Fraude interne : décider juste dans les 72 premières heures

Un soupçon de fraude interne se présente rarement sous une forme nette. Un règlement fournisseur sans livraison correspondante, une facture émise par une société créée trois semaines plus tôt, un collaborateur qui insiste pour traiter seul un dossier client : les signaux sont divers, et la première réaction détermine souvent la valeur de tout ce qui suivra.

Les soixante-douze premières heures ne servent pas à conclure. Elles servent à empêcher trois choses : la destruction de preuves, la contamination des constats par des conversations non documentées, et l’engagement d’une procédure que l’entreprise ne pourra pas soutenir jusqu’au bout.

Ne pas confronter, préserver

La tentation la plus fréquente reste l’entretien immédiat avec la personne soupçonnée. Il produit parfois un aveu ; il produit plus souvent la disparition des traces et la coordination des récits. Avant toute parole, les accès doivent être suspendus : messagerie, système de gestion, espace partagé, badge. Cette mesure technique doit être documentée, bornée dans le temps et motivée par un motif sérieux.

La suspension produit un effet secondaire utile : elle fige l’état des systèmes à un instant identifiable. Elle ne doit jamais devenir une sanction déguisée, ni se prolonger sans décision formelle. Un collaborateur écarté pendant des semaines sans motif écrit dispose déjà d’un argument solide, indépendamment du fond.

Sécuriser la preuve sans la contaminer

Quatre opérations structurent les premières heures.

• Copie forensique des postes et téléphones professionnels par un prestataire qualifié, avec empreinte de hachage et journal de chaîne de possession.
• Extraction des journaux : connexions, passages de badge, messagerie, système de gestion, modifications des données fournisseurs et bancaires.
• Conservation des originaux papier dans leur état, sans annotation ni surlignage, y compris les enveloppes et les bordereaux.
• Sauvegarde des échanges avec les tiers concernés, y compris les canaux informels utilisés pour le travail.

Deux règles techniques évitent l’essentiel des ennuis ultérieurs. Ne pas ouvrir les fichiers sur le poste saisi : chaque ouverture modifie les métadonnées et permet de contester l’intégrité de la copie. Et ne pas laisser l’enquêteur devenir témoin : celui qui constate et celui qui analyse doivent être deux personnes distinctes, faute de quoi la valeur probante s’effondre au premier contradicteur.

Sur les communications, l’employeur n’a pas les mains libres. Une surveillance suppose un règlement connu des collaborateurs, un motif sérieux et un contrôle proportionné ; elle ne peut servir à explorer la vie privée. Un dispositif installé après le soupçon, sans base écrite, fragilise le dossier.

Deux voies, un seul dossier

Une fraude interne ouvre simultanément deux pistes, disciplinaire et pénale. Elles ne se valent pas et ne se remplacent pas. La voie interne établit des faits, permet une sanction proportionnée et préserve la maîtrise du calendrier ; elle ne donne accès ni aux comptes bancaires, ni aux perquisitions, ni aux données détenues par des tiers. La voie pénale ouvre ces moyens, mais elle dessaisit largement l’entreprise du rythme de la procédure.

L’ordre des opérations compte plus que leur contenu. Un licenciement prononcé trop tôt peut tarir la coopération d’un témoin clé et laisser à l’auteur le temps de réorganiser ses avoirs. Une plainte déposée trop tôt peut geler une enquête interne encore incomplète. À l’inverse, attendre la certitude revient souvent à attendre trop longtemps.

Trois échéances parallèles doivent être vérifiées dans la première semaine : les délais de déclaration à l’assurance, les obligations d’annonce des entités régulées, et les mesures techniques immédiates — révocation des accès bancaires, changement des signatures, information des clients touchés.

Les droits du collaborateur soupçonné

Ces droits ne sont pas un luxe procédural ; ils conditionnent la solidité du résultat.

• Un entretien volontaire, annoncé comme tel, avec mention écrite de son objet.
• Aucune menace, aucune promesse d’indulgence, aucune rétention contre son gré.
• La possibilité d’être accompagné, et l’accès aux faits qui lui sont reprochés avant toute sanction.
• La présomption d’innocence, y compris dans la communication interne.
• Aucun détecteur de mensonges, aucune pression psychologique, aucune accusation publique.

Une audition obtenue par contrainte rend la sanction contestable et expose l’entreprise elle-même : contrainte, atteinte à la personnalité, atteinte à la liberté. Le coût d’une procédure propre reste toujours inférieur à celui d’une procédure annulée, et l’écart se creuse lorsque l’affaire devient publique.

Gouverner la communication

Un porte-parole unique, un récit strictement factuel, aucune spéculation par courriel interne. Les échanges sensibles doivent être conduits sous la direction d’un avocat externe, la confidentialité attachée au conseil interne étant limitée en Suisse. Le conseil d’administration ou son comité d’audit doit être informé tôt, sur des faits et non sur des hypothèses, et la délégation de décision doit être écrite.

La discrétion, ici, n’est pas le secret. Elle est la condition pour que les faits soient établis avant d’être qualifiés, et pour que la personne mise en cause puisse être entendue avant d’être jugée.

Si vous faites face à une anomalie que vous ne parvenez pas à qualifier, un premier entretien confidentiel permet d’arrêter la séquence des mesures, de sécuriser ce qui peut encore l’être et d’identifier la voie appropriée. Cet entretien n’engage à rien. Ces pages constituent une information éditoriale et ne sauraient tenir lieu de conseil juridique.