Pourquoi préparer la plainte AVANT d'agir

La préparation en amont d'une plainte n'est pas une formalité administrative : c'est la condition sine qua non de son succès. Un parquet reçoit quotidiennement des centaines de signalements. Sans structure, sans preuves tangibles et sans clarté, votre dossier rejoindra la pile des classements sans suite.

Les enjeux concrets de la préparation

• •Empêcher la destruction des preuves — Une fois le préjudice découvert, les auteurs présumés ont intérêt à faire disparaître les traces. Chaque heure compte. Mettre en place rapidement une procédure de sauvegarde (conservation de serveurs, blocage de comptes, huissier) gèle la situation.
• •Éviter les accusations publiques — Alerter la presse, les clients ou les fournisseurs avant d'avoir des certitudes peut se retourner contre vous. Si vous accusez à tort, vous risquez une action en diffamation. Exemple : annoncer publiquement qu'un ex-directeur a détourné des fonds, sans preuves solides, peut générer une plainte contre-attaque.
• •Cadrer les investigations pour un parquet surchargé — Les procureurs disposent de ressources limitées. En leur soumettant un dossier structuré, clair et hiérarchisé, vous faciliter le tri : c'est un dossier qui monte en priorité, quand d'autres restent en suspens.
• •Coordonner avec la banque et l'assurance dans les 48 h — Rapidité maximale : si un détournement a eu lieu par virement, la banque peut tenter un rappel de virement dans les 24 à 48 heures. L'assurance responsabilité civile ou des protections fraude doivent être alertées sans délai. Ces actions parallèles augmentent vos chances de récupération.

Qui peut déposer plainte ?

Pas n'importe qui dans l'entreprise ne peut déposer plainte au nom de la personne morale.

Les personnes habilitées

• •Le représentant légal de la société (gérant, PDG, président du conseil de surveillance) — C'est la personne qui engage la responsabilité pénale de la structure.
• •Un mandataire (avocat notamment) sur pouvoir écrit — Une procuration spéciale doit vous habiliter à agir en justice. Exemple : « Je vous donne pouvoir de déposer plainte en mon nom auprès du parquet de [lieu] pour les faits de fraude interne du [date] ».
• •Un administrateur ou un directeur général délégué (DGD) — À condition que les statuts ou une délégation écrite du représentant légal vous en confèrent le pouvoir.

Les deux formes de plainte

• •Plainte simple — Dépôt au commissariat de police, à la gendarmerie ou directement auprès du procureur de la République. C'est une signalisation : le parquet décide s'il enquête ou classe sans suite.
• •Plainte avec constitution de partie civile — Présentée devant le doyen des juges d'instruction (en audience ou par écrit). C'est un acte plus solennel qui débloque automatiquement une instruction judiciaire si le juge accepte votre constitution. Vous devenez alors partie civile : droit à l'accès au dossier, participation aux investigations, possibilité de vous constituer avocat.

Les 3 étapes préparatoires fondamentales

1. Préserver les preuves — protocole et rigueur

La preuve est l'épine dorsale de toute action pénale. Elle doit être :

• •Authentique : provenir d'une source sérieuse et documentée.
• •Intègre : non modifiée, non falsifiée, chaîne de conservation établie.
• •Pertinente : en lien direct avec les faits reprochés.

Les catégories essentielles

Emails et échanges numériques

• •Export horodaté du serveur de messagerie (avec en-têtes complets : IP, serveur, date/heure précise).
• •Si dossier volumineux ou sensible : faire certifier l'export par un huissier de justice (authentification formelle).
• •Ne pas supprimer les brouillons, les messages supprimés (récupération possible) ou les corbeilles : ils peuvent démontrer la mauvaise foi.
• •Exemple : Un cadre reconverti à concurrence, qui télécharge la base clients avant de partir. Les emails préalables avec des concurrents + les logs de téléchargement = preuve d'intention.

Contrats et factures

• •Originaux archivés en sécurité (coffre, serveur sécurisé).
• •Copies numériques certifiées conforme (tampon, signature).
• •Documents de formation, d'approbation : qui a validé quoi, et quand ?
• •Exemple : Un fournisseur fantôme auquel on paie depuis deux ans. Le contrat d'achat initial, les bons de commande, les factures et les virements : c'est la chaîne de culpabilité.

