Déclencher une enquête interne en entreprise ne relève ni d’un réflexe automatique, ni d’une simple précaution de confort. C’est une décision de méthode, mais aussi une décision de risque. Elle engage la manière dont l’employeur protège les personnes, traite une alerte, préserve la preuve, respecte la confidentialité et prépare les suites possibles du dossier.
Certaines situations imposent une réaction très rapide. Lorsqu’un membre du CSE exerce un droit d’alerte portant sur une atteinte aux droits des personnes, à leur santé ou à leurs libertés individuelles, l’employeur doit procéder sans délai à une enquête avec le membre de la délégation du personnel qui l’a saisi. Lorsqu’un danger grave et imminent est signalé, la logique est encore plus urgente. Lorsqu’une accusation de harcèlement moral ou sexuel est suffisamment circonstanciée, l’entreprise ne peut pas se contenter d’une réponse d’attente ou d’un traitement purement informel.
D’autres situations sont plus difficiles à qualifier. Une tension relationnelle, un malaise exprimé, un conflit managérial, une rumeur interne, un signal faible ou une alerte incomplète ne justifient pas toujours, d’emblée, une enquête formelle de grande ampleur. Mais ils imposent au minimum une réaction traçable : comprendre ce qui est signalé, apprécier le niveau d’urgence, protéger si nécessaire, puis décider si l’entreprise doit entrer dans une démarche structurée d’établissement des faits.
La distinction est essentielle. Déclencher une enquête interne, ce n’est pas désigner un coupable. Ce n’est pas davantage annoncer qu’une faute est déjà constituée, ni transformer l’entreprise en juridiction interne. C’est décider qu’à partir d’un certain niveau d’alerte, les faits doivent être recueillis, vérifiés, recoupés et formalisés pour permettre une décision plus solide.
1. Ce qu’il faut retenir
Le déclenchement d’une enquête interne dépend d’un ensemble d’obligations légales, de signaux d’alerte et d’enjeux pratiques. L’employeur est tenu, en application des articles L. 4121-1 et L. 4121-2 du Code du travail, de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Cette obligation ne se réduit pas à une réaction après coup. Elle suppose une prévention, une évaluation des risques, une adaptation des mesures à l’évolution des circonstances et une capacité à agir lorsque l’entreprise est informée d’une situation potentiellement dangereuse.
En matière de harcèlement moral, l’article L. 1152-4 du Code du travail impose à l’employeur de prendre toutes dispositions nécessaires en vue de prévenir les agissements de harcèlement moral. Cette obligation de prévention doit être distinguée de l’interdiction même des agissements de harcèlement prévue par l’article L. 1152-1. La Cour de cassation a déjà rappelé que l’employeur pouvait manquer à son obligation de prévention même lorsque la qualification de harcèlement moral n’était pas finalement retenue, dès lors qu’il n’avait pas pris les mesures permettant d’examiner sérieusement la situation (Cass. soc., 27 novembre 2019, n° 18-10.551, n° 1647 FP-P+B).
Dans certains cas, le Code du travail impose une réaction particulièrement nette. L’article L. 2312-59 prévoit qu’en cas d’atteinte aux droits des personnes, à leur santé physique ou mentale ou aux libertés individuelles dans l’entreprise, notamment lorsqu’elle résulterait de faits de harcèlement moral ou sexuel ou de toute mesure discriminatoire, l’employeur procède sans délai à une enquête avec le membre de la délégation du personnel au CSE qui l’a saisi. Les articles L. 4131-1 et L. 4132-2 organisent, de leur côté, le traitement du danger grave et imminent, qui appelle une réaction immédiate.
Une accusation sérieuse et circonstanciée de harcèlement moral ou sexuel appelle donc, en pratique, une réaction rapide et le plus souvent une enquête de vérification. Il ne s’agit pas de considérer que toute dénonciation suffit à établir les faits. Il s’agit de reconnaître qu’un signalement qui touche à la santé, à la dignité, aux conditions de travail ou à l’intégrité des personnes ne peut pas être laissé sans traitement sérieux.
Il faut toutefois éviter une présentation trop mécanique. La Cour de cassation a jugé, dans un arrêt du 12 juin 2024, que l’absence d’enquête interne ne caractérise pas, à elle seule, un manquement à l’obligation de sécurité lorsque l’employeur démontre avoir pris des mesures suffisantes et adaptées pour protéger la santé et la sécurité de la salariée concernée (Cass. soc., 12 juin 2024, n° 23-13.975, FS-B, RJS 8-9/24 n° 440). Cet arrêt ne banalise pas l’absence d’enquête. Il rappelle seulement que le juge apprécie l’ensemble de la réaction de l’employeur : mesures de protection, interventions internes, accompagnement, prévention, traçabilité, adaptation du poste ou du service.
La bonne question n’est donc pas seulement : « faut-il enquêter ? ». Elle est plus précise : à partir de quel niveau d’alerte l’entreprise doit-elle passer d’un traitement informel ou préventif à une démarche structurée d’établissement des faits ? C’est à ce point d’équilibre que se joue la sécurité juridique de la décision.
2. Enquête interne : de quoi parle-t-on exactement ?
Avant de décider quand la déclencher, il faut préciser ce que recouvre l’enquête interne. Dans les entreprises, le terme est parfois utilisé pour désigner des réalités très différentes : un entretien RH, un recadrage managérial, une médiation, un audit de climat social, une analyse de risques psychosociaux, une investigation de conformité, une enquête CSE ou une enquête disciplinaire préparatoire. Cette confusion est dangereuse parce qu’elle brouille les attentes et les droits de chacun.
Une enquête interne doit être comprise comme une démarche organisée d’établissement des faits. Elle peut être plus ou moins étendue selon la situation, mais elle suppose toujours une méthode : définir un périmètre, recueillir les informations utiles, entendre les personnes pertinentes, analyser les documents disponibles, confronter les versions lorsqu’elles divergent, puis formaliser des constats.
