Conduire une enquête interne conforme : check-list pour les entreprises
Conduire une enquête interne conforme est une procédure structurée par laquelle une entreprise recherche, collecte et analyse des preuves sur un fait potentiellement irrégulier – pratique anticoncurrentielle, corruption, manquement à la loi Sapin II – avant de décider si une divulgation volontaire aux autorités, un licenciement ou une mise en conformité s'impose. La robustesse de cette procédure détermine la valeur probante des conclusions et, en définitive, la position juridique de l'entreprise si une autorité engage ses propres investigations.
Au printemps 2026, les programmes de conformité des entreprises françaises sont placés sous double regard : celui de l'Agence française anticorruption (AFA) au titre des obligations issues de la législation anticorruption, et celui de l'Autorité de la concurrence lorsqu'une enquête interne porte sur des pratiques susceptibles d'affecter la concurrence. Dans les deux cas, une enquête conduite sans méthode expose l'entreprise – et ses dirigeants – à des risques procéduraux sérieux, indépendamment de la réalité du fait investigué.
Ce guide présente, étape par étape, la check-list opérationnelle pour conduire une enquête interne conforme : prérequis, séquencement, gestion des preuves, communication interne et sortie de procédure. Il s'adresse prioritairement aux responsables conformité, aux secrétaires généraux et aux directeurs juridiques d'entreprises soumises à une obligation de vigilance ou à un programme de conformité.
Pourquoi une enquête interne mal conduite fragilise toute la défense de l'entreprise
Une enquête interne désordonnée ne produit pas seulement des conclusions non fiables : elle peut être retournée contre l'entreprise elle-même si une autorité publie ses propres investigations. Dans notre pratique des dossiers de conformité et de concurrence, nous observons que les erreurs procédurales les plus graves ne sont pas celles commises sur le fond, mais celles qui portent sur la chaîne de conservation des preuves ou sur la confidentialité des communications.
La jurisprudence constante des juridictions françaises distingue nettement les enquêtes conduites avec un protocole documenté de celles menées de façon informelle. Les premières peuvent servir de base à une clémence ou à une coopération avec l'autorité de contrôle ; les secondes sont régulièrement écartées ou, pis, interprétées comme une tentative de dissimulation.
Deux enjeux immédiats méritent d'être identifiés dès le départ. D'une part, la protection des échanges entre l'avocat et l'entreprise repose sur le respect du secret professionnel – condition qui impose de faire intervenir un avocat dès que la procédure est enclenchée, et non après les premières auditions. D'autre part, toute destruction ou altération de données, même involontaire, peut être qualifiée d'obstruction, ce qui aggrave considérablement la situation procédurale.
Votre programme de conformité couvre-t-il le déclenchement d'une enquête interne ?
La procédure décrite ci-après s'applique aux situations courantes. Votre organisation peut présenter des particularités – secteur régulé, dimension internationale, présence d'un comité d'audit – qui requièrent un protocole sur mesure.
Prérequis : les conditions qui justifient le déclenchement d'une enquête interne
Une enquête interne se justifie dès lors qu'un signal factuel crédible – et non une simple rumeur – laisse supposer un manquement sérieux aux obligations légales ou au code de conduite de l'entreprise. Ce signal peut provenir d'un dispositif d'alerte interne, d'un audit contractuel, d'une procédure de contrôle des concentrations révélant des pratiques antérieures, ou d'une convocation par une autorité administrative.
Avant de déclencher la procédure, le responsable conformité doit vérifier trois conditions préalables :
- L'existence d'un fait concret et documenté, distinct d'une perception ou d'un désaccord managérial.
- La compétence interne pour conduire l'enquête sans conflit d'intérêts – ce qui exclut toute participation de la personne visée ou de son supérieur hiérarchique direct.
- La légitimité à accéder aux données nécessaires, notamment au regard des règles du Règlement général sur la protection des données et du Code du travail en matière de contrôle des salariés.
