Enquête interne et investigation
Une alerte interne, une demande de communication de pièces ou l'ouverture d'une procédure devant une autorité de régulation : chacun de ces événements impose au compliance officer une décision immédiate. Déclencher une enquête interne et investigation sans cadre juridique préétabli expose l'entreprise à compromettre la valeur probatoire des preuves recueillies, à violer les droits des personnes interrogées et, en définitive, à aggraver sa situation face à l'autorité compétente.
En janvier 2026, les exigences posées par les dispositions du Code de commerce relatives aux pratiques anticoncurrentielles, par la loi dite Sapin II sur le dispositif anticorruption et par le Règlement général sur la protection des données structurent un cadre juridique dense. Mener une investigation interne en France suppose de maîtriser simultanément ces trois corps de règles, ainsi que les droits individuels des salariés consacrés par le Code du travail.
Cette fiche présente le périmètre exact de notre accompagnement en matière d'enquête interne, les étapes procédurales, les livrables, les points de vigilance et les risques d'une démarche non encadrée.
Qu'est-ce qu'une enquête interne et investigation en droit des affaires français ?
Une enquête interne désigne le processus par lequel une entreprise – agissant sous la direction d'un avocat indépendant – collecte, préserve et analyse des faits susceptibles de constituer un manquement juridique, avant toute décision de sanction interne ou de notification à une autorité. En droit français, cette prestation s'inscrit à la croisée du Code de commerce, du Code du travail, du Code pénal et des textes relatifs à la protection des données personnelles.
La distinction entre investigation conduite en interne par les équipes de l'entreprise et investigation mandatée à un avocat est décisive. Dans le second cas, les pièces et notes préparées par l'avocat bénéficient, sous conditions, de la protection attachée au secret professionnel. Cette protection constitue un avantage procédural majeur lorsqu'une autorité – l'Autorité de la concurrence, le Parquet ou la Commission européenne – engage une procédure parallèle.
Le périmètre d'une telle mission peut couvrir des pratiques anticoncurrentielles présumées (entente, abus de position dominante), des manquements au dispositif anticorruption, des violations de données, des conflits d'intérêts ou des fraudes internes. Dans notre pratique, nous observons que la majorité des dossiers présente plusieurs de ces dimensions simultanément : l'enquête doit alors être structurée de façon à ne pas sacrifier un volet au profit d'un autre.
Quels éléments déclencheurs justifient l'ouverture d'une investigation ?
Plusieurs événements imposent d'agir sans délai : une alerte reçue via le dispositif de signalement prévu par la loi Sapin II, une demande de communication de documents émanant d'une autorité, la découverte fortuite d'un échange interne problématique, ou encore la mise en cause d'un dirigeant dans une procédure judiciaire ou arbitrale.
Le refus ou le retard à ouvrir une enquête présente un risque propre. Lorsque l'Autorité de la concurrence ou le Parquet national financier mènent leur propre instruction, l'absence d'investigation préalable de l'entreprise prive celle-ci de la capacité à présenter, au bon moment, une analyse contradictoire des faits. Elle empêche également de se prévaloir d'une démarche de coopération, qui peut, dans certaines procédures, influer sur le traitement du dossier.
Dans notre pratique des procédures devant l'Autorité de la concurrence, nous accompagnons régulièrement des entreprises qui ont reçu une demande d'éclaircissements ou un avis de visite et saisie. L'ouverture immédiate d'une enquête interne, dès cet instant, permet de cartographier les faits avant toute audition et d'établir une chronologie fiable que l'entreprise maîtrise.
Votre entreprise vient de recevoir une demande d'une autorité ou une alerte interne ?
La procédure décrite ci-dessus vaut pour les situations courantes. Votre dossier suppose l'examen des actes, des délais et de la pratique des juridictions et autorités compétentes.
Pour un premier examen de votre situation au regard d'une enquête interne et investigation, écrivez-nous à contact@vernaylestang.com.
