Détective privé · Vols, fraude et coulage en entreprise

Détective privé pour vols et fraude en entreprise : procédure disciplinaire et contentieux pénal

Vol par un salarié, abus de confiance, détournement de stocks, coulage, fraude documentaire, rétrocommissions occultes : INVENY conduit l’enquête qui permet d’établir les faits, de qualifier l’infraction et de produire un rapport exploitable au conseil de prud’hommes comme à l’appui d’une plainte pénale. Mission fondée sur l’article L. 621-1 du Code de la sécurité intérieure, conduite dans le respect de l’obligation de loyauté du contrat de travail. L’admission concrète du rapport relève de l’appréciation du juge au cas par cas, dans le cadre du droit à la preuve consolidé par les deux arrêts d’assemblée plénière du 22 décembre 2023 (n° 20-20.648 et 21-11.330).

Cabinet agréé CNAPS Rapport exploitable prud’hommes et pénal Sur devis, dès 600 € HT

Repères pour décider

Vol et fraude en entreprise : les questions que vous vous posez avant d’agir.

Repères pratiques
Repères pratiques pour décider
À quoi sert l’enquête concrètement ? Établir les faits, identifier l’auteur ou les complicités, qualifier l’infraction (vol, abus de confiance, escroquerie, faux) et produire un rapport exploitable au conseil de prud’hommes comme à l’appui d’une plainte pénale.
Faut-il prévenir le salarié soupçonné ? Pas pour une enquête externe ponctuelle conduite sur la voie publique dans un cadre proportionné. En revanche, tout dispositif interne de contrôle de l’activité (caméras orientées, contrôle informatique, géolocalisation) suppose une information préalable du salarié (L. 1222-4 CT) et, le cas échéant, l’information-consultation du CSE (L. 2312-38 CT).
Le rapport est-il recevable au prud’hommes ? Recevable sous contrôle de proportionnalité. L’AP 22 décembre 2023 n° 20-20.648 admet une preuve déloyale si elle est indispensable au droit à la preuve et l’atteinte proportionnée. L’AP 21-11.330 rappelle qu’un motif tiré de la vie personnelle ne peut justifier un licenciement disciplinaire sauf manquement contractuel.
Et au pénal ? La chambre criminelle juge que le juge répressif ne peut écarter une preuve produite par une partie privée au seul motif qu’elle serait illicite ou déloyale. Cela ne dispense pas du contradictoire ni d’un risque pénal de collecte (226-1, 226-18, 323-1 CP).
Combien coûte une mission ? Audit ciblé : 600 à 1 200 € HT. Enquête consolidée multi-axes : 1 200 à 2 500 € HT. Mission complexe multi-sites : 2 500 à 4 500 € HT. Tarif horaire B2B hors forfait : 85 à 125 € HT/h selon complexité.
Délais de rendu ? 5 à 10 jours pour un audit ciblé, 2 à 4 semaines pour une enquête consolidée, calage sur le calendrier dossier pour les missions complexes.

Définition opérationnelle

Ce qu’on appelle vols et fraude en entreprise.

Le terme regroupe quatre familles juridiques distinctes, qu’il est essentiel de bien identifier avant toute action disciplinaire ou plainte.

Vol au sens de l’article 311-1 du Code pénal : soustraction frauduleuse de la chose d’autrui. C’est la prise sans consentement. Abus de confiance au sens de l’article 314-1 du Code pénal : détournement d’un bien, de fonds ou de valeurs remis au salarié à charge pour lui d’en faire un usage déterminé. Escroquerie au sens de l’article 313-1 : remise obtenue par usage de fausse qualité, manœuvres frauduleuses ou faux nom. Faux et usage de faux au sens de l’article 441-1 : altération frauduleuse de la vérité dans un écrit.

Cette distinction n’est pas académique. Elle conditionne la qualification disciplinaire, la qualification pénale, le délai de prescription et le quantum de peine encouru. Une note de frais fictive relève typiquement du faux et de l’usage de faux ; un détournement de marchandises confiées au salarié pour les livrer relève de l’abus de confiance ; une sortie de stocks à l’arraché relève du vol simple ; une collusion avec un fournisseur avec rétrocommission occulte relève de la corruption privée passive si le salarié sollicite ou accepte l’avantage (article 445-2 du Code pénal), ou de l’abus de confiance selon le montage. Le rapport d’enquête fixe les faits ; la qualification se construit avec l’avocat du client.