Lorsqu'un signal provient du dispositif d'alerte interne, la procédure de traitement de l'alerte constitue le point d'entrée naturel de l'enquête. Il faut alors veiller à ne pas confondre les deux phases : la réception de l'alerte et le déclenchement de l'enquête interne formelle sont deux actes distincts, avec des obligations de confidentialité et des délais propres à chacun.
La qualification du fait dès cette étape est déterminante. Une pratique susceptible de relever du droit de la concurrence – entente sur les prix, abus de position, verrouillage de marché – impose un protocole plus exigeant qu'un simple manquement au code de conduite interne, notamment parce que les autorités de contrôle peuvent se saisir d'office des éléments portés à leur connaissance.
Étape 1 : constituer l'équipe d'investigation et poser le mandat
La première décision structurante est de définir qui conduit l'enquête, avec quels pouvoirs et sous quel mandat écrit. L'équipe d'investigation doit être indépendante du périmètre visé, disposer d'une lettre de mission signée par le plus haut niveau de gouvernance disponible (direction générale ou comité d'audit), et inclure dès le premier jour un avocat externe afin de couvrir les échanges sous le secret professionnel.
Le mandat écrit remplit plusieurs fonctions. Il délimite le périmètre de l'enquête – personnes, entités, période – pour éviter que l'investigation ne dérive vers des domaines non pertinents, ce qui exposerait l'entreprise à des risques de discrimination ou de violation des droits des salariés. Il fixe également la ligne de reporting : à qui les conclusions intermédiaires sont-elles transmises, et sous quelle forme.
Dans notre pratique, nous conseillons systématiquement de distinguer le sponsor de l'enquête (la gouvernance qui la commande) de l'équipe qui la conduit. Cette séparation évite que des décisions commerciales ou RH prématurées ne contaminent le cours de l'investigation.
Point de vigilance : si l'enquête porte sur des faits susceptibles d'être communiqués à l'Autorité de la concurrence dans le cadre d'une demande de clémence, la composition de l'équipe et la nature du mandat doivent être alignées avec la stratégie procédurale dès le départ. Une recomposition tardive de l'équipe fragilise la cohérence du dossier.
Étape 2 : sécuriser les preuves sans altérer leur intégrité
La sécurisation des preuves est l'étape la plus technique et la plus risquée de l'enquête interne. Elle doit intervenir avant toute audition, afin d'éviter que les personnes visées ne prennent connaissance de l'investigation et n'altèrent ou ne suppriment des données.
La séquence opérationnelle recommandée est la suivante :
- Gel des données numériques : messageries professionnelles, fichiers partagés, historiques de navigation sur les terminaux concernés. Ce gel doit être documenté horodaté et réalisé par un prestataire qualifié ou le service informatique, avec un procès-verbal de conservation.
- Copie forensique : réalisation d'une image bit-à-bit des supports pertinents, garantissant l'intégrité des données sans risque d'altération lors de l'analyse.
- Identification des documents physiques : inventaire des dossiers papier, contrats, notes manuscrites et tout support hors système informatique.
- Mise en place d'un Legal Hold : notification formelle aux personnes susceptibles de détenir des données pertinentes leur interdisant de supprimer ou de modifier tout document, même dans le cadre de procédures de purge automatique.
La légitimité de l'accès aux données des salariés est encadrée par le Code du travail et par le Règlement général sur la protection des données. En pratique, l'entreprise dispose d'un droit d'accès aux outils et communications professionnels, sous réserve que cet accès soit proportionné à l'objectif de l'enquête et que les personnes concernées soient informées, sauf si cette information risque de compromettre l'investigation. Cette exception doit être documentée et justifiée.
Micro-cas – Lyon, printemps 2025
Nous avons accompagné une entreprise de distribution régionale dans la sécurisation des preuves numériques à la suite d'une alerte interne portant sur des échanges entre commerciaux et concurrents. Le gel des messageries a été ordonné quarante-huit heures avant les premières auditions, ce qui a permis de préserver une correspondance décisive et d'écarter tout soupçon de destruction volontaire lorsque l'Autorité de la concurrence a ultérieurement sollicité des informations.
