Infiltration en entreprise : l’essentiel

Agent infiltré en entreprise : une enquête interne de dernier recours

Démarque inconnue qui grimpe, colis éventrés, remboursements fictifs, pièces qui quittent le quai sans bon de sortie : certaines pertes résistent aux inventaires, aux audits et à la vidéo. Les auteurs connaissent souvent les angles morts des procédures et agissent parfois à plusieurs.

L’infiltration consiste à placer un agent de recherches privées dans le site, sur un poste ou une mission crédible. Le Code de la sécurité intérieure (art. L621-1) définit ce métier comme un recueil d’informations pouvant se faire sans dévoiler sa qualité ni le but de la mission. Ce texte n’écarte pas pour autant les règles du Code du travail sur le contrôle des salariés.

Des DRH, des directions sûreté et des avocats en droit social sollicitent Investipole pour ces enquêtes internes depuis près de 20 ans. Vos détectives ont tous au moins 10 ans d’expérience et ne proposent une infiltration que si une méthode plus légère ne suffit pas.

Des signaux concrets

Dans quels cas recourir à une infiltration en entreprise ?

La décision repose sur des éléments datés : écarts d’inventaire, journaux de caisse, incidents de production, réclamations, contrôles déjà menés. Une impression générale ou une rumeur ne justifie pas l’arrivée d’un agent.

Vol interne et démarque

Marchandises sorties sans facture, colis ouverts, retours fictifs, casse déclarée pour masquer un prélèvement régulier.

Fraude et complicités

Remises de complaisance, fausses annulations, entente entre un salarié et un chauffeur, un client ou un fournisseur.

Sabotage et malveillance

Machine déréglée, lot dégradé, données effacées, incidents ciblés qui reviennent sur les mêmes postes ou aux mêmes horaires.

Trafics et pratiques cachées

Revente de stock, travaux parallèles avec le matériel de l’entreprise, trafic sur le site ou fuite d’informations commerciales.

Conditions préalables

Quatre conditions avant d’introduire un agent infiltré

Soupçons étayés

Pertes chiffrées, incidents datés ou signalements concordants justifient l’analyse, pas un simple pressentiment.

Mesures classiques épuisées

Inventaires tournants, rapprochements comptables, audit ou contrôle des accès n’ont pas permis de comprendre le mécanisme.

Champ d’observation fixé

Site, service, créneaux, durée et type de faits recherchés sont arrêtés par écrit avant le premier jour.

Atteinte mesurée

Chaque restriction aux droits des salariés doit répondre à la nature de la tâche et rester proportionnée au but recherché (article L1121-1 du Code du travail).

Illustration en noir et blanc d’un détective privé infiltré au sein d’une entreprise

Sur le terrain

Observer de l’intérieur, sans jamais provoquer la faute

L’agent occupe un rôle cohérent avec le site et suit le rythme normal du travail. Son attention porte sur les flux de marchandises, les gestes, les horaires et les échanges liés à l’objectif, rien d’autre.

Une rumeur ne devient pas un fait au détour du rapport. Pousser un salarié à voler, à frauder ou à se livrer est exclu : l’agent constate uniquement ce qui se produit spontanément.

Agent infiltréEnquête interneDémarqueFraude en caisseSabotage

Déroulement de la mission

Comment se déroule une infiltration en entreprise ?

Une infiltration par détective privé suit quatre étapes, chacune suivie d’une décision : poursuivre, ajuster ou arrêter.

Diagnostic des pertes

Chronologie, chiffres, plans du site, procédures et mesures déjà essayées sont examinés avec la direction ou la DRH.

Cadrage juridique et couverture

Rôle de l’agent, accès, durée, informations à recueillir et garde-fous sont fixés par écrit, puis examinés avec votre avocat au regard du Code du travail et du RGPD.

Immersion et journal de bord

L’agent prend le poste prévu et consigne chaque observation utile : date, heure, lieu, personnes présentes, gestes constatés.

Points d’étape et rapport final

Des comptes rendus réguliers permettent de recadrer la mission. Le rapport final expose les faits, les limites des constats et les recoupements possibles avec vos propres données.

QuestionUne hypothèse vérifiable
TerrainUn site, un service, des créneaux
CalendrierLe strict temps nécessaire

Valeur probante

Que vaut le rapport d’un agent infiltré devant les juges ?

