Un écart de caisse qui se répète, un fournisseur dont les factures dépassent toujours légèrement les devis, un stock qui ne correspond jamais à l’inventaire. Une fraude interne se révèle rarement par un fait unique.
Elle apparaît par accumulation d’anomalies, dont aucune ne suffit seule à engager une procédure. Entre le premier soupçon et la décision, la direction et le service juridique doivent composer avec trois contraintes : le temps (les délais disciplinaires sont courts), la preuve (elle doit être loyale et exploitable) et la confidentialité (une enquête mal conduite alerte l’intéressé et dégrade le climat social).
Notre intervention vise à passer des anomalies à un dossier établi, c’est-à-dire des faits identifiés, datés, sourcés et séparés des hypothèses, que votre conseil pourra utiliser pour une action disciplinaire, civile ou pénale.
Fraude interne et détournements : conduire une enquête qui résiste au contentieux
Fraude interne : périmètre et qualifications
Les faits recouvrent plusieurs qualifications, souvent cumulées dans un même dossier :
- Abus de confiance (art. 314-1 du Code pénal) : détournement de fonds, de biens ou d’outils remis au salarié à charge d’en faire un usage déterminé ;
- Vol de marchandises, de matériel ou de données ;
- Escroquerie, faux et usage de faux : fausses factures, falsification de notes de frais ou de justificatifs ;
- Abus de biens sociaux (art. L. 241-3 et L. 242-6 du Code de commerce) : lorsque le mis en cause est dirigeant d’une société commerciale ;
- Corruption privée (art. 445-1 et 445-2 du Code pénal) : avantages consentis par un tiers en échange d’un choix de fournisseur ou d’un prix ;
- Recel, lorsque des tiers ont profité des détournements.
Les schémas rencontrés le plus souvent :
- fournisseurs fictifs ou complaisants, avec ou sans rétrocommission ;
- surfacturation et fractionnement de commandes sous les seuils de validation ;
- notes de frais ou avantages détournés de leur objet ;
- sorties de stock, revente de matériel, détournement de clientèle ;
- manipulation d’écritures, de la paie ou des encaissements ;
- usage des moyens de l’entreprise pour une activité parallèle.
La qualification relève du parquet et du juge. Notre mission porte sur la matérialité des faits.
Les signaux qui justifient d’agir
Un signal n’est pas une preuve, mais certains cumuls méritent une vérification méthodique :
- des écarts répétitifs ou inexpliqués dans les comptes, les stocks ou les encaissements ;
- le contournement des circuits de validation, ou un accès à des fonctions incompatibles entre elles ;
- un fournisseur ou prestataire récurrent, sans mise en concurrence, ou dont les liens avec un salarié sont suspectés ;
- des justificatifs tardifs, illisibles, reconstitués ou systématiquement incomplets ;
- la réticence à déléguer, à partir en congé ou à se soumettre à un contrôle ;
- un décalage entre le train de vie apparent et la rémunération connue, élément à manier avec prudence.
L’objectif est de tester des hypothèses, y compris celle de l’innocence du salarié concerné. Une enquête sérieuse doit pouvoir aboutir à l’écarter.
Délais, preuve, droit du travail : le cadre à maîtriser
Les délais selon la voie choisie
| Voie | Finalité | Délai à surveiller | Apport du dossier |
|---|---|---|---|
| Disciplinaire | Sanction, licenciement pour faute | 2 mois à compter de la connaissance des faits par l’employeur (art. L. 1332-4 du Code du travail) | Établir la réalité et la gravité des faits avant d’engager la procédure |
| Civile | Réparation du préjudice, mesures conservatoires | 5 ans à compter du jour où l’on a connu ou aurait dû connaître les faits (art. 2224 du Code civil) | Chiffrer le préjudice, identifier les bénéficiaires et les actifs |
| Pénale | Plainte, constitution de partie civile | 6 ans pour les délits (art. 8 du Code de procédure pénale), avec un point de départ reporté pour les infractions dissimulées (art. 9-1) | Fournir au parquet un dossier clair et étayé |
- Le délai de deux mois peut être décalé lorsque des investigations sont nécessaires pour établir la réalité des faits. Les juges contrôlent toutefois de près ce report, d’où l’importance de dater précisément la connaissance des faits et de documenter chaque étape de l’enquête.
