Salarié soupçonné de vol : que peut faire l'employeur ?

Soupçon et preuve : ne pas sanctionner trop tôt

Le vol est la soustraction frauduleuse de la chose d'autrui (art. 311-1 du Code pénal). Pour l'employeur, la question se pose deux fois : quelque chose a-t-il été volé, et par qui ? Un écart d'inventaire prouve qu'il manque de la marchandise. Il ne dit ni qui l'a prise, ni même s'il s'agit d'un vol : la démarque inconnue mêle des erreurs de réception ou de saisie, de la casse, des livraisons incomplètes et des vols, internes comme externes.

Tant que les faits ne sont pas établis, le soupçon reste un soupçon. Une accusation portée trop tôt, devant les collègues ou dans une lettre de sanction, abîme le climat de l'équipe et fragilise la procédure qui suivra. Un employeur qui sanctionne sur une impression, ou sur une preuve obtenue de manière déloyale, prend le risque de voir la sanction remise en cause, quelle que soit la réalité du vol.

Même établi, un vol ne conduit pas automatiquement à un licenciement pour faute grave. Le juge apprécie la sanction au regard des circonstances : nature et valeur des biens, fonctions du salarié, ancienneté, passé disciplinaire, faits isolés ou répétés. C'est votre avocat qui propose la sanction adaptée. Le rôle d'une enquête est de lui apporter des faits précis, datés et vérifiables.

Ce que l'employeur peut vérifier lui-même

Le Code du travail n'interdit pas de contrôler. Il pose une condition : aucune restriction aux droits et libertés des salariés qui ne soit justifiée par la nature de la tâche à accomplir et proportionnée au but recherché (art. L1121-1 du Code du travail). Beaucoup de vérifications restent donc possibles, et elles forment la première étape de tout dossier sérieux.

• Reprendre les chiffres. Inventaires, écarts de caisse par poste et par créneau, bons de livraison et de retour, avoirs, remises accordées, journaux de badge ou d'accès déjà en place. Cette analyse réduit souvent le périmètre à quelques créneaux, une zone ou une équipe.
• Utiliser les dispositifs déjà installés régulièrement. Une vidéosurveillance, un contrôle d'accès ou un logiciel de caisse mis en place dans les règles, dont les salariés ont été informés, peuvent être exploités pour la finalité annoncée lors de leur installation. Notre article sur la vidéosurveillance comme preuve d'un vol détaille ce que le juge vérifie.
• Recueillir des témoignages. Un collègue qui a vu quelque chose peut rédiger une attestation. Elle rapporte ce qu'il a constaté lui-même, sans pression ni promesse de votre part.
• Limiter les pertes. Double contrôle des réceptions, accès restreint à la réserve, inventaires tournants plus fréquents : ces mesures n'établissent rien, mais elles réduisent le préjudice pendant que les faits sont vérifiés.

Ce qui est interdit, et fait tomber la preuve

Les interdits ne relèvent pas d'un excès de prudence. Une preuve obtenue de manière déloyale peut être écartée des débats, et certaines méthodes exposent l'employeur lui-même à des poursuites. Voici celles à éviter.

• Ouvrir un sac sans le consentement du salarié. La Cour de cassation juge que l'employeur ne peut, sauf circonstances exceptionnelles, ouvrir les sacs des salariés pour en vérifier le contenu qu'avec leur accord, après les avoir avertis de leur droit de s'y opposer et d'exiger la présence d'un témoin.
• Retenir le salarié ou l'interroger sous la pression. Garder quelqu'un dans un bureau contre son gré pour obtenir des aveux est interdit. Des explications arrachées ainsi fragilisent le dossier au lieu de le renforcer.
• Lire la messagerie ou le téléphone personnel. Prendre connaissance de correspondances personnelles est réprimé par l'article 226-15 du Code pénal. Et une conversation privée, non destinée à être rendue publique, ne peut constituer un manquement aux obligations du contrat de travail (Cass. ass. plén. 22 déc. 2023, n° 21-11.330).
• Installer une caméra cachée. Tout enregistrement d'images ou de paroles à l'insu des salariés constitue un mode de preuve illicite (Cass. soc. 20 nov. 1991, n° 88-43.120). Capter l'image d'une personne dans un lieu privé sans son consentement est en outre un délit (art. 226-1 du Code pénal).
• Surveiller la vie personnelle du salarié. Une filature organisée par l'employeur pour contrôler l'activité d'un salarié est un moyen de preuve illicite lorsqu'elle implique une atteinte à sa vie privée disproportionnée aux intérêts légitimes de l'employeur (Cass. soc. 26 nov. 2002, n° 00-42.401).
• Retenir le montant sur la paie. Le Code du travail interdit les amendes et autres sanctions pécuniaires. Le préjudice ne se récupère pas sur le salaire : sa réparation se demande par une autre voie, avec votre avocat.
• Provoquer le vol. Laisser volontairement une somme en évidence pour voir qui la prendra, ou faire proposer une opération frauduleuse par un tiers, relève du stratagème et prive la preuve de sa loyauté.

