Enquête interne et droits des salariés : enjeux et stratégies pour les entreprises
Une enquête interne mal conduite expose l'entreprise à des risques qui dépassent souvent ceux que la procédure visait à maîtriser. Lorsqu'un signalement active le dispositif d'alerte, lorsqu'une autorité de concurrence sollicite des documents, ou lorsqu'un dirigeant décide d'ouvrir une investigation confidentielle sur des faits de corruption présumés, la question des droits des salariés mis en cause – ou simplement interrogés – s'impose immédiatement.
L'enquête interne et les droits des salariés forment, en droit français, un carrefour entre le Code du travail, le dispositif anticorruption issu de la loi Sapin II, le droit de la concurrence et les règles protectrices issues du Règlement général sur la protection des données (RGPD). Conduire une investigation en entreprise sans articuler ces branches expose simultanément les personnes concernées et l'organisation elle-même : éléments de preuve rendus irrecevables, nullités procédurales, contentieux prud'homal, voire mise en jeu de la responsabilité personnelle du dirigeant.
Ce dossier examine les enjeux juridiques et économiques, le cadre normatif applicable, les erreurs de méthode les plus courantes dans notre pratique, et les leviers dont dispose l'entreprise pour mener une investigation rigoureuse sans fragiliser sa position.
Pourquoi l'enquête interne est devenue un impératif pour les compliance officers
L'enquête interne répond aujourd'hui à une double contrainte : elle est à la fois un outil de détection des risques et une condition de crédibilité du programme de conformité. Sans elle, l'entreprise ne peut ni documenter sa bonne foi, ni préserver une valorisation de coopération auprès d'une autorité de poursuite.
La loi relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique – plus connue sous le nom de loi Sapin II – a structuré l'obligation pour les entreprises d'une certaine taille de mettre en place des mesures de détection et de traitement des alertes. Dans ce cadre, l'enquête interne n'est plus un simple choix managérial : elle s'inscrit dans un dispositif dont l'Agence française anticorruption (AFA) contrôle la robustesse.
En parallèle, les procédures menées par l'Autorité de la concurrence s'appuient de plus en plus sur des documents internes, notamment des échanges électroniques, que l'entreprise a ou n'a pas su préserver. Dans notre pratique des dossiers de droit de la concurrence, nous observons que les sociétés disposant d'un processus d'investigation interne documenté répondent plus efficacement aux demandes d'une autorité de contrôle.
Pour le compliance officer, l'enjeu est donc double : préserver la valeur probatoire des éléments recueillis tout en garantissant les droits des personnes impliquées. Ce double impératif n'est pas contradictoire ; il est la condition d'une procédure tenue.
Besoin d'un premier cadrage sur votre dispositif d'enquête interne ?
La procédure décrite dans ce dossier vaut pour les situations courantes. Votre dossier suppose l'examen des actes, des délais et de la pratique des juridictions compétentes. Pour une analyse adaptée à votre situation, écrivez-nous à contact@vernaylestang.com.
Quel cadre juridique gouverne l'enquête interne en droit français ?
L'enquête interne ne bénéficie d'aucun statut légal unifié en droit français : son régime se compose de plusieurs branches normatives dont l'articulation détermine la validité des actes accomplis et la recevabilité des preuves éventuellement recueillies.
Le premier socle est le Code du travail. Il encadre le pouvoir disciplinaire de l'employeur, le respect de la vie privée des salariés, la consultation des instances représentatives du personnel et la prohibition des modes de preuve déloyaux. La jurisprudence constante de la Cour de cassation rappelle qu'un mode de preuve obtenu en violation des droits fondamentaux du salarié peut être écarté des débats, ce qui fragilise d'emblée toute procédure disciplinaire ou de licenciement fondée sur ces éléments.
Le deuxième socle est la loi Sapin II et son décret d'application. Ce dispositif impose notamment la protection des lanceurs d'alerte, la confidentialité des signalements et l'obligation de traitement dans des délais définis par les textes. Le compliance officer qui reçoit un signalement doit orienter son traitement en respectant simultanément les droits du signalant et ceux de la personne visée par l'alerte.
Le troisième socle est le RGPD, transposé en droit français par la loi Informatique et Libertés modifiée. Une enquête interne implique le traitement de données à caractère personnel – notamment les messageries professionnelles, les journaux d'accès informatiques et les entretiens retranscrits. Ce traitement doit reposer sur une base juridique licite, respecter le principe de minimisation et donner lieu à une information des personnes concernées dans les conditions prévues par les textes applicables.