Sans qualification juridique nette, ni la procédure disciplinaire ni la plainte ne tiennent.

Cadre juridique

Le socle juridique mobilisé : pénal et social.

Six textes structurent l’intervention. Quatre relèvent du Code pénal et qualifient l’infraction. Deux relèvent du Code du travail et encadrent la procédure disciplinaire et la surveillance des salariés.

Pénal · Vol

Article 311-1 du Code pénal

Définit le vol comme la soustraction frauduleuse de la chose d’autrui. Peine du vol simple (article 311-3 CP) : 3 ans d’emprisonnement et 45 000 € d’amende. Les circonstances aggravantes des articles 311-4 et suivants (plusieurs personnes, certains lieux, violences, effraction, ruse, escalade selon les cas) portent les peines à 5, 7 ans ou plus.

Légifrance, article 311-1 CP

Pénal · Abus de confiance

Article 314-1 du Code pénal

Sanctionne le détournement de fonds, valeurs ou biens remis et acceptés à charge de les rendre, les représenter ou d’en faire un usage déterminé. Peine portée à 5 ans d’emprisonnement et 375 000 € d’amende par la loi du 24 décembre 2020.

Légifrance, article 314-1 CP

Pénal · Escroquerie

Article 313-1 du Code pénal

Punit le fait, par l’usage d’un faux nom ou d’une fausse qualité, par l’abus d’une qualité vraie ou par l’emploi de manœuvres frauduleuses, de tromper une personne pour la déterminer à remettre des fonds, des valeurs ou un bien. Peine : 5 ans et 375 000 €.

Légifrance, article 313-1 CP

Pénal · Faux et usage

Article 441-1 du Code pénal

Vise toute altération frauduleuse de la vérité, de nature à causer un préjudice, dans un écrit ou tout autre support. Le faux et son usage sont punis chacun de 3 ans d’emprisonnement et 45 000 € d’amende. Texte central pour les notes de frais fictives, fausses factures, faux bons de livraison.

Légifrance, article 441-1 CP

Social · Loyauté

Article L. 1222-1 du Code du travail

Pose l’obligation d’exécution loyale du contrat de travail. C’est le socle qui permet à la chambre sociale de qualifier les vols et détournements en faute grave justifiant un licenciement sans préavis ni indemnités, dès lors que les faits sont matériellement établis par un dispositif de preuve recevable.

Légifrance, article L. 1222-1 CT

Social · Information préalable

Articles L. 1222-4 et L. 2312-38 du Code du travail

Tout dispositif organisé de surveillance interne (caméras orientées sur un poste, contrôle informatique, géolocalisation) suppose une information préalable du salarié (L. 1222-4 CT). Pour les moyens et techniques permettant un contrôle de l’activité, le CSE est informé et consulté préalablement à leur mise en œuvre (L. 2312-38 CT). À défaut, la preuve issue du dispositif est en principe écartée, sauf application de l’exception du droit à la preuve.

Légifrance, article L. 1222-4 CT · L. 2312-38 CT
L’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats. Le juge doit, lorsque cela lui est demandé, apprécier si une telle preuve porte une atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence.
Cass. ass. plén., 22 décembre 2023, n° 20-20.648

Six configurations rencontrées

Les situations qui justifient une enquête vols ou fraude.

Chaque situation appelle une stratégie d’enquête différente. Un vol à la caisse ne s’investigue pas comme une rétrocommission occulte ; une fraude documentaire ne s’investigue pas comme un détournement de marchandises. Six configurations couvrent la quasi-totalité des dossiers traités en 2025-2026.

Situation 1

Vol interne par un salarié

Soustraction de marchandises en sortie de stock, prélèvement en caisse, détournement de matériel professionnel. Qualification pénale : article 311-1 du Code pénal. Côté social, faute grave justifiant un licenciement sans préavis si les éléments sont exploitables.

Situation 2

Abus de confiance

Détournement de fonds, de biens ou de valeurs remis au salarié pour un usage déterminé : encaisser pour le compte de l’entreprise, livrer chez un client, gérer une caisse. Article 314-1 du Code pénal, peine portée à 5 ans depuis fin 2020.

