Conduire une enquête interne conforme : erreurs à éviter et bonnes pratiques
Conduire une enquête interne conforme désigne la procédure par laquelle une organisation – sous l'autorité de sa direction juridique ou de son responsable de la conformité – collecte, analyse et documente des faits susceptibles de révéler une violation du droit, notamment au sens du dispositif anticorruption issu de la loi Sapin II ou des règles de concurrence issues du Code de commerce. Une enquête menée sans méthode expose l'entreprise à plusieurs risques cumulés : annulation des constats, responsabilité personnelle des enquêteurs et affaiblissement de la défense devant les autorités compétentes. Ce guide décrit, étape par étape, la procédure à suivre, les erreurs qui reviennent régulièrement dans notre pratique et les documents indispensables à réunir avant le premier entretien.
Au premier trimestre 2026, les autorités de contrôle – qu'il s'agisse de l'Agence française anticorruption (AFA), de l'Autorité de la concurrence ou, dans certains contextes, du Parquet national financier – manifestent une attente croissante quant à la qualité des enquêtes internes produites par les entreprises. Un dossier bien conduit peut constituer un élément de coopération pertinent. Un dossier lacunaire, en revanche, fragilise l'ensemble de la stratégie de défense.
Ce guide couvre les prérequis, la procédure détaillée, les erreurs à éviter et la check-list opérationnelle. Il s'adresse aux compliance officers, directeurs juridiques et secrétaires généraux qui doivent piloter ou superviser une telle procédure en France.
1. Quand et pourquoi déclencher une enquête interne conforme ?
Une enquête interne se justifie dès qu'un signalement – formulé via un dispositif d'alerte professionnelle, par un commissaire aux comptes ou directement par un salarié – crée un doute sérieux sur une pratique potentiellement illicite. Le déclenchement n'est ni automatique ni discrétionnaire : il repose sur une décision formalisée, documentée, qui précise le périmètre et la chaîne de commandement de l'enquête.
Dans notre pratique des programmes de conformité, nous observons que la question du déclenchement est traitée trop tardivement. L'entreprise attend d'avoir une « preuve » avant d'ouvrir le dossier. C'est précisément l'inverse : l'enquête a pour objet de qualifier les faits, pas de confirmer une certitude déjà acquise.
Plusieurs situations appellent un déclenchement rapide. Un signalement reçu via le dispositif d'alerte interne, une demande de communication de documents par une autorité de contrôle, la découverte lors d'un audit interne d'une anomalie comptable, ou encore une information de presse concernant un partenaire commercial constituent autant d'éléments déclencheurs. Dans chaque cas, la décision d'ouvrir ou de ne pas ouvrir doit être tracée.
Le rattachement au dispositif Sapin II impose, par ailleurs, que l'entreprise dispose d'un canal d'alerte opérationnel et que le traitement des alertes suive une procédure écrite préalablement validée. Une enquête ouverte en dehors de ce cadre manque d'assise institutionnelle et risque d'être requalifiée comme une démarche ad hoc sans valeur procédurale.
Votre situation : un signalement vient d'être déposé et vous devez décider des prochaines étapes. La procédure à suivre dépend du périmètre des faits, de la présence ou non d'un mandataire social impliqué et des délais internes. Pour analyser votre dossier au regard du dispositif Sapin II et du Code de commerce, écrivez-nous à contact@vernaylestang.com.
2. Comment constituer une équipe d'enquête indépendante ?
L'indépendance de l'équipe d'enquête conditionne la valeur des conclusions : tout enquêteur en situation de conflit d'intérêts – qu'il soit hiérarchiquement lié aux personnes visées ou qu'il ait participé aux faits examinés – compromet l'ensemble du dossier.
La composition de l'équipe suit deux exigences complémentaires. D'un côté, une autorité interne dotée du pouvoir de diligenter des investigations et d'en assurer la confidentialité – généralement le directeur juridique ou le responsable de la conformité, sous délégation de la direction générale. De l'autre, une expertise externe lorsque les faits impliquent des membres de la direction ou lorsque l'entreprise ne dispose pas en interne des compétences nécessaires à l'examen des preuves numériques, comptables ou techniques.
Nous accompagnons régulièrement des entreprises dans la structuration de cette équipe. Un point revient de façon constante : la tentation de confier l'enquête au responsable des ressources humaines lorsque les faits visent un salarié, ou à la direction financière lorsque l'anomalie est comptable. Cette logique de compétence métier, bien qu'intuitive, crée précisément le conflit d'intérêts qu'il faut éviter.
