Une enquête interne implique, par nature, le traitement d’informations sensibles. Elle intervient souvent à la suite d’un signalement, d’un conflit interne ou d’une situation nécessitant une clarification. Dans ces contextes, la question de la confidentialité est centrale : elle conditionne la qualité du recueil d’informations, la protection des personnes concernées et la robustesse de la démarche.
L’anonymat est également une préoccupation fréquente, notamment lorsqu’une personne craint des répercussions ou souhaite éviter une exposition. Toutefois, anonymat et confidentialité ne recouvrent pas la même réalité. L’enjeu consiste à organiser l’enquête de manière discrète et structurée, tout en conservant une capacité de recoupement et de formalisation des constats.
Dans tous les cas, une distinction demeure essentielle : établir les faits ne revient pas à qualifier juridiquement une situation ni à décider d’une sanction. FACTIA accompagne les organisations dans l’établissement rigoureux des faits, préalable à toute décision. FACTIA établit les faits. L’entreprise décide.
1. Ce qu’il faut retenir
Confidentialité et anonymat répondent à des enjeux différents dans une enquête interne, mais ils se rejoignent autour d’un même objectif : protéger les personnes tout en permettant un établissement rigoureux des faits.
- La confidentialité est une obligation juridique dans plusieurs cas, notamment en matière de lanceurs d’alerte, loi n° 2016-1691 dite « Sapin II », art. 9, décret n° 2017-564 : elle impose de limiter strictement la circulation des informations relatives à l’alerte, à l’identité de l’auteur, des personnes visées et des tiers mentionnés
- L’anonymat n’est pas un droit général : la loi organise d’abord la confidentialité, pas une invisibilité absolue de l’auteur ou des témoins ; l’entreprise connaît souvent l’identité mais doit la garder secrète, sous peine des sanctions prévues à l’article 9 de la loi n° 2016-1691 du 9 décembre 2016, 2 ans d’emprisonnement et 30 000 € d’amende
- Au-delà des textes sur l’alerte, la confidentialité est une condition de sérieux de toute enquête interne : elle protège la dignité et la réputation des personnes, limite les rumeurs et réduit les risques de contestation de la preuve
- Le RGPD et la loi Informatique et libertés imposent, en parallèle, une sécurité appropriée des données (article 5 f) RGPD, loi du 6 janvier 1978), une gestion stricte des habilitations et un encadrement des droits d’accès, d’opposition et d’effacement des personnes concernées
- La décision-cadre 2025-019 de la Défenseure des droits insiste sur la « stricte confidentialité des informations recueillies » comme droit et comme devoir pour l’ensemble des acteurs de l’enquête, ce qui rejoint les exigences de proportionnalité et de respect des droits fondamentaux
Dans tous les cas, une distinction clé reste au cœur de la méthode FACTIA : organiser la confidentialité pour établir les faits de façon rigoureuse, sans prétendre garantir un anonymat absolu qui empêcherait le recoupement des informations.
2. Pourquoi la confidentialité est centrale dans une enquête interne
La confidentialité n’est pas qu’une précaution de bon sens : elle est au croisement d’obligations légales, de contraintes RGPD et de la qualité même de l’enquête interne.
2.1. Protéger les personnes concernées et le climat social
Une enquête interne mobilise souvent plusieurs catégories de personnes : auteur du signalement, personnes mises en cause, témoins, managers, fonctions support. Sans confidentialité maîtrisée, chacun s’expose à des risques de stigmatisation, de rumeurs ou de représailles.
La loi Sapin II impose une confidentialité renforcée de l’identité du lanceur d’alerte, des personnes visées et des tiers mentionnés (art. 9), en prévoyant une incrimination pénale en cas de divulgation illicite. Le décret n° 2017-564 exige en outre que les dispositifs de recueil soient « clairs, accessibles et sécurisés », ce qui suppose une architecture qui limite l’accès aux informations aux seules personnes habilitées.
