Une histoire ordinaire
Mercredi 11 septembre 12h45, Étienne Saint-Éloi déjeune avec Maurice Florisson dans une brasserie de Saint-Dizier. Maurice Florisson dirige les Ateliers Florisson, sous-traitant historique de Saint-Éloi pour l’outillage de précision, entreprise familiale fondée en 1957 par son père et qu’il a reprise en 1986. Soixante-trois ans, troisième génération, quarante-deux salariés en haute saison, deux sites de production dans la vallée de la Marne. Le déjeuner avait été pris à l’agenda trois mois plus tôt pour discuter du renouvellement du contrat-cadre 2026.
Maurice Florisson commande une carafe d’eau et un steak frites. Il refuse le verre de vin que la patronne lui propose, comme à chaque déjeuner depuis l’incendie. Étienne Saint-Éloi connaît l’histoire dans ses grandes lignes, parce qu’elle a circulé dans la filière au printemps précédent.
Une nuit de février, vers 3h20, le bâtiment principal des Ateliers Florisson a pris feu. Le sinistre a été circonscrit par les pompiers de Saint-Dizier en deux heures, mais l’intérieur de l’atelier d’usinage était détruit, machines, plans, archives techniques. La compagnie d’assurance a indemnisé. La production a redémarré sur le second site quatre mois plus tard, en mode dégradé. Au dessert, Maurice Florisson revient sur l’incendie, sans que la conversation l’ait amené à ce sujet.
Il dit à Étienne Saint-Éloi qu’il a toujours su que ce feu n’était pas accidentel. Il l’a su dès la première heure, quand il a vu les images de vidéosurveillance montrer une silhouette qui s’éloignait du bâtiment quatorze minutes avant le premier signalement. Il l’a dit aux pompiers cette nuit-là. Il l’a redit à la gendarmerie le lendemain matin. Il l’a redit à l’expert d’assurance la semaine suivante.
Il y a autre chose, ajoute Maurice Florisson en repoussant son assiette. Pendant les neuf mois qui ont précédé l’incendie, il a reçu trois marques d’intérêt successives, de plus en plus insistantes, d’un même opérateur immobilier basé à Reims, qui souhaitait racheter le terrain industriel des Ateliers Florisson pour y développer un programme logistique. Le terrain est classé au plan local d’urbanisme intercommunal en zone d’activité économique de mutation, ce qui en fait, selon les projections du syndicat mixte d’aménagement, l’une des emprises foncières les plus convoitées de la vallée pour les opérations logistiques.
La première proposition était classique, à un prix de marché ordinaire pour un terrain industriel en activité. La deuxième, formulée trois mois plus tard, ajoutait une prime significative au-dessus du marché. La troisième, transmise par un intermédiaire qui s’est présenté en personne dans le bureau de Maurice Florisson un jeudi de novembre, dépassait de 60% la valorisation interne du foncier en exploitation.
Maurice Florisson a refusé les trois propositions parce que les Ateliers Florisson ne sont pas à vendre. L’opérateur immobilier en question, ajoute-t-il sobrement, est connu dans la région pour des méthodes que la presse économique locale a déjà évoquées sans jamais en faire un dossier complet et pour des opérations dont certaines ont été précédées de sinistres divers chez les propriétaires récalcitrants. Ce sont des choses qui se savent dans la filière, ajoute-t-il, mais qui ne se prouvent pas.
Il sort de sa veste un classeur en carton souple qu’il a apporté au déjeuner. Il l’ouvre devant Étienne Saint-Éloi. À l’intérieur, le récépissé de plainte du 18 février, le rapport d’expertise incendie qui mentionne sans la qualifier l’hypothèse d’une intervention extérieure, deux courriers de relance qu’il a adressés au procureur de la République en avril et en juin, et la notification de classement sans suite reçue le 4 août, quatorze lignes signées par un magistrat qu’il n’a jamais rencontré, qui mentionne une infraction insuffisamment caractérisée. Il a joint à la deuxième relance un mémoire de quatre pages dans lequel il expose les marques d’intérêt sur le foncier et l’identité de l’opérateur immobilier, en demandant que la piste soit examinée. Le classement sans suite ne mentionne pas la pièce.
Maurice Florisson souligne du doigt la dernière phrase de la notification. Il dit à Étienne Saint-Éloi que pendant les six mois qu’a duré la procédure, personne n’est venu sur le site à part le gendarme qui a relevé la plainte, qu’aucun spécialiste incendie n’a été dépêché, qu’aucune analyse n’a été conduite sur les images de vidéosurveillance, qu’aucun témoin n’a été entendu en dehors de lui-même, et qu’aucun acte d’enquête n’a été dirigé vers l’opérateur immobilier dont il avait pourtant fourni le nom et l’adresse. Il dit que l’enquête, en réalité, n’a pas eu lieu. Étienne Saint-Éloi écoute. Il ne sait pas quoi répondre, parce qu’il sait que Maurice Florisson n’attend pas de réponse.
À 14h05, Maurice Florisson referme le classeur, le range dans sa veste, regarde Étienne Saint-Éloi et lui dit qu’il a parlé la veille avec son fils aîné et avec son comptable, qu’il pense céder l’entreprise à un repreneur extérieur dans les dix-huit mois. Il ajoute qu’il aurait souhaité la transmettre à son fils, mais que son fils a vu ce qu’a coûté l’incendie sans qu’on sache même qui l’avait allumé, et qu’il ne se voit pas reprendre une entreprise qu’il faudrait défendre seul.
À 14h20, ils se quittent sur le trottoir de la brasserie. Maurice Florisson reprend sa voiture vers les Ateliers, Étienne Saint-Éloi vers Saint-Éloi. Le contrat-cadre 2026 n’a pas été abordé. On en reparlera dans quinze jours.