Relevés bancaires

• •Extraits bruts de la banque sur toute la période suspecte (au minimum 12 mois avant le début de la suspicion).
• •Détail des bénéficiaires, montants, dates d'exécution.
• •Toute tentative de dissimulation (virements fractionnés, comptes intermédiaires) doit être annotée.

Logs numériques et accès systèmes

• •Historiques de connexion (qui s'est connecté, quand, depuis quel ordinateur).
• •Accès aux fichiers : modifications, suppressions, téléchargements massifs.
• •Historique des droits d'accès : qui avait le droit de faire quoi, et à partir de quand.
• •Exemple : Un salarié licencié qui, trois jours avant son départ, a téléchargé l'intégralité des plans de conception. Les logs du serveur le prouvent : l'intention est flagrante.

Documents comptables

• •Livre de paie : heures travaillées, salaires versés, indemnités accordées (détecte les fausses rémunérations).
• •Notes de frais : demandes de remboursement vs. justificatifs réels.
• •Budgets, devis, marchés conclus : permet de repérer les écarts inexplicables.
• •Rapports d'audit interne ou externe.

Procédure de sauvegarde immédiate

Dès la suspicion :

• •Gel des serveurs (IT ou prestataire informatique) : copie physique des disques durs pertinents.
• •Notification à la banque : signalement du compte suspect, demande de gel immédiat des transactions sorties.
• •Sauvegarde des messageries : export hors ligne du serveur mail.
• •Inventaire physique : attestation écrite des biens, des accès, des responsabilités avant tout changement.

2. Construire une chronologie précise — colonne vertébrale du dossier

La chronologie est le récit factuel et incontestable des événements. C'est sur elle que repose votre crédibilité auprès du parquet.

Format recommandé

Tableau synthétique à annexer à la plainte :

DateHeureÉvénementActeur(s)Élément de preuveSource / Fondement15/01/202409:30Premiers soupçons : comptable observe une facture anormaleAlice L., comptaFacture #RV-01245Compte fournisseur interne15/01/202414:00Recherche du fournisseur : adresse postale non vérifiéeAlice L. + DAFEmail à fournisseurHistorique email16/01/202408:00Découverte : le fournisseur n'existe pas (appel téléphonique)DAF Marc T.Note interneEnregistrement appel (si légal)18/01/202410:00Audit des 24 derniers mois : 12 factures du même fournisseurAuditeur externeListing facturesRapport d'audit partiel20/01/202416:30Confrontation avec le salarié responsable ; déniDAF + RHPV de réunionDocument interne signé22/01/202409:00Saisie IT : logs d'accès à la facturationIT managerLogs serveurExport système certifié

Cette chronologie remplit plusieurs rôles :

• •Elle simplifie la lecture du dossier pour un magistrat pressé.
• •Elle élimine l'ambiguïté : chacun voit l'ordre des événements et leur logique.
• •Elle démontre votre réactivité : vous avez enquêté rapidement et méthodiquement.

3. Chiffrer le préjudice — pour une réparation réaliste

Le montant du préjudice n'est pas que symbolique : il justifie la mobilisation du parquet et oriente le quantum de peine. Un détournement de 500 € ne mobilisera pas les mêmes ressources qu'un détournement de 500 000 €.

Les quatre catégories

Préjudice direct

• •Sommes détournées ou volées : montant exact, dates, justification.
• •Biens matériels dérobés : inventaire, valeur d'acquisition ou de marché.
• •Exemple : 48 000 € de fonds prélevés indûment entre janvier et juin 2024.

Préjudice opérationnel

• •Heures de travail internes consacrées à la crise (audit, enquête, documentation) : nombre d'heures × taux horaire moyen.
• •Frais de prestation informatique (forensique, récupération de données).
• •Frais juridiques (avocat, huissier, conseils externes).
• •Exemple : 120 heures de travail interne à 50 €/h = 6 000 € ; expertise IT = 3 500 € ; consultation avocat = 2 000 € → Total : 11 500 €.