Informer les salariés et le CSE : la question à régler avant d'enquêter

Deux textes encadrent les moyens de contrôle. Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance (art. L1222-4 du Code du travail). Et le comité social et économique est informé et consulté, préalablement à la décision de mise en œuvre, sur les moyens ou techniques permettant un contrôle de l'activité des salariés (art. L2312-38 du Code du travail).

Pour une caméra, un badge ou un logiciel installé durablement, la réponse est simple : information des salariés et consultation du CSE d'abord, exploitation ensuite. Pour une vérification ponctuelle, la question est plus délicate et la jurisprudence la tranche au cas par cas. La Cour de cassation a ainsi admis les résultats de visites de « clients mystères » parce que l'employeur établissait avoir informé le salarié, au préalable, de l'existence de ce dispositif. À l'inverse, elle a jugé illicites la caméra dissimulée et la filature citées plus haut.

La Cour de cassation admet par ailleurs, depuis 2023, qu'une preuve illicite ou déloyale ne soit pas écartée d'office : le juge peut la retenir si elle est indispensable à l'exercice du droit à la preuve et si l'atteinte est strictement proportionnée au but poursuivi (Cass. ass. plén. 22 déc. 2023, n° 20-20.648). C'est un examen au cas par cas, pas une autorisation. Une enquête se prépare donc pour être loyale et pour résister à cet examen : soupçon précis et documenté, vérifications internes menées d'abord, dispositif limité aux faits, aux lieux et aux créneaux en cause, durée courte. La question de l'information préalable se règle avec votre avocat avant de commencer, pas après.

Quand faire appel à un détective privé agréé

Un détective privé intervient quand l'analyse interne a réduit le périmètre sans désigner d'auteur, ou quand l'employeur ne peut pas établir les faits lui-même sans alerter l'équipe ou sans franchir une limite. Agent de recherches privées, il exerce une activité réglementée (art. L621-1 du Code de la sécurité intérieure), sous le contrôle du CNAPS. Il apporte ce que l'entreprise obtient difficilement seule : des constatations objectives, datées, réalisées par un tiers.

Le rapport est établi dans le respect de la loyauté et de la proportionnalité (art. 9 du Code civil, art. 9 du Code de procédure civile) ; sa recevabilité est appréciée par le juge. S'il est produit en justice, il est communiqué au salarié, qui peut le discuter (art. 16 du Code de procédure civile) : c'est pourquoi il ne contient que des faits constatés, sans interprétation. Sur notre page dédiée, nous indiquons qu'une enquête pour vol interne dure en général de une à quatre semaines, selon la fréquence des faits et le nombre de sites ; l'estimation est donnée après le premier entretien, sans engagement de délai ni de résultat.

• Un soupçon précis, un dispositif proportionné. Le premier entretien sert à vérifier que l'enquête est justifiée : quels faits, depuis quand, sur quel périmètre, avec quels dispositifs existants. Le contrat écrit fixe l'objet de la mission et son cadre légal (art. R631-30 du Code de la sécurité intérieure).
• Des observations ciblées. Surveillance de zones et de créneaux identifiés, depuis l'espace public ou les parties de l'entreprise où l'enquêteur a légitimement accès ; relevé des sorties de marchandises ; repérage d'une revente en ligne par sources ouvertes ; identification d'un complice extérieur, fournisseur ou transporteur. Jamais la vie personnelle du salarié.
• L'achat-test, avec précaution. Un achat réalisé en caisse peut établir une manipulation. C'est aussi, pour le salarié, une forme de contrôle de son travail : au regard de la jurisprudence sur les clients mystères, son usage dans une procédure disciplinaire se discute avec votre avocat avant d'être décidé.
• Un rapport circonstancié. Dates, heures, lieux, faits observés, clichés horodatés et pièces, sans qualification juridique. Il est remis à vous et à votre avocat, sous secret professionnel (art. 226-13 du Code pénal).

La procédure disciplinaire, pas à pas

Le calendrier est serré. Aucun fait fautif ne peut donner lieu à lui seul à l'engagement de poursuites disciplinaires au-delà d'un délai de deux mois à compter du jour où l'employeur en a eu connaissance, sauf si ce fait a donné lieu dans le même délai à l'exercice de poursuites pénales (art. L1332-4 du Code du travail). Une enquête courte, qui date précisément les faits, sert cette contrainte ; votre avocat apprécie à partir de quand le délai a commencé à courir.