La loyauté de la preuve
- En matière pénale, la preuve est libre et appréciée souverainement par le juge. En matière sociale et civile, la loyauté est un critère central. La jurisprudence a évolué : depuis l’assemblée plénière de la Cour de cassation du 22 décembre 2023, une preuve obtenue de manière déloyale n’est plus écartée automatiquement. Le juge met en balance le droit à la preuve et les droits opposés, selon des conditions strictes. Cette ouverture ne doit pas être considérée comme un blanc-seing : la stratégie la plus sûre reste de réunir dès l’origine des preuves loyales, qui n’auront pas à passer ce test.
Les règles propres au salarié
- Un dispositif de contrôle de l’activité des salariés suppose en principe leur information préalable (art. L. 1222-4 du Code du travail) et, selon les cas, la consultation du CSE (art. L. 2312-38). Le traitement de données personnelles obéit au RGPD. Les correspondances identifiées comme personnelles restent protégées. Avant toute mesure de surveillance visant un salarié, nous en définissons le cadre avec votre conseil.
Notre méthode d’enquête
1. Cadrage. Nous définissons par écrit l’objet de la mission, les hypothèses à vérifier, le cercle des personnes informées et les éventuels conflits d’intérêts. Plus le périmètre est précis, plus le dossier sera exploitable.
2. Analyse documentaire et sources ouvertes. Nous exploitons les pièces que vous nous remettez (factures, bons de commande, relevés, organigrammes) et les sources accessibles à tous : registres du commerce, publications légales, liens entre dirigeants et sociétés, adresses, domiciliations, historiques de sites et de publications. Cette étape révèle souvent les liens entre un salarié et un prestataire.
3. Vérifications de terrain, lorsque nécessaire. Contrôle de l’existence réelle d’un fournisseur, de ses locaux et de son activité, ou observation depuis l’espace public, dans la limite du cadre fixé avec votre conseil.
4. Recoupement et hiérarchisation. Chaque élément est rapproché des autres. Nous distinguons les faits établis, les éléments non confirmés et les hypothèses écartées, et nous recherchons activement ce qui peut aller à décharge.
5. Restitution. Nous remettons un dossier structuré, discuté avec vous et votre conseil avant toute décision.
Périmètre et limite de notre intervention
Nos activités sont encadrées par le Code de la sécurité intérieure et supposent une autorisation du CNAPS. Dans ce cadre, nous pouvons analyser des documents et des informations accessibles légalement, mener des vérifications et observations en espace public, recouper les données, rédiger un dossier et travailler avec votre conseil.
Nous ne pouvons pas accéder à vos systèmes d’information ni aux messageries des salariés en dehors d’un cadre juridique défini par vous, consulter des comptes bancaires, utiliser une fausse qualité, ni intercepter des communications.
Nous ne conduisons pas non plus les entretiens préalables ni les auditions : ils relèvent de l’employeur et de son conseil. Les perquisitions, réquisitions et saisies relèvent de la justice.
Aucun résultat n’est garanti, notamment quant à la récupération des sommes détournées.
Articulation avec vos équipes
Une enquête efficace s’inscrit dans votre organisation sans la perturber :
- Direction juridique ou conseil externe : pilote de la stratégie, valide le cadre de la mission et reçoit le dossier ;
- Direction des ressources humaines : conduit la procédure disciplinaire et le dialogue avec les représentants du personnel ;
- Direction financière, audit interne : fournit les données comptables et les analyses d’écarts ;
- DSI et DPO : sécurisent les données et garantissent la conformité des traitements ;
- Assureur : informé dans les délais prévus au contrat, si une garantie fraude ou détournement existe.
Nous travaillons avec le niveau de confidentialité que vous fixez, quitte à limiter les échanges à un cercle de deux ou trois personnes.
