Entreprises · Vol, fraude & coulage
Détective privé pour un vol en entreprise
Vol par un salarié, détournement de stocks, abus de confiance, coulage, fraude documentaire : nos détectives privés agréés CNAPS établissent les faits, qualifient l’infraction et remettent un rapport exploitable au conseil de prud’hommes comme à l’appui d’une plainte pénale. Voir aussi nos enquêtes pour les entreprises.
Réponses immédiates
Vol en entreprise : les questions à se poser avant d’agir
| À quoi sert l’enquête concrètement ? | À établir les faits, identifier l’auteur et qualifier l’infraction pour un rapport exploitable aux prud’hommes comme au pénal. |
|---|---|
| Quelles infractions peut-elle viser ? | Le vol (article 311-1 du Code pénal), l’abus de confiance (article 314-1), l’escroquerie ou la fraude documentaire selon les faits. |
| Où le détective peut-il enquêter ? | Sur la voie publique et en sources ouvertes ; jamais au domicile, ni dans les données protégées ou la messagerie privée. |
| Le rapport vaut-il pour un licenciement pour faute grave ? | Oui, sous réserve d’une finalité légitime, d’un dispositif proportionné et de l’appréciation du juge au cas par cas. |
| Le détective interroge-t-il le salarié ? | Non. La confrontation appartient à l’employeur lors de l’entretien préalable ; le détective établit les faits. |
Cadre juridique
Vol en entreprise : ce que dit le droit pénal et social
Le terme « vol en entreprise » recouvre plusieurs qualifications distinctes qu’il faut identifier avant toute sanction ou plainte. Le vol est la soustraction frauduleuse de la chose d’autrui (article 311-1 du Code pénal). L’abus de confiance vise le détournement d’un bien, de fonds ou de valeurs remis au salarié pour un usage déterminé (article 314-1). L’escroquerie suppose une remise obtenue par manœuvres frauduleuses (article 313-1). S’y ajoutent le faux et l’usage de faux — notes de frais fictives, fausses factures — et les commissions occultes. Côté social, l’obligation d’exécution loyale du contrat (article L. 1222-1 du Code du travail) permet de qualifier ces faits en faute grave — voire en faute lourde lorsqu’ils traduisent une intention de nuire, comme le vol de données ou de fichiers confidentiels. Selon la gravité et les usages de la profession, la sanction va de la mise à pied au licenciement, à condition que les faits soient matériellement établis par une preuve recevable. L’employeur supporte la charge de cette preuve (article 9 du Code de procédure civile), d’où l’intérêt d’un constat objectif et daté.
Code pénal · Vol
Article 311-1
« Le vol est la soustraction frauduleuse de la chose d’autrui. » Puni de trois ans d’emprisonnement et 45 000 € d’amende (article 311-3).
Code pénal · Abus de confiance
Article 314-1
Détournement d’un bien, de fonds ou de valeurs remis au salarié à charge d’en faire un usage déterminé.
Consulter sur LégifranceCode du travail · Loyauté
Article L. 1222-1
« Le contrat de travail est exécuté de bonne foi. » Socle de la qualification en faute grave d’un vol ou d’un détournement.
Recevabilité de la preuve
La preuve déloyale admise sous conditions
Assemblée plénière · 22 décembre 2023
Pourvoi n° 20-20.648
Une preuve obtenue de façon illicite ou déloyale n’est plus écartée par principe : le juge la retient si elle est indispensable à l’exercice du droit à la preuve et si l’atteinte demeure strictement proportionnée au but poursuivi.
Décision
Quand engager une enquête pour vol ou fraude interne
Tous les soupçons ne justifient pas une enquête externe. Quelques signaux objectifs distinguent une vigilance interne d’une mission confiée à un détective — et certaines situations relèvent d’un autre cadre.
Une enquête est pertinente si…
- Un écart d’inventaire, une démarque inconnue ou un trou de caisse est constaté et chiffré sur plusieurs périodes.
- Un faisceau d’indices converge : témoignages internes concordants, anomalies de notes de frais, fournisseur inconnu récemment apparu.
- Vous envisagez un licenciement pour faute grave et devez sécuriser la matérialité du motif.
- Vous envisagez une plainte pour vol, abus de confiance, escroquerie ou faux, et l’audit interne bute sur l’identification des auteurs.
