Enquête interne et droits des salariés : analyse juridique et portée pratique
Une enquête interne mal conduite expose l'entreprise à un double risque : voir ses conclusions annulées sur le fond et faire l'objet de recours individuels de salariés dont les droits auraient été méconnus. Le droit français – Code du travail, Code civil, et les principes généraux dégagés par la jurisprudence constante de la Cour de cassation – impose un cadre précis que l'employeur doit respecter à chaque étape, de la décision d'ouvrir une enquête à la communication de ses résultats.
En mai 2026, la tension entre l'impératif de conformité qui pèse sur les grandes entreprises et les ETI et la protection des libertés individuelles des salariés n'a jamais été aussi prégnante. Les autorités de contrôle – Autorité de la concurrence, Agence française anticorruption (AFA), CNIL – intensifient leurs vérifications. Dans ce contexte, la maîtrise du cadre juridique de l'enquête interne est devenue un sujet stratégique pour tout responsable de la conformité.
Ce dossier analyse les enjeux juridiques et économiques de l'enquête interne, le cadre normatif applicable, les risques de nullité et les leviers pour les maîtriser, la dimension données personnelles, la gestion des personnes mises en cause et témoins, ainsi que les tendances actuelles. Il s'adresse aux compliance officers, directions juridiques et dirigeants qui doivent arbitrer en situation réelle.
Pourquoi l'enquête interne est-elle devenue un instrument incontournable pour les entreprises françaises ?
L'enquête interne désigne la procédure par laquelle une entreprise collecte, de sa propre initiative ou à la demande d'une autorité, des éléments de fait relatifs à une situation susceptible d'engager sa responsabilité ou celle de l'un de ses membres. Elle s'inscrit dans le cadre du droit de la conformité, rattaché aux dispositions du Code de commerce relatives aux programmes de conformité, et du Code du travail pour ce qui concerne les obligations de l'employeur en matière de prévention des risques.
Son développement tient à plusieurs facteurs convergents. D'abord, les textes relatifs à la lutte contre la corruption – en particulier la loi dite Sapin II – ont imposé aux entreprises dépassant les seuils qu'ils définissent la mise en place de dispositifs d'alerte et de procédures internes. Ensuite, la jurisprudence constante de la Cour de cassation en matière de licenciement a progressivement exigé que toute sanction disciplinaire repose sur des éléments objectifs, documentés et contradictoires. L'enquête interne est devenue l'instrument par lequel l'employeur constitue ce dossier.
Dans notre pratique des programmes de conformité, nous observons que les entreprises qui n'ont pas formalisé leur procédure d'enquête se retrouvent dans une position difficile : elles disposent d'éléments de fait mais ne peuvent les opposer valablement, ni à l'autorité administrative, ni au conseil de prud'hommes. La formalisation n'est pas une contrainte supplémentaire. C'est un levier de protection.
L'enjeu économique est réel. Une enquête interne bien conduite peut permettre à l'entreprise de présenter spontanément des éléments à une autorité de contrôle et, selon la procédure, d'en tirer un bénéfice dans le cadre de programmes de clémence ou de coopération. Une enquête mal conduite produit l'effet inverse : elle crée des éléments à charge utilisables contre l'entreprise.
Votre entreprise fait face à une situation susceptible de requérir une enquête interne ?
La décision d'ouvrir une enquête et les premiers actes sont déterminants pour la suite de la procédure. Un cadrage juridique préalable permet d'éviter les erreurs qui compromettent les résultats.
Pour une analyse de votre situation au regard du cadre juridique applicable, écrivez-nous à contact@vernaylestang.com.
Quel cadre juridique gouverne la conduite d'une enquête interne en droit français ?
L'enquête interne en droit français ne repose pas sur un texte unique : elle est gouvernée par un ensemble de branches normatives qui s'appliquent simultanément et dont l'articulation détermine la validité de la procédure. Le Code du travail encadre les pouvoirs de direction de l'employeur et la protection des salariés. Le Code civil – en particulier les dispositions relatives à la preuve et aux obligations – détermine les conditions de recevabilité des éléments recueillis. Le Règlement général sur la protection des données (RGPD) et la Loi Informatique et Libertés régissent le traitement des données personnelles collectées pendant l'enquête.