En pratique, étendre ce niveau de confidentialité à toutes les enquêtes (et pas seulement celles déclenchées par une alerte formelle) permet de :
- Préserver la réputation et la dignité des personnes tant que les faits ne sont pas établis
- Maintenir un climat social compatible avec la poursuite de l’activité pendant l’enquête
- Éviter que des fragments d’informations non vérifiées ne circulent et ne soient présentés comme des faits acquis
2.2. Favoriser un recueil d’informations plus fiable
Un cadre confidentiel bien expliqué favorise la qualité des auditions. Les personnes entendues s’expriment plus librement lorsqu’elles savent que :
- Le cercle des destinataires de leurs déclarations est strictement limité
- Les comptes rendus seront conservés dans un espace sécurisé
- La diffusion des informations est maîtrisée
Le Défenseur des droits recommande que le principe de stricte confidentialité soit rappelé par écrit à toutes les personnes concernées et que les enquêteurs et personnes auditionnées signent une attestation de confidentialité. Le décret n° 2022-1284 (art. 12) renforce d’ailleurs l’obligation de confidentialité pour les collaborateurs impliqués dans une enquête consécutive à une alerte, ce qui milite pour une culture d’enquête où la discrétion est présentée comme une règle structurante, non négociable.
Cette organisation limite les risques d’influence entre témoins, de « versions harmonisées » en amont des auditions, et renforce la fiabilité des constats.
2.3. Limiter les risques de diffusion et de déformation des informations
Dans les situations sensibles, la diffusion informelle de bribes d’information peut générer des tensions, des incompréhensions et des contentieux annexes (atteinte à la vie privée, diffamation, dénonciation calomnieuse). La confidentialité vise précisément à éviter que des éléments non vérifiés soient repris, amplifiés ou déformés.
Concrètement, les bonnes pratiques issues de la doctrine et des recommandations institutionnelles (notamment celles du Défenseur des droits) sont les suivantes :
- Privilégier des échanges oraux au sein de l’équipe d’enquête, ne formaliser par écrit que ce qui est nécessaire
- Limiter l’usage du courriel sur le fond de l’enquête, restreindre les destinataires et sécuriser les supports
- Choisir des lieux d’audition adaptés, à l’abri des regards, pour éviter les pressions et les interprétations sur « qui est entendu » et pourquoi
Ces mesures sont cohérentes avec l’exigence de « sécurité appropriée » des données du RGPD (article 5 f) et avec les pouvoirs de contrôle et de sanction de la CNIL en cas de manque de sécurité ou de diffusion non maîtrisée de données issues d’une enquête interne.
En résumé, la confidentialité est au cœur de l’enquête interne parce qu’elle permet de protéger, de recueillir et de maîtriser : protéger les personnes, recueillir des informations fiables et maîtriser les risques liés à la circulation d’informations sensibles dans et hors de l’entreprise.
3. Confidentialité, concrètement : qui sait quoi pendant l’enquête
La confidentialité ne repose pas seulement sur des principes, mais sur une organisation très concrète de l’accès à l’information : qui est informé de l’enquête, qui voit quelles pièces, qui sait qui est entendu et quand.
3.1. Le principe du besoin d’en connaître
Le cœur de la démarche est le besoin d’en connaître : seules les personnes dont l’intervention est nécessaire pour conduire l’enquête ou décider des suites doivent avoir accès aux informations.
En pratique, cela implique de constituer une équipe restreinte (par exemple : direction éthique/compliance, DRH, juriste, éventuellement l’avocat de l’entreprise ou un avocat-enquêteur) et de leur rappeler formellement leur obligation de confidentialité, en particulier lorsqu’il s’agit d’une enquête consécutive à une alerte (décret n° 2022-1284, art. 12).
Ce principe répond aux exigences de Sapin II et du décret n° 2017-564, qui imposent que les dispositifs de recueil soient « clairs, accessibles et sécurisés », ce qui suppose une limitation stricte des accès aux signalements et aux informations associées.
3.2. Accès restreint aux documents et au calendrier d’auditions
La confidentialité passe aussi par une gestion rigoureuse des documents et de la logistique de l’enquête.
