Un détournement de fonds commis par un salarié place l’entreprise devant trois urgences : arrêter les sorties d’argent, préserver les preuves et choisir une procédure qui permette réellement de récupérer les sommes. Une quatrième question, moins visible, peut pourtant réduire l’indemnisation : l’entreprise avait-elle organisé des contrôles adaptés aux pouvoirs confiés au salarié ? Une publication juridique du 3 septembre 2026 consacrée à l’arrêt rendu le 6 mai 2026 par la Cour de cassation a rappelé que la faute de la victime n’a pas besoin d’être intentionnelle ou grave. Une simple négligence peut suffire lorsqu’elle a concouru au dommage.

Cette solution ne transforme pas l’entreprise victime en auteur de la fraude. Elle oblige toutefois le dirigeant à préparer son dossier sur deux fronts. Il faut démontrer les détournements et leur montant, mais aussi expliquer les délégations, les validations bancaires, le rapprochement comptable, le traitement des alertes et la surveillance des comptes sensibles. Le droit du travail ajoute ses propres délais. La plainte pénale, l’action civile, la mise en cause d’une banque, d’un assureur ou d’un professionnel du chiffre obéissent, quant à elles, à des conditions distinctes. Une réaction improvisée peut donc faire perdre des preuves, compromettre une sanction ou affaiblir la demande indemnitaire.

I. Détournement de fonds par un salarié : vos contrôles internes peuvent-ils réduire votre indemnisation ?

A. Que change l’arrêt du 6 mai 2026 pour l’entreprise victime d’une fraude interne ?

L’affaire jugée le 6 mai 2026 concernait une comptable employée au sein d’une société d’avocats. Des détournements avaient été dissimulés pendant plusieurs années. La salariée avait notamment caché des relances de l’administration fiscale. L’entreprise lui avait laissé une marge de manœuvre importante et son expert-comptable, chargé de contrôles trimestriels, n’avait pas découvert la fraude. Les juges d’appel avaient refusé tout partage de responsabilité, au motif qu’aucune faute volontaire ou aucun manquement grave ne pouvait être reproché à la victime.

La Cour de cassation a censuré ce raisonnement. Elle énonce : « lorsque plusieurs fautes ont concouru à la production du dommage, la responsabilité de leurs auteurs se trouve engagée dans une mesure dont l’appréciation appartient souverainement aux juges du fond ». Elle ajoute surtout qu’« une faute simple suffit si elle a concouru à la production du dommage » (Cass. crim., 6 mai 2026, n° 25-83.975). La cassation a été limitée au partage de responsabilité et à l’indemnisation économique de 2 411 830 euros. La culpabilité pénale n’était pas remise en cause.

Le fondement civil est l’article 1240 du Code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Le mécanisme ne consiste pas à excuser l’auteur des détournements. Il recherche si plusieurs comportements ont produit le même dommage ou en ont augmenté l’étendue. Lorsque les validations inexistantes, les anomalies ignorées ou la concentration des pouvoirs ont permis aux prélèvements de se poursuivre, le juge peut réduire la part mise à la charge de l’auteur ou d’un autre responsable.

Cette solution prolonge un arrêt du 20 octobre 2020. La chambre criminelle y a jugé : « Est de nature à constituer une telle faute le fait, pour la victime, de ne pas avoir pris les précautions utiles pour éviter le dommage » (Cass. crim., 20 octobre 2020, n° 19-84.641). Dans cette affaire de vol, la cour d’appel avait considéré que l’absence de précautions du propriétaire ne pouvait jamais limiter son droit à indemnisation. La Cour de cassation a refusé cette immunité générale.

Pour le dirigeant, la conséquence est immédiate. Le dossier ne peut pas se limiter aux relevés montrant les paiements frauduleux. Il doit reconstituer le fonctionnement réel de l’entreprise avant la découverte : qui créait les fournisseurs, qui saisissait les coordonnées bancaires, qui préparait les ordres, qui les validait, qui recevait les relevés, qui rapprochait les comptes et qui traitait les impayés fiscaux ou sociaux. Une procédure écrite sans application réelle ne suffit pas. À l’inverse, l’absence de manuel formel ne prouve pas automatiquement une faute si les contrôles existaient, étaient proportionnés et ont été contournés par des manœuvres élaborées.