2.1. Une démarche d’établissement des faits
L’enquête interne vise d’abord à rendre les faits intelligibles. Elle permet de passer d’une alerte, parfois partielle ou émotionnelle, à une base factuelle exploitable. Qui a dit quoi ? Quand ? Dans quel contexte ? Qui était présent ? Quels écrits existent ? Des alertes antérieures ont-elles été formulées ? Des décisions d’organisation ont-elles précédé ou suivi les faits dénoncés ? Existe-t-il des témoins directs, des éléments matériels, des courriels, des comptes rendus ou des traces RH ?
Cette démarche est particulièrement importante lorsque les faits allégués s’inscrivent dans la durée. En matière de harcèlement moral, par exemple, la question n’est pas seulement de vérifier un incident isolé. L’article L. 1152-1 du Code du travail vise des agissements répétés ayant pour objet ou pour effet une dégradation des conditions de travail susceptible de porter atteinte aux droits du salarié, à sa dignité, d’altérer sa santé physique ou mentale ou de compromettre son avenir professionnel. L’enquête doit donc souvent reconstruire une chronologie, apprécier la répétition, rechercher les effets sur les conditions de travail et distinguer ce qui relève d’un management exigeant, d’un conflit, d’une maladresse ou d’une atteinte plus grave.
L’enquête interne n’a pas pour fonction de produire une vérité absolue. Elle doit, plus modestement mais plus utilement, identifier ce qui est établi, ce qui est corroboré, ce qui reste incertain, ce qui est contredit et ce qui ne peut pas être retenu en l’état. Cette hiérarchisation est souvent déterminante pour la suite : sanction, absence de sanction, mesure de protection, réorganisation, prévention, formation, accompagnement managérial ou signalement à une autorité.
2.2. Ce que l’enquête interne n’est pas
Une enquête interne ne se confond pas avec une médiation. La médiation recherche un apaisement et une reprise du dialogue. Elle suppose un cadre volontaire, un objectif relationnel et une disponibilité des personnes à travailler sur la relation. Elle n’est pas adaptée lorsque l’entreprise doit vérifier des faits graves, apprécier des responsabilités ou protéger des personnes contre un risque immédiat.
Elle ne se confond pas non plus avec une simple gestion RH. Un entretien de clarification, un rappel de règles, une réorganisation du service ou un recadrage managérial peuvent être utiles, mais ils ne remplacent pas l’établissement structuré des faits lorsque l’alerte porte sur une atteinte à la santé, à la dignité, aux droits fondamentaux ou à la sécurité.
Elle ne se confond pas davantage avec la procédure disciplinaire. L’enquête peut précéder une procédure disciplinaire et contribuer à l’éclairer. Mais elle ne constitue pas, à elle seule, la sanction. Elle ne dispense pas l’employeur de respecter les garanties propres à la procédure disciplinaire si une mesure est envisagée. Elle ne prive pas non plus le salarié concerné de la possibilité de discuter ultérieurement les éléments retenus devant le juge.
La Cour de cassation admet d’ailleurs que l’enquête interne n’obéit pas au même contradictoire qu’un procès. Le salarié mis en cause n’a pas nécessairement à accéder au dossier ou à être confronté aux témoins au stade de l’enquête, dès lors que les éléments retenus pourront être discutés ultérieurement devant la juridiction prud’homale (Cass. soc., 29 juin 2022, n° 20-22.220, FS-B ; Cass. soc., 19 avril 2023, n° 21-19.678 ; Cass. soc., 14 janvier 2026, n° 24-13.234, F-D). Pour autant, cette souplesse ne dispense pas l’employeur de mener une enquête loyale, impartiale et proportionnée.
2.3. Pourquoi il ne faut pas confondre enquête, médiation et simple gestion RH
La distinction est décisive parce qu’elle conditionne la bonne réponse. Une entreprise qui traite une alerte grave comme une tension ordinaire risque de sous-réagir. Elle peut laisser la situation s’aggraver, priver la victime présumée d’une protection utile, exposer les témoins à des pressions et perdre des éléments de preuve. À l’inverse, une entreprise qui déclenche une enquête lourde pour toute difficulté relationnelle risque de dramatiser une situation qui aurait pu être réglée par une clarification rapide ou une action de prévention.
Le bon pilotage suppose donc une première qualification. Il faut identifier la nature des faits signalés, leur degré de précision, leur éventuel rattachement à la santé ou aux droits des personnes, leur impact collectif, la position hiérarchique des personnes concernées, l’existence d’éléments déjà disponibles et le risque d’aggravation. C’est cette analyse initiale qui permet de choisir entre une enquête formelle, une investigation préparatoire, une mesure immédiate de protection, une médiation ou une réponse managériale documentée.
3. Les fondements qui peuvent imposer ou justifier une enquête interne
Il n’existe pas un article unique du Code du travail qui énumérerait toutes les hypothèses dans lesquelles une enquête interne doit être déclenchée. La nécessité d’enquêter découle de plusieurs blocs d’obligations : sécurité et santé au travail, prévention du harcèlement, traitement des discriminations, droits d’alerte du CSE, dispositifs d’alerte interne, obligations de conformité et, plus largement, nécessité de préserver la preuve et de démontrer la diligence de l’entreprise.
3.1. L’obligation générale de sécurité de l’employeur
Les articles L. 4121-1 et L. 4121-2 du Code du travail constituent le socle. L’employeur doit prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. Ces mesures comprennent des actions de prévention des risques professionnels, des actions d’information et de formation, ainsi que la mise en place d’une organisation et de moyens adaptés.
Cette obligation s’articule avec l’évaluation des risques. L’article L. 4121-3 impose à l’employeur d’évaluer les risques pour la santé et la sécurité des travailleurs. L’article L. 4121-3-1 organise le document unique d’évaluation des risques professionnels, qui répertorie les risques et assure la traçabilité collective des expositions. Lorsqu’une enquête interne révèle un risque psychosocial, une violence interne, un dysfonctionnement organisationnel ou une exposition particulière, elle ne doit pas rester isolée du dispositif de prévention. Elle peut conduire à une mise à jour du DUERP, à des actions de prévention, à une formation ou à une réorganisation.
L’enquête interne est donc souvent le lien entre le signalement individuel et la prévention collective. Elle permet de déterminer si le fait rapporté relève d’un incident isolé, d’une pratique managériale, d’une défaillance organisationnelle ou d’un risque plus diffus. Sans ce travail, l’entreprise peut rester aveugle sur l’origine du danger et se contenter d’une réponse superficielle.