Le rapport est recevable en justice. Ce document daté sert à étayer un licenciement, une plainte pénale ou une stratégie arrêtée avec votre avocat, sans garantir l’issue du dossier.

Devant les prud’hommes, un recueil d’informations à l’insu des salariés se heurte à l’article L1222-4 et constitue en principe une preuve illicite. Depuis l’Assemblée plénière du 22 décembre 2023 (n° 20-20.648), le juge peut néanmoins la retenir. Deux conditions s’imposent alors : produire cette pièce doit être indispensable pour prouver, et l’atteinte aux droits des salariés doit rester strictement proportionnée au but poursuivi. Au pénal, une pièce produite par une partie privée ne peut être écartée au seul motif d’une obtention illicite ; sa valeur se discute contradictoirement.

Faits observés

Heures, gestes, trajets de marchandises et contournements de procédure, dans le seul périmètre fixé.

Recoupements

Inventaires, journaux de caisse, badges ou plannings confirment ou nuancent les observations, dans la limite de la finalité annoncée aux salariés.

Suites décidées par l’employeur

Entretien préalable, mise à pied conservatoire, plainte : la DRH tranche avec son conseil, dans les délais du droit disciplinaire.

Dossiers anonymisés

Quatre enquêtes internes menées par infiltration

Pour protéger les clients, les lieux, les métiers, les volumes et les circonstances ont été transformés.

Plateforme logistique

Des colis de valeur s’évaporent entre préparation et chargement

Sur une plateforme, les écarts touchaient quelques références, sans rupture visible dans les scans. Inventaires, accès et contrôles existants ont d’abord été passés en revue. Un agent a ensuite rejoint, pour une durée limitée, le service et les créneaux en cause. Le circuit réel des palettes a été reconstitué ; plusieurs mises à l’écart injustifiées ont été observées, puis rapprochées des heures de chargement. Le rapport s’en tient à des faits, des horaires et des mouvements précis, sans accusation globale. L’entreprise a remis ces éléments à son avocat, renforcé la traçabilité des zones tampons et arrêté les suites sociales et judiciaires avec ses conseils.

Enseigne et remboursements

Des faux retours couvrent des sorties d’espèces et de marchandises

Plusieurs magasins d’une même enseigne enregistraient des remboursements atypiques, souvent en fin de service. Les données de caisse ne suffisaient pas à expliquer la manœuvre. Le périmètre retenu : un seul établissement, quelques types d’opérations, une durée courte. Intégré au fonctionnement normal du magasin, l’agent a documenté l’enchaînement : faux retour, aucune remise en rayon, puis récupération des espèces. Ces constats ont été croisés avec les journaux de caisse de l’entreprise. La direction a distingué les simples erreurs de procédure des opérations vraiment suspectes, revu son contrôle interne, puis transmis un dossier de faits à son avocat avant de statuer sur chaque salarié.

Site industriel

Des lots non conformes font craindre un sabotage

Une série de lots non conformes faisait redouter à la direction un acte de malveillance. Intégré pour une période ciblée, un agent a suivi les changements de poste, le nettoyage et l’approvisionnement de la ligne, sans créer la moindre situation. Aucun acte volontaire n’a été constaté. L’enquête a en revanche révélé une étape de contrôle sautée sous la pression des cadences, ainsi qu’une passation incomplète entre deux postes. Ce résultat négatif comptait autant qu’un aveu : aucune personne n’a été accusée à tort, la cause organisationnelle a été traitée et le processus adapté. Une enquête utile peut donc aussi écarter un scénario que les faits ne confirment pas.

Dépôt de véhicules

Carburant et petit outillage quittent un dépôt partagé

Une société relevait une hausse inexpliquée des consommations de carburant et la disparition régulière de petits équipements. Les contrôles comptables montraient les écarts, sans en révéler le mécanisme. Après une analyse juridique et une délimitation stricte du périmètre, l’agent a observé le quotidien du dépôt, notamment les remises de clés et les passages de matériel d’un véhicule à l’autre. Plusieurs sorties de biens contraires aux procédures ont ainsi été datées, puis confrontées aux relevés que l’employeur conservait déjà. Le rapport a permis de sécuriser aussitôt les accès, de revoir la chaîne de responsabilité et de préparer avec l’avocat des suites propres à chaque personne, sans confondre proximité, négligence et participation démontrée.