Étape 3 : conduire les auditions selon un protocole structuré
Les auditions de personnes – témoins, mis en cause, lanceurs d'alerte – constituent le cœur analytique de l'enquête interne. Leur validité dépend du respect d'un protocole précis, qui s'inspire des meilleures pratiques des procédures judiciaires sans pour autant en copier les formes contraignantes.
Chaque audition doit être préparée par un guide d'entretien écrit, conduite par au moins deux membres de l'équipe d'investigation (dont l'avocat lorsque le sujet est juridiquement sensible), et documentée par un compte rendu transmis à la personne auditionnée pour validation ou correction. Ce circuit de validation renforce la valeur probante du compte rendu et réduit les risques de contestation ultérieure.
La personne auditionnée a le droit d'être informée de l'objet de l'audition, de son droit à se faire accompagner par un représentant syndical si elle est salariée, et de la destination des informations recueillies. Ces droits sont garantis par le Code du travail et par les dispositions générales du droit civil relatives au respect de la vie privée.
Nous observons régulièrement deux erreurs dans la conduite des auditions. La première est de commencer par les personnes visées plutôt que par les témoins périphériques, ce qui alerte prématurément les parties prenantes et peut conduire à une coordination des récits. La seconde est de négliger de consigner les silences, les contradictions et les refus de réponse, qui ont une valeur informative propre.
Ordre recommandé : témoins sans lien direct avec les faits → témoins ayant connaissance des faits → personnes impliquées en périphérie → personnes directement visées.
Une démarche antérieure n'a pas abouti aux conclusions attendues ?
Si une enquête interne a déjà été conduite et que ses résultats sont contestés ou insuffisants, un regard extérieur permet d'identifier les étapes défaillantes et d'évaluer les options procédurales restantes.
Quels documents faut-il produire à l'issue de l'enquête interne ?
L'enquête interne se conclut par un rapport final qui documente la méthode, les preuves collectées, les auditions conduites et les conclusions factuelles – sans préjuger des qualifications juridiques définitives, qui relèvent d'une analyse séparée. Ce rapport est le document central sur lequel reposeront toutes les décisions ultérieures, qu'il s'agisse d'une divulgation volontaire, d'une sanction disciplinaire ou d'une action en justice.
Check-list des documents à produire à l'issue de l'enquête :
- Lettre de mission initiale signée et datée, précisant le périmètre et l'équipe.
- Procès-verbal de gel des données, avec horodatage et identification des supports.
- Registre des pièces collectées (index numéroté, format, source, date d'obtention).
- Comptes rendus d'audition validés ou commentés par les personnes entendues.
- Note intermédiaire sur les éventuelles mesures conservatoires prises en cours d'enquête.
- Rapport final : chronologie des faits, analyse des preuves, conclusions factuelles, recommandations.
- Avis juridique de l'avocat (sous couvert du secret professionnel, conservé séparément).
La conservation de ces documents doit obéir à une politique de rétention documentaire préétablie. Dans l'hypothèse d'une procédure devant l'Autorité de la concurrence ou d'un contrôle de l'AFA, ces pièces constituent la preuve que l'entreprise a réagi de façon sérieuse et organisée à un signal d'alerte. Pour les opérations impliquant une dimension de contrôle des concentrations et de notification, les conclusions de l'enquête interne peuvent également alimenter les engagements proposés à l'autorité.
Les erreurs fréquentes qui invalident une enquête interne
La première erreur est de différer la saisine d'un avocat. Une enquête conduite sans assistance juridique dès le premier jour prive l'entreprise de la protection du secret des correspondances et expose les comptes rendus d'audition à la saisie par une autorité. Cette erreur est irréversible : la protection du secret professionnel ne peut pas être reconstituée a posteriori sur des documents rédigés en dehors de ce cadre.
