Quels risques RH imposent d'ouvrir une enquête interne, et que risque l'employeur qui n'enquête pas ?

Mis à jour le 9 novembre 2026

Référents : Pascal-André Gérinier (Avocat - Fondateur), William Mak (Avocat - Fondateur)

L'enquête interne n'est pas une obligation légale générale, et la Cour de cassation rappelle que la preuve est libre (Cass. soc. 14 janvier 2026, n° 24-19.544). Mais l'employeur doit réagir sans délai à un signalement de harcèlement, de discrimination ou de danger : ne rien faire engage sa responsabilité au titre de l'obligation de sécurité, et sanctionner sans faits établis expose à un licenciement sans cause réelle et sérieuse. Trois textes imposent d'agir : l'article L. 2312-59 du code du travail, pour l'alerte d'un élu du CSE en cas d'atteinte aux droits des personnes, l'article L. 4132-2, pour le danger grave et imminent, qui prescrivent tous deux une enquête immédiate avec l'élu, et le décret du 3 octobre 2022, pour le signalement de lanceur d'alerte, qui impose de vérifier sa recevabilité et d'évaluer l'exactitude des allégations, ce qui passe en pratique par une enquête.

À retenir

• Aucun texte général n'impose l'enquête, mais l'obligation de sécurité impose de réagir, et l'enquête est le moyen le plus sûr de le prouver.
• Trois cas imposent d'agir : l'alerte d'un élu du CSE pour atteinte aux droits des personnes et l'alerte pour danger grave et imminent, avec une enquête immédiate menée avec l'élu, dès onze salariés ; le signalement par le canal de lanceur d'alerte, dans les entreprises d'au moins cinquante salariés, avec une vérification de recevabilité, puis l'évaluation de l'exactitude des allégations, en pratique par une enquête.
• Ne pas enquêter expose à des dommages-intérêts, à la nullité du licenciement ou de la mesure prononcés en raison d'un harcèlement subi ou dénoncé de bonne foi et, en cas d'accident ou de maladie, à la faute inexcusable si l'employeur avait ou aurait dû avoir conscience du danger.
• Mal enquêter a aussi un coût : un rapport tronqué ou incomplet affaiblit la position de l'employeur.
• Deux mois : c'est le délai pour engager la procédure disciplinaire, par la convocation à l'entretien préalable, à compter de la connaissance exacte des faits.

La vraie question n'est pas seulement « dois-je enquêter ? », mais « que se passe-t-il si je ne le fais pas ? ». L'article L. 4121-1 du code du travail vous oblige à prendre les mesures nécessaires pour protéger la santé physique et mentale des salariés. L'article L. 1152-4 impose la prévention du harcèlement moral. L'article L. 1153-5 impose de prévenir le harcèlement sexuel, d'y mettre un terme et de le sanctionner. Une enquête permet de vérifier les faits et de démontrer votre réaction.