Les étapes concrètes de l'accompagnement : de la décision d'ouverture aux livrables
L'accompagnement de Vernay & Lestang dans une enquête interne se déroule en quatre phases distinctes, chacune produisant des livrables transmissibles au comité d'audit ou à l'autorité concernée.
Phase 1 – Qualification et cadrage. Dès le premier contact, nous qualifions le risque juridique applicable, définissons le périmètre géographique et fonctionnel de l'enquête, et identifions les corpus de données à préserver. Ce cadrage inclut la rédaction d'une note d'ouverture qui consigne le mandat, protège les travaux sous le secret de l'avocat et fixe le protocole de collecte.
Phase 2 – Collecte et préservation des preuves. La collecte de pièces – courriels, documents contractuels, messageries instantanées, données comptables – doit respecter les règles du Code du travail relatives à la vie privée des salariés et les obligations du Règlement général sur la protection des données. Nous définissons le protocole de collecte en coordination avec la direction des systèmes d'information, afin de garantir l'intégrité forensique des données sans méconnaître les droits des personnes concernées.
Phase 3 – Auditions. Les entretiens avec les personnes impliquées ou témoins des faits sont conduits par l'avocat. Chaque audition donne lieu à un compte rendu formalisé, relié par l'avocat, dont le statut est clairement établi. Les personnes interrogées sont informées de l'objet de l'entretien et de leurs droits : cette exigence, issue des dispositions du Code du travail et, selon les situations, du Code de procédure pénale, conditionne la validité ultérieure du témoignage.
Phase 4 – Rapport de conclusions. Le livrable final est un rapport structuré qui présente les faits établis, les faits non établis, les zones d'incertitude et les recommandations. Ce rapport est rédigé de façon à pouvoir être présenté, dans sa totalité ou en partie, à une autorité de régulation ou à une juridiction, sans compromettre la stratégie de défense de l'entreprise. Il sert également de base à la décision de l'organe délibérant sur les suites disciplinaires ou judiciaires.
Lors d'une mission conduite à Lyon au printemps 2025, nous avons accompagné une ETI du secteur des services dans l'ouverture d'une enquête interne consécutive à une alerte reçue via son dispositif Sapin II. La mission a permis de délimiter précisément le périmètre des faits, de conduire les auditions dans le respect des droits des salariés et de remettre un rapport de conclusions à son comité d'audit dans un délai compatible avec l'agenda de l'autorité de régulation concernée.
Quel cadre juridique s'applique à une investigation interne en France ?
Le cadre juridique d'une enquête interne en France est multi-couches. Aucune disposition ne la régit de manière exhaustive : elle se construit par articulation de plusieurs corps de règles.
Les dispositions du Code du travail relatives aux droits des salariés encadrent la collecte de données personnelles sur les postes de travail, les conditions d'audition et la protection contre les représailles dont bénéficient les lanceurs d'alerte. Le non-respect de ces dispositions peut invalider les éléments recueillis et exposer l'entreprise à des actions distinctes devant le conseil de prud'hommes.
Le Règlement général sur la protection des données s'applique à tout traitement de données à caractère personnel dans le cadre de l'enquête. L'entreprise doit s'assurer que la base juridique du traitement est établie, que les personnes concernées sont informées – dans les limites compatibles avec la confidentialité de l'investigation – et que les données collectées ne sont pas conservées au-delà de la durée nécessaire.
Les dispositions du Code de commerce relatives aux pratiques anticoncurrentielles sont centrales lorsque l'enquête porte sur une entente ou un abus de position dominante. La coopération avec l'Autorité de la concurrence et, le cas échéant, avec la Commission européenne, est encadrée par des procédures spécifiques – notamment la procédure de clémence – qui supposent une maîtrise préalable des faits que seule une investigation structurée peut apporter. Vous trouverez un développement complet sur la conformité concurrence en matière d'abus de position dominante dans notre section dédiée.