La deuxième erreur est de conduire l'enquête en régie complète, sans prestataire informatique indépendant pour la collecte des données. Les équipes internes, même compétentes, ne disposent pas toujours des outils de chaîne de custody numérique. Une copie réalisée sans procédure forensique peut être contestée au motif d'une altération possible des métadonnées.
La troisième erreur est de rédiger le rapport final dans un style normatif ou disciplinaire. Le rapport d'enquête doit rester factuel : il décrit ce qui s'est passé, pas ce qui aurait dû se passer. Toute qualification juridique prématurée (« les faits constituent une infraction ») dans le corps du rapport affaiblit sa crédibilité et peut être utilisée contre l'entreprise dans une procédure contentieuse.
La quatrième erreur, souvent observée dans des organisations sans direction juridique dédiée, est de communiquer les conclusions avant que le rapport ne soit finalisé. Les communications informelles sur des résultats préliminaires créent une version officieuse qui diverge ensuite du rapport écrit, ce qui nuit à la cohérence globale du dossier.
Enfin, négliger la protection du lanceur d'alerte pendant l'enquête expose l'entreprise à des sanctions spécifiques. Les dispositions du Code du travail protègent le lanceur d'alerte contre toute mesure de rétorsion, et cette protection s'applique pendant toute la durée de la procédure d'investigation, indépendamment du bien-fondé de l'alerte.
Micro-cas – Île-de-France, automne 2025
Une société du secteur de la prestation de services nous a sollicités après avoir conduit, en régie complète, une enquête interne sur des pratiques commerciales potentiellement anticoncurrentielles. La saisie des communications avait été réalisée par le service IT sans procédure forensique documentée. Nous avons reconstitué un protocole de relève complémentaire, obtenu la validation du prestataire et structuré le rapport de telle sorte que la valeur des preuves disponibles soit préservée, permettant à l'entreprise d'engager un dialogue constructif avec l'autorité de contrôle concernée.
Matrice de décision : quel protocole selon le type de fait investigué ?
La nature du fait investigué détermine le niveau d'exigence procédurale et le risque associé à une erreur de méthode.
Situation A – Manquement au code de conduite interne (conflit d'intérêts, acceptation d'avantages) : protocole standard – équipe interne assistée d'un avocat, auditions documentées, rapport factuel. Niveau de risque en cas d'erreur procédurale : modéré (sanctions disciplinaires susceptibles d'être contestées). Délai indicatif : plusieurs semaines selon la complexité.
Situation B – Pratique susceptible de relever du droit de la concurrence (entente, abus) : protocole renforcé – avocat de la concurrence impliqué dès le premier jour, gestion de la stratégie de clémence éventuelle, coordination étroite avec la direction générale. Niveau de risque en cas d'erreur : élevé (perte de la protection de clémence, aggravation de la sanction). Délai indicatif : plusieurs semaines à plusieurs mois.
Situation C – Soupçon de corruption ou de financement illicite (champ de la loi Sapin II) : protocole renforcé avec dimension pénale – avocat pénaliste associé, attention particulière à la communication interne et aux mesures conservatoires (suspension administrative préventive possible). Niveau de risque en cas d'erreur : très élevé (responsabilité pénale personnelle des dirigeants). Délai indicatif : variable, conditionné par le rythme des autorités.
Situation D – Enquête déclenchée à la suite d'une convocation par une autorité : urgence réelle – l'investigation interne doit être conduite en parallèle de la défense devant l'autorité, avec un cloisonnement strict entre les deux. Tout ce qui est produit dans le cadre de l'enquête interne peut être sollicité par l'autorité selon les règles de procédure applicables. Pour comprendre vos obligations en matière de protection du dirigeant face au risque de responsabilité, un accompagnement précoce est indispensable.
