Fraude interne : salarié, associé, prestataire ; comment réagir sans fragiliser le dossier ?

Fraude interne : la détecter, s'en protéger, réagir

De quoi parle-t-on vraiment ?

Une fraude interne, c'est quand quelqu'un de votre entreprise • salarié, cadre, associé, fournisseur sous contrat • détourne ou manipule l'argent et les ressources de la société pour son propre compte. Comme un libraire qui remplacerait les vrais livres par des faux pour garder la différence : la tromperie est volontaire et le préjudice direct.

Les formes les plus courantes

Fraudes financières et paiements

Virements détournés

• •Un responsable achats modifie discrètement le numéro de compte bancaire d'un fournisseur habituel : la comptable paie sans vérifier, et l'argent part vers un compte personnel.
• •Des ordres de paiement émis à la demande d'une fausse direction, avec une fausse signature.

Paiements à des salariés fictifs

• •Ajout de noms au registre de paie qui n'existent pas, heures supplémentaires jamais travaillées, primes inventées de toutes pièces.

Fraudes documentaires et factures

Factures fictives

• •Création d'une petite entreprise complice qui « facture » la vraie entreprise pour des services jamais rendus. Tout paraît légal sur le papier : la facture existe, le tampon est authentique, la TVA est déclarée.
• •Adresses virtuelles, dirigeants fantômes, aucun service réel n'a été fourni.

Factures gonflées

• •Une facture de fournitures qui devrait coûter 3 000 € en est chargée à 8 000 € à cause de quantités augmentées.
• •Accord secret avec un fournisseur : on vous facture à prix fort, on vous remet un rabais occulte en espèces ou sur un autre compte.

Commissions cachées avec des clients ou concurrents

• •Un responsable commercial déclare vendre moins cher à un client « ami », puis se fait rembourser la différence.

Fraudes sur les dépenses et les biens

Notes de frais bidon

• •Hôtel, restaurant, avion prétendument de travail, mais jamais fréquentés. Les tickets sont aussi fictifs.

Achats personnels à la carte professionnelle

• •Électroménager, vêtements, travaux chez soi facturés comme « fournitures d'entreprise ».

Détournement de stock

• •Marchandises qui disparaissent de l'entrepôt. L'inventaire est trucqué pour masquer le manque. Les produits sont revendus en noir.

Vol de données sensibles

• •Fiches clients vendues à un concurrent, base de données cédée, brevets ou propriété intellectuelle détournés.

Faux documents et manipulation comptable

Fausses signatures

• •Contrats signés par quelqu'un d'autre, mandats de signature imités, procurations fictives.

Documents modifiés

• •Devis revu après accord (prix, quantités, délais changés), contrats altérés après signature.

Écritures comptables fictives

• •Montants enregistrés sans justificatif, rapprochement bancaire arrangé, amortissements fictifs pour gonfler ou diminuer le résultat.

Les signaux d'alerte : comment les repérer ?

Aucun d'entre eux ne prouve une fraude seul. Mais trois ou quatre qui s'accumulent doivent déclencher une vérification méthodique.

Côté fournisseurs et paiements

Fournisseur apparu récemment

• •Factures qui surgissent soudain, puis disparaissent après quelques mois. Exemple : une SARL créée deux semaines avant d'émettre une facture de 8 000 € pour des « services informatiques » que le responsable IT ne reconnaît pas.

Facture inconnue

• •Prestataire absent de votre fichier fournisseur officiel, pas de signature ou de validation connue.

Facture payée en double

• •Le même numéro de facture payé deux fois en quelques jours, sans raison documentée.

RIB d'un fournisseur modifié sans raison claire

• •Un fournisseur avec qui vous travaillez depuis des ans change soudain son numéro de compte. Vous ne recevez pas de demande écrite de sa part. Suspicion immédiate.

Demande de paiement « urgente »

• •« Virement avant demain 15h », appels téléphoniques insistants, hors des délais normaux. C'est le classique du fraudeur pour éviter que quelqu'un d'autre ne revérifie.

Fournisseur avec un lien caché

• •Le dirigeant de cette SARL est un ami d'enfance du responsable achats, ou un ex-collègue qui a disparu de l'entreprise six mois plus tôt.

Côté informatique et accès

Connexions à des heures bizarres

• •Le responsable du département se connecte à 23h45 un dimanche, ou pendant ses trois semaines de congés. Deux heures plus tard, un virement inhabituel sort du système.

Fichiers supprimés ou historiques effacés

• •Sans raison documentée, les traces d'accès disparaissent.