La désignation d'un avocat extérieur en appui de l'enquête présente un avantage documentaire : les échanges liés à la préparation de la défense bénéficient de la protection du secret professionnel de l'avocat, à condition que la mission soit clairement définie comme une mission de conseil juridique et non de simple investigation factuelle. Cette distinction est opérante devant les autorités françaises et mérite d'être formalisée dès le départ.
3. Quelles étapes structurent la procédure d'enquête interne ?
La procédure d'une enquête interne conforme se déroule en cinq phases séquentielles : la définition du périmètre, la préservation des preuves, la collecte des faits, l'analyse et la rédaction du rapport final. Chaque phase génère une documentation qui constitue le dossier d'enquête.
Phase 1 – Définition du périmètre. Avant toute collecte, un document d'ouverture fixe les faits allégués, les personnes susceptibles d'être entendues ou de faire l'objet d'une vérification, les entités et les périodes concernées. Ce document ne préjuge pas des conclusions : il délimite l'espace d'investigation et prévient les extensions non contrôlées, dites « scope creep ».
Phase 2 – Préservation des preuves. C'est la phase la plus urgente et la plus souvent négligée. Dès l'ouverture, les données numériques et les documents pertinents doivent être gelés dans leur état actuel : aucune suppression, aucune modification, aucune communication au-delà du cercle restreint des enquêteurs. Une défaillance à ce stade peut être analysée comme une entrave ou, au moins, comme une perte de chance probatoire.
Phase 3 – Collecte des faits. Elle comprend l'analyse des données numériques (messagerie professionnelle, documents partagés, journaux de connexion), la revue des documents contractuels et comptables, et les entretiens avec les personnes concernées. Chaque entretien fait l'objet d'un compte rendu signé ou au moins validé par l'enquêteur.
Phase 4 – Analyse juridique et factuelle. Les faits collectés sont mis en regard du référentiel normatif applicable : Code de commerce pour les pratiques anticoncurrentielles, dispositions du Code pénal et du dispositif Sapin II pour la corruption et le trafic d'influence, droit du travail pour les faits impliquant des salariés. À ce stade, nous observons que les entreprises qui ont anticipé une cartographie des risques de corruption disposent d'un référentiel factuel qui accélère sensiblement cette phase.
Phase 5 – Rapport final. Le rapport présente les faits établis, les faits non établis, les incertitudes probatoires, et formule des recommandations opérationnelles. Il ne comporte pas de qualification pénale définitive, qui relève de l'autorité judiciaire. Sa rédaction doit anticiper une lecture par une autorité externe – AFA, Autorité de la concurrence, Parquet – sans pour autant se substituer à la défense pénale.
Vous avez engagé une première démarche qui n'a pas produit les résultats attendus, ou un audit externe a identifié des lacunes dans votre procédure. Un second regard permet d'identifier les étapes à consolider et les risques probatoires résiduels. Contactez-nous à contact@vernaylestang.com.
4. Quelles erreurs compromettent le plus souvent une enquête interne ?
Les erreurs qui invalident une enquête interne appartiennent à trois catégories : les défauts de forme, les biais d'investigation et les erreurs de communication. Chacune peut affecter la recevabilité des conclusions devant une autorité de contrôle ou un tribunal.
Défauts de forme. L'absence de document d'ouverture formel est la faute la plus courante. Elle prive l'entreprise d'un point de départ opposable et rend difficile la démonstration que la procédure a été conduite de bonne foi et dans un périmètre défini. Vient ensuite l'absence de chaîne de traçabilité des preuves : un document dont on ne peut pas établir qu'il n'a pas été modifié après sa collecte perd l'essentiel de sa valeur probatoire.
Biais d'investigation. Nous observons dans notre pratique du contentieux commercial et des procédures devant l'Autorité de la concurrence que les enquêtes conduites sans indépendance suffisante tendent à sous-estimer les éléments à décharge. Un enquêteur qui « sait » déjà le résultat filtre inconsciemment les données. La structuration en phases distinctes – collecte, puis analyse – avec des enquêteurs différents pour chaque phase réduit ce risque.
Erreurs de communication. Informer prématurément les personnes visées avant la sécurisation des preuves est une erreur grave. À l'inverse, tarder à informer les instances représentatives du personnel lorsque la procédure porte sur des faits impliquant des salariés peut constituer un manquement aux obligations sociales. L'équilibre entre célérité et information est délicat ; il dépend du périmètre des faits et de la structure de l'entreprise.
Une erreur moins visible mais tout aussi coûteuse : la confusion entre l'enquête interne et la procédure disciplinaire. Ce sont deux procédures distinctes, gouvernées par des règles différentes. Mélanger les deux – notifier une mise à pied avant la clôture de l'enquête, par exemple – fragilise à la fois le dossier pénal et la décision disciplinaire.
