Avant de sanctionner : comment établir les faits et utiliser les bonnes preuves ?

Un salarié est accusé d’avoir insulté un collègue. Un autre aurait emporté des documents confidentiels. Une anomalie apparaît dans les horaires ou les notes de frais.

Le premier réflexe pourrait être de convoquer immédiatement le salarié. Pourtant, avant de choisir une sanction, une autre question doit être résolue : que pouvez-vous réellement établir ?

Un soupçon n’est pas une preuve. Une rumeur n’est pas un fait. Et un élément convaincant en apparence peut devenir inutilisable s’il a été obtenu au moyen d’une surveillance disproportionnée ou d’une intrusion dans la vie privée.

Dans une procédure disciplinaire, le bon ordre est donc le suivant :
signaler → vérifier → dater → recouper → entendre → conserver → décider.

Pourquoi faut-il constituer le dossier avant de sanctionner ?

En cas de contestation, l’employeur doit fournir au conseil de prud’hommes les éléments sur lesquels il s’est appuyé. Le juge examine alors si les faits sont établis et s’ils justifient la sanction prononcée. Si un doute subsiste, il profite au salarié. C’est la règle posée par l’article L. 1333-1 du Code du travail.

Cela ne signifie pas qu’un dossier disciplinaire doit ressembler à une enquête de police. Dans de nombreuses situations, quelques éléments cohérents suffisent :

• un document daté ;
• un échange professionnel ;
• un relevé provenant d’un outil régulièrement utilisé ;
• le témoignage d’une personne ayant assisté aux faits ;
• les explications du salarié ;
• un compte rendu rédigé au moment de l’incident.

La force du dossier ne dépend pas du nombre de pièces. Elle dépend de leur précision, de leur cohérence et de la manière dont elles ont été obtenues.

Commencez par décrire les faits, pas la personne

« Il est ingérable », « elle manque de loyauté » ou « il ne respecte rien » ne décrivent aucun fait vérifiable.

Pour chaque incident, essayez plutôt de répondre à six questions :

1. Que s’est-il exactement produit ?
2. À quelle date et à quelle heure ?
3. Où les faits se sont-ils déroulés ?
4. Qui les a personnellement constatés ?
5. Quelle règle, consigne ou obligation aurait été méconnue ?
6. Quels documents ou éléments matériels permettent de le vérifier ?

Prenons un exemple.
« Le salarié est régulièrement agressif » est une appréciation générale.
En revanche :
« Le 27 août, vers 10 h 15, dans l’atelier, il a élevé la voix et adressé tels propos à son chef d’équipe, en présence de deux collègues »
constitue un fait susceptible d’être vérifié.

Cette première mise à plat évite deux erreurs : enquêter uniquement à charge et rédiger ensuite une sanction fondée sur des reproches vagues.

Quels éléments l’employeur peut-il utiliser ?

La preuve est relativement libre devant le conseil de prud’hommes, mais toutes les pièces n’ont pas la même force.

Les documents de travail

Les courriels professionnels, plannings, relevés d’activité, bons de livraison, comptes rendus, documents comptables ou historiques d’un outil métier peuvent contribuer à établir les faits.

Encore faut-il pouvoir expliquer :

• d’où vient le document ;
• qui l’a créé ;
• quand il a été créé ou extrait ;
• s’il a été modifié ;
• à quelle situation précise il se rapporte.

Conservez autant que possible le document d’origine, et pas seulement une copie partielle ou une capture d’écran recadrée. Le contexte peut être aussi important que la phrase mise en avant.

Les messages électroniques

Un message envoyé depuis la messagerie professionnelle n’est pas automatiquement exploitable sans limite.

Il faut distinguer les échanges professionnels des conversations relevant de la vie personnelle. Une conversation privée qui n’était pas destinée à être rendue publique ne peut, en principe, justifier une sanction si elle ne révèle aucun manquement aux obligations découlant du contrat de travail. La Cour de cassation l’a notamment rappelé à propos d’une conversation privée sur Facebook découverte depuis un ordinateur professionnel (Assemblée plénière, 22 décembre 2023, n° 21-11.330).

