Solutions de téléphonie d'entreprise pour les fiduciaries au Luxembourg
Solutions de téléphonie d'entreprise pour les fiduciaries au Luxembourg

Solutions de téléphonie d'entreprise pour les fiduciaries au Luxembourg

par PBX.lu Rédaction du 30 juillet 2026
Le Luxembourg compte plusieurs centaines de cabinets fiduciaires, et la plupart d'entre eux répondent au téléphone au nom d'entreprises tierces. Ce simple fait distingue la téléphonie fiduciaire de la téléphonie bancaire et de celle des cabinets d'avocats. Cet article détaille les besoins d'une fiduciaire en matière de téléphonie, les règles luxembourgeoises réellement applicables et la configuration requise pour résister à un contrôle.
Le terme de fiduciaire recouvre un large éventail de structures au Luxembourg, allant de la comptabilité de deux personnes aux prestataires de services aux sociétés réglementés employant une centaine de collaborateurs. Les règles applicables à votre système téléphonique dépendent de votre profil, ce par quoi commence cet article.
🔎 Réponse courte Une fiduciaire a besoin d'un système téléphonique qui isole les entités clientes, consigne l'historique des communications et respecte les règles relatives au secret professionnel et à l'externalisation. La plupart des fiduciaires n'étant pas des entreprises d'investissement, l'enregistrement des transactions exigé par MiFID II ne s'applique pas. Les contraintes impératives sont le secret professionnel, la conservation des dossiers LCB-FT, la circulaire CSSF 22/806 relative à l'externalisation et le RGPD. Un Cloud PBX hébergé dans l'UE par un opérateur agréé par l'ILR satisfait à ces exigences dès lors que le périmètre d'enregistrement, la durée de conservation et les droits d'accès sont paramétrés consciemment plutôt que laissés aux valeurs par défaut.

Pourquoi le système téléphonique d'une fiduciaire n'est pas une version réduite de celui d'une banque

Fiduciaire Entreprise luxembourgeoise fournissant des services de comptabilité, de fiscalité, de secrétariat juridique et d'administration de sociétés à des entreprises clientes. Ce terme relève de la pratique commerciale et ne constitue pas en soi une licence réglementée.
Agent de domiciliation : Entreprise autorisée à permettre à une société cliente d'établir son siège social à son adresse. Seuls les établissements de crédit, les professionnels du secteur financier (PSF) et les membres des professions réglementées du droit, de l'audit et de l'expertise comptable peuvent exercer cette activité.
La conséquence est simple à formuler, mais complexe à concevoir. Si quarante sociétés clientes sont enregistrées à votre adresse, votre numéro principal constitue le point de contact officiel pour quarante entités juridiques. Un appel concernant une entreprise spécifique aboutit auprès d'une entité qui ne dispose ni de salariés, ni de bureau, ni de ligne téléphonique propre. L'accueil doit donc acheminer cet appel vers le gestionnaire de compte approprié sans révéler la structure sous-jacente.
Deux autres contraintes pèsent sur les exigences techniques. La charge de travail des fiduciaires est fortement saisonnière, rythmée par les comptes annuels, les échéances fiscales et la saison des assemblées générales ; les volumes d'appels entrants sont donc irréguliers. De plus, chaque gestionnaire gère un portefeuille, ce qui signifie que la question du routage ne se pose jamais en termes de « département », mais bien de « qui gère cette entité aujourd'hui ».
📇 Le problème du scénario d'accueil
Un correspondant indique qu'il appelle au sujet d'une entreprise que vous domiciliez. Confirmer explicitement cette relation peut constituer une violation de confidentialité. Les configurations pratiques contournent cette difficulté en routant l'appel en fonction de l'appelant plutôt que de l'entité, en associant les numéros connus aux gestionnaires de comptes, et en formant l'accueil à prendre un nom et à rappeler sur un numéro vérifié plutôt que de valider quoi que ce soit lors d'un appel entrant non authentifié.