La nature de l’infraction doit également être qualifiée avec précision. Selon l’article 314-1 du Code pénal, « L’abus de confiance est le fait par une personne de détourner, au préjudice d’autrui, des fonds, des valeurs ou un bien quelconque qui lui ont été remis et qu’elle a acceptés à charge de les rendre, de les représenter ou d’en faire un usage déterminé. » Le texte prévoit cinq ans d’emprisonnement et 375 000 euros d’amende. La qualification suppose donc une remise préalable assortie d’un usage déterminé. Un virement non autorisé, une falsification de chèque, une fausse facture, l’usage d’une carte bancaire ou la captation d’espèces ne se présentent pas toujours juridiquement de la même manière.

L’entreprise qui agit devant la juridiction pénale bénéficie du principe posé par l’article 2 du Code de procédure pénale : « L’action civile en réparation du dommage causé par un crime, un délit ou une contravention appartient à tous ceux qui ont personnellement souffert du dommage directement causé par l’infraction. » L’article 3 du même code précise : « L’action civile peut être exercée en même temps que l’action publique et devant la même juridiction. » Le choix de cette voie n’efface cependant ni la discussion sur le lien causal, ni celle sur la faute de la victime.

La prescription mérite une vérification rapide lorsque la fraude a été cachée. L’article 9-1 du Code de procédure pénale prévoit que, pour une infraction occulte ou dissimulée, le délai court « à compter du jour où l’infraction est apparue et a pu être constatée dans des conditions permettant la mise en mouvement ou l’exercice de l’action publique », avec un délai butoir de douze années révolues pour les délits à compter de leur commission. La date de découverte ne se confond pas nécessairement avec le jour où le dirigeant acquiert une certitude complète. Un signal suffisamment précis peut devenir le point de départ discuté.

La première leçon de l’arrêt est donc probatoire. La société doit conserver les indices de la fraude, mais aussi les éléments qui expliquent pourquoi elle n’était pas raisonnablement détectable plus tôt. Les courriels d’alerte, comptes rendus de réunions, rapports de contrôle, tickets d’accès, journaux de connexion, délégations, matrices d’habilitation et échanges avec le cabinet comptable permettent de dater la découverte et de répondre à l’accusation de négligence.

B. Quels défauts de contrôle, alertes comptables et responsabilités extérieures le juge examine-t-il ?

Les juges ne sanctionnent pas une entreprise parce qu’une fraude a existé. Ils recherchent des anomalies identifiables et des précautions accessibles au regard de sa taille, de ses moyens et du risque. Le contrôle attendu d’une TPE n’est pas celui d’un groupe doté d’un service d’audit. Certains signaux se retrouvent pourtant dans toutes les structures : une même personne crée le fournisseur et valide le paiement, un compte fournisseur reste débiteur sans explication, les rapprochements bancaires sont tardifs, les justificatifs sont absents, des créanciers relancent alors que la comptabilité présente leurs factures comme réglées, ou des coordonnées bancaires changent sans contre-appel.

Un arrêt de la cour d’appel de Paris illustre cette analyse. Un chef comptable avait falsifié des chèques pendant une période prolongée. La cour a relevé que « la défaillance du contrôle exercé par les sociétés [Y] sur leurs dépenses comme sur leur personnel révèle son insuffisance au regard de la durée et de l’importance des détournements ». Elle a également noté que la nouvelle comptable avait rapidement découvert les faits en comparant les relevés de compte avec les talons des chéquiers (CA Paris, 10 mai 2023, n° 21/17975). Le contrôle pertinent n’était donc ni coûteux ni théorique. Il était simple, disponible et décisif.

Cette décision montre aussi que tous les préjudices invoqués ne sont pas réparés par tous les responsables. La cour a distingué les sommes directement liées au défaut de vigilance bancaire des pertes d’exploitation, frais de procédure, honoraires de mandataires et coûts sociaux plus éloignés. Pour chaque poste, l’entreprise doit relier une faute déterminée à une sortie d’argent ou à une perte documentée. Un tableau global des détournements ne remplace pas cette démonstration.