Concrètement :
- Les notes d’audition, pièces collectées, extraits de messagerie, comptes rendus et analyses doivent être centralisés dans un espace sécurisé, avec des habilitations fines, qui peut voir quoi, et jusqu’à quand
- Le calendrier des auditions n’est diffusé qu’aux personnes strictement concernées, enquêteurs, personnes auditionnées, support RH si nécessaire, afin d’éviter les rumeurs ou les spéculations sur « qui est convoqué »
- Les échanges écrits sur le fond de l’enquête sont limités, les versions de documents sont contrôlées et l’on évite la multiplication de copies non maîtrisées
Ces pratiques sont en ligne avec l’obligation, posée par le RGPD (art. 5 f) et par la loi Informatique et libertés, de garantir une « sécurité appropriée » des données, incluant leur confidentialité et la maîtrise des accès.
3.3. Sécurisation des supports et traçabilité
Enfin, la confidentialité doit être appuyée par une véritable hygiène de sécurité et une traçabilité minimale de ce qui est fait des informations.
Cela recouvre notamment :
- La sécurisation des supports de travail, dossiers informatiques protégés, limitation des impressions, destructions maîtrisées des brouillons et notes manuscrites
- La gestion des habilitations dans les outils de l’entreprise, accès aux répertoires, messageries, outils d’enquête, avec un contrôle régulier de qui a effectivement accès aux données de l’enquête
- La tenue d’un journal de l’enquête, dates d’audition, documents examinés, principales étapes, qui permet de démontrer a posteriori que la démarche a été conduite de manière structurée et discrète
Cette traçabilité répond à un double enjeu : pouvoir justifier auprès d’une autorité de contrôle (CNIL, inspection du travail, Défenseur des droits) que la confidentialité a été effectivement organisée, et renforcer la crédibilité de l’enquête en cas de contestation de la loyauté de la preuve.
4. Anonymat : ce que recouvre la demande
L’anonymat est une demande fréquente dans les enquêtes internes, mais il ne recouvre ni les mêmes enjeux ni les mêmes obligations que la confidentialité.
4.1. Anonymat du signalement et confidentialité de l’enquête
Un signalement peut être fait anonymement ou avec une demande expresse de non-divulgation de l’identité.
La loi Sapin II ne consacre pas un droit général à l’anonymat, mais elle impose une confidentialité stricte de l’identité du lanceur d’alerte, des personnes visées et des informations recueillies (art. 9), dont la violation est pénalement sanctionnée (2 ans d’emprisonnement, 30 000 € d’amende).
En pratique :
- L’entreprise connaît souvent l’identité de la personne à l’origine du signalement, ne serait-ce que pour pouvoir dialoguer avec elle et recouper les informations
- Elle doit néanmoins organiser la circulation de cette identité sur le principe du « besoin d’en connaître », et ne la révéler qu’aux seules personnes habilitées ou aux autorités compétentes, le cas échéant
L’anonymat du signalement ne signifie donc pas que l’ensemble de l’enquête est anonyme, mais que l’organisation doit concilier protection de l’auteur et capacité à instruire les faits.
4.2. Anonymat pendant les auditions : limites pratiques
Maintenir un anonymat complet pendant les auditions est, en pratique, très difficile, voire impossible, surtout :
- Dans des équipes de petite taille
- Lorsque les faits sont très circonstanciés, dates, lieux, interactions précises
- Lorsque les personnes auditionnées se connaissent bien et peuvent déduire l’origine des informations
Les recoupements nécessaires à une enquête interne sérieuse (confrontation de versions, analyse de la chronologie, rapprochement avec des documents) conduisent souvent à rendre identifiables certaines personnes, même si leur nom n’est jamais explicitement mentionné.
C’est pourquoi les textes et la doctrine privilégient une confidentialité renforcée plutôt qu’un anonymat absolu :
- La confidentialité limite la diffusion de l’information à un cercle restreint
- L’enquêteur connaît l’identité des personnes mais s’engage à la protéger
- Le rapport final peut recourir à des formes d’« anonymisation », initiales, fonctions, pour limiter les risques de représailles ou de stigmatisation
4.3. Risques méthodologiques si l’anonymat empêche le recoupement
Une enquête interne repose sur la capacité de recoupement : croiser des déclarations, vérifier des éléments factuels, situer les informations dans une chronologie.