Les treize situations qui conduisent à enquêter

1. Harcèlement moral : des agissements répétés qui dégradent les conditions de travail ; l'employeur doit les prévenir (article L. 1152-4 du code du travail) et, au titre de son obligation de sécurité, les faire cesser.
2. Harcèlement sexuel et agissements sexistes : obligations comparables (article L. 1153-5 pour le harcèlement sexuel, article L. 1142-2-1 pour les agissements sexistes), avec un risque pénal pour l'auteur et une exposition médiatique pour l'entreprise.
3. Discrimination : embauche, rémunération, promotion, sanction ; devant le juge, le salarié présente des éléments laissant supposer la discrimination et l'employeur doit prouver que sa décision repose sur des éléments étrangers à toute discrimination.
4. Violences, menaces, altercations : danger immédiat, mesures conservatoires le jour même.
5. Alerte d'un élu du CSE : enquête imposée « sans délai », menée avec l'élu, dès onze salariés et un CSE (articles L. 2312-59 et L. 2312-5) ; en cas de danger grave et imminent, enquête immédiate avec l'élu (article L. 4132-2).
6. Signalement par le canal de lanceur d'alerte : vérification de recevabilité, puis évaluation de l'exactitude des allégations, en pratique par une enquête ; accusé de réception sous sept jours ouvrés, retour d'information sous trois mois.
7. Fraude, vol, détournement : preuve comptable et informatique ; pour préserver le pouvoir disciplinaire, mise en mouvement de l'action publique à envisager dans le délai de deux mois, une plainte simple n'y suffisant pas.
8. Conflit d'intérêts, corruption, cadeaux : code de conduite et dispositif d'alerte imposés aux grandes entreprises par la loi Sapin II.
9. Fuite de données, départ d'un salarié avec le fichier client : préservation des journaux de connexion, constat sur requête, action en concurrence déloyale.
10. Activité parallèle ou concurrente d'un salarié : manquement à la loyauté, preuve souvent hors de l'entreprise.
11. Alcool, stupéfiants, manquements à la sécurité : règlement intérieur, contrôles encadrés, protection des tiers.
12. Accident grave, signaux collectifs de souffrance : arrêts de travail en série, alertes du médecin du travail ; c'est le terrain de l'expertise du CSE pour risque grave.
13. Outil d'intelligence artificielle ou décision automatisée contestés : discrimination algorithmique à l'embauche ou dans l'évaluation, surveillance des salariés, traitement de données non déclaré ; l'enquête porte sur le fonctionnement de l'outil, son déploiement et l'information des personnes et du CSE.

Ces situations relèvent de trois familles. Les atteintes aux personnes regroupent harcèlement, discrimination, violences, accidents graves et risques collectifs. Elles appellent des entretiens, des témoignages et, selon les circonstances, un échange avec le médecin du travail, dans le respect du secret médical. Les atteintes au patrimoine concernent notamment fraude, fuite de données, détournement de fichiers et concurrence déloyale. L'enquête privilégie alors les pièces comptables, les contrats et les journaux informatiques. Les manquements à la conformité couvrent notamment corruption, conflits d'intérêts, alertes réglementées et usage non conforme d'outils numériques ou d'intelligence artificielle. Selon les faits, vous mobiliserez les ressources humaines, les fonctions financières ou de conformité, voire un intervenant extérieur. L'inspection du travail, le parquet ou une autorité de contrôle peuvent être concernés.

Les trois cas où un texte impose d'enquêter ou de vérifier

Le premier texte est l'article L. 2312-59 du code du travail : lorsqu'un élu du CSE constate une atteinte aux droits des personnes, à leur santé physique et mentale ou aux libertés individuelles, notamment par des faits de harcèlement ou une mesure discriminatoire, il saisit l'employeur, qui « procède sans délai à une enquête avec le membre de la délégation du personnel » et prend les dispositions nécessaires pour remédier à la situation. En cas de carence ou de désaccord, le conseil de prud'hommes statue selon la procédure accélérée au fond et peut ordonner toute mesure sous astreinte. Ce droit d'alerte appartient aussi aux élus des entreprises de onze à quarante-neuf salariés (article L. 2312-5). Le deuxième est l'article L. 4132-2 : lorsqu'un élu alerte l'employeur d'un danger grave et imminent, celui-ci « procède immédiatement à une enquête » avec lui et prend les dispositions nécessaires. Le troisième est la procédure de recueil des signalements des lanceurs d'alerte, obligatoire dans les entreprises d'au moins cinquante salariés : accusé de réception dans les sept jours ouvrés, vérification de la recevabilité du signalement, évaluation de l'exactitude des allégations, en pratique par une enquête, et retour d'information dans les trois mois (décret n° 2022-1284 du 3 octobre 2022, article 4) ; le seuil de cinquante salariés tient à l'article 8, I, B, de la loi Sapin II.

« Sans délai » suppose une réaction rapide, généralement en quelques jours plutôt qu'en plusieurs semaines. Lorsqu'un élu du CSE exerce son droit d'alerte, définissez avec lui le périmètre des vérifications, un calendrier et les règles de confidentialité. Engagez les premiers actes sans attendre un rapport complet. Pour un signalement de lanceur d'alerte, vérifiez d'abord son admissibilité dans le dispositif, puis examinez les allégations et les suites appropriées. Informez l'auteur par écrit, selon les échéances applicables. En cas de carence ou de divergence non résolue, le conseil de prud'hommes peut être saisi selon la procédure accélérée au fond et ordonner des mesures sous astreinte (article L. 2312-59 du code du travail).