Situation 3

Coulage interne et démarque inconnue

Pertes de stocks récurrentes, écarts inventaires inexpliqués, pratiques de complaisance entre salariés (sortie sans ticket, ajustements de caisse, surévaluation de la casse). L’enquête identifie les flux anormaux et remonte aux acteurs concernés.

Situation 4

Fraude documentaire et faux

Notes de frais fictives, fausses factures, faux bons de livraison, attestations bidonnées. Qualification : articles 441-1 (faux et usage) et 313-1 (escroquerie) du Code pénal. L’enquête documente les pièces, les flux et les bénéficiaires.

Situation 5

Collusion avec un fournisseur ou un client

Salarié qui oriente les achats vers un fournisseur en échange d’une rétrocession, ou qui accorde des conditions anormalement favorables à un client en échange d’un avantage. Articles 313-1 et 314-1 selon le montage, avec un volet civil de réparation du préjudice.

Situation 6

Commissions occultes et rétrocommissions

Cadre commercial qui sollicite ou accepte en parallèle un avantage non déclaré sur un contrat conclu pour le compte de l’entreprise : corruption privée passive au sens de l’article 445-2 du Code pénal. Le tiers qui propose l’avantage relève de la corruption active, article 445-1. Peines portées à 5 ans et 500 000 € (article 445-3 CP).

Indicateurs d’alerte

Six signaux qui justifient d’engager une enquête.

Tous les soupçons ne justifient pas une enquête externe. Six signaux objectifs font la différence entre une vigilance interne renforcée et un mandat d’enquête vers un cabinet de détective privé.

Écart constaté et chiffré

Une démarque inconnue, un écart d’inventaire ou un trou de caisse documenté sur plusieurs périodes, sans explication par les erreurs habituelles de saisie ou de réception.

Faisceau d’indices convergents

Témoignages internes concordants, anomalies dans les notes de frais, fournisseur inconnu apparu récemment, éléments objectifs et professionnellement pertinents laissant supposer un avantage indu ou un enrichissement lié aux faits suspectés. Les éléments de vie personnelle ne sont exploités que s’ils présentent un lien direct avec le préjudice allégué et dans une mesure proportionnée.

Préjudice significatif probable

Le préjudice estimé justifie le coût de l’enquête et l’investissement en temps de management. Les missions INVENY sur ce sous-service s’engagent généralement à partir d’un préjudice estimé de plusieurs milliers d’euros.

Procédure disciplinaire envisagée

Vous envisagez un licenciement pour faute grave. Sans éléments matériellement établis, la procédure s’expose à une condamnation prud’homale pour licenciement abusif. L’enquête sécurise la matérialité du motif.

Plainte pénale envisagée

Vous envisagez une plainte pour vol, abus de confiance, escroquerie, faux ou corruption privée passive. Un rapport circonstancié et daté facilite l’enquête préliminaire et oriente le parquet.

Audit interne bloqué

L’audit interne ou le contrôle de gestion bute sur l’identification des auteurs ou sur la qualification des faits. Une enquête externe permet de franchir le mur d’opacité tout en préservant la confidentialité.

Méthode

Comment se déroule l’enquête : cinq étapes encadrées.

La méthode s’inscrit dans le référentiel CNAPS et respecte le Code de la sécurité intérieure, le Code du travail et le RGPD. Pas de stratagème, pas de provocation, pas d’intrusion dans des données protégées.

  1. 1

    Cadrage initial et contrat de mission

    Premier échange confidentiel pour exposer les faits, les indices, le périmètre souhaité et le calendrier judiciaire éventuel. Restitution d’une note d’opportunité, signature d’un contrat d’entreprise conforme à l’article R. 631-30 du Code de la sécurité intérieure : mission dévolue, cadre juridique, périmètre, honoraires, obligation de moyens ou de résultat. NDA dédié sur demande.

  2. 2

    Recueil documentaire et OSINT

    Analyse des éléments fournis par le mandant (rapports d’audit interne, relevés de caisse, écritures comptables, accès logs, badge access, vidéosurveillance déjà déclarée). Recherches en sources ouvertes sur les personnes concernées : profils sociaux publics, déclarations légales, mandats croisés.