Modification de droits d'accès

• •Quelqu'un élargit ses permissions informatiques sans approbation formelle.

Tentatives d'accès à des zones protégées

• •Rapprochements bancaires, archives sensibles, données salariales : des zones où cette personne n'aurait pas besoin d'aller.

Côté comportements et personnes

Explications changeantes

• •Un salarié confronté à une dépense donne trois histoires différentes en trois jours.

Refus de transmettre des documents

• •« Je l'enverrai demain », relances sans réponse, documents « égarés » ou « en attente de retrouvage ».

Une seule personne maîtrise une fonction critique

• •L'unique responsable capable de valider les paiements, de modifier les RIB, d'accéder à la comptabilité. Elle se rend indispensable, ce qui rend l'audit compliqué.

Train de vie soudainement amélioré

• •Le responsable du petit budget porte des montres de luxe, change de voiture, achète un appartement. Pas d'explication (héritage, prime exceptionnelle, bonus).

Accumulation compulsive de congés

• •Quelqu'un qui refuse les vacances ou accumule des jours sans les prendre. Raison : crainte qu'un collègue découvre quelque chose en son absence.

Un associé qui verrouille les comptes

• •Pas d'accès aux relevés bancaires pour les autres associés, comptes personnels mélangés avec ceux de la société.

Fraude ou simple erreur ? Le distinguer

Pas toutes les anomalies sont intentionnelles. Avant de sonner l'alarme, posez-vous : s'agit-il d'une erreur ou d'une intention délibérée ?

Erreurs courantes qui ressemblent à des fraudes

ErreurExplicationDoublon comptableFacture enregistrée deux fois dans le logiciel, mais pas de second paiement réel.Mauvais paramétrage informatiqueLe RIB a changé à cause d'une migration informatique mal exécutée.Manque de formationUn jeune comptable qui ne comprenait pas la procédure d'autorisation signe en pensant que c'était du routinier.Rupture de procédure acceptéePaiement rapide hors circuit normal parce qu'un fournisseur criait à la pénurie, avec accord oral du patron documenté.

Ce qui signale une vraie fraude

Documents modifiés après coup

• •Facture dont le montant a changé entre deux versions, signature ajoutée ultérieurement, date antidatée alors que le reste de la correspondance de l'époque est daté différemment.
• •Exemple : facture du 20 janvier datée 15 janvier, signature en bleu alors que toutes les autres pièces de cette période sont en noir.

Fausses pièces (vraiment fausses)

• •Facture sur papier en-tête imitée, logo mal copié, numéro SIRET qui ne correspond pas à la vraie entreprise.

Schéma répété

• •Ce n'est pas un cas isolé. Une série de virements vers le même compte, ou des factures du même type qui reviennent chaque mois, mois après mois.

Avantage personnel évident

• •L'argent part sur le compte personnel du salarié, celui de son conjoint, ou d'un ami qu'on peut identifier.

Lien caché avec le fournisseur

• •Recherche auprès du registre du commerce révèle que la facture provient d'une SARL dont le dirigeant est... le responsable achats lui-même, ou un membre de sa famille.

Première étape : préserver les preuves

Avant toute confrontation ou sanction, sauvegardez systématiquement.

Documents financiers et comptables

• •Factures : originaux et copies, y compris les versions antérieures ou modifiées.
• •Relevés bancaires : extraits détaillés, rapprochements, historiques de compte sur au moins 12 mois.
• •Justificatifs de paiement : confirmations de virement, ordres de paiement autorisés, bons de commande.
• •Notes de frais : justificatifs d'hôtel, restaurant, carburant, avec dates et bénéficiaire.
• •Contrats fournisseurs : conditions commerciales signées, avenants éventuels.
• •Exports comptables : listings détaillés par tiers (fournisseurs, clients), balance générale.

Documents RH et signatures

• •Contrats de travail : date de signature, mandats de signature confiés, délégations de pouvoir.
• •Demandes de congés : pour corréler les dates d'absence avec les accès informatiques ou les paiements suspects.
• •Dossier disciplinaire existant : avertissements, blâmes antérieurs (ils peuvent montrer un comportement déjà problématique).
• •Specimens de signatures : pour comparer avec les documents présumément faux.

Données informatiques et accès

• •Logs informatiques : historiques de connexion, dates et heures, droits d'accès aux dossiers sensibles. Exemple : le responsable achats a consulté le dossier « RIB fournisseurs » à 23h45 un dimanche, puis un virement inhabituel part le lundi matin.
• •Emails et messages professionnels : correspondances avec les fournisseurs, demandes d'autorisation de paiement, toute conversation avant chaque anomalie.
• •Historique de validation : qui a approuvé chaque paiement, chaque devis, chaque changement de RIB.
• •Captures d'écran datées : si vous avez repéré une anomalie à l'écran (RIB différent, montant gonflé), capturez-la avec la date et l'heure du système.