Le fait qu’un message soit techniquement accessible ne suffit donc pas. Il faut encore vérifier sa nature, les circonstances de sa découverte et son lien avec le travail.

Les témoignages

Un bon témoignage rapporte ce que son auteur a personnellement vu ou entendu. Il ne répète pas une rumeur et ne se contente pas d’un jugement général.

Pour une attestation destinée à être produite en justice, l’article 202 du Code de procédure civile prévoit notamment l’identité du témoin, sa relation avec les parties, les faits personnellement constatés, la date, la signature et la copie d’un document d’identité.

Dans l’immédiat, face à un incident, vous pouvez commencer par consigner :

• l’identité de la personne entendue ;
• la date de l’entretien ;
• les questions posées ;
• ses réponses aussi fidèlement que possible ;
• les faits qu’elle a constatés elle-même ;
• les éventuels documents qu’elle mentionne.

Faites relire le compte rendu à son auteur lorsqu’il doit refléter ses déclarations. Évitez les formulations préparées à sa place et les témoignages collectifs dans lesquels chacun finit par reprendre les souvenirs des autres.

Les témoignages anonymisés

La crainte de représailles peut conduire un témoin à demander que son identité ne soit pas communiquée.

Un témoignage anonymisé n’est pas nécessairement sans valeur. Mais un juge ne peut pas fonder sa décision uniquement ou de manière déterminante sur des témoignages anonymes. Ceux-ci doivent normalement être corroborés par d’autres éléments permettant d’en apprécier la crédibilité et la pertinence (Cour de cassation, 19 avril 2023, n° 21-20.308).

En pratique, un dossier composé seulement de déclarations anonymes reste particulièrement fragile.

Les outils de surveillance

Caméras, géolocalisation, contrôle des connexions, badgeuses ou logiciels de suivi peuvent fournir des informations utiles. Mais un dispositif de contrôle doit répondre à une finalité légitime, être proportionné et avoir été porté à la connaissance des salariés.

Le Code du travail prévoit qu’aucune information concernant personnellement un salarié ne peut être collectée au moyen d’un dispositif qui ne lui a pas été préalablement présenté (article L. 1222-4). La CNIL rappelle également qu’une surveillance permanente ou excessive des salariés n’est pas acceptable (CNIL, « Le contrôle de l’activité des personnes employées »).

Avant d’utiliser les données d’un outil, vérifiez donc :

• la finalité annoncée lors de sa mise en place ;
• l’information donnée aux salariés ;
• les personnes autorisées à consulter les données ;
• la durée de conservation ;
• le caractère nécessaire et proportionné de la consultation ;
• les éventuelles obligations relatives au CSE et aux données personnelles.

Installer ou détourner un outil de surveillance uniquement pour « prendre un salarié sur le fait » expose l’entreprise à un sérieux risque.

Une preuve obtenue déloyalement est-elle toujours écartée ?

Non, mais elle ne devient pas pour autant un moyen normal d’enquête.

Depuis deux arrêts d’assemblée plénière du 22 décembre 2023, une preuve illicite ou déloyale n’est plus automatiquement exclue d’un procès civil. Le juge doit mettre en balance le droit à la preuve et les droits auxquels le procédé porte atteinte.

La preuve ne peut être admise que si sa production est :

• indispensable à l’exercice du droit à la preuve ;
• et strictement proportionnée au but poursuivi.

Un enregistrement clandestin, par exemple, ne devient donc pas systématiquement recevable. S’il existe d’autres éléments suffisants, son caractère indispensable fera défaut. La Cour de cassation a ainsi admis qu’un enregistrement clandestin soit écarté parce que d’autres preuves permettaient déjà d’étayer les faits (Cour de cassation, 17 janvier 2024, n° 22-17.474).

À l’inverse, elle a validé l’utilisation d’informations issues de clés USB personnelles dans une affaire où des raisons concrètes justifiaient le contrôle, où la preuve était indispensable et où l’atteinte à la vie privée restait proportionnée (Cour de cassation, 25 septembre 2024, n° 23-13.992).