Le Code du travail pose deux principes fondamentaux que l'enquête interne ne peut écarter. D'une part, le principe du contradictoire : le salarié mis en cause doit être mis en mesure de s'expliquer avant toute décision le concernant. D'autre part, le principe de proportionnalité des moyens d'investigation : les méthodes employées doivent être proportionnées à l'objectif poursuivi et ne pas porter atteinte aux libertés individuelles au-delà de ce que justifie la nature des faits investigués.
La jurisprudence constante de la Cour de cassation a précisé ces exigences sur plusieurs points. Une preuve obtenue en violation des droits fondamentaux du salarié – par exemple par une surveillance illicite ou une collecte de données sans information préalable – est en principe écartée par les juridictions du travail. La question de la proportionnalité entre l'atteinte aux droits du salarié et le droit de l'employeur de se défendre a donné lieu à une évolution jurisprudentielle notable que nous commentons dans la section relative aux risques.
Les dispositions du Code de commerce relatives aux programmes de conformité – notamment celles issues de la loi Sapin II pour les entités soumises à obligation – définissent le cadre dans lequel le dispositif d'alerte interne doit s'inscrire. Ce dispositif est l'un des points d'entrée les plus fréquents pour une enquête interne : un signalement activé via le canal d'alerte déclenche une procédure d'investigation dont la régularité conditionne la crédibilité du programme de conformité aux yeux de l'AFA.
Enfin, lorsque l'enquête porte sur des faits susceptibles de constituer des pratiques anticoncurrentielles, les dispositions du Code de commerce relatives au droit de la concurrence entrent en jeu. L'Autorité de la concurrence dispose de pouvoirs d'enquête propres, et l'entreprise qui conduit une investigation interne parallèle doit veiller à ne pas compromettre une éventuelle coopération, ni à constituer des éléments utilisables contre elle.
Pour approfondir la dimension concurrentielle de ces procédures, notre analyse sur la conformité en matière d'abus de position dominante fournit des repères complémentaires.
Quels droits des salariés s'imposent à l'employeur pendant l'enquête ?
Les droits des salariés pendant une enquête interne se répartissent en trois catégories : les droits procéduraux, les droits substantiels liés à la protection des données, et les droits liés au statut particulier de certaines personnes (représentants du personnel, lanceurs d'alerte).
Les droits procéduraux sont les plus immédiatement contraignants pour la conduite de l'enquête. Le salarié a le droit d'être informé de la nature des griefs qui lui sont reprochés dès lors que l'enquête est susceptible d'aboutir à une mesure disciplinaire le concernant. Il a le droit d'être entendu, dans des conditions qui respectent sa dignité et lui permettent de s'exprimer utilement. Il peut, dans certaines situations, se faire assister, bien que les conditions de cette assistance en enquête interne – distincte de la procédure disciplinaire formelle – restent débattues.
Les droits liés à la protection des données sont encadrés par le RGPD et la Loi Informatique et Libertés. Le traitement de données personnelles dans le cadre d'une enquête interne doit reposer sur une base légale explicite – en général l'intérêt légitime de l'entreprise ou l'obligation légale selon les textes applicables. La CNIL a précisé ses attentes en matière de durée de conservation, de sécurité des données collectées et d'information des personnes concernées. Un manquement à ces exigences expose l'entreprise à des sanctions administratives et fragilise les conclusions de l'enquête.
Le statut des représentants du personnel impose des précautions supplémentaires. Leur audition, leur mise en cause ou les mesures prises à leur encontre à la suite d'une enquête sont soumises à des règles spécifiques du Code du travail, dont l'inobservation peut entraîner la nullité de la procédure.
Les lanceurs d'alerte bénéficient d'une protection renforcée issue des dispositions du Code du travail et de la loi relative à la protection des lanceurs d'alerte transposant la directive européenne en la matière. L'entreprise ne peut, sans s'exposer à des sanctions sévères, prendre des mesures de rétorsion à l'encontre d'un salarié ayant déclenché le dispositif d'alerte de bonne foi.
Quels risques de nullité et de requalification guettent l'enquête interne ?