La charge de la preuve suit l’article 1353 du Code civil : « Celui qui réclame l’exécution d’une obligation doit la prouver. Réciproquement, celui qui se prétend libéré doit justifier le paiement ou le fait qui a produit l’extinction de son obligation. » En pratique, le dossier doit rapprocher chaque mouvement litigieux d’une pièce : ordre de virement, journal de banque, facture réelle ou fictive, identité du bénéficiaire, habilitation utilisée, adresse IP, validation éventuelle, contrepartie absente et écriture comptable correspondante. La preuve doit rester intelligible pour un juge qui ne connaît ni l’ERP ni le plan de comptes de l’entreprise.

Le professionnel du chiffre n’est pas automatiquement responsable lorsqu’il ne découvre pas la fraude. Sa mission fixe l’étendue des diligences. Une mission de présentation des comptes n’est pas un audit permanent. La cour d’appel de Dijon rappelle néanmoins : « La responsabilité contractuelle de l’expert-comptable peut être mise en cause par son client dans le cadre du contrat de louage d’ouvrage qui les lie, par référence aux diligences qu’il lui appartient de déployer telles que décrites dans la lettre de mission ainsi qu’aux usages de la profession » (CA Dijon, 17 mars 2026, n° 23/00752).

Dans cette affaire, un compte fournisseur présentait des avances prétendues devenues très supérieures à un mois de fournitures. L’expert avait demandé un relevé, sans justifier d’une relance ou d’une alerte suffisante lorsque le document n’était pas venu. La cour a retenu un manquement pendant une période déterminée, mais aussi la faute de l’entreprise, privée de véritable mécanisme de contrôle interne. Elle a constaté que la confusion des fonctions empêchait un regard critique et avait compliqué le travail d’alerte. L’indemnité contre l’expert a donc été fixée à 30 000 euros, loin du montant total détourné.

Le fondement contractuel de cette action peut être recherché dans l’article 1231-1 du Code civil : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Il faut alors produire la lettre de mission, ses avenants, les demandes adressées au client, les comptes révisés, les anomalies visibles et les réponses données. L’obligation de moyen ne dispense pas le professionnel de réagir à une incohérence qui entre dans son champ de mission.

La banque peut être recherchée si elle a payé des chèques falsifiés, exécuté des ordres irréguliers ou ignoré une anomalie relevant de ses obligations. L’analyse reste opération par opération. Le seul caractère inhabituel d’un paiement ne suffit pas toujours, notamment lorsque le salarié disposait d’une délégation large et utilisait les canaux habituels. L’entreprise doit produire les conventions de compte, mandats, spécimens de signature, plafonds, demandes de modification, alertes et réponses de la banque. Elle doit également expliquer ses propres contrôles, car le partage de responsabilité peut réduire la condamnation de l’établissement.

L’assureur fraude ou cyber doit être avisé sans attendre, dans les formes et délais prévus par le contrat. La déclaration doit rester exacte et préserver les droits de l’entreprise. Une reconnaissance précipitée d’un défaut de contrôle, une estimation non documentée ou une destruction de journaux peut compliquer la garantie. Il faut conserver la police, les conditions particulières, les questionnaires de souscription, les déclarations antérieures, les exigences de double validation et les échanges avec le courtier.

Une organisation raisonnable repose sur la séparation des tâches et la traçabilité. Le salarié qui crée un tiers ne devrait pas pouvoir modifier seul son RIB puis valider le paiement. Les changements sensibles appellent une vérification indépendante. Les comptes bancaires et fournisseurs doivent être rapprochés à une fréquence adaptée. Les relances fiscales, sociales et commerciales doivent parvenir à une adresse qui n’est pas contrôlée par la seule personne chargée de les payer. Les habilitations anciennes doivent être supprimées. Les congés et remplacements peuvent aussi permettre une revue croisée. Ces mesures protègent la trésorerie et, après un sinistre, montrent que l’entreprise n’a pas laissé le risque sans réponse.

II. Détournement découvert : que faire pour conserver les preuves, sanctionner le salarié et récupérer les fonds ?

A. Comment agir dans les premières heures sans compromettre la preuve ni la procédure disciplinaire ?

La première décision ne doit pas être une confrontation improvisée. Si le salarié est averti avant la sécurisation des accès, il peut supprimer des messages, modifier des écritures, déplacer des fonds ou coordonner sa version avec un tiers. L’entreprise doit d’abord limiter les droits strictement nécessaires, préserver les données et organiser une collecte traçable. Cette mesure doit rester proportionnée et respecter les règles applicables aux outils professionnels, aux données personnelles et aux correspondances identifiées comme privées.