Préjudice commercial

• •Clients perdus suite à la perturbation ou à la perte de confiance.
• •Marchés gelés ou retirés en raison de la crise.
• •Impossibilité de honorer un contrat important (pénalités contractuelles payées par l'entreprise victime).
• •Exemple : Client majeur ayant retiré une commande de 100 000 € suite à la découverte de fraude interne → Perte estimée à 100 000 €.

Préjudice réputationnel

• •Impact sur l'image de marque (plus difficile à chiffrer, mais documentable).
• •Perte de référencement ou de notation (agences de notation, organismes de qualité).
• •Contrats commerciaux retardés ou rompus par défiance des partenaires.
• •Exemple : Notation d'une agence de crédit abaissée de 2 crans suite à la fraude découverte → Coût estimé via comparatif : +15 bps sur les emprunts futurs.

Présentation au parquet

Dresser un tableau récapitulatif :

CatégorieMontantJustificationDirect (fonds détournés)48 000 €Listing des 12 factures fictives × montant moyenOpérationnel (audit interne + IT)9 500 €Devis et factures des prestatairesCommercial (client majeur perdu)100 000 €Contrat signé, dénonciation par email du 22/01Réputationnel (notation abaissée)5 000 €Rapport agence de notation + impact estiméTOTAL162 500 €Justifié et documenté

Plan type d'une plainte solide et structurée

Une plainte bien construite augmente vos chances d'être prise au sérieux. Voici le squelette à respecter :

1. Identité et légitimité de la plaignante

• •Dénomination sociale de l'entreprise et SIRET.
• •Extrait Kbis à jour (daté de moins de 3 mois).
• •Copies des statuts (pour justifier les pouvoirs du représentant).
• •Procuration si mandataire (avocat, administrateur) agit à votre place.
• •Déclaration du représentant légal : « Je soussigné [Nom, fonction], représentant légal de [Société], déclare sur l'honneur que les informations ci-après sont exactes et complètes. »

2. Résumé exécutif — 10 lignes maximum

En langage clair, sans jargon :

« Entre juin 2023 et janvier 2024, le responsable administratif et financier de notre société a détourné des fonds au moyen de factures fictives générées vers un compte bancaire personnel. Le préjudice s'élève à 48 000 €. Nous avons découvert les faits le 15 janvier 2024 lors d'un audit et avons immédiatement constitué un dossier de preuve. »

Cet alinéa doit être compréhensible pour un non-spécialiste : c'est souvent la seule partie que lit le magistrat en première lecture.

3. Chronologie détaillée — Annexe 1

(Voir modèle au point 2 ci-dessus)

Inclure :

• •Les dates précises avec heures (si pertinent).
• •Les acteurs impliqués et leurs rôles.
• •Les actes concrets (email envoyé, virement effectué, document créé, etc.).
• •Les pièces de preuve correspondantes (numérotage renvoyant à l'Annexe 2).

4. Preuves numérotées et jointes — Annexe 2

Classer par catégorie et numéroter chaque pièce :

Preuves financières :

• •P-001 : Listing des 12 factures suspectes (avec dates, montants, IBAN)
• •P-002 : Relevé bancaire du compte de destination (mois 1 à 8)
• •P-003 : Correspondance avec le fournisseur officiel contredisant l'existence du fournisseur fictif
• •P-004 : Bon de livraison absent pour 11 des 12 factures

Preuves numériques :

• •P-005 : Export horodaté de la messagerie du salarié (emails de demande de paiement)
• •P-006 : Logs d'accès au serveur de facturation (horodatage des créations de factures)
• •P-007 : Rapport de forensique IT (analyse des disques durs)

Preuves administratives :

• •P-008 : Contrat de travail du salarié et fiche de poste
• •P-009 : Procédure interne d'autorisation des paiements (montrant les contrôles contournés)
• •P-010 : PV de réunion de confrontation avec le salarié du 20/01/2024

Preuves d'impact :

• •P-011 : Certificat d'arrêt de travail émis à cause du stress découvrant la fraude (si pertinent)
• •P-012 : Devis et factures des prestataires d'audit et d'IT

Chaque pièce est :

• •Numérotée clairement.
• •Référencée dans le texte de la plainte et dans la chronologie.
• •Jointe en original ou en copie certifiée conforme.
• •Accompagnée d'une courte description (2-3 lignes) si besoin.

