sans conclusion finale, pour matérialiser la diligence.
- J+90 : retour d'informations complet OU notification motivée de prorogation a 6 mois avec justification écrite (complexité, audit externe, expertise technique).
- J+180 : couperet absolu, au-delà duquel l'organisation perd toute défense face à une divulgation publique du lanceur.
Le piège est de croire que ce délai court à partir de la clôture de l'enquête : il court à partir de la réception du signalement. Chaque jour compte et chaque étape doit être horodatée.
Comment Luxgap automatise ce risque
Notre Luxgap Whistleblowing Clock transforme l'obligation des 3 mois en chaîne de production tracée, horodatée et opposable. Des qu'un signalement entre dans le canal interne, l'outil déclenche un compte a rebours légal scelle cryptographiquement et orchestre les jalons J+7, J+30, J+60, J+90 et J+180 via integrations natives Microsoft 365, Teams, Outlook et Azure AD, sans qu'aucun référent ne doive tenir un Excel parallèle.
- Déclenche automatiquement l'accuse de réception J+7 au lanceur d'alerte via canal chiffre, avec preuve d'envoi horodatée.
- Alerte le référent et son backup par Teams des qu'un jalon approche a 72h, avec escalade hierarchique automatique si non-action.
- Génère la notification de prorogation a 6 mois pre-redigée avec justification adaptée a la typologie du signalement (fraude, harcelement, blanchiment, RGPD).
- Produit un journal d'événements horodate scelle, opposable a l'OFRS, a la CSSF, a l'ITM ou a la CNPD en cas de contrôle ou de plainte du lanceur.
- Détecte en temps réel les signalements dormants depuis plus de 30 jours sans action documentée et remonte un score de risque de divulgation publique.
- Anonymise automatiquement les pièces du dossier avant tout export ou partagé avec des tiers (avocats, auditeurs externes, autorités).
Disponible en complément d'un mandat DPO ou CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur votre canal de signalement réel, avec un audit blanc gratuit sous 48h pour mesurer votre exposition aux délais avant tout engagement.
