Au Luxembourg, les grandes réformes européennes occupent les esprits : DORA pour la place financière, la CSRD pour les grands groupes. Pendant ce temps, trois obligations de droit luxembourgeois, beaucoup plus simples, concernent un nombre bien plus large d'entreprises, et leurs sanctions n'ont rien de symbolique.
Le registre des bénéficiaires effectifs, toujours à jour
Toute entité immatriculée au Registre de commerce et des sociétés doit inscrire ses bénéficiaires effectifs au RBE, puis déclarer chaque modification dans le mois. La loi du 13 janvier 2019, modifiée en 2025, punit l'omission délibérée ou une inscription sciemment inexacte d'une amende de 1 250 € à 1 250 000 €. Le piège classique : une cession de parts ou un changement de dirigeant, bien traité au RCS, et oublié au RBE.
Le canal des lanceurs d'alerte, dès 50 travailleurs
Depuis la loi du 16 mai 2023, toute entité de droit privé de 50 travailleurs ou plus doit disposer d'un canal de signalement interne confidentiel : accusé de réception sous 7 jours, retour au lanceur d'alerte sous 3 mois, personne impartiale désignée pour le suivi. L'absence de canal est passible d'une amende administrative de 1 500 € à 250 000 €, doublée en cas de récidive dans les cinq ans.
NIS2 : la loi luxembourgeoise est en vigueur depuis mai
La loi du 5 mai 2026 transpose la directive NIS2. Les entités essentielles et importantes devaient communiquer leurs informations à l'autorité compétente (l'ILR, ou la CSSF pour le secteur financier) avant le 10 juillet 2026, et doivent désormais gérer leurs risques de cybersécurité et notifier tout incident important sous 24 heures. Les amendes peuvent atteindre 10 000 000 € ou 2 % du chiffre d'affaires mondial pour une entité essentielle.
Ces trois obligations, la LCB-FT, la facturation électronique vers les pouvoirs publics et les circulaires CSSF sont désormais évaluées par Normivia pour toute entreprise luxembourgeoise, en français ou en anglais, avec la source officielle de chaque verdict. Le détail est sur notre page Luxembourg, et le diagnostic gratuit accepte maintenant un siège au Luxembourg.
Source : Loi du 13 janvier 2019 (RBE), art. 3, 4, 20 et 21 ; loi du 16 mai 2023 (lanceurs d'alerte), art. 6, 7 et 18 ; loi du 5 mai 2026 (NIS2), art. 11, 14 et 26 — Legilux, vérifié le 26/10/2026.