Lire les analyses et conseils du blog Investipole

Enquêtes voisines

Vol interne, carburant, biens de l’entreprise : choisir la bonne enquête

Un même écart de stock peut venir d’un vol isolé, d’une filière organisée, d’un abus des moyens professionnels ou d’un détournement. Le premier entretien sert à qualifier le mécanisme avant de retenir une méthode.

Plusieurs sites, une coordination

Une enquête interne peut couvrir plusieurs sites sans perdre le fil.

Entrepôt, magasin, atelier, agence commerciale ou siège : chaque lieu a ses horaires, ses accès et ses habitudes. Une coordination unique relie les constats sans mélanger les services ni élargir l’observation au-delà du nécessaire.

Les détectives privés d’Investipole interviennent partout en France, avec un interlocuteur unique, des points d’étape confidentiels et un rapport structuré pour la direction et ses conseils.

Un cadre écritBut, périmètre et règles de collecte
Des relevés par siteCalés sur le rythme de chaque lieu
Une chronologie uniquePour lire les faits d’un seul regard

Vos questions

Infiltration en entreprise : légalité, preuve, durée et tarif

Qu’est-ce qu’une infiltration en entreprise ?

C’est l’intégration temporaire d’un agent de recherches privées dans un site, sous une couverture professionnelle, pour observer des faits déterminés. La mission repose sur un but écrit, un périmètre, une durée et des limites.

Infiltrer un détective privé dans une entreprise, est-ce légal ?

La réponse est nuancée. Le Code de la sécurité intérieure (art. L621-1) définit le métier d’agent de recherches privées comme un recueil d’informations possible sans dévoiler sa qualité. Le Code du travail interdit en revanche toute collecte d’informations sur un salarié par un dispositif dont la personne n’a pas été avertie (art. L1222-4). Devant les prud’hommes, la preuve issue d’une infiltration est donc en principe illicite. Le juge peut toutefois la retenir lorsque cette pièce est indispensable pour prouver et que l’atteinte reste strictement proportionnée.

Quelle différence entre un agent infiltré et un client mystère ?

Le client mystère évalue un service depuis la position d’un client. La Cour de cassation admet ce contrôle lorsque les salariés en ont été informés au préalable (Soc., 6 septembre 2023, n° 22-13.783). L’agent infiltré travaille parmi les salariés, ce qui impose un cadrage plus strict. Une information générale préalable sur l’existence de contrôles extérieurs reste une piste à étudier avec votre avocat.

Quand recourir à une infiltration ?

Vols internes à répétition, fraude organisée, démarque inexpliquée, sabotage ou trafic sur le site : l’infiltration s’envisage lorsque des mesures plus légères n’ont rien expliqué.

Information des salariés et consultation du CSE : quelles obligations ?

Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif dont la personne n’a pas été avertie au préalable (Code du travail, art. L1222-4). Dans une entreprise de 50 salariés ou plus, le CSE est informé et consulté avant toute décision de mise en œuvre d’un moyen de contrôle de l’activité (article L2312-38). Une infiltration ne remplit généralement pas ces conditions : votre avocat mesure ce risque avant toute mission.

Preuve tirée d’une infiltration : quelle valeur devant le juge ?

Devant le conseil de prud’hommes, l’observation clandestine de salariés produit en principe une preuve illicite. Depuis l’Assemblée plénière du 22 décembre 2023, le juge peut néanmoins la retenir après une mise en balance des droits en présence. Production indispensable au droit à la preuve et atteinte strictement proportionnée sont alors exigées. Au pénal, le juge apprécie la valeur des pièces d’une partie privée après débat contradictoire.

Provoquer une faute pour la constater, est-ce permis ?

Non. L’agent observe des comportements spontanés. Inciter quelqu’un à voler, organiser une tentation ou fabriquer la situation recherchée ruinerait la valeur du rapport et pourrait engager la responsabilité de l’entreprise.

Que peut observer un agent infiltré ?

Uniquement des faits professionnels en rapport avec l’anomalie étudiée : trajets des marchandises, respect des procédures, horaires, accès, gestes et échanges utiles. La vie privée des salariés reste hors du champ de la mission.

Casiers, messages privés, enregistrements : où sont les limites ?