3.2. La prévention et le traitement du harcèlement moral
En matière de harcèlement moral, l’obligation de prévention est particulièrement sensible. L’article L. 1152-4 du Code du travail impose à l’employeur de prendre toutes dispositions nécessaires en vue de prévenir les agissements de harcèlement moral. Cette obligation existe indépendamment de la sanction disciplinaire ou judiciaire du harcèlement lui-même.
La jurisprudence a progressivement insisté sur cette autonomie. Dans l’arrêt du 27 novembre 2019, la Cour de cassation a censuré une décision qui avait écarté l’indemnisation du manquement à la prévention au seul motif que le harcèlement moral n’était pas établi. Il fallait rechercher si l’employeur avait effectivement pris les mesures nécessaires pour prévenir le harcèlement (Cass. soc., 27 novembre 2019, n° 18-10.551, n° 1647 FP-P+B). Cette solution est importante pour les entreprises : l’absence de harcèlement reconnu ne suffit pas toujours à sécuriser l’employeur si la réaction au signalement a été insuffisante.
L’enquête interne devient alors un outil central. Elle permet à l’employeur de vérifier les faits, d’entendre les personnes concernées, de protéger si nécessaire, puis de décider des suites. Elle n’a pas à confirmer systématiquement le harcèlement pour être utile. Elle peut conclure à l’absence d’éléments suffisants, à un conflit, à une difficulté organisationnelle, à un management inadapté ou à des faits partiellement établis. Mais elle démontre que l’entreprise n’est pas restée passive.
Il faut cependant conserver la nuance issue de l’arrêt du 12 juin 2024. L’enquête n’est pas un totem. Ce qui compte, c’est la réalité de la réaction de l’employeur. Mais lorsque les faits sont graves, précis, répétés ou associés à une atteinte à la santé, il sera souvent difficile de soutenir qu’une réaction sérieuse pouvait se passer de toute investigation structurée.
3.3. Les alertes discrimination et les besoins de justification objective
Les situations de discrimination appellent également une vigilance particulière. Elles peuvent porter sur l’origine, le sexe, l’âge, l’état de santé, le handicap, les activités syndicales, la grossesse, l’orientation sexuelle, les opinions, ou tout autre critère protégé. Dans ce type de dossier, le risque probatoire est majeur : l’entreprise doit pouvoir expliquer ses décisions par des éléments objectifs, étrangers à toute discrimination.
L’enquête interne peut alors servir à reconstituer le contexte décisionnel. Pourquoi telle promotion n’a-t-elle pas été accordée ? Sur quels critères une mobilité a-t-elle été refusée ? Comment une charge de travail a-t-elle été répartie ? Quelle comparaison peut être faite avec d’autres salariés placés dans une situation comparable ? Les décisions contestées ont-elles été documentées avant l’alerte ou reconstruites après coup ?
L’enjeu n’est pas seulement défensif. Une enquête bien conduite peut aussi révéler une pratique indirectement discriminatoire, un biais de traitement, une absence de critères formalisés ou une différence d’accès à l’information. Dans ce cas, elle permet à l’entreprise d’agir avant que le risque ne s’aggrave.
3.4. Les signalements relevant d’un dispositif lanceur d’alerte
Le dispositif de recueil et de traitement des signalements constitue un autre fondement. La loi n° 2016-1691 du 9 décembre 2016, dite loi Sapin 2, impose aux entités concernées, notamment aux entreprises d’au moins 50 salariés, de prévoir une procédure interne de recueil et de traitement des signalements. Lorsqu’une alerte répond aux conditions légales, l’entreprise doit la traiter. Selon la nature des faits, ce traitement prendra souvent la forme d’une enquête interne.
L’enjeu est double. D’une part, l’entreprise doit vérifier les faits signalés, apprécier leur gravité, identifier les risques et, le cas échéant, prendre des mesures correctrices. D’autre part, elle doit protéger la confidentialité de l’identité de l’auteur du signalement, des personnes visées et des tiers mentionnés. Cette confidentialité n’est pas un simple principe de bonne conduite. Sa violation peut exposer à des sanctions pénales.
Dans ce cadre, l’enquête interne doit être particulièrement maîtrisée. Le cercle des personnes informées doit être limité. Les supports doivent être sécurisés. Les auditions doivent être organisées avec prudence. Les données personnelles collectées doivent rester nécessaires et proportionnées. La tentation de diffuser largement l’information « pour comprendre » est précisément ce qui peut fragiliser le traitement de l’alerte.
3.5. Les droits d’alerte du CSE
Les droits d’alerte du CSE constituent les hypothèses les plus nettes. En application de l’article L. 2312-59 du Code du travail, si un membre de la délégation du personnel au CSE constate, notamment par l’intermédiaire d’un travailleur, une atteinte aux droits des personnes, à leur santé physique ou mentale ou aux libertés individuelles dans l’entreprise, il en saisit immédiatement l’employeur. Celui-ci procède sans délai à une enquête avec le membre de la délégation du personnel et prend les dispositions nécessaires pour remédier à la situation.
Le texte vise notamment les atteintes qui peuvent résulter de faits de harcèlement moral ou sexuel ou de toute mesure discriminatoire. Dans cette hypothèse, l’enquête n’est pas seulement une bonne pratique : elle constitue la réponse prévue par le Code du travail.
Le danger grave et imminent obéit à une logique comparable, avec une intensité supplémentaire. Les articles L. 4131-1 et L. 4132-2 imposent une réaction immédiate lorsque la situation de travail présente un danger grave et imminent pour la vie ou la santé. L’enquête doit alors être articulée avec des mesures de protection immédiate. L’entreprise ne peut pas attendre que le dossier soit parfaitement documenté pour sécuriser la situation.
4. Les cas où il faut déclencher vite, voire immédiatement
Toutes les alertes n’appellent pas la même temporalité. Mais certaines situations placent l’entreprise dans une zone d’urgence. Le risque n’est pas seulement juridique. Il est humain, social et probatoire. Plus l’entreprise attend, plus les versions peuvent se figer, les témoins être influencés, les pièces disparaître, les tensions s’aggraver et la confiance se perdre.