Enquête, vérification ou simple contrôle : comment trancher

Hors de ces trois cas, la décision se prend sur cinq critères. La gravité des faits allégués : des violences ou un harcèlement sexuel appellent une enquête, un différend d'organisation un simple échange. Leur crédibilité : un signalement circonstancié, daté, avec des témoins, pèse plus qu'une rumeur. L'actualité du risque : des faits qui se poursuivent imposent d'agir vite, des faits anciens et clos appellent d'abord une vérification. Les éléments déjà disponibles : lorsque les pièces établissent les faits à elles seules, des vérifications documentaires suffisent parfois ; lorsqu'il faut confronter des versions, les auditions s'imposent. La position des personnes : quand la hiérarchie ou la direction est en cause, l'enquête extérieure devient nécessaire. La décision, quelle qu'elle soit, est consignée par écrit avec ses motifs : c'est cette trace qui démontre la réaction de l'employeur, même lorsque les faits ne sont finalement pas établis.

Ce que risque l'employeur qui n'enquête pas

Ne pas réagir à un signalement expose à plusieurs risques, qui se cumulent :

• des dommages-intérêts pour manquement à l'obligation de sécurité (article L. 4121-1), et la possibilité pour le salarié de faire juger la rupture de son contrat aux torts de l'employeur ;
• la prescription des faits fautifs : faute d'enquête engagée sans attendre, le délai de deux mois court dès la dénonciation et la sanction devient tardive (Cass. soc. 29 juin 2011, n° 09-70.902) ;
• la nullité du licenciement ou de toute mesure prononcés en raison d'un harcèlement subi, refusé ou dénoncé de bonne foi (articles L. 1152-2 et L. 1152-3 pour le harcèlement moral, L. 1153-2 et L. 1153-4 pour le harcèlement sexuel), avec réintégration ou indemnités ;
• en cas d'accident du travail ou de maladie professionnelle liée aux faits, la reconnaissance d'une faute inexcusable, qui majore la réparation due à la victime, lorsque l'employeur avait ou aurait dû avoir conscience du danger et n'a pas pris les mesures nécessaires ;
• la responsabilité pénale de l'auteur et, le cas échéant, de l'entreprise : le harcèlement moral est puni de deux ans d'emprisonnement et de 30 000 euros d'amende (article 222-33-2 du code pénal) ;
• la dégradation du climat social et de l'image de l'entreprise, souvent plus coûteuse que le contentieux lui-même.

L'absence d'enquête ne fait pas perdre automatiquement un procès. La preuve est libre devant le conseil de prud'hommes : le juge ne peut écarter les faits au seul motif qu'aucune enquête interne n'a été menée (Cass. soc. 14 janvier 2026, n° 24-19.544). Mais si vous licenciez pour faute, vous devez présenter des éléments convaincants. Lorsque le doute subsiste, il profite au salarié (article L. 1235-1 du code du travail). Sans vérifications, certaines accusations restent difficiles à établir. Le risque existe aussi dans l'autre sens : écarter ou sanctionner un salarié ayant dénoncé de bonne foi un harcèlement peut entraîner la nullité de la mesure (articles L. 1152-2 et L. 1152-3 du code du travail).

Ce que risque l'employeur qui enquête mal

Enquêter mal n'est pas mieux que ne pas enquêter. Un rapport dont neuf comptes rendus sur quatorze manquaient sans explication, dont des passages avaient été tronqués et dont les témoignages n'étaient pas corroborés, a conduit la Cour de cassation à approuver les juges qui l'avaient tenu pour insuffisamment probant (Cass. soc. 18 juin 2025, n° 23-19.022). À l'inverse, de simples lacunes n'écartent pas le rapport des débats dès lors qu'aucune investigation illicite n'a été menée (Cass. soc. 29 juin 2022, n° 21-11.437). Une mise en cause précipitée et humiliante de la personne accusée peut constituer un manquement à l'obligation de sécurité à son égard. La divulgation de l'identité d'un lanceur d'alerte est pénalement sanctionnée (loi Sapin II, article 9). Et un traitement de données hors de proportion expose à la CNIL. Le guide Comment mener une enquête interne pour harcèlement ou discrimination ? fixe la méthode.