Les risques de nullité d'une enquête interne se cristallisent autour de quatre types de vices : le vice de procédure, le vice lié à la collecte de preuve, le vice tenant à la confidentialité et le vice de qualification.
Le vice de procédure est le plus fréquent dans notre pratique. Il survient lorsque le salarié mis en cause n'a pas été entendu avant que des conclusions préjudiciables à son égard soient tirées, ou lorsque les entretiens ont été conduits par des personnes n'ayant pas la distance nécessaire par rapport aux faits. L'enquête interne n'est pas une instruction judiciaire, mais elle doit présenter des garanties d'impartialité suffisantes pour que ses conclusions soient opposables.
Le vice lié à la collecte de preuve est particulièrement sensible dans les enquêtes portant sur des faits numériques – consultation de messageries, analyse de fichiers, extraction de données de systèmes d'information. La jurisprudence constante de la Cour de cassation en matière de preuve déloyale a longtemps conduit à l'irrecevabilité systématique des preuves obtenues par des procédés illicites ou déloyaux. Une évolution jurisprudentielle récente a introduit une mise en balance entre la protection des droits du salarié et le droit à la preuve de l'employeur, mais cette balance reste difficile à anticiper sans analyse préalable du dossier.
Le vice de confidentialité affecte les enquêtes dans lesquelles les informations collectées ont circulé au-delà du cercle des personnes ayant un besoin d'en connaître. Une divulgation prématurée peut constituer une faute de l'employeur et déclencher des demandes en réparation.
Le vice de qualification survient lorsque l'enquête conclut à des faits constitutifs d'une infraction pénale sans que les règles procédurales pénales aient été respectées. L'employeur qui s'arroge les pouvoirs du parquet s'expose à des requalifications de ses actes et à des poursuites pour dénonciation calomnieuse si les conclusions s'avèrent infondées.
Illustration de pratique – Paris, printemps 2025
Nous avons accompagné un groupe de services dont la direction avait décidé d'ouvrir une enquête interne à la suite d'un signalement portant sur des pratiques commerciales susceptibles de caractériser une infraction à la législation sur les pratiques restrictives de concurrence. La procédure initiale n'avait pas prévu d'étape d'information des personnes auditionnées ni de garant de confidentialité. Après restructuration de la procédure, le rapport d'enquête a pu être présenté à l'autorité compétente dans des conditions répondant aux exigences de fiabilité attendues.
Si une démarche antérieure a produit un résultat contesté ou une enquête dont les conclusions sont remises en cause, un second regard permet d'identifier les leviers restants avant que la procédure ne soit définitivement compromise.
Pour examiner l'application du cadre procédural à votre enquête en cours, contactez-nous à contact@vernaylestang.com.
Comment articuler enquête interne et protection des données personnelles ?
L'articulation entre enquête interne et protection des données personnelles est l'un des sujets sur lesquels nous observons le plus de fragilités dans les procédures que nous examinons. Le RGPD et la Loi Informatique et Libertés s'appliquent à tout traitement de données à caractère personnel, y compris lorsque ce traitement est conduit à des fins d'investigation interne.
La base légale du traitement doit être identifiée avant le début des opérations de collecte. Pour la plupart des enquêtes internes, l'intérêt légitime de l'entreprise constitue la base appropriée, sous réserve que le traitement soit nécessaire, proportionné et que les intérêts des personnes concernées ne l'emportent pas. Lorsque l'enquête porte sur des faits susceptibles de constituer une infraction pénale, le traitement de données relatives aux infractions est soumis à des conditions renforcées.
L'information des personnes concernées – tant les mis en cause que les témoins – est obligatoire, sauf exception strictement encadrée. La CNIL admet que cette information puisse être différée lorsqu'elle risquerait de compromettre l'enquête, mais cette exception doit être documentée et circonscrite dans le temps.
La durée de conservation des données collectées doit être déterminée avant le début de l'enquête. Un rapport d'enquête conservé sans limitation de durée dans un système d'information expose l'entreprise à des sanctions. Les données doivent être supprimées ou anonymisées dès qu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées.