Données bancaires et administratives

• •Demandes de changement de RIB : qui a demandé le changement, quand, sur quel support.
• •Correspondances avec la banque : notifications de changement de coordonnées, alertes sur des opérations inhabituelles.
• •Déclarations sociales : bulletins de paie fictifs, déclarations URSSAF, cotisations patronales.

Sécuriser l'entreprise sans alerter le suspect

Une fois les anomalies détectées, il s'agit de limiter les dégâts futurs sans trahir votre enquête.

Mesures financières

Bloquer discrètement les flux à risque

• •Mettez en place une double validation temporaire sur les virements au-delà d'un seuil donné, sans nommer la personne soupçonnée.
• •Communication : « À compter de lundi, tous les virements > 5 000 € seront validés par deux responsables. C'est une amélioration standard de sécurité. »

Prévenir la banque en cas de virement récent

• •Vous découvrez un virement de 50 000 € vers un compte inconnu hier ? Appelez immédiatement votre banque. Une demande de rappel des fonds se joue en heures, pas en jours.

Vérifier les RIB fournisseurs

• •Contactez discrètement vos trois plus gros fournisseurs (sans révéler pourquoi) pour confirmer leurs coordonnées bancaires actuelles.

Mesures informatiques

Restreindre les accès sensibles

• •Travaillez avec le responsable informatique pour réduire les droits sur le dossier « RIB fournisseurs » à deux personnes au lieu de cinq, en prétextant une refonte de la sécurité informatique.

Activer la traçabilité

• •Si l'outil comptable le permet, enregistrez qui modifie quoi et quand dans les documents sensibles.

Ne pas effacer les logs

• •Certaines personnes alertées tentent de détruire les traces de leurs accès. Protégez les archives de connexion.

Mesures organisationnelles

Limiter le cercle des informés au strict nécessaire : le patron, le responsable RH, l'expert-comptable si pertinent.

• •Trop de gens au courant = risque de fuites.

Éviter toute remarque anodine

• •Ne pas demander innocemment au salarié suspect « Au fait, pourquoi ce virement de lundi ? » Cela lui donnerait l'occasion de couvrir ses traces.

Continuer comme si de rien n'était

• •Si c'est un fournisseur, commandez normalement, payez normalement (mais en ayant vérifié le RIB indépendamment).

L'ordre à respecter : enquête, sanction, plainte

Une fois les preuves rassemblées, la séquence est critique. Brûler les étapes ruine votre dossier.

Phase 1 : Constituer le dossier factuel

• •Preuves écrites : factures, relevés, logs, emails, captures d'écran avec dates.
• •Chronologie précise : timeline datée, avec références (« 20 janvier, 14h32, email de X demandant virement urgent vers RIB modifié »).
• •Calcul des montants : somme totale, période, récurrence (ponctuel ou systématique ?).
• •Implication de la personne : elle était en position de commettre l'acte (accès, autorité, responsabilité).

Phase 2 : Enquête interne prudente et loyale

Elle conditionne la validité de tout le reste. Une bonne enquête interne :

• •Respecte les droits du salarié : droit d'être entendu, de se faire assister, de connaître les accusations.
• •Reste impartiale : ne pas « piéger », mais établir les faits.
• •Préserve les preuves : ne pas interroger le suspect avant d'avoir sécurisé son poste informatique ou ses documents sensibles.
• •Est documentée : procès-verbal d'entretien, attestations de témoins, notes écrites de chacun.

Phase 3 : Appels à des experts externes

Faites intervenir dès cette phase :

• •Avocat pénaliste : évalue la qualification des faits (abus de confiance, escroquerie, faux), les chances d'une plainte, les risques pour l'entreprise.
• •Expert-comptable : si la fraude est comptable (falsification, montages complexes), il audite et certifie les montants.
• •Huissier : pour les constats officiels (état des lieux informatique, authentification de documents).

Cet appui externe renforce votre crédibilité auprès du procureur et en cas de contentieux avec le salarié.

Phase 4 : Confrontation et procédure disciplinaire (pour un salarié)

Seulement une fois le dossier solide :

• •Lettre de convocation à un entretien disciplinaire (minimum 5 jours avant).
• •Énoncé des griefs : faits précis, dates, montants, preuves à l'appui.
• •Droit de défense : le salarié peut se faire assister d'un collègue ou d'un avocat.
• •Sanction justifiée : avertissement, mise à pied, licenciement, selon la gravité et les antécédents.