La situation relève d’un autre cadre si…
- Il s’agit d’un détournement de clientèle ou de fichier : c’est plutôt la concurrence déloyale.
- Le risque porte sur un partenaire avant signature : une enquête de moralité est plus adaptée.
- La cible suppose d’accéder à des données protégées par le secret des affaires d’un tiers : la mission s’arrête là.
Configurations
Les situations de vol et de fraude que nous documentons
Chaque configuration appelle une stratégie d’enquête différente : un vol à la caisse ne s’investigue pas comme une rétrocommission occulte. Voici les cas les plus fréquemment traités en entreprise.
- Vol interne par un salarié : sortie de stocks, prélèvement en caisse, détournement de matériel ou de carburant (article 311-1 du Code pénal).
- Abus de confiance : détournement de fonds, de biens ou de valeurs remis pour un usage déterminé — encaissement, livraison, gestion d’une caisse (article 314-1).
- Coulage interne et démarque inconnue : pertes de stocks récurrentes, écarts d’inventaire inexpliqués, pratiques de complaisance entre salariés.
- Fraude documentaire : notes de frais fictives, fausses factures, faux bons de livraison — faux et usage de faux.
- Collusion avec un fournisseur ou un client, et commissions occultes : orientation des achats contre un avantage non déclaré, conditions anormalement favorables.
- Vol externe : marchandises soustraites par un prestataire, un livreur ou pendant une livraison, parfois en complicité avec un salarié.
- Vol de données ou de fichiers confidentiels — listes clients, savoir-faire —, souvent au profit d’un concurrent.
Un vol commis au préjudice de l’entreprise ou d’un client, même de faible valeur, est fautif ; en revanche, un différend entre salariés relevant de la vie personnelle ne l’est pas, et l’employeur doit tenir compte des pratiques tolérées dans la profession avant toute sanction. L’enquête fixe les faits ; la qualification juridique se construit avec votre avocat. Sans qualification nette — vol, abus de confiance, escroquerie, faux —, ni la procédure disciplinaire ni la plainte ne tiennent solidement.
Champ d’investigation
Une enquête au croisement du droit du travail et du droit pénal
La méthode s’inscrit dans le référentiel CNAPS et respecte le Code de la sécurité intérieure, le Code du travail et la protection des données. Deux registres se complètent, dans le strict respect du cadre légal.
Constatations sur la voie publique
- Observation des activités d’un ou plusieurs salariés en dehors du temps de travail, dans les lieux ouverts au public.
- Identification d’un local commercial parallèle, suivi de flux logistiques, vérification d’une domiciliation.
- Observations datées, horodatées, documentées par photographies ou relevés écrits.
Recueil documentaire et sources ouvertes
- Analyse des éléments fournis par le donneur d’ordre : rapports d’audit interne, relevés de caisse, écritures, vidéosurveillance déjà déclarée.
- Recherches en sources ouvertes (OSINT) : profils publics, déclarations légales, fonctions dirigeantes croisées, immatriculations.
- Identification des bénéficiaires effectifs des flux suspects, recoupement avec les constatations de terrain.
Quatre lignes rouges encadrent strictement l’intervention : aucun interrogatoire du salarié (la confrontation appartient à l’employeur lors de l’entretien préalable), aucune violation de domicile, aucun accès aux données protégées — données bancaires confidentielles, messagerie privée, système informatique — et l’arrêt de la mission là où commence le secret des affaires d’un tiers. Lorsque les faits débordent vers un détournement de clientèle, ils relèvent de la concurrence déloyale.
Notre méthode
Comment un détective privé prouve un vol en entreprise
Cinq étapes encadrées pour transformer un soupçon documenté en dossier opposable, en coordination avec votre conseil. Chaque étape anticipe le contrôle du juge et le calendrier procédural.
-
Cadrage initial et contrat de mission
Un premier échange confidentiel expose les faits, les indices et le périmètre souhaité. Nous signons un contrat de prestation conforme à l’article R. 631-30 du Code de la sécurité intérieure : mission dévolue, cadre juridique, périmètre, honoraires, dans le cadre d’une obligation de moyens.