La sécurité des données de l'enquête est un enjeu distinct. Les fichiers contenant des données sensibles – notamment les enregistrements d'entretiens, les copies de messagerie ou les rapports préliminaires – doivent être protégés contre les accès non autorisés, y compris internes à l'entreprise. Un incident de sécurité affectant ces données peut déclencher une obligation de notification à la CNIL et, selon les circonstances, aux personnes concernées.
Pour approfondir les enjeux liés à la conduite des enquêtes internes sur le plan des risques et des leviers disponibles, notre dossier sur les risques et leviers de l'enquête interne développe ces points.
Quelle méthode adopter pour conduire une enquête interne conforme aux droits des salariés ?
Une enquête interne conforme aux droits des salariés repose sur quatre piliers méthodologiques : la décision d'ouvrir l'enquête et son périmètre, la composition de l'équipe d'investigation, le protocole d'audition, et la gestion du rapport et de ses suites.
La décision d'ouvrir l'enquête doit être formalisée. Elle fixe le périmètre des faits investigués, l'objectif de l'enquête, les personnes habilitées à y participer et les principes procéduraux applicables. Une enquête dont le périmètre n'a pas été défini ab initio tend à s'élargir de manière incontrôlée, ce qui fragilise l'ensemble de la procédure.
La composition de l'équipe d'investigation est déterminante pour la crédibilité du résultat. Plusieurs situations se présentent selon la taille de l'entreprise et la nature des faits. L'équipe peut être constituée uniquement d'avocats extérieurs – ce qui garantit l'indépendance et le bénéfice du secret professionnel pour les communications entre l'avocat et son client. Elle peut associer des membres de la direction juridique ou de la conformité à des conseils extérieurs. Dans les deux cas, les personnes impliquées dans les faits investigués ne doivent pas faire partie de l'équipe.
Le protocole d'audition doit prévoir : l'information préalable du salarié sur la nature de l'enquête et les droits dont il dispose, l'absence de pression ou de contrainte dans la conduite de l'entretien, la prise de notes ou l'enregistrement dans des conditions connues du salarié, et la possibilité pour le salarié de relire et de commenter le compte rendu de son audition.
Le rapport d'enquête doit distinguer les faits établis, les faits non établis et les qualifications juridiques que l'équipe d'investigation propose. Il ne doit pas outrepasser le périmètre défini à l'ouverture. Sa diffusion doit être strictement limitée aux personnes ayant besoin d'en connaître pour la prise de décision.
Dans notre pratique des procédures de conformité, nous accompagnons régulièrement des entreprises dans la conception de ces protocoles avant que la situation ne se présente – ce qui permet d'agir sans délai lorsqu'un signalement est reçu, sans avoir à construire la procédure dans l'urgence.
Matrice de décision : quelle configuration pour quelle enquête ?
La configuration de l'enquête interne dépend de la nature des faits, du statut des personnes impliquées et de l'existence d'une procédure parallèle. Voici les principales situations rencontrées dans la pratique :
Situation A – Signalement d'alerte portant sur des pratiques commerciales suspectes (hors faits pénaux) : enquête conduite par le service conformité avec appui juridique externe ; procédure contradictoire complète ; rapport transmis à la direction générale ; risque procédural modéré si le protocole est respecté.
Situation B – Signalement portant sur des faits susceptibles de constituer une infraction pénale (corruption, fraude) : enquête confiée à des avocats extérieurs pour bénéficier du secret professionnel et de l'indépendance ; coordination étroite avec la direction sur les suites à donner (dépôt de plainte, auto-dénonciation à une autorité) ; risque procédural élevé si l'entreprise agit sans conseil.
Situation C – Enquête portant sur des faits d'harcèlement ou de discrimination : le Code du travail impose à l'employeur de diligenter une enquête dès réception d'un signalement ; le non-respect de cette obligation engage la responsabilité de l'employeur ; l'équipe d'investigation doit être paritaire ou au minimum perçue comme neutre par les parties ; risque de contentieux prud'homal élevé si la procédure n'est pas documentée.
Situation D – Enquête menée parallèlement à une procédure administrative (enquête de l'Autorité de la concurrence, contrôle de l'AFA) : coordination impérative entre l'équipe d'enquête interne et les conseils gérant la procédure externe ; risque d'utilisation des conclusions internes contre l'entreprise si les communications ne sont pas protégées.