Lorsque l’anonymat est poussé au point de ne plus permettre d’identifier la source d’une information, de comprendre son contexte ou de la vérifier, la robustesse des constats se trouve fragilisée.
Les recommandations opérationnelles issues de la doctrine et de la jurisprudence sont donc les suivantes :
- Accepter, lorsque c’est nécessaire, que l’enquêteur connaisse l’identité des témoins et de l’auteur du signalement, tout en protégeant cette identité vis-à-vis du reste de l’organisation
- Privilégier dans le rapport une anonymisation maîtrisée, description des fonctions, des contextes, sans mention nominative, lorsqu’il est produit dans un cadre contentieux ou partagé à un cercle plus large
- Veiller à ce que les éléments issus de témoignages anonymes ou anonymisés ne soient pas le seul fondement des constats ou des décisions, mais soient corroborés par d’autres preuves, documents, autres auditions, éléments matériels
Cette approche permet de concilier la demande légitime de protection des personnes avec l’exigence d’un établissement rigoureux des faits, fondé sur des recoupements et une analyse structurée, et non sur des informations impossibles à vérifier.
5. Bonnes pratiques pour concilier confidentialité et robustesse des constats
La confidentialité ne doit pas affaiblir l’enquête : bien organisée, elle renforce au contraire la qualité et la soutenabilité des constats.
5.1. Préparer un cadre d’enquête clair
Un cadre d’enquête explicite permet de limiter les improvisations et les fuites. Il est recommandé de formaliser en amont :
- Le périmètre des faits examinés, les objectifs de l’enquête et les principaux jalons, calendrier, auditions, analyses documentaires
- La composition de l’équipe restreinte habilitée et les règles de confidentialité applicables à chacun
- Les modalités de traitement des données personnelles, base légale, information différée si nécessaire, durée de conservation, conformément au RGPD (art. 5, 13, 14, 17, 21) et à la loi Informatique et libertés
Les recommandations de la CNIL et de la Défenseure des droits vont dans ce sens : une procédure formalisée d’enquête interne sécurise à la fois la preuve et les droits des personnes.
5.2. Conduire des auditions confidentielles
Les auditions doivent être organisées de manière à garantir un cadre confidentiel et serein :
- Choix de lieux d’entretien à l’abri des regards et des oreilles, pour éviter pressions et curiosités
- Convocations individualisées, sans diffusion de listes d’auditions
- Rappel oral et, si possible, écrit de l’obligation de confidentialité à chaque personne entendue, attestation de confidentialité recommandée par la décision-cadre 2025-019 du Défenseur des droits
Cette organisation protège la parole des témoins, limite les influences croisées et renforce la crédibilité des comptes rendus en cas de contentieux.
5.3. Gérer la communication interne avec sobriété
Une communication interne mal calibrée peut fragiliser l’enquête : trop détaillée, elle alimente rumeurs et tensions ; trop vague, elle nourrit l’inquiétude.
Une approche sobre consiste à :
- Limiter l’information au strict nécessaire sur l’existence de l’enquête, personnes informées, niveau de détail
- Éviter les messages collectifs donnant des indications sur les personnes visées ou sur les témoignages recueillis
- Articuler, si besoin, une communication « cadre », rappel des dispositifs de signalement, engagement de traitement sérieux, sans entrer dans les cas individuels
L’objectif est de préserver le climat social tout en montrant que l’entreprise prend la situation au sérieux, sans exposer inutilement les personnes.