4.1. Alerte CSE pour atteinte aux droits, à la santé ou aux libertés
Lorsqu’un membre du CSE exerce le droit d’alerte prévu par l’article L. 2312-59 du Code du travail, l’employeur doit réagir sans délai. Cette exigence doit être prise au sérieux. Il ne suffit pas d’accuser réception de l’alerte, de promettre une analyse ultérieure ou de renvoyer le sujet à une réunion ordinaire. L’entreprise doit organiser une enquête avec le membre du CSE à l’origine de l’alerte et prendre les dispositions nécessaires pour remédier à la situation.
La difficulté pratique tient souvent au cadrage de cette enquête conjointe. L’employeur conserve ses responsabilités et ses prérogatives. Le CSE, ou le membre du CSE concerné, participe à l’enquête dans le cadre prévu par le texte. Il faut donc définir rapidement le périmètre, les personnes à entendre, les documents à examiner, les règles de confidentialité et les mesures immédiates de protection. Un désaccord sur la méthode ne doit pas devenir un prétexte à l’inaction.
4.2. Danger grave et imminent
En présence d’un danger grave et imminent, la priorité est la protection. La question n’est pas d’abord de savoir si l’enquête établira finalement toutes les responsabilités, mais d’empêcher la réalisation ou l’aggravation du risque. L’enquête doit donc être engagée immédiatement, en lien avec les représentants du personnel lorsque la procédure a été déclenchée par eux.
Dans ce type de situation, il peut être nécessaire de prendre des mesures avant même d’avoir achevé l’analyse : retrait temporaire d’une situation dangereuse, suspension d’une interaction, modification provisoire de l’organisation, intervention du service de prévention et de santé au travail, sécurisation d’un poste ou d’un site. Ces mesures doivent être présentées pour ce qu’elles sont : des mesures conservatoires, non des sanctions anticipées.
4.3. Accusation de harcèlement moral ou sexuel suffisamment circonstanciée
Une accusation de harcèlement moral ou sexuel ne doit jamais être traitée comme un simple différend relationnel. Lorsque le signalement est précis, daté, répété, corroboré par des éléments ou associé à une altération de la santé, l’entreprise doit réagir rapidement. L’enquête permet alors de vérifier les faits sans préjuger de la conclusion.
La jurisprudence rappelle que l’employeur ne peut pas se retrancher derrière l’incertitude initiale. Le propre de l’enquête est précisément de traiter une situation qui n’est pas encore établie. Refuser d’enquêter parce que les faits sont contestés revient souvent à inverser le raisonnement : si les faits étaient déjà certains, l’enquête aurait perdu une partie de son utilité.
Il faut en revanche éviter de confondre rapidité et précipitation. Une enquête sérieuse suppose un cadrage minimal : qui conduit l’enquête, avec quel périmètre, selon quelles règles de confidentialité, avec quelles mesures de protection, quels documents et quelles personnes à entendre. Une enquête mal préparée peut fragiliser les décisions ultérieures autant qu’une absence d’enquête.
4.4. Signalement formalisé dans le cadre du dispositif d’alerte
Lorsqu’un signalement est reçu dans le cadre d’un dispositif interne d’alerte, l’entreprise doit le traiter avec rigueur. Si les faits relèvent d’atteintes graves, de manquements éthiques, de fraude, de corruption, de discrimination, de harcèlement ou d’un risque significatif pour la santé ou la sécurité, l’enquête interne devient le prolongement naturel du traitement de l’alerte.
Le déclenchement doit toutefois être proportionné. Une alerte très générale peut justifier une phase de qualification, destinée à vérifier si les éléments disponibles permettent d’ouvrir une investigation plus large. Une alerte précise, documentée ou émanant d’une personne directement exposée appellera au contraire une réaction plus immédiate.
5. Faut-il toujours ouvrir une enquête interne formelle ?
C’est souvent la question la plus délicate. Une réponse trop simple serait trompeuse. Dire que toute alerte impose automatiquement une enquête formelle conduirait à surdimensionner certains dossiers et à rendre l’enquête interne ingérable. Dire, à l’inverse, que l’enquête est toujours facultative minimiserait les obligations de prévention et exposerait l’entreprise à une inertie dangereuse.
5.1. Pourquoi la réponse n’est pas toujours binaire
Une entreprise ne peut pas rester passive face à un signalement sérieux. Mais elle n’est pas tenue de répondre de la même manière à toutes les situations. Un signal faible isolé, une incompréhension organisationnelle ou une tension ponctuelle peuvent d’abord justifier un entretien de clarification, une observation renforcée, une action de prévention ou une mesure managériale documentée.
À l’inverse, un signalement circonstancié portant sur des faits répétés, une atteinte à la santé, une discrimination, une violence, une pression hiérarchique ou un risque de représailles justifie beaucoup plus difficilement une réponse informelle. Plus les faits touchent à la dignité, à la sécurité, aux droits fondamentaux ou à un dispositif d’alerte protégé, plus l’enquête structurée devient nécessaire.
Le bon raisonnement est donc progressif. Il faut d’abord qualifier, puis décider. La qualification peut être rapide, parfois menée en quelques jours, mais elle doit exister. Elle permet de justifier pourquoi l’entreprise déclenche une enquête formelle, pourquoi elle choisit une enquête limitée, ou pourquoi elle retient provisoirement une autre voie.
5.2. L’enseignement de la Cour de cassation du 12 juin 2024
L’arrêt du 12 juin 2024 est important parce qu’il permet de sortir d’une approche automatique. Dans cette affaire, la Cour de cassation a admis que l’absence d’enquête interne ne caractérisait pas en soi un manquement à l’obligation de sécurité lorsque les juges du fond avaient constaté que l’employeur avait pris des mesures suffisantes pour préserver la santé et la sécurité de la salariée (Cass. soc., 12 juin 2024, n° 23-13.975, FS-B, RJS 8-9/24 n° 440).
