Enquêtes Internes : du Signalement aux Conclusions Juridiquement Solides

L'enquête interne d'entreprise est le processus structuré par lequel une organisation examine, avec une méthodologie juridique et forensique, les faits signalés via son canal d'alerte (Loi espagnole 2/2023, transposant la Directive UE 2019/1937) ou détectés par tout autre mécanisme de contrôle interne. Son exécution correcte est une condition du programme de conformité pénale efficace en vertu de l'article 31 bis du Code pénal espagnol, et un standard exigé par la jurisprudence du Tribunal Suprême pour que ce programme puisse exonérer ou atténuer la responsabilité pénale de la personne morale.

Enquêtes internes Loi 2/2023 : la différence entre traiter un signalement et l’investiguer réellement

La Loi espagnole 2/2023 du 20 février sur la protection des personnes qui signalent des infractions — transposition de la Directive (UE) 2019/1937 du Parlement européen et du Conseil — impose des obligations procédurales concrètes au responsable du Système Interne d’Information : accusé de réception sous 7 jours calendaires, résolution ou rapport sous 3 mois (prorogeable à 6 mois dans les cas complexes). Mais la loi va au-delà des délais : elle exige que les signalements soient investigués de manière réelle et efficace, quel que soit le résultat.

Les entreprises qui accusent réception des signalements puis les classent sans enquête sont techniquement non conformes et s’exposent à ce que l’AIPI — l’Autorité Indépendante de Protection des Lanceurs d’Alerte créée par la loi — qualifie ce comportement d’obstruction à l’enquête, infraction très grave passible d’amendes allant jusqu’à 1 000 000 €.

Chaîne de garde numérique : pourquoi sans elle les preuves ne résistent pas à l’examen judiciaire

La plupart des irrégularités en entreprise laissent une trace numérique : courriels, messages sur applications de messagerie professionnelle, journaux d’accès aux systèmes financiers, enregistrements de virements, documents dans les systèmes de gestion documentaire. La preuve numérique est fragile — elle peut être modifiée, supprimée ou écrasée sans laisser de trace visible.

La chaîne de garde numérique est l’ensemble des procédures qui garantissent l’authenticité, l’intégrité et la fiabilité de la preuve électronique depuis son identification jusqu’à sa présentation éventuelle devant un tribunal. Elle implique l’application de la norme ISO/IEC 27037:2012 : génération d’un hash cryptographique de chaque fichier au moment de son acquisition, enregistrement fiable de la date et de l’heure d’acquisition, stockage sur système en lecture seule avec contrôle d’accès audité, et documentation détaillée de l’état de chaque élément de preuve à chaque étape du processus.

Sans chaîne de garde correctement documentée, la personne mise en cause — ou, dans une procédure pénale ultérieure, sa défense — peut contester avec succès l’authenticité des preuves numériques présentées, en faisant valoir qu’elles auraient pu être altérées ou fabriquées après les faits. Notre protocole de préservation des preuves s’active dans les premières heures de l’enquête, avant tout entretien ou revue documentaire susceptible d’alerter la personne mise en cause.

De l’enquête interne à la procédure pénale : gérer la transition

Lorsque l’enquête interne révèle des faits susceptibles de constituer une infraction pénale, l’entreprise fait face à l’une des décisions les plus complexes du droit des sociétés : déposer plainte auprès des autorités judiciaires, choisir le bon moment, et préserver les preuves générées lors de l’enquête interne de sorte qu’elles soient admissibles comme preuves documentaires dans la procédure pénale.

Les infractions pénales les plus fréquemment détectées lors d’enquêtes internes en Espagne incluent l’administration déloyale (art. 252 CP), le détournement de fonds (art. 253 CP), l’escroquerie (art. 248 CP), les infractions fiscales (art. 305 et s. CP), la corruption active et passive dans les affaires privées (art. 286 bis et s. CP) ou impliquant des agents publics (art. 419 et s. CP), et le blanchiment de capitaux (art. 301 CP).