Phase 5 : Plainte pénale et action civile

Si les faits constituent une infraction pénale :

• •Plainte auprès du procureur (ou plainte avec constitution de partie civile pour mettre la pression).
• •Action civile en récupération des fonds : demande du remboursement des sommes détournées.
• •Demande de dommages et intérêts : pour préjudice moral et atteinte à la réputation.

L'ordre exact dépend de la stratégie de votre avocat. Généralement : sécurisez les preuves d'abord, sinon le suspect les efface ou prend la fuite.

Cas particulier : l'associé ou le dirigeant fraudeur

Quand la fraude vient de l'intérieur de la direction, tout change.

Qualifications pénales différentes

• •Abus de biens sociaux : utilisation abusive des biens de la société à titre personnel ou pour autrui.
• •Abus de confiance : détournement de fonds ou d'actifs dont on a la garde.
• •Escroquerie aggravée : s'il y a tromperie (faux documents, fausse signature du reste de la direction).
• •Détournement par un tiers : s'il s'associe avec un prestataire ou un client complice.

Conflits d'intérêts

Les intérêts divergent :

ActeurIntérêtSociétéRécupérer les fonds, protéger sa réputation.Dirigeant malhonnêteNier, minimiser, négocier un arrangement discret.Autres associésExposer la fraude (pour ne pas être solidairement responsables) ou la couvrir (s'ils en ont aussi bénéficié).

Chacun a besoin de son propre conseil

• •L'entreprise : avocat externe indépendant.
• •Les autres associés de bonne foi : leur propre avocat, pour ne pas être impliqués.
• •Le dirigeant soupçonné : son avocat pénaliste (il en aura besoin).

Récupérer les fonds : par quels vecteurs ?

Une fois la fraude établie, plusieurs voies permettent de récupérer (partiellement ou totalement).

Voie amiable

• •Remboursement volontaire : le salarié ou l'associé accepte de rembourser (rarement, mais possible si culpabilité flagrante).
• •Accord transactionnel : négociation d'un remboursement partiel en échange d'un classement sans suite. Exemple : le salarié rembourse 70 % sur 12 mois, l'entreprise renonce à la plainte pénale.

Voie bancaire

• •Rappel de virement : si l'argent part hier vers un compte, la banque peut parfois le bloquer ou le rappeler (fenêtre de 24 à 48h).
• •Gel de compte : avec une ordonnance du tribunal, les comptes du suspect peuvent être gelés, notamment dans une action pénale.

Voie civile

• •Action en restitution : demande judiciaire devant le tribunal de commerce ou judiciaire, selon la nature du litige.
• •Saisie des rémunérations : pour un salarié, on peut demander au tribunal de saisir une part du salaire futur pour rembourser la dette (procédure longue et rare).

Voie pénale

• •Constitution de partie civile : vous vous joignez à la procédure pénale pour demander réparation du dommage (indemnisation du détournement).
• •Partie civile au procès : si l'affaire va en correctionnel, vous demandez le remboursement dans votre requête au tribunal.

Questions fréquentes

Faut-il licencier immédiatement ?

Non. Une sanction précipitée sans preuves solides peut être contestée aux prud'hommes. Vous serez condamné à rembourser les arriérés de salaires et dommages et intérêts (parfois plus que le montant détourné). Sécurisez le dossier d'abord.

Peut-on récupérer les fonds ?

Parfois. Cela dépend de :

• •La trace du virement : l'argent a-t-il disparu dans une SARL d'écran, un compte personnel, une crypto-monnaie ? Plus il y a de rebonds, plus c'est compliqué.
• •La solvabilité du suspect : un détournement de 100 000 € par un salarié qui gagne 2 000 € par mois ne sera remboursé que lentement.
• •La qualité des preuves : factures falsifiées + emails de confirmation = condamnation au remboursement. Soupçons seuls = plus difficile.
• •Un accord possible : si le suspect accepte un plan de remboursement, vous pouvez éventuellement ne pas poursuivre pénalement.

Que faire si c'est un fournisseur fictif ?

La procédure est similaire, mais la plainte pénale a plus de poids. Les escroqueries au faux fournisseur sont poursuivies d'office par le procureur. En parallèle :

• •Action civile pour récupérer les montants payés.
• •Signalement auprès de la Chambre des Métiers ou du Greffe si la fausse SARL a disparu.
• •Alertes bancaires : la banque du fournisseur fictif peut geler les comptes si vous donnez mandat.