5.4. Rédiger un rapport factuel et maîtriser sa diffusion
Le rapport d’enquête interne doit rester un document factuel et structuré, à diffusion maîtrisée. Concrètement :
- Il présente la méthode suivie, la chronologie des faits, les auditions, les documents analysés et les constats, en distinguant les faits établis, les éléments discutés et les incertitudes
- Il évite les jugements de valeur et les formulations accusatoires, en séparant clairement constat factuel et appréciations éventuelles
- Il fait l’objet d’une diffusion limitée, fondée sur le besoin d’en connaître, direction, RH, juridique, éventuellement instance de gouvernance, en cohérence avec les règles de confidentialité et de protection des données
Lorsque le rapport doit être communiqué en tout ou partie (contentieux, demande fondée sur le RGPD ou l’article 145 du Code de procédure civile), il peut être nécessaire d’anonymiser ou d’occulter certains éléments (identité de témoins, données sensibles) pour concilier droit à la preuve et protection des droits d’autrui, comme le suggèrent la jurisprudence et les recommandations CNIL.
6. L’établissement des faits, préalable à toute décision
Une enquête interne vise d’abord à établir les faits : recueillir des déclarations, analyser des documents, recouper les informations et formaliser des constats. La confidentialité et la gestion maîtrisée de l’anonymat sont des moyens au service de cet objectif, non des fins en soi.
Cette phase reste distincte :
- De la décision de l’entreprise, absence de mesure, action managériale, prévention, sanction
- De la qualification juridique définitive des faits, qui relève du juge en cas de contentieux, harcèlement, faute grave, manquement à l’obligation de sécurité, discrimination, etc.
Sur le terrain des données personnelles, le RGPD permet de conserver les informations issues de l’enquête tant qu’elles sont nécessaires à la constatation, l’exercice ou la défense de droits en justice (article 17), ce qui justifie une conservation mesurée mais réelle des éléments pour sécuriser la position de l’entreprise.
Dans cette logique, FACTIA concentre son intervention sur la phase d’établissement structuré et impartial des faits, en produisant un rapport factuel, traçable et neutre, permettant à la direction de décider ensuite dans un cadre juridiquement sécurisé. FACTIA établit les faits. L’entreprise décide.
7. Questions fréquentes
Une enquête interne est-elle toujours confidentielle ?
En pratique, oui : une enquête interne doit être conduite dans un cadre confidentiel pour limiter la circulation d’informations sensibles, protéger les personnes concernées et préserver le climat social. Dans certains cas (alertes couvertes par la loi Sapin II), cette confidentialité est même une obligation légale assortie de sanctions pénales en cas de violation.
Peut-on mener une enquête interne de manière anonyme ?
Un signalement peut être anonyme ou assorti d’une demande de non-divulgation d’identité, mais l’anonymat intégral de l’enquête est rarement possible sans fragiliser les recoupements. La loi organise d’abord la confidentialité (identité connue mais protégée), pas un droit général à l’anonymat absolu.
Qui a accès au rapport d’enquête interne ?
L’accès au rapport est limité aux personnes ayant un besoin d’en connaître (direction, RH, juridique, éventuellement instances de gouvernance), dans le respect des obligations de confidentialité et de la protection des données personnelles. Toute diffusion plus large doit être justifiée, documentée et, le cas échéant, accompagnée de mesures d’anonymisation ou d’occultation.
Comment éviter les fuites pendant l’enquête ?
La prévention des fuites repose sur une combinaison de mesures : équipe restreinte, engagements de confidentialité, sécurisation des supports, limitation des échanges écrits et organisation discrète des auditions. Ces mesures répondent aussi aux exigences de « sécurité appropriée » des données du RGPD et réduisent le risque de contestation ultérieure de la loyauté de la preuve.
Les auditions sont-elles confidentielles ?
Les auditions doivent être conduites dans un cadre confidentiel pour favoriser une parole libre et limiter les influences entre personnes entendues. Le rappel du principe de confidentialité, éventuellement formalisé par une attestation signée, est recommandé par le Défenseur des droits et par la pratique des enquêtes internes.
Synthèse
En synthèse, la gestion de la confidentialité et de l’anonymat dans l’enquête interne est un enjeu structurant : elle doit protéger les personnes concernées, respecter les exigences légales (Sapin II, RGPD, loi Informatique et libertés) et permettre malgré tout un établissement rigoureux des faits.
Une organisation méthodique de l’accès à l’information, des auditions et de la diffusion du rapport permet de concilier protection des personnes et robustesse des constats, dans l’esprit de la méthode FACTIA.
