Le piège classique
Le considérant 67 fixe la règle d'or des délais : 3 mois maximum pour le retour d'informations au lanceur d'alerte, prorogeable a 6 mois pour les dossiers complexes. En pratique, l'OFRS et la CNPD sanctionnent les organisations qui laissent les signalements dormir dans une boite mail partagée sans accuse de reception, sans assignation a un enqueteur, sans suivi documente. Le lanceur d'alerte qui ne recoit pas de retour dans les 3 mois peut basculer en divulgation publique (presse, réseaux sociaux), ce qui déclenche immediatement un risque reputationnel et juridique pour l'organisation.
Comment construire un calendrier defendable
- J+7 : accuse de reception au lanceur d'alerte (délai impératif de la directive, art. 9).
- J+30 : premiere qualification interne (recevable / irrecevable / hors champ) et assignation a un enqueteur identifié.
- J+60 : point d'etape intermédiaire au lanceur, même sans conclusion finale, pour materialiser la diligence.
- J+90 : retour d'informations complet OU notification motivee de prorogation a 6 mois avec justification ecrite (complexité, audit externe, expertise technique).
- J+180 : couperet absolu, au-dela duquel l'organisation perd toute défense face a une divulgation publique du lanceur.
Le piège est de croire que ce délai court à partir de la cloture de l'enquête : il court à partir de la reception du signalement. Chaque jour compte et chaque etape doit être horodatee.
Comment Luxgap automatise ce risque
Notre Luxgap Whistleblowing Clock transforme l'obligation des 3 mois en chaîne de production tracee, horodatee et opposable. Des qu'un signalement entre dans le canal interne, l'outil déclenche un compte a rebours légal scelle cryptographiquement et orchestre les jalons J+7, J+30, J+60, J+90 et J+180 via integrations natives Microsoft 365, Teams, Outlook et Azure AD, sans qu'aucun référent ne doive tenir un Excel parallele.
- Déclenche automatiquement l'accuse de reception J+7 au lanceur d'alerte via canal chiffre, avec preuve d'envoi horodatee.
- Alerte le référent et son backup par Teams des qu'un jalon approche a 72h, avec escalade hierarchique automatique si non-action.
- Genere la notification de prorogation a 6 mois pre-redigee avec justification adaptee a la typologie du signalement (fraude, harcelement, blanchiment, RGPD).
- Produit un journal d'événements horodate scelle, opposable a l'OFRS, a la CSSF, a l'ITM ou a la CNPD en cas de contrôle ou de plainte du lanceur.
- Detecte en temps reel les signalements dormants depuis plus de 30 jours sans action documentee et remonte un score de risque de divulgation publique.
- Anonymise automatiquement les pièces du dossier avant tout export ou partagé avec des tiers (avocats, auditeurs externes, autorités).
Disponible en complement d'un mandat DPO ou CISO Luxgap ou en brique SaaS dediee selon votre périmètre. Demandez un devis personnalise et nos équipes preparent une demonstration sur votre canal de signalement reel, avec un audit blanc gratuit sous 48h pour mesurer votre exposition aux délais avant tout engagement.