  3. 3

    Constatations terrain

    Selon le scénario : observation sur la voie publique des activités d’un ou plusieurs salariés en dehors du temps de travail, vérification d’une domiciliation, identification d’un local commercial parallèle, suivi de flux logistiques. Toutes les observations sont datées, horodatées et documentées par photographies ou relevés écrits.

  4. 4

    Recoupements et qualification

    Croisement des éléments documentaires et des constatations terrain. Identification des bénéficiaires effectifs des flux suspects. Qualification provisoire des faits (vol, abus de confiance, escroquerie, faux, corruption privée). Échanges avec le conseil du client pour aligner la stratégie procédurale.

  5. 5

    Rapport circonstancié remis au client

    Rapport daté, signé, contenant : périmètre de mission, méthodologie, chronologie des faits, éléments recueillis, qualification juridique provisoire, recommandations procédurales. Format sécurisé et chaîne de garde documentée, ce qui en fait une pièce exploitable au prud’hommes et à l’appui d’une plainte pénale, sous l’appréciation finale du juge.

Ce que vous recevez

Un dossier opposable, calibré pour le contentieux.

À l’issue de la mission, votre direction juridique ou votre conseil reçoit un dossier homogène, structuré pour la procédure disciplinaire et pour le contradictoire pénal éventuel.

Lignes rouges déontologiques

Ce que l’enquête ne fait jamais.

Quatre garde-fous absolus encadrent l’intervention. Ces interdictions ne sont pas une posture commerciale, ce sont des obligations légales sanctionnées pénalement et disciplinairement par le CNAPS.

Garde-fou 1

Pas d’interrogatoire du salarié

L’enquêteur ne procède à aucun interrogatoire du salarié soupçonné. La confrontation appartient à l’employeur, dans le cadre de l’entretien préalable au licenciement, avec son conseil. Cette frontière préserve la valeur probante du rapport et protège les droits du salarié.

Garde-fou 2

Pas de violation de domicile

Aucune observation depuis l’intérieur d’un domicile privé, aucun accès non consenti à un bureau fermé, aucune fouille de véhicule privé. L’observation s’effectue depuis la voie publique ou un espace ouvert au public. L’article 226-4 du Code pénal sanctionne strictement la violation de domicile.

Garde-fou 3

Pas d’accès aux données protégées

L’enquêteur ne consulte aucune donnée bancaire confidentielle, aucun fichier RGPD-sensible non communiqué par le mandant, aucune messagerie privée du salarié. L’accès frauduleux à un système informatique est sanctionné par l’article 323-1 du Code pénal.

Garde-fou 4

La mission s’arrête là où commence le secret des affaires

Si l’enquête révèle qu’elle nécessite la collecte d’informations protégées par le secret des affaires de l’entreprise concurrente ou du partenaire (au sens de L. 151-1 et suivants du Code de commerce), la mission est interrompue. Le secret des affaires d’un tiers n’est pas négociable.

Pourquoi INVENY

Six raisons de confier l’enquête à INVENY.

Sur ce sous-service, la différence se fait sur la maîtrise procédurale, pas sur l’esthétique du rapport. L’agence intervient au croisement du droit du travail, du droit pénal des affaires et du droit de la preuve.

Autorisation CNAPS et traçabilité

Autorisation d’exercice AUT-069-2124-07-23-20250971570. Agrément du dirigeant, MAC réalisée et à jour, RC Pro souscrite et déposée. L’autorisation CNAPS et la traçabilité de l’auteur du rapport limitent les contestations relatives à la qualité professionnelle de l’intervenant, sans empêcher la discussion contradictoire de la méthode et de la valeur probante.

Doctrine 22 décembre 2023 maîtrisée

Les deux arrêts d’assemblée plénière du 22 décembre 2023 (20-20.648 et 21-11.330) sont intégrés à chaque mission : proportionnalité du dispositif, finalité légitime, alternative moins intrusive, périmètre temporel restreint, exclusion stricte des éléments de pure vie personnelle.

Triangulation avocat et détective

Un dossier solide articule trois métiers : l’avocat pour la qualification et la stratégie procédurale, le détective pour l’établissement des faits, et lorsque le dossier le justifie, le commissaire de justice pour le constat post-rapport.