Enfin, les dispositions du Code de commerce relatives aux procédures devant l'Autorité de la concurrence introduisent une dimension supplémentaire : les documents créés ou collectés dans le cadre d'une enquête interne peuvent être saisis lors d'une opération de visite et saisie. La frontière entre document couvert par le secret des correspondances avocat-client et document saisissable mérite une attention particulière que nous développons dans notre pratique de conseil en droit de la concurrence.
Au croisement de ces quatre branches, la marge d'erreur est réduite. C'est pourquoi, dans notre pratique de programmes de conformité, nous recommandons de définir en amont le cadre procédural de toute enquête avant son ouverture effective.
Quels droits des salariés s'imposent pendant l'investigation ?
Les droits des salariés mis en cause ou simplement entendus lors d'une enquête interne sont protégés par plusieurs instruments cumulatifs : le droit à ne pas s'auto-incriminer, le droit à l'assistance, la protection de la vie privée et le droit à l'information au titre du RGPD.
L'entretien d'investigation constitue le moment le plus exposé. Il n'est soumis à aucun formalisme spécifique propre à l'enquête interne, mais les règles du droit du travail s'appliquent intégralement. En particulier, lorsque l'entretien porte sur des faits susceptibles de fonder une mesure disciplinaire, les dispositions du Code du travail relatives à la procédure disciplinaire entrent en jeu : convocation écrite, délai de réflexion, possibilité pour le salarié de se faire assister. Ne pas respecter ces exigences compromet la régularité de la procédure ultérieure.
La question de l'assistance mérite une attention particulière. Si l'entretien d'investigation précède formellement la procédure disciplinaire, certaines décisions de juridictions du fond ont admis que le salarié puisse s'y faire accompagner. La prudence s'impose : refuser toute assistance à un salarié qui en formule la demande peut être interprété comme un manquement à la loyauté procédurale.
La protection de la vie privée s'étend à la messagerie professionnelle. Les dispositions du Code du travail, telles qu'interprétées par la jurisprudence constante de la Cour de cassation, admettent l'accès par l'employeur aux messages professionnels du salarié sous certaines conditions. En revanche, les messages identifiés comme personnels – notamment par leur objet – bénéficient d'une protection renforcée. L'investigateur qui accède à ces éléments sans respecter les conditions posées par les textes s'expose à une requalification de la preuve en preuve illicite.
Enfin, le droit à l'information au titre du RGPD : la personne dont les données sont traitées dans le cadre de l'enquête doit en être informée, en principe avant le traitement, sauf si cette information est susceptible de compromettre l'enquête. Les textes applicables prévoient la possibilité de différer l'information, mais cette faculté doit être documentée et limitée dans le temps.
Illustration de pratique – Paris, printemps 2025
Nous avons accompagné la direction juridique d'une société de services financiers dans la définition du protocole d'entretien lors d'une investigation interne déclenchée par un signalement portant sur des pratiques tarifaires. L'enjeu central était de garantir l'exploitabilité des déclarations recueillies tout en respectant les droits des personnes entendues, dans un contexte où une procédure devant l'Autorité de la concurrence n'était pas exclue.
Quelles erreurs de méthode fragilisent irrémédiablement une enquête interne ?
Les erreurs les plus critiques dans une enquête interne ne sont généralement pas des erreurs de fond : elles portent sur la méthode, le calendrier et la documentation des actes accomplis.
La première erreur consiste à ouvrir l'enquête sans définir son périmètre. Un périmètre non défini génère une collecte de données sans base juridique suffisante, un risque de violation du principe de minimisation au sens du RGPD, et une exposition à la critique de détournement de procédure. L'investigateur doit, dès l'ouverture, formaliser le champ des faits investigués, les personnes concernées et les sources de données auxquelles il entend accéder.
La deuxième erreur est de confondre les rôles de l'investigateur, du conseil juridique et des ressources humaines. Dans notre pratique, nous observons régulièrement que les équipes mélangent la fonction d'investigation (collecte de faits) et la fonction décisionnelle (mesure disciplinaire). Cette confusion nuit à l'indépendance apparente de la procédure et peut être exploitée en contentieux pour faire valoir un défaut d'impartialité.
La troisième erreur porte sur la conservation des éléments numériques. L'accès non documenté aux systèmes informatiques du salarié, sans décision formelle de l'employeur et sans information préalable de l'intéressé dans les cas où celle-ci est requise, expose les éléments recueillis à une contestation fondée sur les dispositions du Code du travail relatives à la preuve.