Notre équipe, avec la participation de Raúl Herrera García en tant que Of Counsel spécialisé en droit pénal économique (Barreau de Madrid ICAM, n° 79 836), conçoit le protocole de coordination entre les phases interne et judiciaire pour maximiser l’utilité des preuves obtenues et minimiser le risque de nullités de procédure.

Droits de la personne mise en cause et du lanceur d’alerte

Une enquête interne est conçue pour établir la vérité des faits, non pour condamner préventivement la personne mise en cause. Ce principe est trop souvent méconnu dans des investigations où l’équipe d’enquête est implicitement orientée vers la confirmation d’une culpabilité déjà présumée par la direction.

Du côté du lanceur d’alerte, la Loi 2/2023 garantit aux articles 16 et 17 la confidentialité absolue de son identité, l’interdiction de toute représaille et la présomption que toute mesure défavorable ultérieure est une représaille sauf preuve contraire. Cette inversion de la charge de la preuve est considérable : en pratique, l’employeur doit documenter que les mesures prises à l’égard du lanceur d’alerte ont une cause objective totalement indépendante du signalement.

Du côté de la personne mise en cause, les principes du contradictoire et du droit à être entendu exigent qu’elle soit informée des faits qui lui sont reprochés au moment approprié de la procédure et qu’elle dispose d’une réelle opportunité de présenter sa version des faits avant que des conclusions soient arrêtées. Si des mesures disciplinaires sont adoptées sans respecter la procédure du Statut des travailleurs espagnol et les droits du salarié, ces mesures seront nulles ou irrégulières en droit social, quels que soient la réalité et la gravité des faits investigués.

Enquêtes internes et programme de conformité pénale : jurisprudence du Tribunal Suprême espagnol

L’article 31 bis du Code pénal espagnol, dans sa rédaction issue de la Loi Organique 1/2015, dispose que la personne morale est exonérée de responsabilité pénale si, préalablement à la commission de l’infraction, elle a adopté et mis en œuvre efficacement des modèles d’organisation et de gestion comprenant des mesures de surveillance et de contrôle adéquates pour prévenir les infractions.

La jurisprudence du Tribunal Suprême — notamment la STS 154/2016 du 29 février et les arrêts qui la développent — a précisé les exigences auxquelles le programme de conformité doit répondre pour produire des effets exonératoires. Parmi ces exigences figure celle de la vérification périodique du modèle avec modification dès lors que des infractions pertinentes sont identifiées. C’est précisément là qu’interviennent les enquêtes internes. Un programme qui ne conduit aucune investigation, qui reçoit des signalements sans donner suite, ne satisfait pas à cette exigence. Cette lacune documentée dans le dossier judiciaire est suffisante pour que le tribunal conclue que le programme est un document formel sans substance opérationnelle et refuse l’exonération.

Modèles d’intervention de BMC

Enquête à honoraires fixes. Pour les enquêtes à périmètre défini — signalement précis, faits circonscrits — nous remettons un devis à forfait couvrant toutes les phases : triage, plan d’investigation, préservation des preuves, entretiens, analyse et rapport final. Le devis est établi à l’issue d’un premier entretien de cadrage, sans frais pour l’entreprise.

Service de provision. Pour les entreprises exposées à un volume élevé de signalements ou ayant besoin d’une capacité de réponse rapide, nous proposons un contrat de provision garantissant la disponibilité de l’équipe d’investigation sous 24 heures, avec des honoraires mensuels couvrant un volume d’heures convenu. Ce modèle est particulièrement adapté aux entreprises dont nous gérons également le canal d’alerte externalisé, intégrant gestion du canal et enquête interne dans un processus unique et coordonné.

Dans les deux cas, lorsque l’enquête nécessite une analyse forensique numérique spécialisée — copie image de disques, analyse de mémoire vive, expertise de périphériques mobiles — nous coordonnons avec les prestataires spécialisés de notre réseau dans le cadre d’accords de confidentialité spécifiques établis pour les environnements d’entreprise.