Un état de situation daté doit être établi. Il décrit le signal initial, les personnes informées, les accès suspendus, les supports préservés et les premières opérations identifiées. Les fichiers sources sont copiés sans altération lorsque cela est techniquement possible. Les exports, captures, journaux et pièces comptables reçoivent une date, une origine et un responsable de conservation. L’entreprise évite de travailler uniquement sur des impressions ou des fichiers retraités, car l’adversaire pourrait contester leur intégrité.

Les mesures bancaires sont traitées en parallèle : suppression des habilitations, changement des secrets partagés, blocage des moyens de paiement, rappel des virements encore récupérables et signalement des bénéficiaires litigieux. Les fournisseurs importants peuvent être contactés au moyen de coordonnées déjà connues, sans utiliser celles contenues dans le message suspect. La comptabilité doit produire un grand livre, les journaux, les balances auxiliaires et les rapprochements couvrant une période assez longue pour identifier le premier événement.

Sur le terrain disciplinaire, le temps court. L’article L. 1332-4 du Code du travail dispose : « Aucun fait fautif ne peut donner lieu à lui seul à l’engagement de poursuites disciplinaires au-delà d’un délai de deux mois à compter du jour où l’employeur en a eu connaissance, à moins que ce fait ait donné lieu dans le même délai à l’exercice de poursuites pénales. » La connaissance retenue suppose une information exacte sur la réalité, la nature et l’ampleur des faits. L’employeur ne doit toutefois pas transformer cette exigence en prétexte pour prolonger indéfiniment une enquête déjà concluante.

La procédure doit respecter l’article L. 1332-2 du Code du travail. Le texte prévoit notamment : « Au cours de l’entretien, l’employeur indique le motif de la sanction envisagée et recueille les explications du salarié. La sanction ne peut intervenir moins de deux jours ouvrables, ni plus d’un mois après le jour fixé pour l’entretien. » Une mise à pied conservatoire peut être décidée lorsque le maintien du salarié est impossible pendant la procédure, mais sa qualification, sa durée et son articulation avec la convocation doivent être maîtrisées.

Tout licenciement personnel doit aussi répondre à l’article L. 1232-1 du Code du travail : « Tout licenciement pour motif personnel est motivé dans les conditions définies par le présent chapitre. Il est justifié par une cause réelle et sérieuse. » La lettre doit viser des faits matériellement vérifiables, datés autant que possible, sans dépendre d’une qualification pénale que le juge répressif n’a pas encore retenue. Le vocabulaire disciplinaire et les preuves disponibles doivent rester cohérents.

La faute grave, qui peut rendre impossible le maintien du salarié, ne se confond pas avec la faute lourde. Cette dernière suppose une intention de nuire lorsqu’un employeur réclame au salarié la réparation pécuniaire de fautes commises dans l’exécution du contrat. La Cour de cassation a rappelé en 2025 : « la responsabilité du salarié ne peut être engagée envers son employeur qu’en cas de faute lourde ». Elle précise que l’intention de nuire « ne résulte pas de la seule commission d’un acte préjudiciable à l’entreprise » (Cass. soc., 6 mai 2025, n° 23-13.302).

Cette distinction rend le choix de la voie contentieuse déterminant. Dans une affaire de détournements commis par une salariée chargée des recettes, la cour d’appel de Fort-de-France a jugé : « La responsabilité pécuniaire du salarié ne peut être engagée qu’en cas de commission de faits fautifs constituant une faute lourde ». L’employeur avait licencié pour faute grave et n’établissait pas l’intention de nuire exigée devant le juge du travail. Sa demande civile y a été rejetée, tandis qu’une plainte pénale avait été déposée (CA Fort-de-France, 21 janvier 2025, n° 24/00024).