5. Comment garantir la protection des droits des personnes entendues ?
Les personnes entendues dans le cadre d'une enquête interne bénéficient de droits qui s'imposent à l'employeur, qu'il s'agisse de salariés, de mandataires sociaux ou de prestataires extérieurs impliqués dans les faits examinés.
La jurisprudence constante des juridictions sociales rappelle que le salarié doit pouvoir bénéficier d'un entretien loyal : information préalable sur l'objet de l'entretien, sans dévoiler les conclusions anticipées, et possibilité de se faire assister si les faits sont susceptibles d'entraîner une sanction. Cette exigence n'est pas seulement une contrainte : elle renforce la crédibilité des déclarations obtenues.
Pour les personnes visées – par opposition aux témoins – le principe du contradictoire, bien que non formellement imposé dans la phase interne, est une précaution utile. Permettre à la personne de répondre aux faits qui lui sont reprochés avant la rédaction du rapport final solidifie les conclusions et réduit le risque de contestation ultérieure.
La confidentialité des entretiens doit être garantie par voie contractuelle ou par une note de procédure interne. Les comptes rendus d'entretien ne sont communicables qu'aux membres de l'équipe d'enquête, à l'avocat mandaté et, le cas échéant, à l'autorité de contrôle dans le cadre d'une coopération formelle. Une diffusion non contrôlée engage la responsabilité de l'entreprise au titre de la protection des données personnelles, sous le régime du RGPD et de la loi Informatique et Libertés.
6. Quelle check-list opérationnelle préparer avant le premier entretien ?
Une check-list « ce qu'il faut préparer » avant le premier entretien regroupe les éléments sans lesquels l'enquête ne peut être engagée dans des conditions sécurisées. Pour une consultation approfondie sur la mise en œuvre de cette check-list dans votre organisation, le guide check-list entreprises disponible sur notre site offre un support complémentaire.
- Document d'ouverture signé par l'autorité compétente, précisant périmètre, équipe et délai prévisionnel.
- Mesure de préservation des données numériques activée, avec journalisation de la chaîne de conservation.
- Inventaire préliminaire des documents contractuels et comptables pertinents, horodaté.
- Note de procédure interne sur la confidentialité et la restriction des accès au dossier d'enquête.
- Lettre de mission ou mandat formalisé si un conseil extérieur intervient, délimitant la nature juridique de la mission.
7. Quand et comment communiquer les conclusions à l'extérieur ?
La communication externe des conclusions d'une enquête interne est une décision stratégique, non une obligation systématique. Elle dépend du contexte : procédure judiciaire en cours, demande d'une autorité de contrôle, obligation de déclaration issue d'une réglementation sectorielle.
Dans le cadre d'une coopération avec l'AFA ou l'Autorité de la concurrence, la transmission du rapport d'enquête peut constituer un élément favorable apprécié dans l'évaluation du programme de conformité ou dans la modulation d'une sanction. Ce n'est cependant pas une obligation générale : la décision de communiquer doit être précédée d'une analyse des risques propres au dossier, notamment au regard des éléments susceptibles d'être utilisés dans une procédure pénale parallèle.
Les obligations de déclaration auprès des autorités prudentielles ou sectorielles – Banque de France, AMF selon le secteur – constituent un périmètre distinct. Leur champ d'application dépend du statut réglementaire de l'entreprise et du type de faits examinés.
Pour les groupes dont une entité est impliquée dans une juridiction étrangère, la coordination avec des conseils locaux dans la juridiction concernée est indispensable. Les règles de divulgation varient de façon significative, et une communication effectuée sans précaution peut affecter la stratégie de défense dans d'autres ressorts. Dans le cadre de dossiers de restructuration ou de cession, les implications procédurales sont également à anticiper – le guide sur la préparation d'une cession en difficulté aborde certains de ces croisements.
Matrice de décision : choisir le format d'enquête selon la situation
Selon la nature et la gravité des faits, trois configurations se présentent :
Situation A – Signalement interne isolé, sans implication d'un dirigeant. Enquête conduite en interne par le responsable de la conformité, avec appui juridique externe ponctuel. Délai prévisionnel : plusieurs semaines. Niveau de risque procédural : modéré si la procédure est documentée.
Situation B – Faits impliquant un mandataire social ou une direction générale. Enquête conduite exclusivement par un conseil externe mandaté par le conseil d'administration. Délai prévisionnel : plus long, selon la complexité factuelle. Niveau de risque procédural : élevé si l'indépendance n'est pas garantie dès l'origine.
Situation C – Demande d'information d'une autorité de contrôle ou procédure judiciaire en cours. Enquête interne conduite en parallèle d'une stratégie de défense, sous coordination étroite avec l'avocat de la défense. Délai contraint par les échéances procédurales de l'autorité. Niveau de risque probatoire : très élevé ; chaque document produit peut être utilisé dans la procédure.