La portée de cette décision doit être bien comprise. Elle ne signifie pas que l’enquête devient secondaire. Elle signifie que le juge ne raisonne pas seulement par case à cocher. Il examine la réaction globale de l’employeur. A-t-il pris la situation au sérieux ? A-t-il agi rapidement ? A-t-il protégé la personne concernée ? A-t-il mis en place des mesures adaptées ? A-t-il assuré un suivi ? A-t-il conservé une trace de ses choix ?
Cette nuance est utile pour les entreprises, mais elle ne doit pas être utilisée comme un argument de facilité. Lorsque les faits signalés sont graves, précis ou susceptibles d’affecter la santé, l’absence totale d’investigation restera difficile à défendre. L’arrêt rappelle seulement que l’enquête interne n’est pas une formule magique : elle doit s’inscrire dans une réaction cohérente et proportionnée.
5.3. Quand d’autres mesures immédiates doivent précéder ou compléter l’enquête
Dans certains dossiers, l’urgence n’est pas d’abord documentaire. Elle est humaine. Il faut protéger une personne, empêcher des pressions, éviter des contacts, stabiliser un service, prévenir une récidive ou orienter un salarié vers les acteurs de santé au travail. Ces mesures peuvent précéder l’enquête ou être prises en parallèle.
Il peut s’agir d’un aménagement temporaire de l’organisation, d’une séparation fonctionnelle, d’une consigne de non-contact, d’un changement provisoire de rattachement, d’un encadrement renforcé, d’une mise à pied conservatoire lorsque les conditions sont réunies, ou d’une sollicitation du service de prévention et de santé au travail. Ces mesures doivent rester proportionnées et ne pas être présentées comme une culpabilité acquise.
La Cour de cassation a d’ailleurs rappelé que l’employeur doit veiller à ne pas porter atteinte aux droits de la personne mise en cause par des mesures excessives ou humiliantes (Cass. soc., 6 juillet 2022, n° 21-13.631). La protection de la victime présumée et le respect des droits du salarié visé doivent donc être pensés ensemble. L’enquête interne sert précisément à maintenir cet équilibre.
6. Comment décider concrètement de déclencher l’enquête ?
Pour éviter les réactions improvisées, l’entreprise a intérêt à se doter d’une grille de lecture. L’objectif n’est pas de bureaucratiser les alertes. Il est de rendre la décision plus sûre, plus rapide et plus traçable. Quatre filtres permettent généralement de structurer l’analyse.
6.1. Premier filtre : la nature des faits signalés
Le premier filtre porte sur la nature des faits. Une alerte visant un harcèlement moral, un harcèlement sexuel, des agissements sexistes, une discrimination, une violence, une menace, une atteinte à la vie privée, une fraude, une corruption, une violation grave des règles internes ou un risque de sécurité ne se traite pas comme une tension relationnelle ordinaire.
La nature des faits permet aussi d’identifier le cadre juridique applicable. Un harcèlement renvoie aux articles L. 1152-1 et suivants ou L. 1153-1 et suivants du Code du travail. Une discrimination renvoie aux règles relatives à l’égalité de traitement et à la prohibition des discriminations. Une alerte CSE renvoie à l’article L. 2312-59. Un danger grave et imminent renvoie aux articles L. 4131-1 et L. 4132-2. Un signalement lanceur d’alerte renvoie à la loi Sapin 2.
Plus le cadre juridique est protecteur, plus l’entreprise doit pouvoir démontrer une réaction sérieuse. L’enquête interne est souvent l’outil le plus lisible pour cette démonstration.
6.2. Deuxième filtre : le risque pour la santé, la sécurité ou les droits
Le deuxième filtre est celui du risque. Le signalement révèle-t-il une souffrance au travail ? Un arrêt de travail ? Une demande d’intervention du médecin du travail ? Une atteinte à la dignité ? Une mise à l’écart ? Des propos dégradants ? Une menace ? Une situation de peur ? Un risque de représailles ? Une atteinte aux libertés individuelles ?
Ce filtre est déterminant parce que l’obligation de sécurité n’attend pas que le dommage soit définitivement constitué. L’employeur doit prévenir. S’il dispose d’éléments faisant apparaître un risque sérieux, il doit agir. L’action peut être graduée, mais elle doit être réelle.
L’évaluation du risque doit être consignée. Dans un contentieux ultérieur, l’entreprise devra être en mesure d’expliquer non seulement ce qu’elle a fait, mais pourquoi elle l’a fait à ce moment-là. Une décision non tracée est toujours plus difficile à défendre.
6.3. Troisième filtre : le niveau de crédibilité et d’objectivation déjà disponible
Un signalement n’a pas besoin d’être déjà prouvé pour justifier une enquête. C’est même l’une des raisons d’être de l’enquête. En revanche, son niveau de précision aide à calibrer la réponse.
Un récit daté, circonstancié, mentionnant des témoins, des courriels, des réunions, des décisions ou des conséquences sur la santé justifie une réaction plus structurée qu’une formule vague ou une rumeur non localisée. De même, plusieurs signaux faibles concordants peuvent, ensemble, justifier une enquête alors qu’aucun d’eux n’aurait suffi isolément.
L’entreprise doit aussi tenir compte des sources. Un signalement émanant d’un salarié directement concerné, d’un témoin, d’un représentant du personnel, d’un médecin du travail, d’un audit ou d’un dispositif d’alerte n’a pas exactement la même portée. Une alerte anonyme ne doit pas être écartée par principe. Elle doit être appréciée au regard de son contenu, de sa précision et des vérifications possibles.
6.4. Quatrième filtre : l’impact collectif et le risque d’aggravation
Certaines situations dépassent rapidement le seul rapport entre deux personnes. Un conflit impliquant un manager, une équipe entière, plusieurs départs, des arrêts de travail répétés, des alertes anciennes ou un climat de défiance peut justifier une enquête même si les faits précis restent à clarifier.
L’impact collectif est un critère souvent sous-estimé. L’entreprise peut être tentée de traiter le dossier comme un conflit individuel alors que le service entier est affecté. Or, lorsqu’une situation altère le collectif, l’enquête permet non seulement d’établir les faits, mais aussi d’identifier les mesures de prévention ou de réorganisation nécessaires.