Les règles applicables dépendent de votre statut

Les fiduciaires au Luxembourg relèvent de l'une de ces trois catégories réglementaires, et les confondre est la source la plus fréquente de surdimensionnement ou de sous-dimensionnement d'un système téléphonique.
🏛️ Catégorie 1 : PSF spécialisés supervisés par la CSSF Les entreprises agréées en tant qu'agents de domiciliation de sociétés (Article 28-9 de la loi du 5 avril 1993) ou en tant que professionnels fournissant des services de constitution et de gestion de sociétés (Article 28-10). Celles-ci supportent les obligations les plus lourdes : supervision prudentielle, secret professionnel légal et gouvernance formelle de l'externalisation.
📐 Catégorie 2 : Membres d'une profession réglementée Les experts-comptables supervisés par l'Ordre des Experts-Comptables et les réviseurs d'entreprises supervisés par l'Institut des Réviseurs d'Entreprises. Ces deux organismes agissent en tant qu'organismes d'autorégulation LCB/FT pour leurs membres et édictent leurs propres règles de déontologie professionnelle.
🗂️ Catégorie 3 : Aucun des cas ci-dessus Cabinets d'expertise comptable et de services administratifs exerçant sous autorisiation d'établissement, sans agrément de la CSSF ni appartenance à une profession réglementée. La supervision LCB-FT relève de l'Administration de l'enregistrement, des domaines et de la TVA.
📌 L'erreur d'appréciation fréquente des fiduciaires Les obligations d'enregistrement des appels imposées par MiFID II s'appliquent aux sociétés d'investissement qui gèrent des ordres pour le compte de clients. Une fiduciaire qui ne reçoit, ne transmet ni n'exécute aucun ordre se situe généralement hors du champ de cette réglementation. Copier l'architecture d'enregistrement d'une banque engendre donc des coûts, des contraintes de stockage et des risques en matière de confidentialité dénués de tout fondement juridique. Calibrez vos enregistrements en fonction de vos propres obligations, et non de celles du secteur voisin.

Là où la réglementation impacte réellement la téléphonie

Quatre obligations s'appliquent à la téléphonie. Aucune ne concerne la qualité audio.
Secret professionnel. Pour les PFS spécialisées, l'article 41 de la loi du 5 avril 1993 soumet les informations clients au secret professionnel sous peine de sanctions pénales. Les enregistrements d'appels, les messages vocaux, les transcriptions par IA et les historiques d'appels constituent tous des données clients. Fournir à un opérateur de téléphonie un accès technique à ces données équivaut à une divulgation, et l'article 41(2a) encadré les modalités de cette opération. Pour les experts-comptables, une obligation de secret professionnel équivalente s'applique en vertu des règles propres à leur profession.
Conservation des documents relatifs à la LCB-FT. La loi du 12 novembre 2004 impose une obligation de vigilance à l'égard de la clientèle ainsi que la conservation des preuves de son exécution. Les appels téléphoniques constituent rarement le dossier principal, mais les notes d'appel, les vérifications de rappel et les enregistrements d'instructions inhabituelles peuvent intégrer le dossier client. Le cas échéant, la durée de conservation de la téléphonie doit s'aligner sur celle exigée en matière de LCB-FT, et non sur la période de rétention par défaut du fournisseur.
Externalisation de la gouvernance. La circulaire CSSF 22/806, modifiée par la circulaire 25/883, établit le cadre d'externalisation applicable aux entités surveillées. Elle impose la tenue d'un registre des prestations, une notification préalable à la CSSF pour les fonctions critiques ou importantes, des clauses contractuelles minimales, une visibilité sur la sous-traitance en cascade, ainsi qu'un plan de réversibilité documenté.
⚠️ Un point à vérifier avec votre responsable de la conformité Le règlement DORA s'applique aux banques, aux sociétés d'investissement, aux établissements de paiement et de monnaie électronique, aux gestionnaires de fonds, aux assureurs et aux prestataires de services sur crypto-actifs. La plupart des fiduciaires ne figurent pas dans cette liste. Là où le DORA s'applique, la circulaire 22/806 a été limitée à l'externalisation de processus métiers uniquement, car le DORA couvre les TIC. Là où le DORA ne s'applique pas, la circulaire 22/806 reste entièrement applicable à l'externalisation tant des processus métiers que des TIC. En d'autres termes, une fiduciaire non soumise au DORA reste pleinement assujettie au régime de la circulaire 22/806 pour un contrat de téléphonie cloud.
RGPD et enregistrement des appels. L'enregistrement d'un appel traite des données à caractère personnel des deux parties. Vous avez besoin d'une base légale, d'une annonce claire, d'une durée de conservation définie et d'un périmètre proportionné. Enregistrer systématiquement tout sous prétexte que la plateforme le permet constitue l'erreur classique. Le modèle de politique d'enregistrement des appels concerne le document lui-même, et la souveraineté des données et les termes associés sont définis dans le glossaire.
🔑 Questions à poser à un opérateur avant de signer
Où les enregistrements et les historiques d'appels sont-ils stockés physiquement, et cela peut-il être garanti contractuellement dans l'UE ? Qui, au sein de l'opérateur, y a techniquement accès, et cet accès est-il journalisé ? Quels sous-traitants font partie de la chaîne ? Que deviennent vos données lors d'une sortie, sous quel format et dans quel délai ? L'opérateur peut-il fournir l'assistance nécessaire à une notification auprès de la CSSF avec la documentation requise ? Ces questions doivent figurer dans le registre d'externalisation, quelle que soit votre catégorie.