L’entreprise ne doit donc pas copier une qualification dans chaque procédure. La plainte décrit les remises, les détournements, les bénéficiaires, les manœuvres et les pièces. La procédure disciplinaire expose les faits qui rendent la relation de travail impossible ou justifient la sanction. La demande indemnitaire identifie la voie choisie, le dommage direct et la preuve du lien causal. Une même chronologie peut soutenir ces actions, mais les conditions juridiques ne sont pas interchangeables.

Le dépôt de plainte doit être préparé avec un dossier exploitable. Un récit chronologique, un tableau des mouvements, quelques pièces pivots et un support numérique ordonné valent mieux qu’un volume non classé. La société identifie son représentant, son préjudice, les comptes concernés, les personnes ayant accès aux outils et les démarches déjà entreprises. Elle signale les risques de disparition des actifs ou des preuves sans affirmer ce qu’elle ne peut pas encore démontrer.

Si des biens ou fonds peuvent être localisés, la stratégie doit intégrer les mesures conservatoires et les saisies pénales. La rapidité compte, car une condamnation sans actif recouvrable peut rester inexécutée. Les informations sur les bénéficiaires, sociétés liées, biens immobiliers, véhicules et mouvements postérieurs à la découverte sont conservées et transmises dans un cadre légal. L’entreprise évite toute initiative intrusive ou publique qui pourrait engager sa propre responsabilité.

B. Comment chiffrer le préjudice et construire une demande qui résiste au partage de responsabilité ?

Le chiffrage commence par une unité simple : une ligne par opération. Chaque ligne indique la date, le montant, le compte débité, le bénéficiaire réel, le justificatif invoqué, l’écriture comptable, le mode de validation, la personne ayant agi et la pièce de preuve. Les remboursements, restitutions, saisies et indemnisations déjà reçues sont isolés. Ce tableau évite les doubles comptes et permet d’expliquer la somme réclamée.

Le préjudice principal correspond souvent aux fonds détournés, mais d’autres postes peuvent exister : frais d’investigation raisonnables, pénalités ou intérêts subis, coûts de reconstitution, atteinte à l’exploitation et perte de chance. Ils ne sont pas automatiques. La cour d’appel de Paris, dans l’arrêt du 10 mai 2023, a écarté plusieurs dommages jugés trop indirects au regard du manquement bancaire retenu. Le responsable poursuivi, sa faute et la chaîne causale doivent être précisés pour chaque poste.

L’entreprise prépare aussi la réponse au partage de responsabilité. Elle ne doit ni nier l’évidence ni reconnaître une faute générale. Une réponse utile distingue les périodes, les fonctions et les signaux. Un contrôle pouvait être adapté en 2022, puis devenir insuffisant après l’augmentation du volume de paiements ou l’élargissement des pouvoirs. Une anomalie peut avoir reçu une explication crédible avant de devenir incohérente. Un professionnel extérieur peut avoir détecté un indice sans formuler l’alerte attendue. Ce découpage permet de discuter la causalité plutôt que d’opposer deux récits absolus.

Les preuves du contrôle réel sont rassemblées : délégations signées, plafonds bancaires, doubles validations, comptes rendus, rapprochements, contrôles aléatoires, formations, alertes, demandes de justificatifs et corrections d’habilitations. Les exceptions doivent être expliquées. Si le salarié a contourné le système par falsification, usurpation ou suppression d’alertes, chaque manœuvre doit être reliée à une pièce. Plus la fraude était sophistiquée, plus l’entreprise doit le montrer concrètement.

La mise en cause d’un tiers se prépare séparément. Pour l’expert-comptable, la lettre de mission et l’anomalie qu’il devait voir sont centrales. Pour la banque, il faut identifier l’irrégularité propre à chaque paiement. Pour l’assureur, les conditions de garantie, exclusions et obligations de prévention commandent la déclaration. Pour un prestataire informatique, le contrat, les habilitations et les journaux déterminent l’obligation inexécutée. Une action indifférenciée contre tous les intervenants expose à des rejets et à une dispersion des coûts.

Un audit juridique et comptable commun est souvent utile. L’avocat définit les questions de preuve, de procédure et de responsabilité. Le professionnel du chiffre reconstitue les flux, vérifie les écritures et distingue les montants certains des estimations. L’expert informatique préserve les traces et explique leur portée. Chacun travaille dans son champ. Les conclusions techniques doivent mentionner les données manquantes, les hypothèses et les limites afin de rester défendables.