Le risque d’aggravation est également central. Plus le maintien de la situation en l’état expose à des pressions, à une répétition des faits, à une fuite de témoins, à une dégradation de la santé ou à une perte de confiance, plus l’ouverture rapide d’une enquête devient nécessaire.
7. Grille pratique : trois zones pour décider
Dans la pratique, il peut être utile de raisonner en trois zones. Cette grille ne remplace pas l’analyse juridique. Elle permet de structurer le discernement et d’éviter les deux erreurs classiques : enquêter trop tard ou enquêter sans proportion.
7.1. Zone rouge : enquête à ouvrir sans délai
La zone rouge regroupe les situations dans lesquelles l’entreprise doit, sauf circonstances très particulières, ouvrir rapidement une enquête structurée ou une investigation formalisée. Il s’agit notamment des alertes CSE portant sur les droits des personnes, la santé ou les libertés, des situations de danger grave et imminent, des accusations sérieuses et circonstanciées de harcèlement moral ou sexuel, des signalements protégés décrivant des faits graves, des violences internes, des atteintes déjà déclarées à la santé ou des faits susceptibles d’engager une responsabilité pénale ou de conformité significative.
Dans ces hypothèses, l’entreprise ne doit pas temporiser. Elle doit sécuriser la situation, limiter le cercle des personnes informées, préserver les éléments utiles, organiser les auditions nécessaires et formaliser la méthode retenue. L’ouverture de l’enquête ne signifie pas que les faits sont établis. Elle signifie que leur nature et leur niveau de risque imposent un traitement structuré.
7.2. Zone orange : enquête fortement recommandée après qualification rapide
La zone orange concerne les situations qui ne justifient pas toujours une enquête immédiate de grande ampleur, mais qui ne peuvent pas être traitées à la légère. On y trouve les récits concordants mais incomplets, les tensions répétées impliquant un manager, les suspicions de discrimination, les signaux faibles multiples, les alertes sur une dégradation du climat social, les difficultés récurrentes dans une équipe ou les faits dont le caractère fautif reste incertain mais dont l’impact humain est réel.
Dans cette zone, l’entreprise doit procéder rapidement à une qualification. Elle peut recueillir quelques éléments préalables, vérifier l’existence d’écrits, entendre une personne à l’origine de l’alerte, solliciter le service RH ou le service de prévention et de santé au travail, puis décider. Très souvent, cette phase conduira à ouvrir une enquête interne. Dans certains cas, elle permettra de retenir une réponse différente, à condition qu’elle soit documentée et réévaluable.
7.3. Zone verte : pas forcément d’enquête formelle immédiate, mais trace et surveillance
La zone verte concerne les situations dans lesquelles une enquête formelle n’est pas nécessairement justifiée à ce stade : signal faible isolé, différend ponctuel sans atteinte identifiée à la santé ou aux droits, incompréhension organisationnelle, besoin de clarification managériale, difficulté collective appelant d’abord une action de prévention.
Cette zone ne signifie jamais « ne rien faire ». Elle implique de consigner le signalement, d’apprécier le risque, de mettre en place une réponse proportionnée et de prévoir un point de réévaluation. Une situation initialement verte peut devenir orange ou rouge si de nouveaux éléments apparaissent, si la santé d’un salarié se dégrade, si des témoins se manifestent ou si les faits se répètent.
8. Quels éléments consigner dès le premier signalement ?
La qualité de la réaction dépend souvent de la qualité de la première trace. Une entreprise qui ne consigne rien prend le risque de ne plus pouvoir expliquer, quelques semaines ou quelques mois plus tard, ce qu’elle savait, à quelle date, par quel canal, et pourquoi elle a choisi telle ou telle réponse. La traçabilité protège l’entreprise, mais elle protège aussi les personnes concernées, car elle évite les reconstructions approximatives.
8.1. Date, canal, auteur, faits allégués
Le premier élément à consigner est la date du signalement. Elle marque le point de départ de la réaction attendue. Il faut également identifier le canal utilisé : entretien oral, courriel, courrier, alerte interne, signalement CSE, message adressé à un manager, intervention du médecin du travail ou information transmise par un tiers.
Lorsque cela est possible, l’identité de l’auteur du signalement doit être notée, tout en respectant les règles de confidentialité applicables. Dans certains dispositifs d’alerte, la protection de l’identité de l’auteur est un enjeu majeur. Il convient également de reprendre les faits allégués dans leur formulation initiale, sans les déformer, sans les qualifier trop vite et sans les minimiser.
Cette première trace doit rester factuelle. Elle n’a pas pour objet de conclure, mais de conserver le point de départ du dossier.
8.2. Niveau d’urgence et risques immédiats
L’entreprise doit ensuite consigner son évaluation de l’urgence. Existe-t-il un risque pour la santé ? Un danger physique ? Une situation de souffrance exprimée ? Un arrêt de travail ? Une menace ? Une atteinte aux droits ou aux libertés ? Une crainte de représailles ? Une pression possible sur les témoins ?
Cette appréciation conditionne les premières décisions. Si le risque est immédiat, l’entreprise doit envisager des mesures conservatoires ou de protection. Si le risque est moins net, elle peut organiser une phase de qualification. Mais dans les deux cas, elle doit être en mesure d’expliquer le raisonnement suivi.
8.3. Premières mesures conservatoires ou de protection
Les mesures immédiates doivent être tracées avec précision : aménagement temporaire de l’organisation, limitation de certaines interactions, changement provisoire de planning, rappel de règles, orientation vers le service de prévention et de santé au travail, information limitée d’un manager, suspension d’une mission, ou toute autre mesure adaptée.
Cette traçabilité est importante pour deux raisons. D’abord, elle démontre que l’entreprise a réagi sans attendre la fin de l’enquête. Ensuite, elle permet de montrer que les mesures prises étaient préventives et proportionnées, et non des sanctions déguisées.
8.4. Décision d’enquêter, de qualifier ou de traiter autrement, et pourquoi
La décision elle-même doit être documentée. L’entreprise doit indiquer si elle ouvre une enquête interne, si elle engage une phase de qualification rapide, si elle retient une action de prévention ou si elle traite la situation par une autre voie. Surtout, elle doit expliquer pourquoi.
