Enquête interne : maîtriser les risques juridiques, humains et réputationnels dans l’entreprise

L’enquête interne est devenue un outil structurant de la gestion des risques dans les organisations. Elle intervient lorsqu’un signalement met en lumière des faits potentiellement contraires à la loi ou aux règles internes, et impose à l’employeur une réponse claire. Ce processus n’est pas nouveau, mais son rôle s’est accru avec l’extension des obligations légales et la montée des attentes sociales envers la transparence et la protection des lanceurs d’alerte.

Cet article explore ce qui se joue réellement, au-delà des discours, et identifie les conséquences opérationnelles concrètes pour les PME, ETI, juristes, DRH et dirigeants.

Une pratique devenue incontournable sous pression légale et sociale

L’enquête interne vise à établir, de manière factuelle, ce qui s’est passé lorsqu’un signalement émanant d’un salarié ou d’un tiers laisse penser à un comportement illégal ou contraire à la politique d’entreprise. Elle implique la collecte de témoignages, l’examen de documents, et l’analyse des éléments matériels disponibles, tout en respectant les garanties procédurales minimales telles que l’impartialité et le contradictoire.

En France, la loi n’impose pas, dans le Code du travail, une définition juridique de l’enquête interne elle-même, mais elle structure des obligations connexes. La loi Sapin II de 2016 impose aux entreprises de plus de 50 salariés la mise en place d’un dispositif d’alerte. Dans ce cadre, lorsqu’un signalement est adressé, l’employeur doit l’examiner et, si nécessaire, diligenter une enquête pour vérifier les faits allégués et répondre à l’alerte de manière appropriée.

La jurisprudence sociale a renforcé cette dynamique. Elle voit dans l’absence d’enquête, après la connaissance d’un harcèlement ou d’une violence au travail, une violation de l’obligation de sécurité imposée à l’employeur. La simple absence d’investigation peut constituer un manquement susceptible d’engager sa responsabilité.

Risques juridiques et exigences procédurales

L’enquête interne est un exercice délicat car elle se situe à la croisée du droit du travail, du droit de la preuve, du respect de la vie privée et des obligations de conformité. Elle n’a pas de pouvoir coercitif comme une enquête judiciaire, mais ses résultats peuvent être utilisés devant une juridiction si la procédure respecte les droits des personnes impliquées.

Un des risques juridiques premiers est la perte d’efficacité de la preuve. Un rapport d’enquête mal conduit, sans respect du contradictoire ou sans traçabilité des entretiens et des éléments recueillis, peut être contesté en justice. La Cour de cassation a récemment annulé un licenciement basé sur une enquête interne jugée lacunaire, faute d’éléments probants et de respect des droits de la défense.

La protection des données personnelles est un autre point de friction : la collecte d’e-mails ou de témoignages implique l’application du RGPD. L’entreprise doit limiter la collecte aux données pertinentes et garantir la confidentialité. Un refus de communiquer à un salarié ses propres données peut même être sanctionné par la jurisprudence.

Une réponse structurée à des risques multiples

Les situations qui déclenchent des enquêtes internes sont variées. Elles vont du harcèlement moral ou sexuel à la discrimination ou aux conflits d’intérêts, en passant par la fraude ou les atteintes à la sécurité des données ou au respect des politiques internes. Dans un contexte international, les grandes entreprises multiplient parfois les signalements via des hotlines anonymes. Par exemple, en 2024, plus de 3 200 alertes reçues par une grande multinationale ont conduit à la confirmation de comportements contraires aux politiques internes et à des départs de collaborateurs.

L’enquête interne est ainsi un maillon de la gestion des risques psychosociaux, des risques juridiques et des risques de réputation. Sans action, l’entreprise s’expose à des contentieux, à une dégradation du climat social et à un affaiblissement de sa capacité à anticiper et corriger des dysfonctionnements organisationnels.

Processus et bonnes pratiques

Une enquête interne efficace repose sur une étape préparatoire : évaluer si les faits signalés justifient un processus d’investigation structuré. Lancer une enquête sans motif suffisant peut nuire à la culture interne et accroître les risques de contentieux.

L’impartialité des enquêteurs est essentielle. Ils peuvent être internes ou externes, mais doivent être perçus comme neutres pour garantir la crédibilité des conclusions. La collecte des preuves doit être loyale, cadrée et documentée. Chaque audition doit être retracée et consignée. Les conclusions d’enquête doivent reposer uniquement sur ce qui a été collecté, sans extrapolation ni jugement.

La gestion des données personnelles imposée par le RGPD nécessite des précautions supplémentaires : limiter la portée des données traitées, sécuriser leur stockage et respecter les droits d’information des personnes concernées.

Enjeux humains et climat organisationnel

L’enquête interne affecte des personnes, directement ou indirectement. Une procédure mal gérée peut aggraver les tensions, provoquer de la méfiance ou alimenter des rumeurs. Dans certains cas, ce qui devait être un outil de clarification est perçu comme une source d’inquiétude, surtout si les salariés doutent de l’indépendance de la démarche.

L’expérience de cellules de traitement des alertes montre aussi les limites pratiques. Dans certaines grandes organisations, des salariés estiment que les dispositifs internes de traitement des alertes ne garantissent ni la protection réelle des lanceurs d’alerte ni la neutralité des acteurs impliqués. Ces dysfonctionnements renforcent la défiance et poussent certains à recourir à des autorités externes comme le Défenseur des droits.

Intégrer l’enquête interne à la gestion globale des risques

L’enquête interne n’est pas un outil isolé. C’est un élément d’un système de gouvernance des risques qui doit être clairement défini, compris et maîtrisé. Pour un dirigeant, cela signifie mettre en place des processus clairs, former les acteurs internes, et savoir mobiliser des compétences externes lorsque nécessaire.

Une enquête interne bien structurée protège l’entreprise juridiquement, améliore la qualité des décisions et contribue à restaurer la confiance interne. Elle limite les impacts juridiques, sociaux et réputationnels et renforce la capacité de l’organisation à apprendre de ses dysfonctionnements. Dans un contexte juridique et social de plus en plus exigeant, ce levier mérite une attention constante et une intégration claire dans la stratégie globale de gestion des risques.