Une installation pratique pour une fiduciaire luxembourgeoise

La configuration suivante couvre le cas courant : une entreprise de dix à soixante collaborateurs, un portefeuille de domiciliation et des clients appelant dans quatre langues.
Numérotation. Conservez un numéro principal unique pour l'entreprise et attribuez un numéro direct à chaque gestionnaire de compte. Évitez de publier des numéros distincts par entité cliente, ce qui multiplie les coûts et génère un annuaire à maintenir indéfiniment. Les numéros existants peuvent être transférés, et le processus de portage au Luxembourg exige de la planification plutôt que de la chance.
La langue prime sur le département. Acheminez d'abord les appels selon la langue, puis selon la fonction, et enfin vers l'individu. Les clients des fiduciaires luxembourgeoises appellent généralement en français, allemand, anglais et luxembourgeois. Un transfert dans la mauvaise langue coûte plus de temps qu'un niveau de menu supplémentaire. Le guide de routage multilingue définit la structure du menu.
Définir le périmètre des enregistrements au lieu de tout enregistrer. Activez l'enregistrement sur les lignes en contact avec la clientèle où des instructions sont reçues. Excluez la réception, les ressources humaines, l'informatique et les extensions strictement internes. Définissez explicitement la durée de conservation en fonction de vos obligations réglementaires (LCB-FT et archivage des dossiers), puis n'y touchez plus. Enregistrement des appels explique le fonctionnement technique.
Des droits d'accès en adéquation avec votre gouvernance. Le responsable de la conformité ou l'associé gérant dispose d'un accès aux archives, les gestionnaires de comptes n'accèdent qu'à leurs propres appels, et chaque consultation est journalisée. Si un gestionnaire de comptes peut consulter les enregistrements d'un collègue, vous créez une faille de confidentialité au sein même de votre cabinet.
Une identité professionnelle unique sur mobile. Les gestionnaires de comptes se déplacent chez les notaires, les banques et les clients. Leur numéro professionnel doit faire sonner leur poste fixe, leur ordinateur portable et leur mobile, et les appels sortants doivent présenter le numéro de l'entreprise. Conserver des numéros mobiles personnels dans le répertoire des clients après le départ d'un salarié expose à des risques tant en matière de confidentialité que de fidélisation de la clientèle. Voir convergence fixe-mobile.
Planifiez en amont pour les semaines d'échéance. Ajoutez des files d'attente d'appels avec annonces de position et règles de débordement pour les périodes de clôture, puis analysez analytique après chaque pic plutôt que de deviner. Ici, la continuité prime sur la disponibilité moyenne, et le guide de continuité d'activité traite du basculement vers le mobile lorsqu'une ligne ou un site est hors service.
Le départ des collaborateurs (offboarding) comme procédure standardisée. Lorsqu'un gestionnaire de clients quitte l'entreprise, son numéro direct doit être réattribué ou redirigé le jour même, et son accès aux enregistrements révoqué avant la restitution de son ordinateur portable.