Le réflexe à retenir est simple : ne commencez jamais par le moyen de preuve le plus intrusif. Cherchez d’abord si les faits peuvent être établis autrement.

L’admissibilité d’une preuve déloyale dépend d’une appréciation judiciaire au cas par cas. Elle constitue un filet contentieux éventuel, pas une méthode de gestion des ressources humaines.

Quand faut-il mener une enquête interne ?

Toute difficulté ne nécessite pas une enquête formalisée.

Un retard visible sur le planning, une absence non justifiée ou le non-respect d’une consigne écrite peuvent souvent être vérifiés à partir de quelques éléments simples.

Une enquête plus structurée devient utile lorsque :

• plusieurs versions des faits s’opposent ;
• plusieurs personnes sont concernées ;
• les faits se seraient répétés ;
• un signalement de harcèlement, de violence ou de discrimination est formulé ;
• la santé ou la sécurité des salariés peut être menacée ;
• la sanction envisagée est particulièrement lourde ;
• le dossier comporte des informations sensibles.

Dans les situations de harcèlement ou d’atteinte à la sécurité, l’enquête ne sert pas seulement à préparer une éventuelle sanction. Elle participe aux mesures que l’employeur doit prendre pour protéger les salariés — voir notre article dédié : Enquête interne : le mode d’emploi de l’employeur quand un salarié en accuse un autre (et, en version illustrée, L’enquête interne en BD : garder le cap quand une accusation tombe).

La Cour de cassation admet qu’un rapport d’enquête interne puisse être produit pour établir des faits de harcèlement reprochés à un salarié. Elle rappelle aussi que la loi n’impose pas à cette enquête un formalisme unique. Sa valeur est appréciée avec les autres pièces du dossier (Cour de cassation, 29 juin 2022, n° 21-11.437).

Absence de formalisme ne signifie toutefois pas absence de méthode.

Comment organiser une enquête utilisable ?

1. Définir son objet. Écrivez ce que l’enquête doit vérifier, sans préjuger de sa conclusion. Mieux vaut écrire « Vérifier les faits signalés les 25 et 27 août concernant les échanges au sein de l’équipe » que « Établir le harcèlement commis par M. X ». La première formulation ouvre une vérification. La seconde annonce déjà un coupable.

2. Identifier les personnes utiles. Entendez les personnes ayant directement assisté aux faits ou disposant d’informations précises. Il n’est pas toujours nécessaire d’interroger tout le personnel. Le choix des personnes doit néanmoins pouvoir s’expliquer. Une enquête qui ignore volontairement les témoins susceptibles de contredire l’accusation perdra en crédibilité.

3. Poser des questions ouvertes. Commencez par demander ce qui s’est passé, dans quel contexte et en présence de qui. Évitez de suggérer la réponse : « Que s’est-il passé pendant la réunion ? », « Quels propos avez-vous personnellement entendus ? », « À quel moment êtes-vous arrivé ? », « Avez-vous conservé un document ou un message ? ». Une question comme « M. X vous a-t-il encore agressé verbalement ? » contient déjà une qualification et influence le récit.

4. Distinguer les faits des interprétations. « Elle semblait en colère » est une perception. « Elle a élevé la voix, quitté la pièce et claqué la porte » décrit des comportements observables. Les deux informations peuvent être consignées, mais elles ne doivent pas être confondues.

5. Recueillir les explications du salarié mis en cause. Le droit n’impose pas nécessairement une audition contradictoire complète pendant l’enquête interne. L’entretien préalable est précisément destiné à informer le salarié des griefs envisagés et à recueillir ses explications. Néanmoins, entendre le salarié avant de conclure est souvent une précaution utile : il peut produire un document, identifier un témoin oublié ou expliquer un élément sorti de son contexte. Cela évite de construire un dossier exclusivement à charge. Dans une affaire sensible, les modalités de cette audition doivent être préparées avec soin afin de protéger les personnes ayant effectué le signalement.