5. Chiffrage du préjudice — Annexe 3

(Voir modèle au point 3 ci-dessus)

Ajouter un texte justificatif pour chaque catégorie :

« Préjudice direct (48 000 €) : Nous avons identifié 12 factures émises au nom du fournisseur fictif « TECH Solutions SAS » entre le 15/06/2023 et le 20/01/2024. Chaque facture porte un montant de 4 000 € HT. Aucun bien ou service n'a été livré. Les virements ont tous été émis depuis notre compte courant professionnel vers le compte IBAN [IBAN du salarié], confirmé comme appartenant au salarié M. [Nom]. »

6. Personnes concernées — Annexe 4

Tableau des acteurs :

Nom / PseudonymeFonction / RôleRôle dans les faitsCoordonnéesStatutM. Marc THIERRYDAFDécouverte et signalementT. 01 XX XX XX XX / m.thierry@soc.comVictime / Lanceur d'alerteMlle Alice LECLERCComptableObservation initialeTel. / emailTémoinM. Olivier DUPONTResponsable administratifAuteur présuméT. 06 XX XX XX XX / o.dupont@soc.comSuspectBanque XYZÉtablissement de créditDétentrice du compte de destination[Coordonnées agence]Tiers

7. Démarches parallèles engagées — Annexe 5

Énumérer les actions menées parallèlement à la plainte pénale :

• •Banque : Notification le 15/01/2024 à 15h ; demande de gel du compte de destination ; tentative de rappel de virement.
• •Assurance : Déclaration du sinistre à [Assurance Protections Fraude] le 16/01/2024 ; dossier #SIN-2024-015631.
• •CNIL : Non applicable (pas de données personnelles en jeu).
• •Action civile : Assignation prévue devant le Tribunal de commerce pour [date] ; demande de restitution des fonds + dommages-intérêts.
• •Interne RH : Mise à pied conservatoire du salarié M. Olivier DUPONT le 16/01/2024 ; procédure disciplinaire en cours.

8. Demandes au parquet — Conclusion

Formuler clairement ce que vous attendez des autorités pénales :

« Au vu de ces faits et de ces preuves, nous demandons au parquet de la République :

• •Ouverture d'une enquête préliminaire auprès du salarié suspecté d'abus de confiance.
• •Saisie des comptes bancaires du salarié pour préservation des avoirs.
• •Mesures conservatoires (gel des comptes, interdiction de disposer des biens) en vue de la restitution.
• •Poursuites pour les qualifications pénales appropriées (abus de confiance, escroquerie ou falsification).
• •Mise en œuvre d'une action publique permettant ultérieurement la constitution de partie civile si les faits sont confirmés. »

Action pénale, civile ou commerciale : choisir le bon levier (ou les trois)

Chaque branche du droit répond à un objectif différent. Pour maximiser votre protection et votre récupération, il faut souvent agir sur plusieurs fronts en parallèle.

L'action pénale

Objectif : Sanctionner l'auteur (prison, amende), dissuader, restaurer l'ordre public.

Qui agit : L'État (procureur) agit d'office, ou vous en tant que partie civile constituée.

Résultat attendu :

• •Condamnation du salarié ou du tiers.
• •Antécédent pénaliste (casier judiciaire).
• •Effet dissuasif pour l'avenir.
• •Ordonnance de restitution (le condamné doit vous restituer les fonds volés).

Exemple : Un salarié condamné pour abus de confiance à 2 ans de prison avec sursis + 20 000 € d'amende + obligation de restituer 50 000 € à la victime.

Délai : Variable, de quelques mois (ordonnance pénale simple) à 2-3 ans (jugement au tribunal correctionnel), voire plus en appel.

L'action civile

Objectif : Réparer le préjudice (obtenir de l'argent ou la restitution de bien).

Qui agit : Vous seul (la victime), en demandant au tribunal civil des dommages-intérêts.

Résultat attendu :

• •Condamnation du défendeur à vous payer une somme (dommages-intérêts).
• •Intérêts de retard (en général 5 % par an, parfois plus).
• •Frais de procédure.
• •Éventuellement exécution forcée (saisie-attribution de comptes, vente de biens).

