Luxembourg
LuxembourgTélétravail frontalier : un accès distant sécurisé pour vos équipes
Vos collaborateurs vivent en France, en Belgique ou en Allemagne et travaillent pour votre entreprise luxembourgeoise. Les règles du télétravail se fixent ailleurs ; l’informatique, elle, doit rester sûre depuis leur domicile.
À partir de 3.000 € le projet
Un sujet fiscal, social et informatique
Pour une entreprise luxembourgeoise, le télétravail d'un salarié frontalier n'est pas une simple question d'organisation. Chaque journée travaillée depuis son domicile en France, en Belgique ou en Allemagne compte au regard de deux régimes distincts, la fiscalité et la sécurité sociale, qui ont chacun leurs seuils. Ce sont des questions de ressources humaines, de fiscalité et de droit social : nous n'y donnons aucun conseil et citons ci-dessous les règles telles que les publient les autorités luxembourgeoises.
Le troisième volet est informatique : le poste du collaborateur se trouve hors du pays, sur un réseau domestique que l'entreprise ne maîtrise pas, et les données de l'entreprise doivent rester protégées. C'est ce volet que nous prenons en charge.
Les règles publiées par les autorités (sans conseil de notre part)
Fiscalité : un seuil de tolérance par pays
Les conventions fiscales entre le Luxembourg et la France, la Belgique et l’Allemagne prévoient chacune un nombre de jours de travail hors du Luxembourg (télétravail et déplacements professionnels) en dessous duquel la rémunération reste imposable au Luxembourg. Ces seuils sont fixés par avenants et évoluent : nous ne les recopions pas ici. Les valeurs en vigueur se vérifient auprès de l’Administration des contributions directes, qui publie la liste des conventions fiscales, ou de votre conseil fiscal.
Sécurité sociale : la règle des 25 % et l'accord-cadre
En principe, un salarié qui exerce au moins 25 % de son activité dans son pays de résidence relève de la sécurité sociale de ce pays. Un accord-cadre européen, applicable depuis le 1er juillet 2023 pour ses premiers signataires, permet de rester affilié au régime de l'employeur pour un télétravail transfrontalier habituel compris entre 25 % et moins de 50 % du temps de travail. Il s’applique entre les États qui y ont adhéré ; la notice du CCSS renvoie à leur liste. Au Luxembourg, la demande est faite par l'employeur auprès du Centre commun de la sécurité sociale (CCSS). Selon la notice du CCSS, le télétravail doit s'exercer depuis l'État de résidence et le salarié doit rester connecté à l'environnement informatique de l'employeur.
Les deux régimes sont indépendants : un seuil social respecté ne dit rien du seuil fiscal, et inversement.
Le cadre du télétravail au Luxembourg
Le télétravail repose sur un accord interprofessionnel rendu obligatoire par règlement grand-ducal. L'employeur met à disposition et entretient le matériel nécessaire, prend en charge les coûts directement engendrés, et respecte la vie privée du salarié : un dispositif de surveillance reste limité aux besoins de sécurité et de protection des biens.
Ce que le télétravail change pour votre informatique
Quand un collaborateur se connecte depuis Thionville, Arlon ou Trèves, trois risques reviennent : des données de l'entreprise stockées sur un portable qui peut être perdu, un accès distant exposé sur Internet, et un poste qui dérive hors de toute politique de sécurité. Plusieurs architectures y répondent, selon votre taille et vos applications.
Publier les applications plutôt que les données
Avec Parallels RAS, les applications et bureaux s'exécutent sur vos serveurs ; le poste distant n'affiche que l'écran. Les fichiers restent dans votre infrastructure, au Luxembourg ou chez votre hébergeur. L'accès passe par votre VPN existant ou, sans VPN, par une passerelle sécurisée avec authentification multifacteur.
Des postes virtuels identiques pour tous
Un VDI sur Proxmox centralise les postes de travail : chaque collaborateur retrouve le même environnement, sur site comme à domicile, via votre VPN. Proxmox n'est pas prévu pour une exposition directe à Internet ; l'accès externe passe donc par un VPN ou par une passerelle adaptée.
Des portables gérés, où qu'ils soient
Avec Microsoft 365 et Intune, les portables appliquent les mêmes règles en France, en Belgique ou en Allemagne : disque chiffré, système à jour, conformité vérifiée par l’accès conditionnel avant l'accès aux données. Un suivi périodique repère les postes qui dérivent.
Et les personnes
Un poste bien configuré ne résiste pas à un mot de passe donné par téléphone. Une session de sensibilisation adaptée au travail à domicile (hameçonnage, faux support informatique, réseaux publics) complète l'architecture.
Ce que nous faisons, et ce que nous ne faisons pas
Nous concevons et déployons l'accès distant, à distance et sur des périmètres définis : Parallels RAS, VDI sur Proxmox, Microsoft 365 et Intune et sensibilisation à la cybersécurité. Chaque mission se termine par une documentation remise à votre équipe ou à votre prestataire habituel.
Nous ne tenons pas le décompte des jours de télétravail, nous ne mettons pas en place de surveillance des collaborateurs, et nous ne donnons aucun avis fiscal ou social : ces sujets relèvent de vos ressources humaines et de vos conseils. Nous n'assurons pas non plus le support quotidien des utilisateurs. Pour en parler, contactez-nous.
Questions fréquentes
Combien de jours de télétravail un frontalier peut-il faire sans changer d’imposition ?
Chaque convention fiscale entre le Luxembourg et le pays de résidence fixe son propre seuil, télétravail et déplacements professionnels confondus, et ces seuils évoluent par avenants. Vérifiez la valeur en vigueur auprès de l’Administration des contributions directes ou de votre conseil fiscal.
Parallels RAS ou VDI pour des équipes frontalières ?
Parallels RAS publie applications et bureaux avec une administration simple et une passerelle sécurisée en option ; un VDI sur Proxmox donne à chacun un poste virtuel complet, sans licence par poste, via votre VPN. Le choix dépend de vos applications et de votre budget.
Les données restent-elles au Luxembourg ?
Avec une publication d’applications ou un VDI, les données restent sur vos serveurs, où qu’ils soient hébergés ; le poste distant n’affiche que l’écran. Avec des portables gérés par Intune, elles sont chiffrées sur le disque.