La quatrième erreur est d'omettre d'informer les instances représentatives du personnel lorsque l'enquête est susceptible d'affecter les conditions de travail ou de donner lieu à des mesures collectives. Le Code du travail prévoit des obligations d'information et de consultation dont le non-respect peut fonder un délit d'entrave.
Enfin, la cinquième erreur est de négliger la confidentialité interne. Une enquête dont les contours sont communiqués à des personnes non impliquées génère des risques de représailles, de destruction de preuves et de contentieux pour atteinte à la réputation.
Une démarche antérieure a-t-elle produit une difficulté ?
Si une démarche antérieure a produit un résultat défavorable, un second regard permet d'identifier les leviers restants. Pour examiner l'application des règles procédurales à votre situation, contactez-nous à contact@vernaylestang.com.
Comment articuler l'enquête interne avec une procédure devant l'autorité de la concurrence ?
Lorsqu'une enquête interne se déroule en parallèle – ou en anticipation – d'une procédure devant l'Autorité de la concurrence, l'articulation entre les deux processus conditionne l'ensemble de la stratégie de défense et la protection des documents sensibles.
Les opérations de visite et saisie menées par les rapporteurs de l'Autorité de la concurrence peuvent intervenir sans préavis. Elles portent sur tous les documents détenus dans les locaux de l'entreprise, y compris les notes, courriers électroniques et comptes rendus produits dans le cadre d'une investigation interne. La protection par le secret des correspondances avocat-client ne vaut que pour les documents échangés avec un avocat dans le cadre de sa mission de conseil ou de défense : les documents internes rédigés par des juristes salariés ou des compliance officers ne bénéficient pas de cette protection en droit français.
Cette réalité impose une discipline documentaire stricte. Les éléments factuels de l'enquête interne et les analyses juridiques de stratégie de défense doivent être scrupuleusement séparés. Seules les secondes, adressées à un avocat externe dans le cadre d'un mandat formalisé, peuvent revendiquer la protection.
La question de la demande clémence mérite également d'être anticipée. Dans notre pratique de l'analyse juridique des dossiers de concurrence, nous accompagnons des entreprises qui, au terme d'une enquête interne, identifient des pratiques susceptibles de relever du droit des ententes. La décision d'approcher l'Autorité de la concurrence dans le cadre d'un programme de clémence doit être prise en connaissance de cause et de manière coordonnée, en tenant compte de l'état des preuves réunies, du périmètre géographique des pratiques et du positionnement des autres participants potentiels.
Pour approfondir ces aspects, vous pouvez consulter notre dossier dédié à ce que les dirigeants doivent savoir sur l'enquête interne et les droits des salariés.
Quels leviers stratégiques pour sécuriser l'enquête et préserver les droits des parties ?
Face aux risques identifiés, plusieurs leviers permettent de mener une investigation robuste sans exposer l'entreprise à des contentieux additionnels.
Le premier levier est la charte d'investigation. Ce document, adopté avant toute enquête, formalise le périmètre des investigations possibles, les garanties procédurales accordées aux personnes entendues, les règles de conservation des données et le circuit décisionnel. Son existence démontre, en cas de contestation, que la procédure reposait sur un cadre préétabli et non sur une improvisation.
Le deuxième levier est la désignation d'un investigateur indépendant. Cette indépendance peut être assurée par un avocat externe ou par un membre du comité d'audit distinct de la ligne hiérarchique des personnes concernées. L'indépendance apparente de l'investigateur est un signal fort pour les autorités de contrôle et pour les juridictions prud'homales.
Le troisième levier est le protocole d'entretien. Chaque entretien doit être précédé d'une information claire sur la nature de la procédure, son objet, les droits de la personne entendue et l'usage qui sera fait de ses déclarations. Un formulaire d'information signé en début d'entretien, combiné à un compte rendu cosigné en fin de séance, sécurise la valeur probatoire des éléments recueillis.
Le quatrième levier concerne la gestion des données numériques. Un mandat écrit de l'employeur, une liste précise des systèmes et périodes couverts, une journalisation des accès et un inventaire des documents collectés constituent le minimum documentaire pour résister à une contestation fondée sur les dispositions du Code du travail et du RGPD.