-
Recueil documentaire et sources ouvertes
Analyse des éléments communiqués par le donneur d’ordre — audit interne, relevés de caisse, écritures comptables, vidéosurveillance déclarée — et recherches en sources ouvertes sur les personnes concernées. Aucune donnée protégée n’est consultée.
-
Constatations de terrain
Selon le scénario : observation sur la voie publique en dehors du temps de travail, identification d’un local parallèle, suivi de flux logistiques. Chaque observation est datée, horodatée et documentée, dans un périmètre proportionné.
-
Recoupements et qualification provisoire
Croisement des éléments documentaires et des constatations, identification des bénéficiaires effectifs des flux suspects, qualification provisoire des faits (vol, abus de confiance, escroquerie, faux). La stratégie procédurale s’aligne avec votre avocat.
-
Rapport circonstancié et restitution
Un rapport daté et signé : périmètre, méthodologie, chronologie, éléments recueillis, qualification juridique provisoire, recommandations. Chaîne de garde documentée, format sécurisé, pièce exploitable aux prud’hommes et à l’appui d’une plainte, sous l’appréciation du juge.
Le rapport
Un dossier opposable, calibré pour le contentieux
Tiers extérieur et neutre, le détective apporte ce qu’un audit interne ne peut offrir : confidentialité, constats opposables et indépendance de l’auteur du rapport. La force probante du rapport tient à la rigueur de la méthode et à la traçabilité de l’auteur. Le détective privé est tenu à une stricte confidentialité (article R. 631-9 du Code de la sécurité intérieure) et au secret professionnel (article 226-13 du Code pénal) ; le formalisme du contrat et du rapport relève de l’article R. 631-30 du même code.
Ce que votre direction juridique reçoit
- Un rapport circonstancié daté et signé, retraçant le périmètre, la méthodologie, la chronologie et les constatations.
- Les pièces annexées : photographies et relevés horodatés depuis la voie publique, captures en sources ouvertes, identification des bénéficiaires.
- Une qualification juridique provisoire des faits, à valider avec votre avocat.
- Une synthèse exploitable pour une procédure disciplinaire, une plainte pénale ou une action civile en réparation.
- Une chaîne de garde documentée des pièces, dans un format sécurisé préservant l’intégrité probatoire.
Situations représentatives
Des dossiers que nous traitons fréquemment
Exemples reconstitués à des fins d’illustration et anonymisés : noms, dates, lieux et détails ont été modifiés. Ils éclairent des configurations courantes.
001
Sorties de stocks et coulage
Une PME logistique constate une démarque inconnue récurrente. Recueil documentaire des écarts d’inventaire, puis observation sur la voie publique des flux en sortie d’entrepôt et suivi d’un véhicule en dehors des tournées déclarées.
Flux anormaux remontés à un salarié et à un complice externe — rapport exploitable en procédure disciplinaire et au pénal.
002
Détournement de caisse
Un salarié chargé d’encaisser pour le compte de l’entreprise est soupçonné de détourner une partie des recettes. Croisement des relevés communiqués par la direction et des constatations objectives, sans accès aux données protégées.
Abus de confiance caractérisé — matérialité établie au soutien d’un licenciement pour faute grave.
003
Collusion avec un fournisseur
Un acheteur oriente systématiquement les commandes vers un fournisseur récemment apparu. Recherches en sources ouvertes sur les liens entre les sociétés, recoupement des fonctions dirigeantes et des immatriculations.
Avantage indu documenté — dossier articulé avec un volet civil de réparation du préjudice.
À éviter
Les erreurs à éviter face à un vol en entreprise
Interroger soi-même le salarié soupçonné
La confrontation appartient à l’employeur lors de l’entretien préalable, avec son conseil. Un interrogatoire mené à part fragilise la valeur du dossier et les droits du salarié.
Surveiller le domicile ou la vie privée
Une observation depuis l’intérieur d’un domicile ou une atteinte à la vie privée constitue une preuve illicite par disproportion (Cass. soc. 26 novembre 2002). L’observation reste publique.
Agir sur un simple soupçon
Sans écart chiffré ni faisceau d’indices, la mesure est jugée disproportionnée et le rapport écarté. Le soupçon doit être étayé avant toute mission.
Déployer un dispositif interne sans information préalable
Caméras orientées, contrôle informatique ou géolocalisation supposent une information préalable du salarié et, le cas échéant, l’information-consultation du CSE ; à défaut, la preuve est en principe écartée.