La loi relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique (dite Sapin II) impose aux entreprises d'une certaine taille la mise en place d'un dispositif de signalement et d'un programme de conformité. L'enquête interne est l'un des instruments par lesquels ce programme se traduit concrètement : elle doit être tracée, documentée et son suivi doit être reporté à l'organe dirigeant.
Si une démarche d'investigation antérieure a produit un résultat défavorable – pièces écartées par une autorité, témoignages contestés, rapport remis en cause – un second regard permet d'identifier les leviers restants et de repositionner la stratégie de défense.
Pour examiner l'application de ces instruments juridiques à votre opération, contactez-nous à contact@vernaylestang.com.
Quels sont les points de vigilance et les risques d'une investigation non encadrée ?
Une investigation conduite sans avocat, ou avec un conseil mal coordonné, présente plusieurs risques distincts qui peuvent se cumuler.
Le premier risque est la contamination de la preuve. La collecte de documents sans protocole forensique, les entretiens conduits sans compte rendu formalisé, ou encore la communication prématurée d'éléments à des tiers fragilisent l'ensemble de l'édifice probatoire. Lorsque l'autorité engage sa propre procédure, ces éléments peuvent lui être opposés dans un sens défavorable à l'entreprise.
Le deuxième risque est la violation des droits des salariés. L'accès aux outils informatiques personnels, les convocations à entretien mal qualifiées ou l'absence d'information des représentants du personnel dans les cas où cette information est obligatoire exposent l'entreprise à des contentieux sociaux distincts, qui alourdissent considérablement la gestion de la crise.
Le troisième risque est la perte du bénéfice de coopération. Devant l'Autorité de la concurrence, la procédure de clémence ou d'engagements exige que l'entreprise soit en mesure de présenter une analyse circonstanciée des faits. Une investigation tardive ou lacunaire empêche de constituer ce dossier dans les délais imposés par la procédure.
Dans notre pratique, nous observons régulièrement que les entreprises qui ont tenté de gérer seules la phase initiale d'une investigation se trouvent, plusieurs mois plus tard, dans une position nettement plus difficile que celles qui ont mobilisé un conseil dès les premières heures. La récupération d'une situation dégradée est possible, mais elle est plus coûteuse en temps et en ressources.
Un point d'idée reçue mérite d'être levé : certains compliance officers estiment qu'ouvrir une enquête interne formelle revient à « officialiser » un problème et à créer une documentation qui pourrait se retourner contre l'entreprise. C'est généralement l'inverse : une enquête bien conduite, sous la direction d'un avocat, permet de délimiter les faits, de distinguer ce qui est établi de ce qui ne l'est pas, et de présenter aux autorités une analyse maîtrisée plutôt que de les laisser découvrir les faits de façon désordonnée.
À Bordeaux, à l'automne 2024, nous avons accompagné une société industrielle dont un audit contractuel avait révélé des anomalies dans les relations avec un distributeur. La conduite d'une investigation interne structurée a permis de qualifier les faits, d'identifier les personnes impliquées et de présenter un rapport au conseil d'administration, lequel a pu prendre ses décisions en disposant d'une vue complète et juridiquement sécurisée de la situation.
Comment s'articule l'enquête interne avec les procédures devant les autorités ?
L'investigation interne n'est pas isolée du contexte procédural externe : elle en est souvent l'anticipation ou la réponse directe. Son articulation avec les procédures devant l'Autorité de la concurrence, le Parquet ou une autorité européenne détermine largement la valeur stratégique de la démarche.
Lorsque l'Autorité de la concurrence engage une procédure, elle dispose de pouvoirs d'enquête étendus. Elle peut procéder à des visites et saisies inopinées dans les locaux de l'entreprise. Dans ce contexte, la mise en place préalable d'un programme de conformité crédible – dont l'enquête interne est une composante – est un élément que l'entreprise peut faire valoir. Nous développons ce point dans notre page consacrée à la conformité concurrence et à l'abus de position dominante.