Enfin, la coordination avec les conseils externes dès l'ouverture de l'enquête, et non a posteriori, est le levier le plus efficace pour éviter des erreurs irréparables. L'analyse juridique de la stratégie à adopter – notamment la question de la divulgation volontaire à une autorité – doit être conduite avant que les actes d'investigation ne soient accomplis, non après.
Illustration de pratique – Lyon, automne 2024
Nous avons assisté la direction de la conformité d'un groupe industriel dans la mise en place d'un protocole d'enquête interne à la suite d'un signalement portant sur des pratiques d'achat susceptibles de porter atteinte aux règles du droit de la concurrence. L'accompagnement a porté sur la définition du périmètre, la sécurisation des données numériques et la préparation des entretiens, en coordination avec les instances représentatives du personnel concernées.
Matrice de décision et check-list préparatoire
La configuration de l'enquête interne détermine largement le niveau de risque et les exigences procédurales applicables. Voici une présentation synthétique des principales situations.
Situation A – Signalement interne relevant de la loi Sapin II : l'entreprise doit traiter le signalement dans les délais fixés par les textes, protéger l'identité du signalant, informer la personne mise en cause dans le respect des garanties du dispositif, et documenter chaque étape. Niveau d'exigence procédurale : élevé. Risque principal : invalidation du traitement et responsabilité de l'entreprise envers le signalant.
Situation B – Investigation préalable à une mesure disciplinaire : le dispositif du Code du travail s'applique intégralement. Le périmètre de collecte des preuves doit respecter la vie privée du salarié. La procédure disciplinaire doit être engagée dans les délais prescrits. Niveau d'exigence procédurale : élevé. Risque principal : nullité du licenciement et réintégration.
Situation C – Investigation en contexte de risque concurrentiel : la séparation entre documents factuels et analyses de stratégie juridique est impérative. La décision de divulgation volontaire doit être anticipée. Niveau d'exigence procédurale : très élevé. Risque principal : saisie de documents d'enquête lors d'opérations de visite et saisie ; aggravation de la position lors d'une procédure devant l'Autorité de la concurrence.
Check-list « ce qu'il faut préparer »
- Définir par écrit le périmètre de l'enquête (faits, personnes, systèmes, période) avant toute collecte de données.
- Désigner un investigateur indépendant de la ligne hiérarchique des personnes concernées et formaliser son mandat.
- Préparer un protocole d'entretien incluant l'information des personnes entendues sur leurs droits et l'usage de leurs déclarations.
- Documenter l'ensemble des accès aux systèmes informatiques et archiver les données collectées selon les règles du RGPD.
- Coordonner dès l'ouverture avec un conseil externe pour déterminer la stratégie de divulgation et protéger les analyses juridiques par le secret avocat-client.
Pour approfondir les choix procéduraux en matière de traitement amiable ou collectif, le comparatif procédure amiable / procédure collective fournit un éclairage utile sur la gestion des risques structurels d'entreprise.
Points d'attention pour les directions et tendances à surveiller
Plusieurs évolutions récentes modifient le contexte dans lequel les compliance officers doivent opérer, et appellent une adaptation des pratiques d'enquête interne.
La première tendance est le renforcement du contrôle de l'AFA sur la robustesse des programmes de conformité. Les recommandations de l'Agence française anticorruption précisent désormais les exigences en matière de traitement des alertes, notamment l'obligation de procédures écrites et de formation des personnes en charge des enquêtes. Une entreprise dont le dispositif est lacunaire s'expose, lors d'un contrôle, à une injonction de mise en conformité et à une exposition publique de ses défaillances.
La deuxième tendance est la montée en puissance des droits d'accès exercés par les salariés au titre du RGPD. Dans notre pratique, nous accompagnons de plus en plus d'entreprises qui reçoivent, en cours d'enquête interne ou à l'issue de celle-ci, des demandes d'accès aux données personnelles de la part des personnes concernées. Ces demandes peuvent dévoiler le périmètre et la méthode de l'investigation si elles sont traitées sans discernement. Les textes prévoient des possibilités de restriction temporaire, mais elles doivent être documentées et proportionnées.
La troisième tendance concerne les enquêtes transfrontalières. Lorsqu'une entreprise mène une investigation sur des faits impliquant des salariés ou des filiales dans plusieurs juridictions, les règles applicables peuvent diverger substantiellement d'un pays à l'autre, notamment en ce qui concerne les droits de l'employeur sur les données électroniques et les obligations d'information préalable. Dans ces configurations, nous intervenons en coordination avec des conseils locaux dans la juridiction concernée.