6. Conserver une chronologie. Pour chaque étape, notez : la date du signalement ; le moment où l’employeur a appris les faits ; les vérifications réalisées ; les personnes entendues ; les documents recueillis ; la date à laquelle la nature et l’étendue des faits ont été suffisamment établies ; la décision prise et ses motifs. Cette chronologie est essentielle, car un fait fautif ne peut en principe donner lieu à l’engagement de poursuites disciplinaires plus de deux mois après le jour où l’employeur en a eu connaissance. Des poursuites pénales engagées dans ce délai peuvent modifier l’analyse. La règle figure à l’article L. 1332-4 du Code du travail. Une enquête ne doit donc pas servir à repousser artificiellement le délai. Elle doit avancer avec diligence.

Les cinq erreurs qui fragilisent le dossier

1. Chercher uniquement des éléments à charge. Une enquête crédible vérifie une hypothèse ; elle ne fabrique pas la justification d’une décision déjà prise.

2. Confondre plusieurs incidents. Chaque fait doit être daté et décrit séparément. Un empilement de reproches vagues ne devient pas précis parce qu’il est long.

3. Recadrer excessivement les pièces. Un extrait de message ou une capture isolée peut modifier le sens d’une conversation. Conservez le contexte utile.

4. Utiliser un dispositif clandestin par facilité. Depuis 2023, certaines preuves déloyales peuvent exceptionnellement être admises. Cela ne légalise ni la surveillance cachée ni l’enregistrement systématique des salariés.

5. Attendre la convocation pour rechercher les preuves. La convocation engage la procédure. Les éléments essentiels doivent être identifiés avant son envoi, même si les explications recueillies lors de l’entretien peuvent naturellement faire évoluer la décision.

Vos questions fréquentes

Une capture d’écran suffit-elle ?

Elle peut contribuer à la preuve, mais sa valeur dépend de son origine, de son intégrité et de son contexte. Conservez si possible le message original, la conversation complète et les informations permettant de dater et d’identifier l’échange.

Peut-on demander des attestations aux collègues ?

Oui, à condition de ne pas dicter leur contenu ni exercer de pression. Le témoin doit relater ce qu’il a personnellement constaté.

Le salarié doit-il recevoir tout le rapport d’enquête avant l’entretien ?

Il doit connaître les griefs afin de pouvoir présenter ses explications. En revanche, la protection des témoins, la confidentialité de certaines informations et les droits des autres salariés peuvent empêcher la remise intégrale et immédiate de tous les documents. Ce point doit être apprécié avec prudence, particulièrement en matière de harcèlement.

Peut-on fouiller dans l’ordinateur professionnel ?

Le caractère professionnel du matériel ne donne pas un droit de consultation illimité. Il faut tenir compte de la nature des fichiers, de leur éventuelle identification comme personnels, des règles internes, de l’information donnée au salarié et du caractère proportionné du contrôle.

Faut-il toujours faire intervenir une personne extérieure ?

Non. Une enquête peut être menée en interne. Un intervenant extérieur peut toutefois être utile lorsque la direction est elle-même mise en cause, lorsque les faits sont très sensibles ou lorsque l’entreprise ne dispose pas de la neutralité ou des compétences nécessaires.

Le bon ordre

Avant de sanctionner, ne cherchez pas la pièce qui « fera tomber » le salarié. Cherchez à comprendre ce qui peut être objectivement établi.

Le bon dossier est celui qui permet de répondre simplement à ces questions :

• Quels faits précis sont reprochés ?
• Quand l’employeur en a-t-il eu connaissance ?
• Par quels éléments sont-ils établis ?
• Ces éléments ont-ils été obtenus loyalement et proportionnellement ?
• Les versions contradictoires ont-elles été vérifiées ?
• Le salarié a-t-il pu fournir ses explications ?
• Les faits justifient-ils réellement une réponse disciplinaire ?

Les faits d’abord. La preuve ensuite. La qualification et la sanction seulement après.

Information générale à jour au 1er septembre 2026 — ne remplace pas l’examen d’une situation particulière.