Exemple : Jugement du tribunal civil : le salarié est condamné à verser 50 000 € de dommages-intérêts + 3 000 € de frais de procédure, et 8 000 € de provision pour l'avocat de la victime.

Délai : 1 à 3 ans selon la complexité et les appels.

L'action commerciale

Objectif : Cessation du trouble (p. ex., un concurrent se fait passer pour vous), mesures conservatoires rapides.

Qui agit : Vous (victime), devant le tribunal de commerce ou le juge des référés (pour l'urgence).

Résultat attendu :

• •Interdiction d'agir (ordonnance du juge interdisant à X de continuer son activité déloyale).
• •Mesures conservatoires (saisie conservatoire des produits frauduleux).
• •Astreinte (pénalité financière si le jugement n'est pas respecté).
• •Dommages-intérêts.

Exemple : Ordonnance du juge des référés enjoignant à un ex-salarié de cesser d'utiliser le logo de l'entreprise et la base clients, sous peine d'astreinte de 500 €/jour.

Délai : Très court pour le référé (quelques jours à 2-3 semaines) ; plus long pour le fond.

La stratégie coordonnée (les trois en parallèle)

Scénario type :

• •Jour 1-5 : Découverte du préjudice + constitution de dossier.
• •Jour 6 : Plainte pénale + notification banque + demande de gel.
• •Jour 7-10 : Assignation civile en restitution + dommages-intérêts (tribunal civil ou tribunal de commerce).
• •Jour 15-20 : Référé pour mesures conservatoires (interdiction de voyager, saisie-attribution du compte).
• •Parallèlement : Notification à l'assurance, mise à pied du salarié, suspension des accès IT.

Avantages :

• •Parquet motivé : voir que vous agissez aussi en civil renforce la crédibilité de votre dossier pénal.
• •Récupération maximale : chaque levier mobilise des outils différents.
• •Calendrier flexible : si le pénal traîne, la voie civile progresse.
• •Intérêts cumulés : Une condamnation civile avant la condamnation pénale augmente la pression sur le condamné.

Communication interne pendant la plainte

Une fuite, une rumeur mal contrôlée, et votre dossier s'effondre. La gestion de l'information en interne est critique.

Principes généraux

Cellule restreinte

• •Représentant légal ou directeur général.
• •Directeur administratif et financier (DAF).
• •Responsable ressources humaines (RH).
• •Avocat (sous secret professionnel).
• •Optionnel : directeur de la conformité ou responsable qualité.

Personne externe : aucune.

Consignes écrites aux collaborateurs

Avant même la plainte, rédiger une note interne :

« Suite à une situation exceptionnelle, une enquête interne a été engagée. Par souci de confidentialité et pour ne pas entraver les investigations, toute personne ayant connaissance de détails de cette affaire doit s'abstenir de :

• •Commenter les faits en dehors du contexte professionnel.
• •Divulguer des informations à la presse, aux clients ou aux partenaires.
• •Discuter de noms ou de responsabilités présumées.
• •Partager des documents internes.
• •Communiquer sans autorisation avec les autorités.

Toute violation peut entraîner une action disciplinaire. Pour question, adressez-vous à [Nom/email du responsable]. »

Coordination avec les managers concernés

Si l'auteur présumé occupe une position de management, les managers de son équipe doivent être informés de la décision administrative (mise à pied, suspension d'accès) sans détail des accusations.

Exemple de communication :

« M. Olivier DUPONT est mis à pied à compter du 16/01/2024 en raison d'une enquête administrative. Son responsable direct [Nom] prend temporairement ses fonctions. Aucun détail supplémentaire ne sera communiqué actuellement. Les agents doivent maintenir le secret professionnel. »

Communication externe (si nécessaire)

Envers les clients et partenaires : Silencieux initial, puis message court et professionnel si vraiment nécessaire.