Domaines liés
- Cartographie des risques de corruption – identifier, hiérarchiser et documenter les expositions au risque de corruption
- Check-list enquête interne entreprises – tous les documents et étapes à réunir avant d'engager la procédure
FAQ : conduire une enquête interne conforme
1. Quels délais et conditions respecter pour conduire une enquête interne conforme ?
Il n'existe pas de délai légal unique imposé à l'entreprise pour conduire une enquête interne, mais plusieurs contraintes temporelles s'imposent indirectement. La préservation des données numériques doit intervenir immédiatement après l'ouverture : tout délai crée un risque de perte ou de modification de preuves. Lorsqu'une autorité de contrôle a adressé une demande formelle, la durée de réponse est fixée par la procédure de cette autorité. En matière disciplinaire, les délais de prescription prévus par le Code du travail imposent de ne pas laisser une enquête ouverte indéfiniment sans acte procédural. La condition première reste la formalisation d'un document d'ouverture précisant le périmètre et l'équipe, sans lequel la procédure manque de base opposable.
2. Quelles sont les erreurs fréquentes à éviter dans une enquête interne ?
Les erreurs les plus fréquentes sont : l'absence de document d'ouverture formel, la collecte de preuves sans mesure préalable de préservation, la désignation d'enquêteurs en situation de conflit d'intérêts avec les personnes visées, la confusion entre procédure d'enquête et procédure disciplinaire, et la communication prématurée aux personnes visées avant la sécurisation des éléments probatoires. Dans notre pratique, nous observons également que les entreprises sous-estiment l'importance de tracer chaque décision procédurale : un dossier bien documenté réduit considérablement le risque de contestation ultérieure devant une juridiction ou une autorité de contrôle.
3. Quels documents sont nécessaires pour engager une enquête interne conforme ?
Les documents indispensables sont : le document d'ouverture signé par l'autorité compétente, la note de procédure interne sur la confidentialité et la restriction d'accès, le mandat ou la lettre de mission de l'avocat si un conseil extérieur intervient, le registre de préservation des données numériques avec journalisation, et l'inventaire préliminaire des documents contractuels et comptables pertinents. Ces documents constituent le squelette du dossier d'enquête et servent de preuve que la procédure a été conduite selon une méthode structurée, critère apprécié tant par l'AFA que par les juridictions judiciaires et administratives.
4. Le secret professionnel de l'avocat protège-t-il les documents produits dans une enquête interne ?
La protection du secret professionnel de l'avocat couvre les échanges entre l'avocat et son client dans le cadre d'une mission de conseil ou de défense, à condition que la nature juridique de la mission soit clairement définie et documentée. Les documents produits par un conseil extérieur mandaté pour conduire ou superviser l'enquête dans une finalité de défense juridique bénéficient de cette protection devant les autorités françaises. En revanche, les documents internes produits par des salariés ou des consultants non avocats ne bénéficient d'aucune protection équivalente, même s'ils sont transmis ultérieurement à l'avocat. Cette distinction impose de définir dès le départ qui produit quoi et dans quel cadre.
5. Faut-il informer le comité social et économique (CSE) de l'ouverture d'une enquête interne ?
L'obligation d'information du CSE dépend de l'objet et du périmètre de l'enquête. Lorsque les faits visent des pratiques ayant un impact sur les conditions de travail ou la santé des salariés – harcèlement moral ou sexuel, par exemple – les dispositions du Code du travail relatives aux attributions du CSE peuvent imposer une information ou une consultation. Lorsque l'enquête porte exclusivement sur des faits de nature commerciale ou financière sans incidence directe sur les conditions de travail, l'obligation est moins directe. Dans chaque cas, l'appréciation doit tenir compte du risque de fuite d'information susceptible de compromettre la procédure, et une consultation avec l'avocat intervenant dans le dossier est prudente avant toute démarche vers les instances représentatives.
Vernay & Lestang – Avocats d'affaires · Paris
Vernay & Lestang conseille les entreprises, les dirigeants et les investisseurs dans la structuration et la conduite de procédures de conformité, y compris les enquêtes internes et les programmes anticorruption au titre du dispositif Sapin II. Notre intervention couvre la qualification des faits, la structuration de l'équipe d'enquête, la supervision des étapes probatoires et la rédaction du rapport final. Nous intervenons également dans les procédures devant l'Autorité de la concurrence et l'AFA, ainsi qu'en coordination avec des conseils locaux dans les juridictions étrangères concernées.
Pour examiner la situation de votre organisation et définir une méthode adaptée, contactez-nous à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt – Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données et de conformité. Voir son profil. – Article publié le 3 mars 2026.
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.