Délais courts et calage procédural

Audit ciblé en 5 à 10 jours, enquête consolidée en 2 à 4 semaines. Calage des délais sur le calendrier disciplinaire ou procédural du dossier, pour éviter toute prescription utile ou tout retard de notification (rappel : prescription disciplinaire de deux mois, L. 1332-4 CT).

NDA et confidentialité stricte

NDA signé sur demande dès le premier rendez-vous. Confidentialité stricte prévue à l’article R. 631-9 du Code de la sécurité intérieure et au Code de déontologie des activités privées de sécurité. Aucune information ne quitte le dossier client.

Couverture régionale et nationale

Intervention directe sur le département du Rhône et l’ensemble de la région Auvergne-Rhône-Alpes via ALLARYS AuRA. Mobilisation du GIE ALLARYS pour les missions hors région ou multi-sites partout en France.

Frontières et clusters

Quand la situation relève d’un autre sous-service.

Les vols et fraudes en entreprise se distinguent de plusieurs catégories voisines qui appellent un cadre juridique différent et donc une page dédiée.

  • Détournement de clientèle ou vol de fichier clients : la situation relève principalement de la concurrence déloyale et, si les données sont protégées, du secret des affaires (L. 151-1 C. com.).
  • Vol de propriété intellectuelle ou copie de produit : qualification de contrefaçon (L. 615-5 et L. 716-4 du Code de la propriété intellectuelle). Procédure spécifique avec saisie-contrefaçon possible. Page contrefaçon à venir.
  • Vol ou fraude pendant un arrêt maladie : cas mixte qui appelle l’enquête arrêt maladie abusif avec, le cas échéant, traitement parallèle du volet vol.
  • Fraude révélée en pré-contractuel sur un partenaire commercial : la vérification de partenaire commercial permet d’identifier ces risques avant la signature.
  • Vol de données protégées par le secret des affaires : la mission s’arrête là où commence le secret des affaires. Le détective ne collecte jamais d’information protégée au sens de L. 151-4 C. com. Si la cible appartient à un tiers, la stratégie passe par l’avocat et, le cas échéant, par une requête sur le fondement de l’article 145 du Code de procédure civile.

Tarifs et conditions

Combien coûte une enquête sur des vols ou des fraudes en entreprise.

Le tarif dépend du périmètre, de la durée et du nombre d’axes à traiter. Trois formules cadrent la quasi-totalité des dossiers.

Grille tarifaire B2B vols et fraude

  • Audit ciblé sur incident défini (vol identifié, alerte ponctuelle) : 600 à 1 200 € HT, rendu 5 à 10 jours.
  • Enquête consolidée multi-axes (vol récurrent, suspicion de fraude organisée, plusieurs personnes concernées) : 1 200 à 2 500 € HT, rendu 2 à 4 semaines.
  • Mission complexe multi-sites ou multi-juridictions : 2 500 à 4 500 € HT, calage sur le calendrier dossier.
  • Tarif horaire B2B hors forfait : 85 € HT/h, jusqu’à 125 € HT/h selon complexité technique.

Premier rendez-vous, étude du dossier et établissement du devis offerts. Aucune somme demandée avant signature du contrat.

Les honoraires engagés peuvent être réclamés à la partie adverse au titre des frais irrépétibles de l’article 700 du Code de procédure civile. L’octroi est laissé à l’appréciation souveraine du juge et calibré sur l’équité de la situation.

Voir le détail tarifaire complet

Modes de calcul, forfaits administratifs, conditions de provision et paiement.

Page tarifs

Foire aux questions

Détective vols et fraude en entreprise : vos questions.

Cinq questions reviennent dans la quasi-totalité des premiers échanges. Si la vôtre ne figure pas ici, le premier rendez-vous est gratuit et confidentiel.

Le rapport est-il recevable pour fonder un licenciement pour faute grave ?

Recevable sous trois conditions cumulatives. La finalité doit être légitime (protéger l’entreprise contre un préjudice patrimonial). Le dispositif doit être proportionné (durée brève, périmètre limité aux lieux publics ou ouverts au public). Aucun moyen moins intrusif ne doit avoir permis d’obtenir la preuve.