Domaines liés
- Contrôle des concentrations et notification – procédure, seuils et stratégie de dossier devant les autorités
- Dispositif d'alerte interne – mise en place, obligations légales et gestion des signalements
FAQ – Conduire une enquête interne conforme
1. Quand se faire accompagner par un avocat ?
L'avocat doit être associé à l'enquête interne dès la décision de déclenchement, avant toute collecte de données ou audition. Cette intervention précoce est la seule façon de couvrir les échanges internes sous le secret professionnel et de bâtir un dossier dont la valeur probante sera préservée si une autorité engage ses propres investigations. Une intervention tardive – après les premières auditions – ne permet pas de restaurer rétroactivement la protection du secret des correspondances sur des documents déjà rédigés en dehors de ce cadre.
2. Quelles sont les étapes clés à ne pas manquer ?
Les cinq étapes clés d'une enquête interne conforme sont : (1) la qualification du fait déclencheur et la rédaction du mandat écrit ; (2) le gel et la sécurisation des données numériques et physiques avant toute audition ; (3) la conduite des auditions selon un ordre structuré et avec documentation systématique ; (4) la rédaction d'un rapport factuel, distinct de l'avis juridique de l'avocat ; (5) la décision de suite – divulgation, sanction disciplinaire, clôture – fondée sur les conclusions du rapport et l'analyse de risque juridique.
3. Quelles conséquences en cas d'erreur de procédure ?
Une erreur de procédure dans une enquête interne peut produire trois types de conséquences. La première est la perte de valeur probante des conclusions, qui affaiblit la position de l'entreprise devant une autorité de contrôle ou une juridiction. La deuxième est l'exposition à des sanctions disciplinaires contestées avec succès par le salarié visé, si la procédure n'a pas respecté les garanties prévues par le Code du travail. La troisième, dans les cas les plus graves, est la qualification d'obstruction ou de violation des droits fondamentaux des personnes concernées, qui peut engager la responsabilité personnelle des dirigeants impliqués dans la conduite de l'enquête.
4. L'entreprise est-elle obligée de communiquer les résultats de l'enquête à une autorité ?
L'obligation de communication à une autorité dépend de la nature des faits investigués et du cadre légal applicable. En matière de conformité anticorruption relevant de la loi Sapin II, aucune obligation générale de divulgation spontanée n'existe, mais la coopération peut être valorisée dans le cadre d'une transaction ou d'une réduction de sanction. En matière de pratiques anticoncurrentielles, une divulgation volontaire dans le cadre d'une procédure de clémence suppose un protocole précis et une décision stratégique préalable. Dans tous les cas, la décision de divulguer ou non relève d'un arbitrage juridique conduit avec l'avocat, et non d'une décision unilatérale de la direction opérationnelle.
5. Comment intégrer l'enquête interne dans un programme de conformité existant ?
Un programme de conformité robuste intègre en amont une procédure d'enquête interne formalisée – déclenchement, mandat, équipe, protocole de collecte, règles de reporting – qui s'articule avec le dispositif d'alerte interne et le code de conduite. Cette intégration permet d'activer le protocole immédiatement, sans délai de conception, ce qui réduit le risque d'altération des preuves dans la phase critique des premières heures. Elle démontre également, le cas échéant devant une autorité de contrôle, que l'entreprise disposait d'un cadre préétabli et ne réagit pas dans l'urgence.
Vernay & Lestang – Conformité et droit de la concurrence
Vernay & Lestang est un cabinet d'avocats d'affaires indépendant établi à Paris. Nous accompagnons les responsables conformité, les directeurs juridiques et les dirigeants dans la conception de programmes de conformité, la conduite d'enquêtes internes et la gestion des procédures devant l'Autorité de la concurrence et l'AFA. Notre intervention couvre l'ensemble du cycle : qualification du fait, sécurisation des preuves, conduite des auditions, rédaction du rapport et décision de suite. Les honoraires sont définis après analyse du dossier.
Pour examiner l'application de la procédure d'enquête interne à votre organisation, contactez-nous à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt – Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, numérique, données et conformité. Voir son profil. Article publié le 3 mars 2026.
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.