« La société [Nom] a découvert une anomalie administrative qui a donné lieu à une enquête interne. La situation est en cours de régularisation. Aucun impact sur vos services n'est attendu. »

Envers les autorités ou la presse : Seul le représentant légal ou l'avocat s'exprime. Exemple :

« [Société] coopère pleinement avec les autorités judiciaires dans le cadre d'une enquête. Nous n'avons pas d'autres commentaires à ce stade. »

Passer à l'action — résumé opérationnel

Checklist avant dépôt

• •Preuves : Sauvegarde IT, emails exportés, documents comptables, logs numériques, relevés bancaires — Tous archivés hors ligne + certificat d'huissier si gros dossier.
• •Chronologie : Tableau date/heure/événement/acteur/preuve complété et validé.
• •Chiffrage : Montant du préjudice estimé, catégorisé et justifié.
• •Dossier structuré : Plainte rédigée selon le plan type, annexes numérotées et reliées.
• •Coordonnées légales : Kbis, statuts, pouvoirs du représentant vérifiés.
• •Avocat consulté : Pénaliste ayant validé le dossier et la stratégie (pénal + civil + commercial).

Actions parallèles immédiates

• •Banque : Notification formelle du détournement, demande de gel du compte de destination.
• •Assurance : Déclaration du sinistre sous 5 jours (délai contractuel souvent respectable).
• •Mise à pied : Salarié suspecté suspendu de ses fonctions avec accusé de réception.
• •Gel IT : Accès suspendu, serveurs copiés, historiques sauvegardés.

Dépôt de la plainte

• •Lieu : Commissariat, gendarmerie ou directement procureur (les trois options sont valides).
• •Copie pour vous : Recevoir un récépissé de dépôt + numéro de dossier.
• •Suivi : Email/courrier de confirmation du parquet dans les 15-20 jours.
• •Relance : Contact du parquet si pas de retour dans 1 mois (obligation légale de traiter dans un délai raisonnable).

Stratégie juridique complémentaire

• •Assignation civile : Rédigée par l'avocat, signifiée au défendeur dans les 7-10 jours.
• •Référé : Si besoin urgent (mesures conservatoires, interdiction), demande au juge des référés.
• •Notification CNIL : Si données personnelles impliquées.
• •Communication de crise : Message préparé pour clients et partenaires, à déployer si media.

À lire aussi

• •Pilier Droit pénal des affaires : anticiper, réagir, se défendre
• •Cyberfraude, faux RIB, phishing, ransomware, vol de données
• •Enquête interne : preuves, salariés, confidentialité et avocat

Aller plus loin dans le cluster Droit pénal des affaires

Avant et après la plainte : sécuriser les preuves et couvrir les scénarios voisins.

• •Fraude interne : salarié, associé, prestataire | comment réagir sans fragiliser le dossier ?
• •Cyberfraude entreprise : faux RIB, phishing, ransomware, vol de données
• •Escroquerie ou abus de confiance entre professionnels : plainte, preuves, recours

Retrouvez la vue d'ensemble du sujet dans notre guide pilier : Droit pénal des affaires : anticiper, réagir, se défendre.

Domaines de droit concernés : Droit pénal · Droit des affaires.

La cyberattaque et la fraude numérique demandent une stratégie de preuve rigoureuse avant de saisir les autorités. Avant de déposer plainte, familiarisez-vous avec les 5 typologies de cyberfraude entreprise : faux RIB, phishing, ransomware, piratage de messagerie et vol de données.

Une plainte pour cyberfraude entreprise — faux RIB, phishing, ransomware, vol de données — exige une préparation minutieuse : chronologie des attaques, preuves techniques, impact financier chiffré. Sans structure, votre dossier risque le classement.

Une plainte d'entreprise victime de cyberfraude (faux RIB, phishing, ransomware) doit démontrer la chaîne du préjudice avec clarté. Maîtriser les typologies de cyberfraude et les réflexes juridiques à activer garantit que votre dossier répond aux standards probants attendus par le procureur et maximise l'engagement des poursuites.

Avant de déposer plainte, identifiez précisément la nature du sinistre. Cyberfraude et arnaque bancaire couvrent des typologies spécifiques (faux RIB, phishing, ransomware) dont la preuve et la documentation doivent être solides pour que votre plainte ne soit pas classée sans suite.

Les cyberattaques (faux RIB, phishing, ransomware) nécessitent une documentation méticuleuse pour que votre plainte soit recevable. Découvrez comment structurer attaques par phishing et ransomware dans votre dossier : preuves techniques, chronologie, chiffrage des préjudices et communication sans exposer l'entreprise.