Laisser filer la prescription disciplinaire
L’employeur dispose d’un délai de deux mois à compter de la connaissance des faits fautifs pour engager la procédure. D’où l’importance d’agir vite et de bien dater cette connaissance.
Préparer votre dossier
Avant de nous contacter, rassemblez ces éléments
Quelques éléments préparés en amont permettent d’établir un devis précis et de cibler la mission. Plus le faisceau d’indices est documenté, plus l’intervention est courte et efficace.
- L’écart constatéDémarque inconnue, trou de caisse, écart d’inventaire, chiffré et daté sur plusieurs périodes.
- Le faisceau d’indicesTémoignages internes, anomalies de notes de frais, fournisseur ou flux suspect identifié.
- Les personnes concernéesFonction, poste, périmètre d’accès, ancienneté des salariés visés.
- Les pièces internesRapports d’audit, relevés de caisse, écritures, vidéosurveillance déjà déclarée.
- Votre avocatCoordonnées de votre conseil et calendrier procédural envisagé.
- Votre objectifProcédure disciplinaire, plainte pénale, action civile en réparation.
Tarifs indicatifs
Combien coûte une enquête pour vol en entreprise
Le budget dépend du périmètre, de la durée et du nombre d’axes à traiter. Le coût exact est fixé sur devis, après une première étude du dossier gratuite, et arrêté avant tout démarrage.
Comment se construit le budget
- Fourchette indicative : de 1 200 à 5 000 € HT, selon le périmètre et la durée.
- Volume de terrain : de 10 à 70 heures selon le nombre de pistes et d’axes à traiter.
- Nombre d’axes : un incident isolé se traite plus vite qu’une fraude organisée impliquant plusieurs personnes.
- Qualité des informations initiales : jours, horaires et pièces internes ciblent la mission et réduisent le coût.
- Missions multi-sites : l’intervention sur plusieurs établissements allonge le calendrier et le volume.
Réseau
Un détective privé pour entreprises près de chez vous
Le réseau Allarys couvre l’ensemble du territoire et coordonne les missions multi-sites. Choisissez votre région pour découvrir les cabinets qui interviennent près de chez vous.
Passer à l’action
Sécurisez votre procédure avec un dossier opposable
Un premier échange gratuit suffit pour évaluer votre situation, vous dire si l’enquête est légalement réalisable, quel périmètre est pertinent et avec quel budget. Vous décidez ensuite, librement, de la suite à donner avec votre avocat.
Questions fréquentes
Vos questions sur l’enquête pour vol en entreprise
Les réponses aux interrogations les plus courantes des dirigeants, DRH et avocats sur la recevabilité de la preuve, les qualifications et la méthode.
Le rapport est-il recevable pour fonder un licenciement pour faute grave ?
Recevable sous trois conditions cumulatives. La finalité doit être légitime — protéger l’entreprise contre un préjudice patrimonial. Le dispositif doit être proportionné — durée brève, périmètre limité aux lieux ouverts au public. Et aucun moyen moins intrusif ne doit avoir permis d’obtenir la preuve. L’Assemblée plénière de la Cour de cassation, le 22 décembre 2023 (n° 20-20.648) — arrêt rendu en matière sociale, dont la portée s’étend à toute la matière civile —, admet la recevabilité d’une preuve obtenue de manière déloyale dans cette mise en balance, à condition qu’elle vise un manquement contractuel matériellement établi. L’admission concrète relève toujours de l’appréciation du juge, au cas par cas.
Quelle différence entre vol, abus de confiance et escroquerie ?
Le vol (article 311-1 du Code pénal) est la soustraction frauduleuse de la chose d’autrui : une prise sans consentement, comme une sortie de stocks ou un prélèvement en caisse. L’abus de confiance (article 314-1) suppose au contraire que le bien, les fonds ou les valeurs aient été remis au salarié pour un usage déterminé, puis détournés — encaisser pour l’entreprise, livrer chez un client. L’escroquerie (article 313-1) repose sur une remise obtenue par manœuvres frauduleuses, fausse qualité ou faux nom. Cette distinction n’est pas académique : elle conditionne la qualification disciplinaire, la qualification pénale, le délai de prescription et la peine encourue. Le rapport d’enquête fixe les faits, votre avocat retient la qualification.