Cette motivation interne n’a pas nécessairement vocation à être diffusée largement. Mais elle sera précieuse en cas de contestation. Elle montrera que l’entreprise n’a pas agi par réflexe, par inertie ou sous la pression du moment, mais à partir d’une analyse du risque.
9. Quels risques en cas d’absence d’enquête ou d’enquête mal calibrée ?
Le déclenchement d’une enquête interne n’est pas seulement une question de méthode. C’est aussi une question de responsabilité. L’absence d’enquête, le retard, le mauvais calibrage ou la conduite défaillante d’une investigation peuvent fragiliser l’entreprise sur plusieurs plans.
9.1. Risque sécurité et santé au travail
Le premier risque est humain. Une alerte sérieuse non traitée peut laisser se poursuivre une situation dangereuse. En matière de harcèlement, de violence interne, de risque psychosocial ou d’atteinte à la santé, le temps perdu peut aggraver les conséquences pour les personnes concernées.
Le risque est également juridique. L’employeur peut être condamné pour manquement à l’obligation de sécurité ou à l’obligation de prévention du harcèlement. La jurisprudence distingue bien ces obligations. L’entreprise ne peut pas toujours se défendre en soutenant que le harcèlement n’était pas établi si elle n’a pas pris les mesures nécessaires pour prévenir ou examiner la situation.
En cas d’accident du travail ou de maladie professionnelle, l’absence de réaction à des alertes connues peut aussi alimenter un débat sur la faute inexcusable. Plus généralement, une prévention insuffisante, une absence de mise à jour du DUERP ou une mauvaise prise en compte des risques identifiés peuvent peser lourdement dans l’appréciation de la responsabilité de l’employeur.
9.2. Risque prud’homal et probatoire
Le deuxième risque est probatoire. Une entreprise qui ne mène aucune investigation se prive souvent des éléments qui lui auraient permis de comprendre et de justifier sa décision. Les témoins peuvent partir, les souvenirs se dégrader, les écrits être perdus, les versions se cristalliser. En contentieux prud’homal, cette absence de matériau factuel peut être déterminante.
À l’inverse, une enquête mal conduite peut également fragiliser l’entreprise. Si le périmètre est incomplet, si seuls les témoins à charge sont entendus, si les comptes rendus sont imprécis, si les auditions ne permettent pas de distinguer faits constatés et ressentis, ou si le rapport tire des conclusions trop affirmatives au regard des éléments recueillis, sa valeur probante sera discutée.
La Cour de cassation rappelle que les juges du fond apprécient souverainement la valeur probante d’une enquête interne. Ils ne doivent pas l’écarter par principe, mais ils peuvent en mesurer la force au regard de sa méthode, de son périmètre et des autres éléments du dossier. La question a notamment été mise en lumière par l’arrêt du 18 juin 2025 relatif à l’appréciation de la valeur probante d’une enquête interne produite par l’employeur (Cass. soc., 18 juin 2025, n° 23-19.022, FS-B).
9.3. Risque de dégradation du climat social
Une alerte mal traitée ne disparaît pas. Elle circule, se transforme, nourrit la défiance et peut installer l’idée que l’entreprise n’écoute pas ou protège certains acteurs. Dans les dossiers sensibles, l’absence de traitement lisible peut faire autant de dégâts que les faits initiaux.
L’enquête interne, lorsqu’elle est bien expliquée, permet de donner un cadre. Elle ne livre pas nécessairement toutes les informations au collectif, car la confidentialité demeure essentielle, mais elle montre que l’entreprise prend le sujet au sérieux. Elle limite les rumeurs, protège la parole des personnes entendues et évite que le dossier soit traité uniquement sur le terrain de l’émotion ou de l’affrontement.
9.4. Risque sur la confidentialité du signalement
Lorsqu’un signalement relève d’un dispositif protégé, la confidentialité devient un enjeu juridique majeur. Une alerte diffusée trop largement, des auditions organisées sans précaution ou des échanges non sécurisés peuvent exposer l’auteur du signalement, les témoins ou la personne mise en cause.
La confidentialité ne signifie pas que rien ne peut être vérifié. Elle signifie que l’information doit circuler selon le besoin d’en connaître. L’entreprise doit éviter les promesses impossibles, notamment celle d’un anonymat absolu dans des contextes où les faits permettent d’identifier indirectement les personnes. Elle doit en revanche garantir un traitement strictement maîtrisé et proportionné.
10. L’établissement des faits reste distinct de la décision finale
Au fond, la décision de déclencher une enquête interne doit toujours être reliée à sa finalité réelle : établir les faits, non fabriquer une conclusion. Cette distinction protège le sérieux de l’enquête et la sécurité des décisions ultérieures.
10.1. Déclencher une enquête n’est pas désigner un coupable
Ouvrir une enquête signifie que l’entreprise prend un signalement au sérieux. Cela ne signifie pas que les faits sont établis, ni qu’une faute est retenue, ni qu’une sanction sera prononcée. Cette précision doit être rappelée aux personnes concernées, notamment lorsque des mesures conservatoires sont prises.
L’enquête doit être conduite à charge et à décharge. Elle doit permettre à l’entreprise de recueillir les éléments qui confirment, nuancent ou contredisent les faits allégués. Selon les situations, il peut être utile d’entendre la victime présumée, l’auteur du signalement, les témoins directs, les responsables hiérarchiques, les personnes susceptibles d’apporter un éclairage contextuel et, en principe, la personne mise en cause lorsque cela ne compromet pas l’objectif de l’enquête.
Cette audition de la personne mise en cause n’est pas toujours une obligation juridique au stade de l’enquête, mais elle demeure souvent préférable en pratique. Elle renforce la qualité des constats, permet d’identifier des éléments de contexte et limite le risque d’une enquête perçue comme uniquement accusatoire.
10.2. L’enquête éclaire la décision, elle ne la remplace pas
L’enquête interne permet de réduire l’incertitude. Elle ne supprime pas le pouvoir d’appréciation de l’employeur. À l’issue de l’enquête, plusieurs suites sont possibles : absence de mesure, rappel de règles, médiation lorsque le contexte s’y prête, action de prévention, formation, accompagnement managérial, réorganisation, procédure disciplinaire, signalement à une autorité ou combinaison de plusieurs réponses.