Check-list : ce qu'il faut préparer avant d'ouvrir une enquête interne
- Formaliser la décision d'ouverture de l'enquête avec périmètre, objectif et équipe désignée.
- Vérifier l'existence d'une base légale pour le traitement des données personnelles collectées et informer ou différer l'information selon les circonstances.
- S'assurer de l'absence de conflits d'intérêts dans la composition de l'équipe d'investigation.
- Définir le protocole d'audition et les modalités de documentation des entretiens.
- Identifier les personnes ayant le statut de représentant du personnel ou de lanceur d'alerte parmi les personnes concernées.
Illustration de pratique – Lyon, automne 2024
Nous avons assisté une ETI du secteur de la distribution dans la conduite d'une enquête interne portant sur des faits allégués de harcèlement moral impliquant un membre de l'encadrement. Le protocole a été conçu pour garantir l'audition séparée de toutes les parties, la protection des témoins et la traçabilité des actes d'investigation. Le rapport a permis à l'employeur de fonder la mesure disciplinaire sur des éléments documentés, en réduisant l'exposition au contentieux prud'homal.
Quelles tendances et points d'attention pour la direction et les compliance officers ?
Plusieurs tendances de fond modifient le contexte dans lequel les enquêtes internes sont conduites en France, et méritent l'attention des compliance officers et des directions juridiques.
La première tendance est l'intensification du contrôle par les autorités. L'AFA a publié des recommandations précisant ses attentes concernant les dispositifs d'alerte et les procédures d'investigation interne. Ces recommandations n'ont pas de force normative directe, mais elles constituent le référentiel à l'aune duquel l'AFA évalue les programmes de conformité lors de ses contrôles. Les entreprises dont le dispositif d'enquête ne répond pas à ce référentiel s'exposent à des injonctions de mise en conformité.
La deuxième tendance est l'évolution jurisprudentielle relative à la preuve déloyale en droit du travail. La jurisprudence constante de la Cour de cassation a évolué vers une approche de mise en balance entre le droit à la preuve de l'employeur et les droits fondamentaux du salarié. Cette évolution ouvre des possibilités nouvelles pour l'employeur, mais elle ne supprime pas les exigences de proportionnalité et de loyauté dans la collecte des éléments.
La troisième tendance concerne l'articulation entre enquête interne et procédure pénale. Les parquets spécialisés – notamment le Parquet national financier – accordent une importance croissante à la qualité des enquêtes internes présentées dans le cadre de la coopération. Une enquête interne bien conduite peut influer positivement sur l'appréciation du comportement de l'entreprise par l'autorité pénale.
La quatrième tendance est la montée en puissance des enjeux transfrontaliers. Les groupes dont les activités s'étendent à plusieurs juridictions doivent anticiper la question de l'applicabilité des règles de chaque pays aux investigations. En coordination avec des conseils locaux dans les juridictions concernées, nous assistons régulièrement des groupes dans la conception de protocoles d'enquête compatibles avec les exigences simultanées du droit français et du droit d'autres États membres de l'Union européenne.
Pour une perspective complémentaire sur la gestion anticipée des difficultés et la structuration des procédures préventives, notre guide sur l'anticipation des difficultés et le mandat ad hoc offre des repères utiles sur la démarche préventive en matière de gestion de crise.
Domaines liés
- Conformité et abus de position dominante – cadre juridique, obligations et stratégie de défense pour les entreprises en position dominante
- Enquête interne : risques et leviers pour l'entreprise – analyse détaillée des leviers disponibles et des risques à maîtriser
FAQ – Enquête interne et droits des salariés
1. Quels leviers d'action existent pour l'employeur qui conduit une enquête interne ?
L'employeur dispose de plusieurs leviers pour conduire une enquête interne opposable. Il peut mandater des avocats extérieurs, ce qui lui permet de bénéficier de la protection du secret professionnel pour les communications liées à l'enquête. Il peut instaurer un protocole d'audition formalisé qui garantit le respect du contradictoire et réduit l'exposition au contentieux. Il peut également articuler l'enquête avec les mécanismes de coopération prévus par les autorités administratives – AFA, Autorité de la concurrence – pour valoriser sa démarche dans le cadre des procédures de clémence ou de coopération. La combinaison de ces leviers détermine la robustesse du rapport final face aux contestations ultérieures.