Dois-je dire à tous les collaborateurs qu'il y a une fraude ?

Non, pas à ce stade. Un signal prématuré peut :

• •Pousser le suspect à effacer les preuves.
• •Créer des rumeurs dommageables pour votre réputation.
• •Donner des droits de défense au salarié avant que vous ayez consolidé votre dossier.

Communiquez une fois que vous êtes sûr de vos faits.

Puis-je faire appel à un auditeur externe sans révéler qui je soupçonne ?

Oui. Confiez un audit « ciblé » (fraudes fournisseurs, anomalies comptables) à un cabinet externe, sans nommer personne. L'auditeur cherchera les anomalies en général, puis vous isolez les éléments pertinents. C'est plus neutre et crédible qu'une enquête maison.

La fraude est-elle toujours pénale ?

Non. Pas tous les détournements ne deviennent procès. Certains restent :

• •Civils : simple restitution d'une créance.
• •Disciplinaires : salarié licencié pour violation du code de conduite.
• •Arrangés : remboursement amiable sans plainte.

La nature de la fraude (montant, répétition, documents faux, tiers impliqués) détermine si c'est aussi pénal.

Pour aller plus loin

• •Enquête interne : preuves, salariés, confidentialité et avocat
• •Plainte d'entreprise : fraude, faux, détournement, cyberattaque | comment préparer le dossier ?
• •Faux et usage de faux en entreprise : factures, contrats, signatures, documents sociaux
• •Guide pilier : Droit pénal des affaires : anticiper, réagir, se défendre

Domaines de droit concernés : Droit pénal · Droit des affaires

Une fois les preuves de fraude interne consolidées, l'étape suivante est la communication de crise pénale vers les clients, salariés et partenaires : qui prévenir, quand, avec quel message ? Une communication maladroite ou tardive amplifie la crise réputationnelle autant que l'infraction elle-même.

La fraude interne ne se limite pas aux détournements de fonds classiques : la fraude interne et cyberattaque (piratage de messagerie, faux RIB, rançongiciel) suivent la même logique de confrontation progressive. Avant d'agir, consultez un conseil pour ne pas détruire les preuves numériques.

Une fraude interne découverte risque de s'échapper rapidement via les salariés ou réseaux professionnels. Il faut maîtriser la communication interne en fraude : qui est informé, quand, avec quelles consignes de discrétion, pour préserver les preuves tout en sécurisant la relation clients et la confiance bancaire.

Les fraudes internes prennent souvent des formes numériques : RIB falsifié, virement détourné par phishing interne, accès de messagerie piraté. Avant de confronter un salarié ou associé, une connaissance des typologies de cyberfraude permet de sécuriser la collecte de preuves sans détruire le dossier.

Une fois la fraude confirmée par l'enquête interne, il faut communiquer sans détruire les preuves ni alarmer inutilement. Consultez notre guide sur annoncer une fraude interne aux partenaires pour calibrer les messages selon chaque destinataire (banque, clients, assureur).

La fraude interne emprunte aussi des canaux numériques : RIB modifié en messagerie, faux virements, accès frauduleux. Comprendre les fraude cybernétique et détournement • phishing, ransomware, vol de données • aide à distinguer négligence informatique et malveillance organisée avant d'agir.

Avant de notifier les assureurs, les clients ou les partenaires, l'entreprise doit maîtriser son récit et éviter les contradictions. Maîtriser la communication auprès des tiers garantit que chaque disclosure renforce plutôt qu'elle ne fragilise le dossier judiciaire et réputationnel.

Un associé qui modifie un RIB fournisseur ou un salarié qui détourne un versement relève à la fois de la fraude interne et de la cyberfraude. Avant de confronter le fraudeur, comprenez les 5 typologies : faux RIB et fraude interne au virement vous aide à identifier la bonne réaction juridique et à préserver les preuves numériques.

La fraude interne croise souvent les cyberattaques : faux RIB modifiés, emails de phishing ciblant vos fournisseurs, accès non autorisés. Comprendre les typologies de cyberfraude aide à identifier si l'attaque vient de l'intérieur ou de l'extérieur, ce qui change votre réaction.

Sources officielles

• •Ministère de la Justice
• •[Légifrance

• Code pénal](https://www.legifrance.gouv.fr/codes/texte_lc/LEGITEXT000006070719/)

• •[Légifrance

• Code de commerce](https://www.legifrance.gouv.fr/codes/texte_lc/LEGITEXT000005634379/)

Cet article présente une information générale à titre indicatif : il ne remplace pas la consultation d'un avocat, seul à même d'analyser votre situation particulière.