La coopération avec l'autorité, lorsqu'elle est envisagée, doit être préparée avec soin. Communiquer des éléments à une autorité sans avoir préalablement conduit sa propre analyse expose l'entreprise à révéler des faits dont elle n'a pas encore mesuré la portée. L'investigation interne permet précisément d'établir cette analyse avant toute communication volontaire.
Pour les opérations impliquant plusieurs juridictions, la coordination entre l'enquête interne et les conseils locaux dans les pays concernés est indispensable. Les règles applicables à la collecte de données, aux droits des salariés et au secret de l'avocat varient d'une juridiction à l'autre, et une collecte non coordonnée peut créer des conflits de loi difficiles à résoudre.
La matrice ci-dessous résume les orientations principales selon le déclencheur de l'investigation :
Situation A – Alerte interne reçue via dispositif Sapin II → investigation interne sous mandat avocat → rapport de conclusions au comité d'audit → décision de l'organe délibérant sur les suites → niveau de risque contrôlé si protocole respecté.
Situation B – Demande de communication de pièces d'une autorité → ouverture immédiate d'une investigation → cartographie des faits avant toute réponse → coordination avec les autorités selon les leviers procéduraux disponibles → niveau de risque dépendant de la qualité des éléments rassemblés.
Situation C – Découverte inopinée d'un échange problématique → mise en préservation immédiate des données → qualification juridique → décision sur l'opportunité de divulguer ou de corriger → niveau de risque variable selon la nature des faits.
Quelle méthode le cabinet applique-t-il dans ses missions d'investigation ?
La méthode de Vernay & Lestang en matière d'enquête interne repose sur quatre principes constants, qui structurent chaque mission indépendamment de son périmètre.
Le premier est l'indépendance du mandat. L'avocat conduit l'investigation de façon indépendante, sans subordination à la direction générale sur le périmètre des faits examinés ni sur les conclusions. Cette indépendance est la condition de la crédibilité du rapport auprès des tiers – autorités, commissaires aux comptes, partenaires financiers.
Le deuxième est la maîtrise du périmètre. Une investigation qui s'étend indéfiniment perd en efficacité et en lisibilité. Nous définissons avec le mandant, dès l'ouverture, un périmètre factuel et temporel précis, révisable sur décision motivée. Chaque élargissement est documenté et justifié.
Le troisième est la protection des données. Chaque mission intègre dès le départ un protocole conforme aux obligations du Règlement général sur la protection des données. Nous coordonnons ce volet avec le délégué à la protection des données de l'entreprise, lorsqu'il existe, et avec en coordination avec des conseils locaux dans les juridictions concernées pour les enquêtes transfrontalières.
Le quatrième est l'orientation vers la décision. Le rapport de conclusions n'est pas un inventaire de faits : c'est un document d'aide à la décision. Il distingue ce qui est établi, ce qui est probable et ce qui demeure incertain, et il formule des recommandations opérationnelles que l'organe délibérant peut mettre en œuvre.
Pour les situations impliquant une dimension procédurale complexe, notamment lorsqu'une restructuration ou une procédure collective est en jeu, nous renvoyons à notre guide de décision entre redressement et liquidation, qui illustre la façon dont des décisions critiques doivent être préparées juridiquement.
Ce qu'il faut préparer avant d'ouvrir une enquête interne
La qualité d'une investigation se joue en grande partie dans les premières heures. Voici les éléments à réunir avant de déclencher la procédure :
- Le fait déclencheur documenté : l'alerte, la demande de l'autorité, le document litigieux ou le signalement, dans sa forme originale et non modifiée.
- La liste des personnes potentiellement impliquées ou témoins : avec leurs fonctions, leur ancienneté et, si possible, leur accès aux systèmes d'information pertinents.
- Un inventaire préliminaire des données à préserver : messageries professionnelles, dossiers partagés, systèmes de gestion, archives physiques identifiées.
- Le référentiel juridique applicable : le ou les codes pertinents, le programme de conformité en vigueur et les engagements contractuels qui pourraient être concernés.