Quatrième point d'attention : l'intelligence artificielle et les outils d'analyse forensique. L'usage d'outils d'analyse automatisée de volumes importants de messageries ou de documents numériques soulève des questions inédites au regard du RGPD et des dispositions du Code du travail. La légitimité du traitement, la proportionnalité des méthodes et l'information des personnes concernées doivent être anticipées avant tout déploiement.
Domaines liés
- Conseil en droit de la concurrence – analyse des pratiques, procédures d'autorisation et défense devant l'Autorité de la concurrence
- Ce que les dirigeants doivent savoir sur l'enquête interne – obligations, responsabilités et points de vigilance pour les décideurs
Questions fréquentes sur l'enquête interne et les droits des salariés
1. Quel est le cadre juridique applicable à l'enquête interne et aux droits des salariés ?
L'enquête interne et les droits des salariés sont régis par une articulation de plusieurs branches : le Code du travail encadre le pouvoir disciplinaire et la protection de la vie privée, la loi Sapin II définit les obligations relatives aux alertes et à la protection des lanceurs d'alerte, le RGPD et la loi Informatique et Libertés gouvernent le traitement des données personnelles collectées, et les dispositions du Code de commerce relatives au droit de la concurrence peuvent affecter la stratégie documentaire. Aucun statut légal unifié n'existe en droit français pour l'enquête interne, ce qui impose une analyse juridique préalable à chaque ouverture.
2. Quels risques pour le dirigeant en cas d'enquête interne mal conduite ?
Un dirigeant qui autorise ou dirige une enquête interne ne respectant pas les droits des salariés s'expose à plusieurs risques cumulatifs : nullité des mesures disciplinaires prises sur la base d'éléments de preuve illicites, condamnation aux indemnités liées à un licenciement sans cause réelle et sérieuse, mise en cause personnelle en cas de violation des règles de protection des données, et affaiblissement de la position de l'entreprise lors d'une procédure devant l'Autorité de la concurrence si des documents d'enquête non protégés sont saisis.
3. Quels leviers d'action existent pour sécuriser une enquête interne ?
Les leviers principaux sont : l'adoption d'une charte d'investigation formalisée avant l'ouverture de toute enquête, la désignation d'un investigateur indépendant disposant d'un mandat écrit, l'application d'un protocole d'entretien garantissant l'information des personnes concernées, la gestion documentée des accès aux données numériques et la coordination avec un conseil externe pour séparer les documents factuels des analyses juridiques protégées par le secret avocat-client.
4. Comment protéger les documents d'enquête interne lors d'une opération de visite et saisie de l'Autorité de la concurrence ?
La protection des documents d'enquête interne lors d'une opération de visite et saisie repose sur la distinction entre documents factuels – qui peuvent être saisis – et analyses juridiques échangées avec un avocat externe dans le cadre d'un mandat formalisé, lesquelles bénéficient du secret des correspondances avocat-client. Les notes internes rédigées par des compliance officers ou des juristes salariés ne bénéficient pas de cette protection en droit français. Une discipline documentaire rigoureuse, mise en place dès l'ouverture de l'enquête, conditionne l'efficacité de cette protection.
5. L'entreprise doit-elle informer les instances représentatives du personnel avant d'ouvrir une enquête interne ?
L'obligation d'informer les instances représentatives du personnel avant ou pendant une enquête interne dépend de la nature et de l'objet de l'investigation. Lorsque l'enquête est susceptible d'affecter les conditions de travail ou d'aboutir à des mesures collectives, les dispositions du Code du travail imposent une information et, dans certains cas, une consultation du comité social et économique. L'omission de cette étape peut constituer un délit d'entrave et fragiliser la régularité de l'ensemble de la procédure.
Vernay & Lestang – Avocats d'affaires · Paris
Vernay & Lestang conseille les directions juridiques, les compliance officers et les dirigeants sur la conception et la conduite d'enquêtes internes respectant les droits des salariés, l'articulation avec les procédures de l'Autorité de la concurrence et la mise en conformité avec le dispositif anticorruption issu de la loi Sapin II. Notre intervention couvre la structuration du cadre procédural, la conduite des entretiens, la gestion des données numériques et la coordination de la stratégie de défense. Honoraires définis après analyse du dossier.
Pour un premier avis sur votre dispositif d'enquête interne, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt – Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données et de conformité. Voir sa présentation. Publié le 5 mai 2026.
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.