Critères de choix d'un fournisseur au Luxembourg

Quatre opérateurs actifs sur le marché luxembourgeois sont présentés ici pour illustrer les compromis qu'un fiduciaire doit évaluer, et non dans une optique de recommandation. La liste complète est disponible sur page de comparaison des fournisseurs.
🇱🇺 Voxbi, le Standard Cloud par Mixvoip Opérateur luxembourgeois agréé par l'ILR, proposant des tarifs transparents et des numéros au LU, en BE, en FR et en DE regroupés sur un même compte. Idéal pour les fiduciaires recherchant un contrôle de l'enregistrement par poste et un coût par utilisateur transparent, sans cycle de vente complexe. Limite en toute transparence : Mixvoip propose une solution globale plutôt que strictement vocale, mais s'appuie sur des partenaires multi-réseaux plutôt que de posséder son propre réseau national de fibre optique et ses propres centres de données de niveau III ou IV.
🇱🇺 POST Telecom et DEEP L'opérateur historique et sa marque B2B, disposant de la couverture réseau la plus étendue du pays. Détail pertinent pour les fiduciaires réglementées : la supervision prudentielle de la CSSF s'étend aux services financiers fournis par POST Luxembourg, ce qui peut simplifier certains échanges liés à la mise en conformité. Contrepartie : la tarification est généralement sur devis.
🇱🇺 Cegecom FAI professionnel et opérateur télécom doté de sa propre infrastructure, proposant des solutions de Cloud PBX et de trunking SIP. Convient aux fiduciaires recherchant une connectivité et une téléphonie fournies par un opérateur maîtrisant une plus grande partie du parcours physique. Contrepartie : moins d'options de configuration en libre-service que chez les fournisseurs axés sur les plateformes.
🇱🇺 Telkea Opérateur ICT et télécom historique au Luxembourg proposant de la téléphonie managée aux côtés de la connectivité et des services informatiques gérés. Convient aux entreprises dépourvues de service informatique interne qui préfèrent un contrat managé unique. Contrepartie : un modèle managé offre un contrôle direct moindre sur la configuration quotidienne.
🔗 De la formule groupée téléphonie et accès Internet
Le regroupement des offres peut simplifier la facturation et le support. Il lie également deux décisions : si vous changez par la suite de fournisseur d'accès Internet, vous pourriez être contraint de changer de système téléphonique en même temps. Pour une fiducie disposant d'un registre d'externalisation et d'un plan de sortie à maintenir, il est judicieux de demander explicitement si les deux contrats peuvent rester dissociés. Certains opérateurs gèrent les deux configurations ; l'essentiel est de poser la question avant de signer, et non après.

Trois erreurs qui reviennent sans cesse

Enregistrer tout « par mesure de sécurité ». Cela augmente les coûts de stockage, accroît l'exposition en matière de confidentialité et crée une surface de recherche que vous devez défendre. Délimitez le périmètre, sous peine d'aggraver le risque au lieu de le réduire.
Considérer un contrat de téléphonie cloud comme un simple abonnement utilitaire. Pour une fiduciaire sous tutelle, il s'agit d'une opération d'externalisation entraînant des obligations de registre, de notification et de plan de sortie. Mieux vaut le découvrir avant de signer.
Conserver la valeur de rétention par défaut du fournisseur. Les durées par défaut sont généralement de six à vingt-quatre mois et sont prévues pour une gestion commerciale classique, et non pour la conservation de dossiers LCB-FT. Deux chiffres qui devraient coïncider, mais qui ne le font généralement pas.
📚 Vous cherchez à définir les besoins réels de votre entreprise ? Consultez le guide des fonctionnalités, comparez fournisseurs actifs au Luxembourg et dans la Grande Région, ou consultez les pages sectorielles pour services financiers et services juridiques et professionnels. Si vous êtes encore en phase de cadrage, le Check-list d'achat d'un Cloud PBX analyse les coûts et les exigences étape par étape.

En bref : Systèmes téléphoniques professionnels pour les mandataires fiduciaires au Luxembourg

  • Les systèmes téléphoniques des gestionnaires fiduciaires doivent assurer la séparation des entités clientes, enregistrer les communications et respecter les règles relatives au secret professionnel et à la conservation des données dans le cadre de la lutte contre le blanchiment d'argent.
  • Les règles d'enregistrement prévues par la directive MiFID II ne s'appliquent pas à la plupart des mandataires ; reproduire la configuration d'une banque entraîne des coûts et des risques supplémentaires sans apporter d'avantage juridique.
  • Un PBX dans le cloud hébergé dans l'UE répond aux exigences lorsque la portée de l'enregistrement, la durée de conservation et les droits d'accès sont configurés de manière réfléchie.
Mis à jour le 12 août 2026