- Les contraintes de calendrier connues : délai de réponse imposé par une autorité, prochaine réunion du comité d'audit, échéances contractuelles ou procédurales.
Domaines liés
- Conformité concurrence – abus de position dominante – cadre juridique et accompagnement devant l'Autorité de la concurrence
- Guide de décision redressement ou liquidation – arbitrage juridique structuré pour des situations de crise
Questions fréquentes sur l'enquête interne et investigation
1. Enquête interne et investigation : quels documents préparer ?
Les documents à préparer avant l'ouverture d'une enquête interne sont : le fait déclencheur dans sa version originale non modifiée, la liste des personnes impliquées ou témoins avec leurs fonctions, un inventaire préliminaire des données numériques et physiques à préserver, le programme de conformité en vigueur et les procédures internes applicables, ainsi que tout délai imposé par une autorité ou un contrat. Ces éléments permettent à l'avocat de qualifier le risque et de définir le protocole de collecte dès les premières heures de la mission.
2. Enquête interne et investigation : combien de temps prévoir ?
La durée d'une enquête interne dépend du périmètre des faits, du volume de données à analyser et du nombre de personnes à auditionner. Une investigation portant sur un incident limité et bien délimité peut être conduite en quelques semaines. Un dossier multi-sites ou multi-juridictions nécessite plusieurs mois. Dans tous les cas, le calendrier est défini dès l'ouverture, en tenant compte des contraintes procédurales imposées par les autorités concernées, afin que le rapport de conclusions soit disponible au moment où l'entreprise en a besoin.
3. Enquête interne et investigation : quels sont les risques sans accompagnement juridique ?
Une investigation conduite sans avocat expose l'entreprise à trois catégories de risques : la contamination de la preuve par une collecte non conforme aux règles forensiques, la violation des droits des salariés pouvant générer des contentieux sociaux distincts, et la perte du bénéfice de coopération devant une autorité de régulation. Ces risques sont cumulatifs et peuvent considérablement aggraver la situation de l'entreprise par rapport à une prise en charge immédiate sous mandat d'avocat.
4. Le rapport d'investigation peut-il être communiqué à une autorité de régulation ?
Le rapport d'investigation peut être communiqué à une autorité de régulation, en tout ou en partie, selon une décision stratégique de l'entreprise prise avec son conseil. Rédigé sous la direction d'un avocat, il bénéficie, sous conditions, de la protection du secret professionnel pour les parties qui relèvent du travail préparatoire de l'avocat. La décision de communication est préparée en fonction du contexte procédural, des leviers disponibles – notamment la procédure de clémence devant l'Autorité de la concurrence – et des objectifs de l'entreprise.
5. Une enquête interne est-elle obligatoire dans le cadre du dispositif Sapin II ?
La loi relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique impose aux entreprises concernées de mettre en place un dispositif de signalement et un programme de conformité comprenant des procédures de traitement des alertes. L'enquête interne est l'instrument par lequel ces alertes sont instruites : elle n'est pas nommée comme telle par les textes, mais elle est la déclinaison opérationnelle incontournable de l'obligation de traiter les signalements de façon documentée et traçable, sous peine de voir la crédibilité du programme de conformité remise en cause par l'Agence française anticorruption.
Vernay & Lestang – Avocats d'affaires, Paris
Notre cabinet intervient en enquête interne et investigation dans le cadre de dossiers de conformité, de pratiques anticoncurrentielles et de procédures devant les autorités de régulation françaises et européennes. Nous structurons la mission sous mandat d'avocat, conduisons les auditions et rédigeons le rapport de conclusions conformément aux exigences du Code du travail, du Code de commerce et du Règlement général sur la protection des données.
Nos honoraires sont définis après analyse du dossier. Pour un premier avis sur votre situation, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt – Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, numérique, données personnelles et conformité, notamment les missions d'enquête interne et d'investigation sous mandat d'avocat.
Voir le profil de Florence Delcourt
Publié le 7 janvier 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.