La communication interne doit être limitée aux personnes qui traitent l’incident. Une accusation diffusée avant vérification peut porter atteinte au salarié, gêner l’enquête ou provoquer des témoignages reconstruits. Les entretiens sont préparés, datés et conduits sans suggérer les réponses. Les salariés témoins décrivent ce qu’ils ont personnellement vu ou accompli. Les rumeurs et conclusions collectives n’ajoutent aucune preuve.

La communication externe appelle la même retenue. Les partenaires concernés reçoivent les informations nécessaires pour sécuriser les paiements ou confirmer les soldes, sans divulgation excessive. Les clients ne sont informés que si leurs données, fonds ou contrats sont touchés, selon le régime applicable. Une déclaration publique précipitée peut compliquer la récupération, le secret de l’enquête, les relations commerciales et la couverture d’assurance.

Après l’urgence, l’entreprise corrige les contrôles révélés comme insuffisants. Elle sépare la création du tiers, la modification du RIB, la préparation et la validation du paiement. Elle organise le contrôle des comptes débiteurs inhabituels, des écritures manuelles, des paiements fractionnés, des remboursements, des fournisseurs dormants et des opérations réalisées hors horaires. Les seuils sont adaptés au volume réel. Chaque alerte reçoit un responsable, une échéance et une trace de clôture.

Cette correction ne vaut pas aveu pour la période antérieure. Une mesure nouvelle peut répondre à une évolution du risque, à une faiblesse découverte ou à une recommandation prudente. Sa documentation doit expliquer son objet. L’absence de correction après la découverte serait en revanche difficile à défendre, notamment si une fraude comparable se reproduisait.

Les dirigeants de Paris et d’Île-de-France peuvent mobiliser rapidement leurs banques, prestataires, assureurs et conseils, mais la proximité ne détermine pas la juridiction compétente. Celle-ci dépend de la procédure, du contrat de travail, du domicile des parties, du lieu de l’infraction, des clauses et de la qualité des défendeurs. Avant toute saisine, le choix du tribunal et de la voie d’action doit être vérifié sur les faits du dossier.

Le cabinet accompagne les entreprises sur la stratégie probatoire, l’articulation entre procédure disciplinaire, plainte pénale et action indemnitaire, ainsi que sur la responsabilité éventuelle des intervenants. Cette intervention peut s’inscrire dans un contentieux commercial ou dans une analyse plus large de droit des affaires. Lorsqu’une fraude utilise des accès numériques, les mesures de preuve peuvent aussi être rapprochées des réflexes décrits dans notre article sur les journaux, habilitations et accès après une cyberattaque.

Conclusion

La fraude du salarié demeure la faute première. L’arrêt du 6 mai 2026 impose néanmoins à l’entreprise victime de documenter ses propres précautions. Une négligence simple peut réduire l’indemnisation si elle a permis au dommage de naître ou de s’aggraver. Le dirigeant doit donc conserver deux ensembles de preuves : celles qui établissent les détournements et celles qui décrivent les contrôles réellement appliqués.

La réponse efficace suit une chronologie resserrée. Les accès et paiements sont sécurisés. Les données sources sont préservées. Les flux sont reconstitués sans double compte. La procédure disciplinaire est engagée dans les délais. La plainte et l’action civile sont préparées selon leurs conditions propres. Les responsabilités de la banque, de l’expert-comptable, de l’assureur ou d’un prestataire sont examinées à partir de leurs missions, sans leur imputer indistinctement la totalité du sinistre.

Le point décisif est souvent très concret : un rapprochement bancaire absent, un compte fournisseur durablement débiteur, une relance fiscale cachée, un changement de RIB non vérifié ou une habilitation restée active. Ce sont ces faits, datés et reliés aux paiements, qui permettent de défendre le montant de l’indemnisation et de répondre à une demande de partage de responsabilité.

Besoin d’un avis rapide sur votre dossier.
Consultation téléphonique sous 48 heures avec un avocat du cabinet. Pour une entreprise située à Paris ou en Île-de-France, nous pouvons examiner les mesures urgentes, les preuves disponibles et les voies de recours. Appelez le 06 46 60 58 22 ou utilisez le formulaire de contact du cabinet.