L’agent n’ouvre aucun casier, sac ou message personnel. Capter ou enregistrer, sans le consentement de l’auteur, des paroles prononcées à titre privé ou confidentiel constitue un délit réprimé par l’article 226-1 du Code pénal. Seuls des faits vus dans le périmètre fixé entrent au rapport.

Sous quelle couverture se fait l’intégration de l’agent ?

Mission de prestataire ou renfort temporaire : la couverture repose sur un cadre juridique réel, validé avec votre avocat. Un poste en intérim suppose un motif légal de recours et ne peut servir de simple façade (article L1251-6 du Code du travail). Statut de l’agent, accès accordés et données traitées font partie de l’étude préalable.

Infiltration et enquête interne pour harcèlement : quel intérêt ?

Rarement. L’enquête interne pour harcèlement moral repose d’abord sur des auditions. Menée après une dénonciation, une telle enquête échappe à l’article L1222-4, même à l’insu du salarié visé (Soc., 17 mars 2021, n° 18-25.597). Cette solution ne couvre pas une observation clandestine.

Enquête interne et contradictoire : comment s’articulent les deux ?

Le rapport n’est pas une sanction. Avant un licenciement ou une sanction plus lourde qu’un avertissement, l’entretien préalable permet au salarié de répondre aux faits reprochés (articles L1232-2 et L1332-2 du Code du travail). Devant le juge, chaque partie discute ensuite les pièces produites.

Licenciement pour faute grave : quel rôle pour le rapport ?

Le rapport fournit des faits datés ; la DRH et votre avocat qualifient la faute. Les poursuites disciplinaires doivent démarrer au plus tard deux mois après que l’employeur a appris les faits (article L1332-4). Si les faits étaient déjà connus, le rapport ne repousse pas ce point de départ. Une plainte simple ne prolonge pas ce délai ; seules des poursuites pénales engagées à temps le permettent. Pour une faute grave, la procédure démarre dans un délai restreint après réception du rapport.

Peut-on identifier l’origine d’un vol de stock par infiltration ?

C’est l’un des usages les plus fréquents. La mission cherche à repérer les ruptures du circuit, le rôle de chacun et les procédés employés, puis rapproche ces observations des inventaires et des accès déjà disponibles.

Infiltration ou surveillance depuis l’extérieur : que choisir ?

Une surveillance menée depuis l’espace public documente les livraisons, chargements et déplacements visibles. L’infiltration observe le fonctionnement interne. Dans les deux cas, observer un salarié à son insu produit en principe une preuve illicite. Le juge ne la retient que si cette pièce est indispensable pour prouver, avec une atteinte réduite au strict nécessaire. Une filature organisée par l’employeur porte en outre atteinte à la vie privée (Soc., 26 novembre 2002, n° 00-42.401).

Combien de temps dure une infiltration ?

De quelques jours à plusieurs semaines, selon la fréquence des faits et le rythme du site. Des points d’étape permettent d’arrêter la mission dès que la question est tranchée.

Combien coûte un agent infiltré ?

La tarification d’un détective privé chargé d’une infiltration en entreprise varie de 90 à 120 € HT de l’heure selon plusieurs critères, avec devis gratuit. Repères : près de 975 € HT la journée d’agent, environ 4 500 € HT le forfait de cinq jours tout inclus. Le devis précise la durée et la couverture retenue.

Quels documents préparer avant le premier rendez-vous ?

Chronologie des pertes, inventaires, procédures concernées, mesures déjà prises, organigramme utile et contraintes du site. Écrivez à contact@investipole.fr pour convenir d’un canal de transmission sûr.

Peut-on coordonner une infiltration sur plusieurs sites en France ?

Oui. Chaque site reçoit un rôle défini dans la mission, les données recueillies restent limitées et une chronologie commune relie l’ensemble.

Échange confidentiel

Des pertes inexpliquées malgré vos contrôles ?

Décrivez les faits, les dates, les sites concernés et les contrôles déjà tentés, par téléphone ou à contact@investipole.fr. Investipole vérifie d’abord si une infiltration est utile et juridiquement défendable, puis vous remet une proposition écrite et un devis gratuit.

Demander une étude 04 78 64 55 90

Agence Investipole
Interventions dans toute la France · Devis gratuit · Confidentialité