Si une sanction est envisagée, l’employeur doit respecter le cadre disciplinaire. L’enquête ne remplace pas l’entretien préalable, ni l’exigence de proportionnalité de la sanction, ni le débat ultérieur devant le juge. Elle constitue une base factuelle. Sa qualité conditionnera toutefois la capacité de l’entreprise à soutenir sa décision.
10.3. L’approche FACTIA
FACTIA intervient précisément sur ce temps : celui de l’établissement structuré des faits. L’enjeu n’est pas de dramatiser chaque alerte, ni de transformer toute tension en enquête lourde. Il est d’aider l’entreprise à identifier les situations qui nécessitent une démarche rigoureuse, à sécuriser la méthode retenue et à produire des constats exploitables.
L’indépendance de l’enquêteur, la clarté du périmètre, la qualité des auditions, la traçabilité des choix, la confidentialité du traitement et la distinction entre faits établis, éléments incertains et appréciations sont au cœur de cette démarche. Une enquête sérieuse ne décide pas à la place de l’entreprise. Elle lui donne les moyens de décider.
FACTIA établit les faits. L’entreprise décide.
11. Questions fréquentes
Faut-il toujours déclencher une enquête interne après un signalement ?
Non. Toute alerte ne justifie pas automatiquement une enquête formelle. En revanche, l’employeur ne peut pas rester inactif face à un signalement sérieux. Il doit au minimum qualifier la situation, apprécier le niveau de risque, consigner sa décision et prendre les mesures nécessaires. Lorsque les faits touchent à la santé, à la sécurité, à la dignité, aux droits fondamentaux ou à un dispositif protégé, l’enquête devient souvent indispensable.
Une accusation de harcèlement moral impose-t-elle une enquête ?
Aucun texte ne formule une règle aussi automatique pour toutes les hypothèses. La Cour de cassation a rappelé, dans l’arrêt du 12 juin 2024, que l’absence d’enquête ne suffit pas toujours à caractériser un manquement si l’employeur a pris des mesures suffisantes et adaptées. Mais en pratique, une accusation sérieuse, circonstanciée, répétée ou associée à une atteinte à la santé appelle très souvent une enquête interne. L’entreprise doit pouvoir démontrer qu’elle a réagi, protégé les personnes et cherché à objectiver les faits.
Le CSE peut-il obliger l’employeur à enquêter ?
Dans les hypothèses prévues par le Code du travail, oui. Lorsque le droit d’alerte de l’article L. 2312-59 est exercé, l’employeur doit procéder sans délai à une enquête avec le membre de la délégation du personnel au CSE. En cas de danger grave et imminent, les articles L. 4131-1 et L. 4132-2 imposent également une réaction immédiate. Le débat peut porter sur le périmètre et la méthode, mais pas sur la nécessité d’agir.
Que faire si les faits sont encore flous ?
Des faits flous n’autorisent pas l’inaction. Ils justifient au minimum une phase de qualification : recueillir le signalement dans des termes précis, identifier les personnes concernées, rechercher les premiers éléments objectifs, évaluer le risque et décider de la suite. Si de nouveaux éléments confirment la gravité ou la crédibilité du signalement, l’enquête devra être ouverte ou élargie.
L’enquête doit-elle être confiée à un intervenant extérieur ?
Pas toujours. Une enquête peut être conduite en interne si les personnes chargées de l’enquête disposent de la neutralité, de la compétence, du temps et de la distance nécessaires. Mais le recours à un intervenant extérieur devient particulièrement pertinent lorsque les faits sont sensibles, lorsque la personne mise en cause occupe une position hiérarchique élevée, lorsque le climat interne est dégradé, lorsque la confiance dans le traitement interne est faible ou lorsque l’entreprise souhaite renforcer la crédibilité de la démarche.
La Cour de cassation admet le recours à un intervenant extérieur et considère qu’une enquête confiée à un tiers à la suite d’une dénonciation de harcèlement moral ne constitue pas un procédé clandestin de surveillance soumis à l’information préalable prévue par l’article L. 1222-4 du Code du travail (Cass. soc., 17 mars 2021, n° 18-25.597, FS-PI, RJS 5/21 n° 250).
Quels risques court l’entreprise si elle ne fait rien ?
L’inaction peut exposer l’entreprise à un risque humain, social, prud’homal, probatoire et parfois pénal. Elle peut caractériser un manquement à l’obligation de sécurité ou à l’obligation de prévention du harcèlement, aggraver une situation de souffrance au travail, fragiliser une procédure disciplinaire, dégrader le climat social et compromettre la confidentialité d’un signalement protégé. Le risque n’est donc pas seulement de « perdre un dossier ». Il est de laisser une situation non maîtrisée produire des effets durables dans l’entreprise.
Synthèse
Déclencher une enquête interne en entreprise ne consiste ni à enquêter sur tout, ni à attendre d’être certain de tout. Il s’agit d’identifier le moment où l’entreprise doit passer à une démarche structurée d’établissement des faits pour protéger les personnes, objectiver la situation et sécuriser les suites.
Plus les faits signalés touchent à la santé, à la sécurité, à la dignité, aux droits des personnes, à un dispositif d’alerte protégé ou à un risque d’escalade, plus le déclenchement rapide de l’enquête interne devient nécessaire. Dans certains cas, notamment en présence d’un droit d’alerte du CSE ou d’un danger grave et imminent, l’enquête est directement imposée par le Code du travail. Dans d’autres, elle s’impose en pratique comme le moyen le plus sûr de démontrer que l’entreprise a pris le signalement au sérieux.
À l’inverse, certaines situations appellent d’abord une qualification rapide, une mesure de protection, une action de prévention ou une réponse managériale documentée. Mais aucune ne justifie l’inaction. La sécurité juridique de l’entreprise tient à sa capacité à réagir avec discernement, à proportionner sa réponse et à conserver la trace de ses choix.
L’enquête interne n’est pas une sanction. Elle n’est pas une décision de justice. Elle n’est pas non plus un simple exercice RH. Elle est un outil d’établissement des faits au service d’une décision responsable.