La Cour de cassation, en assemblée plénière le 22 décembre 2023 (n° 20-20.648), admet la recevabilité d’une preuve obtenue de manière déloyale dans cette mise en balance. L’arrêt rendu le même jour (n° 21-11.330) pose la limite : un motif tiré de la vie personnelle du salarié ne peut justifier un licenciement disciplinaire sauf s’il constitue un manquement à une obligation découlant du contrat de travail. L’admission concrète relève toujours de l’appréciation du juge au cas par cas.

Faut-il déposer plainte en parallèle, ou attendre la fin de la procédure prud’homale ?

Cela dépend de la stratégie d’ensemble arrêtée avec votre avocat. La plainte pénale a un effet dissuasif et permet d’obtenir des actes d’enquête (réquisitions bancaires, perquisitions) que le détective ne peut pas réaliser. Elle expose toutefois à des délais plus longs et à la médiatisation possible du dossier. Une voie courante consiste à licencier d’abord pour faute grave sur la base du rapport, puis à déposer plainte parallèlement pour récupérer les sommes détournées par voie civile.

À noter que la chambre criminelle juge que le juge répressif ne peut écarter une preuve produite par une partie privée au seul motif qu’elle serait illicite ou déloyale. Mais la valeur probante reste discutée contradictoirement, et la collecte expose à des risques pénaux propres (226-1, 226-18, 323-1 CP).

Doit-on informer le CSE avant de mandater une enquête ?

Une enquête ponctuelle confiée à un détective privé pour des constatations sur la voie publique ne déclenche pas, en soi, l’obligation de consultation du CSE.

En revanche, la mise en place d’un dispositif organisé de surveillance interne au sein de l’entreprise (caméras orientées sur un poste, contrôle informatique, géolocalisation des véhicules, dispositifs d’enregistrement, outils d’analyse de trafic) suppose une information préalable du salarié (article L. 1222-4 CT) et une information-consultation préalable du CSE sur les moyens ou techniques permettant un contrôle de l’activité (article L. 2312-38 CT). À défaut, la preuve issue du dispositif est en principe écartée, sauf application de l’exception du droit à la preuve.

Quelle est la différence entre un audit interne et l’enquête d’un détective privé ?

L’audit interne est mené par les ressources de l’entreprise (auditeur interne, contrôle de gestion, RH). Il est connu au moins de la direction et de l’équipe d’audit, et son objectif est diagnostique. L’enquête de détective privé est externe, confidentielle, et produit un rapport exploitable en justice sous le contrôle du juge. Elle se déclenche quand l’audit ne suffit pas à identifier les auteurs ou à qualifier juridiquement les faits, ou quand le sujet est si sensible qu’il doit rester hors du périmètre interne.

Combien de temps un dossier vols ou fraude reste-t-il poursuivable ?

Au pénal, le délai de prescription des délits est de six ans à compter du jour où l’infraction a été commise (article 8 du Code de procédure pénale, modifié par la loi du 27 février 2017).

Pour les infractions occultes ou dissimulées (escroquerie, abus de confiance, faux à découverte tardive), le délai court à compter du jour où l’infraction est apparue et a pu être constatée dans des conditions permettant l’exercice de l’action publique, sans toutefois que le délai total puisse excéder douze années à compter du jour de la commission de l’infraction (article 9-1 du Code de procédure pénale, délai butoir).

Côté disciplinaire, la prescription est de deux mois à compter du jour où l’employeur a eu connaissance des faits fautifs (article L. 1332-4 du Code du travail). D’où l’importance d’agir vite, et de bien dater la prise de connaissance.

Demander un devis

Sécurisez votre procédure disciplinaire avec un rapport de détective exploitable.

Présentez la situation par téléphone ou via le formulaire ci-contre. L’agence vous indique sous 24 heures si l’enquête est légalement réalisable, quel périmètre est pertinent et avec quel budget. NDA dédié signé sur demande. Aucun engagement avant signature du devis.

Premier échange gratuit Devis sous 24 h NDA et confidentialité stricte

Téléphone

+33 (0)4 81 91 07 97

Disponibilité 7 j / 7, 24 h / 24

Bureaux

2 place Gailleton, 69002 Lyon

Couverture nationale et internationale

Ce site est protégé par reCAPTCHA. Les règles de confidentialité et les conditions d’utilisation de Google s’appliquent.