2. Enquête interne et droits des salariés : quelles évolutions récentes connaître ?
Deux évolutions récentes méritent l'attention en matière d'enquête interne et de droits des salariés en France. D'abord, la jurisprudence de la Cour de cassation a introduit une mise en balance entre le droit à la preuve de l'employeur et le droit au respect de la vie privée du salarié, ce qui modifie l'appréciation de la recevabilité des preuves numériques collectées pendant une enquête. Ensuite, les recommandations actualisées de l'AFA sur les dispositifs d'alerte et les procédures d'investigation précisent les attentes en matière de traitement des signalements, de protection des alertants et de documentation des investigations, constituant ainsi un référentiel de fait pour les entreprises soumises à obligation de conformité.
3. Quelles entreprises sont concernées par les obligations relatives à l'enquête interne ?
Toutes les entreprises employant des salariés sont soumises aux obligations du Code du travail qui imposent de réagir à certains signalements – notamment en matière de harcèlement – et de constituer un dossier factuel avant toute sanction disciplinaire. Les entreprises dépassant les seuils définis par les dispositions relatives aux programmes de conformité issues de la loi Sapin II sont, en outre, soumises à l'obligation de disposer d'un dispositif d'alerte et d'une procédure d'investigation formalisée. Enfin, toute entreprise traitant des données personnelles dans le cadre d'une enquête est soumise au RGPD et à la Loi Informatique et Libertés, sans condition de seuil.
4. La présence d'un avocat extérieur est-elle obligatoire pour conduire une enquête interne ?
La présence d'un avocat extérieur n'est pas imposée par les textes pour toutes les enquêtes internes, mais elle constitue une garantie importante dans les situations sensibles. Elle permet d'assurer l'indépendance de l'équipe d'investigation, de bénéficier du secret professionnel applicable aux communications avocat-client – ce qui peut protéger certains documents de la divulgation – et de disposer d'une analyse juridique des qualifications applicables aux faits investigués. Dans les enquêtes portant sur des faits susceptibles d'entraîner des poursuites pénales ou une procédure devant l'Autorité de la concurrence, le recours à un avocat extérieur est fortement recommandé.
5. Que risque l'employeur qui ne respecte pas les droits des salariés pendant une enquête interne ?
L'employeur qui méconnaît les droits des salariés pendant une enquête interne s'expose à plusieurs types de risques cumulables. Sur le plan probatoire, les éléments collectés en violation des règles applicables peuvent être déclarés irrecevables par les juridictions du travail ou par une autorité administrative, ce qui prive l'enquête de toute portée. Sur le plan indemnitaire, le salarié dont les droits ont été méconnus peut obtenir réparation devant le conseil de prud'hommes. Sur le plan réputationnel, une enquête interne dont la régularité est remise en cause publiquement affecte la crédibilité du programme de conformité de l'entreprise. Enfin, en cas de manquement grave aux dispositions du RGPD, la CNIL peut infliger des sanctions administratives.
Vernay & Lestang – Avocats d'affaires · Paris
Vernay & Lestang conseille des entreprises, des ETI et des groupes dans la structuration de leurs programmes de conformité, la conduite d'enquêtes internes et la gestion des procédures devant les autorités administratives et les juridictions. Le cabinet intervient à chaque étape : conception du protocole d'investigation, conduite des auditions, rédaction du rapport, gestion des suites disciplinaires et représentation dans les procédures contentieuses.
Nos interventions sont définies après analyse du dossier, sur devis. Deux à trois marqueurs de méthode guident notre pratique : l'indépendance de l'équipe d'investigation, la rigueur documentaire, et la maîtrise des interfaces entre la procédure interne et les autorités externes.
Pour un premier avis sur votre dossier d'enquête interne, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt
Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données et de conformité. Elle intervient notamment dans la conception de programmes de conformité, la conduite d'enquêtes internes et les procédures devant la CNIL.
Publié le 6 mai 2026 · Voir le profil
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.