La matrice de décision

Les délais à tenir

Vous disposez de deux mois pour engager des poursuites disciplinaires à compter du jour où vous avez une connaissance exacte de la réalité, de la nature et de l'ampleur des faits, selon la formule de la Cour de cassation (article L. 1332-4 du code du travail ; Cass. soc. 17 février 1993, n° 88-45.539). Lorsqu'une enquête est nécessaire pour acquérir cette connaissance, le délai ne court qu'à compter de ses conclusions, à condition qu'elle soit engagée et menée sans retard ; l'enquête ne suspend pas le délai par elle-même, et l'employeur qui, informé d'une dénonciation, s'abstient d'enquêter laisse courir le délai dès cette connaissance (Cass. soc. 29 juin 2011, n° 09-70.902). Après une mise à pied conservatoire, engagez sans délai la procédure disciplinaire, sauf motif valable, notamment des investigations indispensables. Des poursuites pénales engagées dans les deux mois interrompent ce délai ; l'ouverture d'une enquête préliminaire ne suffit pas (Cass. soc. 13 octobre 2016, n° 15-14.006), et il en va de même d'une plainte simple, qui ne met pas davantage en mouvement l'action publique. Pour les lanceurs d'alerte, prévoyez un accusé de réception sous sept jours ouvrés et un retour écrit sous trois mois. L'alerte d'un élu du CSE appelle une enquête « sans délai ». Menez enfin les vérifications en quelques semaines, selon leur complexité.

Agir avant le signalement : ce que MOSAIK propose en prévention

Les treize situations ci-dessus se préparent. Le cabinet propose aux entreprises une cartographie des risques de harcèlement, de fraude et de non-conformité, construite sur l'analyse des documents, des entretiens et, selon la taille de l'entreprise, des questionnaires, puis restituée sous la forme d'une matrice des situations prioritaires, de leurs causes et des mesures recommandées. Il met à jour le règlement intérieur, le document unique, les procédures d'alerte et la charte informatique, et organise le canal de signalement décrit dans le guide Comment recueillir et traiter un signalement de lanceur d'alerte ?. Il forme enfin les managers et les référents, en une journée : identifier les signaux faibles et les obligations de prévention, distinguer harcèlement, discrimination et agissements sexistes, recevoir un signalement sans enquêter soi-même, choisir les mesures immédiates sur un cas pratique, tracer et orienter la remontée. Une sensibilisation collective, adaptée aux problématiques de l'entreprise, complète le dispositif. Ces actions sont aussi, en cas de contentieux, la preuve que l'employeur a rempli son obligation de prévention.

Ce qui change selon les faits

La taille de l'entreprise d'abord : en dessous de cinquante salariés, le droit d'alerte des élus existe dès onze salariés et un CSE (article L. 2312-5), mais il n'y a ni canal de signalement obligatoire au seul titre de l'effectif, ni expertise du CSE pour risque grave ; l'obligation de sécurité et les risques de nullité sont les mêmes. Le statut de la personne mise en cause ensuite : le licenciement d'un salarié protégé suppose l'autorisation de l'inspection du travail, qui examinera la qualité de l'enquête. La nature des faits : des faits pénaux appellent une plainte dans le délai de deux mois et une chaîne de conservation des preuves. La dimension internationale enfin : une filiale étrangère enquête sous son droit, et les comptes rendus ne circulent pas librement, comme l'explique le guide Comment conduire une enquête interne dans un groupe international ?. Pour la suite, le guide Qui doit payer une enquête interne ? règle la question du coût, et la page Enquêtes internes présente la démarche du cabinet.