Le livrable et son exploitation
Le dossier remis comporte notamment :
- le périmètre de la mission et la méthodologie suivie ;
- une chronologie des faits ;
- les faits établis, distingués des hypothèses et des éléments non confirmés ;
- les pièces annexées, numérotées, avec leurs sources et leurs dates de consultation ;
- les limites de l’enquête et les vérifications restant possibles.
Votre conseil l’utilise ensuite à sa convenance : fonder une procédure disciplinaire, chiffrer un préjudice, demander des mesures conservatoires, déposer plainte ou négocier. Ce n’est jamais le dossier qui décide, mais il donne à la décision une base solide.
Les mesures à prendre en considération
- Restreindre le cercle d’information aux seules personnes nécessaires.
- Dater et consigner le moment où la direction a eu connaissance des faits : il conditionne le délai disciplinaire.
- Préserver les données sans rien supprimer : pièces comptables, journaux d’accès, sauvegardes. Les extractions informatiques sont à confier à la DSI ou à un prestataire spécialisé, pour garder leur valeur probatoire.
- Ne pas alerter l’intéressé et ne pas convoquer d’entretien avant d’avoir arrêté la stratégie avec votre conseil.
- Revoir les droits d’accès et les circuits de validation sensibles, sans modification visible qui éveillerait les soupçons.
- Examiner les mesures conservatoires avec votre conseil, avant toute décision à chaud.
- Vérifier vos garanties d’assurance et leurs délais de déclaration.
Questions fréquentes
● Le dossier permet-il de fonder un licenciement pour faute grave ou lourde ?
Il peut être produit à l’appui de la procédure, sous réserve de sa loyauté, du respect du délai disciplinaire et de l’appréciation du juge. La qualification de la faute et le choix de la procédure appartiennent à votre conseil.
● Quelle différence entre une enquête interne et une enquête externe ?
Les deux se complètent. L’enquête interne dispose de l’accès à vos systèmes et de la connaissance de l’organisation. L’enquête externe apporte de l’indépendance, des méthodes de recherche en sources ouvertes et la capacité de vérifier ce qui se passe hors de l’entreprise (fournisseurs, sociétés liées, activités parallèles).
● Faut-il informer les salariés du CSE ?
Cela dépend de la nature des mesures envisagées. Une analyse documentaire et des recherches en sources ouvertes n’appellent pas les mêmes obligations qu’un dispositif de contrôle visant des salariés. Nous cadrons ce point avec votre conseil avant de démarrer.
● Peut-on récupérer les sommes détournées ?
Nous ne pouvons pas le promettre. Le dossier aide à chiffrer le préjudice, à identifier les bénéficiaires et les actifs, et à appuyer des mesures conservatoires, qui relèvent de votre avocat.
● Pouvez-vous travailler à la demande de notre avocat ?
Oui. Nous intervenons à la demande de la direction, du service juridique ou de votre conseil, et nous nous coordonnons avec lui tout au long de la mission.
● Combien de temps dure une mission ?
La durée dépend du volume de pièces, du nombre de protagonistes et des vérifications nécessaires. Après l’étude initiale, nous vous indiquons un calendrier réaliste, en tenant compte de vos échéances disciplinaires.
Notre accompagnement
Notre intervention s’organise en cinq temps :
- Étude initiale : analyse des faits signalés, des pièces disponibles et des échéances
- Cadrage écrit : objet, périmètre, hypothèses, cercle de confidentialité, validation par votre conseil
- Investigations : analyse documentaire, sources ouvertes, vérifications de terrain si nécessaire
- Recoupement et vérification : hiérarchisation des éléments, recherche des pièces à décharge
- Remise et présentation du dossier à la direction et à votre conseil, avec les suites possibles
Prendre contact
La direction, le service juridique ou votre conseil peuvent nous joindre par courrier, e-mail ou téléphone. Le premier échange est confidentiel. Nous y évaluons ensemble si une enquête peut apporter quelque chose, et, si une autre démarche est plus adaptée, nous vous le disons.