• La mise à pied conservatoire, si les faits la rendent indispensable. Le salarié est écarté de l'entreprise avec effet immédiat pendant la procédure. Elle ne dispense de rien : aucune sanction définitive relative à ces faits ne peut être prise sans que la procédure disciplinaire ait été respectée.
• La convocation. L'employeur qui envisage une sanction convoque le salarié en lui précisant l'objet de la convocation, sauf pour un avertissement ou une sanction de même nature sans incidence sur sa présence dans l'entreprise, sa fonction, sa carrière ou sa rémunération. S'il envisage un licenciement, la lettre est envoyée en recommandé ou remise en main propre contre décharge, et l'entretien préalable ne peut avoir lieu moins de cinq jours ouvrables après sa présentation ou sa remise.
• L'entretien. L'employeur indique le motif de la sanction envisagée et recueille les explications du salarié, qui peut se faire assister. Le détective n'y participe pas.
• La notification. La sanction ne peut intervenir moins de deux jours ouvrables, ni plus d'un mois après le jour fixé pour l'entretien. Elle est motivée et notifiée au salarié. La lettre énonce des faits précis et datés : ceux que le rapport a établis.

Plainte pénale et réparation : des voies distinctes

La procédure disciplinaire et la plainte sont indépendantes et peuvent être menées ensemble. Selon les faits, un vol, un abus de confiance (art. 314-1 du Code pénal) ou une escroquerie (art. 313-1 du Code pénal) peut être dénoncé par une plainte auprès des services de police ou de gendarmerie, ou adressée au procureur de la République. Le rapport et ses pièces y sont joints. L'enquête pénale reste celle des services de police et de justice, et la qualification des faits relève du parquet et du juge, pas du rapport.

Porter plainte n'est pas une condition pour sanctionner. Mais le délai de deux mois et les poursuites pénales sont liés, comme on l'a vu : l'ordre des démarches et leurs effets sur ce délai se décident avec votre avocat.

La réparation du préjudice suit ses propres règles lorsque son auteur est un salarié, et votre avocat vous dit quelle voie est ouverte. Contre un complice extérieur à l'entreprise, la responsabilité civile de droit commun peut être recherchée (art. 1240 du Code civil). Dans les deux cas, le rapport sert à établir les faits et à documenter le dommage ; le juge apprécie la faute, le préjudice et le lien entre les deux.

Ce que nous ne faisons pas

Une enquête interne ne vaut que par ses limites, et les nôtres sont écrites dans le mandat. Comme tout agent de recherches privées, nous sommes tenus à une obligation de moyens : nous établissons des faits, nous ne qualifions pas la faute et nous ne préjugeons pas de l'issue d'une procédure. Si l'enquête ne confirme pas le soupçon, le rapport le dit, et c'est aussi une information utile pour la personne soupçonnée à tort.

• Nous ne fouillons ni sac, ni casier, ni véhicule, ni bureau.
• Nous ne posons aucune caméra cachée, aucun micro, aucun traceur, et nous n'enregistrons aucune conversation.
• Nous n'accédons à aucune messagerie, à aucun téléphone ni à aucun compte en ligne.
• Nous n'interrogeons pas le salarié, nous ne le confrontons pas et nous ne participons pas à l'entretien préalable.
• Nous ne provoquons jamais un vol et nous ne créons aucune situation artificielle pour le faire commettre.
• Nous ne surveillons ni la vie personnelle du salarié, ni son domicile, ni ses loisirs.
• Nous ne remettons le rapport qu'à vous et à votre avocat, et nous n'acceptons aucune mission sans soupçon précis fondé sur des faits constatés.

Un exemple de parcours

Le dossier anonymisé présenté sur notre page vol en entreprise suit cet ordre. Le dirigeant d'une entreprise de distribution de la région lyonnaise constatait une démarque anormale sur une famille de produits à forte valeur, concentrée sur un entrepôt, sans élément désignant une personne. L'analyse des écarts avec le responsable logistique a isolé deux créneaux de sortie de marchandises sans document de transport. L'observation des quais depuis l'extérieur du site, sur quatre soirées, a permis des clichés horodatés d'un chargement dans un véhicule personnel, puis la revente des produits a été constatée en ligne. Le rapport a été remis au dirigeant et à son avocat en droit social ; l'employeur a engagé une procédure disciplinaire et déposé plainte avec les pièces. L'issue relève des juridictions saisies.

Nos enquêteurs interviennent depuis nos agences de Lyon et de Saint-Tropez, en Auvergne-Rhône-Alpes et dans le Var. Pour une entreprise de la région, voir nos pages vol en entreprise à Lyon, à Saint-Étienne et à Grenoble. Si le vol porte sur des fichiers clients ou des devis emportés chez un concurrent, notre article sur la concurrence déloyale complète ce guide.