Indices et limitesCe qui déclenche une enquête interne et ce qui la fait échouer
Les cinq déclencheurs que nous rencontrons le plus souvent, les trois limites qui font perdre les dossiers, et la garantie que seule l’intervention d’un avocat extérieur procure.
Déclencheur
Signalement par le canal interne
Une alerte nominative et circonstanciée reçue par le canal de signalement de la société. Elle ouvre la fenêtre pendant laquelle l’entreprise peut encore établir elle-même l’étendue des faits. Le canal doit être traité comme une source formelle : ce qui y entre laisse une trace, et la manière dont l’entreprise y répond sera examinée plus tard.
Décision : ouvrir une enquête formelle si l’indice présente une apparence de solidité.
Déclencheur
Écart comptable inexpliqué
Un décalage que personne dans l’organisation ne sait justifier. C’est le signal classique d’un détournement en cours, et celui qui laisse le plus de traces exploitables. L’analyse comptable permet de mesurer l’étendue exacte du préjudice avant que la société ne décide de sa position.
Décision : analyse comptable et interruption immédiate des flux concernés.
Déclencheur
Alerte d’un établissement bancaire
La banque signale une opération atypique. L’information arrive souvent avant toute réaction interne et impose une vérification sans délai. La réaction doit être documentée, car un signalement extérieur resté sans réponse interne pèse lourdement contre la société.
Décision : vérifier l’origine et la destination réelle des fonds.
Déclencheur
Avertissement d’un client ou d’un fournisseur
L’indice vient de l’extérieur de l’organisation, ce qui augmente sensiblement le risque qu’il parvienne aussi à l’autorité avant que l’entreprise n’ait réagi. Un tiers qui alerte peut aussi alerter l’autorité : le calendrier de l’entreprise cesse alors de lui appartenir.
Décision : évaluer la portée pénale, réglementaire et réputationnelle.
Déclencheur
Départ brutal d’un dirigeant
Le départ soudain d’un cadre disposant d’un accès à de l’information sensible. Les supports doivent être préservés avant toute réaffectation à une autre personne. Un ordinateur reformaté et remis au salarié suivant fait disparaître l’essentiel de la preuve utile.
Décision : préserver les supports avant de les réattribuer.
Limite
Accès aux appareils et à la messagerie professionnelle
C’est possible, mais cela exige une politique d’usage préalable, des critères de proportionnalité et, dans bien des cas, une information préalable du salarié concerné. La proportionnalité s’apprécie acte par acte : l’accès doit rester limité à ce que l’hypothèse d’enquête justifie réellement.
Risque : une copie effectuée sans méthode est une preuve illicite.
Limite
Entretiens avec le salarié
Un entretien n’est pas un interrogatoire. Il faut informer la personne de sa finalité et ne jamais obtenir de déclaration sous la menace d’un licenciement. La personne entendue doit savoir pourquoi elle l’est ; c’est aussi ce qui rend sa déclaration utilisable ensuite.
Risque : déclaration contaminée, donc sans valeur probatoire.
Limite
Protection des données personnelles
L’enquête traite des données à caractère personnel et doit respecter la réglementation applicable. Des enquêtes entières ont été annulées sur ce terrain. La base de licéité, la durée de conservation et les destinataires du dossier se décident au moment du plan, pas après.
Risque : annulation de l’ensemble des actes d’enquête.
Garantie
Secret professionnel de l’avocat
Confier l’enquête à un avocat extérieur protège le rapport et les communications associées, protection dont ne bénéficie pas le travail mené par le service interne. Cette protection couvre le rapport lui-même mais aussi les échanges préparatoires et les versions successives du document.
Effet : rapport non saisissable lors d’une perquisition de l’entreprise.