Faut-il prévenir le salarié soupçonné ?
Pas pour une enquête externe ponctuelle conduite sur la voie publique dans un cadre proportionné. En revanche, tout dispositif interne organisé de contrôle de l’activité — caméras orientées sur un poste, contrôle informatique, géolocalisation des véhicules — suppose une information préalable du salarié et, le cas échéant, l’information-consultation préalable du comité social et économique sur les moyens permettant ce contrôle. À défaut, la preuve issue du dispositif est en principe écartée, sauf application de l’exception du droit à la preuve. Ce point se cadre systématiquement avec votre service juridique au moment du devis, car il conditionne la solidité du dossier.
Peut-on déposer plainte au pénal en parallèle ?
Oui, selon la stratégie arrêtée avec votre avocat. La plainte pénale a un effet dissuasif et permet d’obtenir des actes d’enquête — réquisitions, perquisitions — que le détective ne peut pas réaliser ; elle expose en revanche à des délais plus longs. Une voie courante consiste à licencier d’abord pour faute grave sur la base du rapport, puis à déposer plainte et à engager une action civile pour récupérer les sommes détournées. Le rapport du détective établit la matérialité des faits ; il ne se substitue ni à l’enquête judiciaire, ni à la qualification finale, qui appartiennent à l’autorité publique et au juge.
Le détective peut-il consulter l’ordinateur ou la messagerie du salarié ?
Non. L’enquêteur ne consulte aucune donnée bancaire confidentielle, aucune messagerie privée, aucun fichier protégé non communiqué par le donneur d’ordre. L’accès frauduleux à un système informatique est une infraction pénale à part entière. De même, il ne procède à aucune violation de domicile ni à aucune fouille de véhicule privé : l’observation s’effectue depuis la voie publique ou un espace ouvert au public. Ces lignes rouges ne sont pas une posture commerciale : ce sont des obligations légales, sanctionnées pénalement et par le CNAPS, qui protègent aussi la valeur probante du rapport. La mission s’arrête enfin là où commence le secret des affaires d’un tiers.
Qu’est-ce que le coulage et la démarque inconnue ?
La démarque inconnue désigne l’écart entre le stock théorique et le stock réel, sans cause identifiée — ni vente, ni casse déclarée, ni erreur de saisie. Le coulage en est l’une des causes : pertes de marchandises liées à des pratiques internes de complaisance, sorties sans ticket, ajustements de caisse, surévaluation de la casse, détournements répétés de faible montant. Pris isolément, chaque écart paraît anodin ; cumulés sur plusieurs périodes, ils pèsent lourdement sur la marge. L’enquête identifie les flux anormaux, les recoupe avec des constatations objectives et remonte aux acteurs concernés, pour transformer un écart comptable diffus en faits matériellement établis.
Combien de temps a-t-on pour agir ?
Sur le plan disciplinaire, l’employeur dispose en principe d’un délai de deux mois à compter du jour où il a eu connaissance des faits fautifs pour engager la procédure : d’où l’importance d’agir vite et de bien dater cette prise de connaissance. Sur le plan pénal, les délits se prescrivent en principe par six ans à compter de leur commission ; pour les infractions occultes ou dissimulées, comme un abus de confiance découvert tardivement, le délai court à compter de leur découverte, dans une limite globale plus longue. Ces délais étant déterminants pour la stratégie, ils se calent dès le départ avec votre avocat, afin d’éviter qu’une prescription utile ne joue contre vous.
Combien coûte une enquête vol en entreprise ?
À titre indicatif, le coût se situe entre 1 200 et 5 000 € HT, pour un volume de terrain de l’ordre de dix à soixante-dix heures. Il dépend du périmètre, de la durée et du nombre d’axes à traiter : un incident isolé se documente plus vite qu’une fraude organisée impliquant plusieurs personnes ou plusieurs sites. La qualité des informations initiales — jours et horaires présumés, pièces internes — cible la mission et en réduit le coût. L’étude du dossier et le devis sont gratuits, sans engagement, et arrêtés avant tout démarrage. En cas de procédure, les honoraires peuvent, le cas échéant, être mis à la charge de la partie adverse sur appréciation du juge.