Les formes contemporaines d’atteinte
Le panorama des atteintes subies par les entreprises françaises est d’une diversité considérable, que la littérature managériale restitue souvent par le seul terme de risque opérationnel, en diluant ainsi la spécificité criminologique de phénomènes pourtant distincts. Une typologie minimale permet d’en restituer l’ampleur, la dangerosité et la porosité.
Les atteintes physiques et matérielles constituent le registre le plus visible, mais elles sont sous-estimées dans leur ampleur. Les vols de chantier dans le bâtiment et les travaux publics représentent l’une des pertes les plus massives et les plus récurrentes subies par le tissu économique français. Engins de chantier, outillage électroportatif, matériaux métalliques, câbles électriques, groupes électrogènes sont régulièrement dérobés sur les chantiers mal protégés, parfois dans des opérations coordonnées qui témoignent d’une organisation criminelle structurée. La Fédération française du bâtiment (FFB) et la Fédération nationale des travaux publics (FNTP) produisent des rapports annuels sur cette sinistralité, dont les entreprises adhérentes sont chaque année plus nombreuses à témoigner, sans que le phénomène trouve jusqu’ici de réponse institutionnelle proportionnée.
Le vol de bétail et de récoltes dans l’agriculture connaît une évolution comparable, avec une structuration en filières parfois transfrontalières qui rend l’identification des auteurs particulièrement difficile. Les exploitations isolées, les troupeaux dispersés sur de grandes superficies, les récoltes de produits à forte valeur unitaire comme certaines fleurs ou certains fruits, offrent aux prédateurs des cibles commodes.
La perte de colis dans la logistique du dernier kilomètre touche tous les acteurs du commerce électronique, avec des taux qui, selon les grandes enseignes du transport, dépassent régulièrement plusieurs pour cent de la volumétrie nationale pour les produits à forte valeur. Cette catégorie banale, qui paraît relever du simple dysfonctionnement logistique, cache en réalité un mélange de négligence, d’opportunisme individuel et de complicités internes, dans des proportions qui varient selon les prestataires et les zones géographiques.
Aucune de ces trois situations n’est propre à un secteur stratégique, aucune ne mobilise l’attention médiatique, chacune cumule pourtant des dommages dont l’ordre de grandeur économique dépasse nombre d’affaires qui occupent la une des journaux.
Les atteintes financières et la fraude constituent le second registre. Elles touchent des secteurs que la culture de sûreté n’a jamais pénétrés. La fraude au président et la fraude au faux fournisseur, dans leur version classique de l’ingénierie sociale puis dans leur version contemporaine assistée par l’intelligence artificielle et la synthèse vocale, frappent les PME et les ETI avec une efficacité redoutable. Un cabinet d’expertise comptable de province, un éditeur de logiciels métier de taille moyenne, une société de négoce agroalimentaire, une agence d’architecture, ne sont pas mieux protégés qu’une grande entreprise contre un appel téléphonique convaincant prétendant émaner du président en déplacement ou contre un courriel reproduisant fidèlement l’identité visuelle d’un fournisseur de confiance et qui annonce un changement de coordonnées bancaires. Les montants détournés dépassent régulièrement plusieurs centaines de milliers d’euros par opération et les victimes sont pour l’essentiel des entreprises dont les procédures de contrôle interne ne sont pas calibrées pour ce type de menace.
La fraude documentaire et la facture fictive, dans leurs formes variées de double facturation, de surfacturation, de fausses notes de frais, de rétrocommissions dissimulées, affectent particulièrement les secteurs à forte intensité de prestations intellectuelles, conseil, services aux entreprises, études techniques, communication.
La fraude au remboursement dans le commerce électronique, particulièrement dans les modèles qui autorisent le retour sans justification, a donné lieu à la constitution de véritables réseaux organisés qui écument plusieurs enseignes simultanément. Une marque cosmétique en développement, une chaîne de distribution spécialisée, un éditeur de logiciels vendus en ligne, sont autant de victimes potentielles d’un phénomène qui n’a pas de secteur dédié et qui épouse la croissance du numérique.
La fraude liée à l’argent public mérite un développement particulier, parce qu’elle constitue probablement le vecteur le plus dynamique et le plus inventif de la criminalité économique française contemporaine et parce qu’elle trace une règle qui mérite d’être posée clairement. La probabilité de fraude augmente de manière significative dès lors qu’un financement public, direct ou indirect, entre dans l’équation économique. Le compte personnel de formation, créé par la loi du 5 mars 2014 et géré par la Caisse des dépôts, illustre le phénomène avec une acuité exemplaire. Dès que le dispositif a ouvert un accès direct des particuliers aux crédits de formation, des montages frauduleux se sont développés à grande échelle, associant faux organismes de formation, usurpation d’identité des bénéficiaires, formations factices, complicités entre prestataires et particuliers avec rétrocession d’une partie des crédits en espèces. La Caisse des dépôts a documenté dans ses rapports annuels de gestion les progrès de la lutte contre la fraude, avec un nombre de plaintes déposées par le gestionnaire lui-même, un nombre d’organismes exclus de la plateforme qui dépasse le millier cumulé depuis la création du dispositif, et la judiciarisation progressive d’affaires dont certaines mobilisent l’Office national anti-fraude créé en mai 2024.
Les certificats d’économie d’énergie ont connu une histoire semblable avec les fraudes documentées dans le secteur de l’isolation à un euro, qui ont donné lieu à des condamnations en cascade et à la refonte progressive du dispositif. Les aides d’urgence liées à la crise sanitaire de 2020 ont fait l’objet de rapports successifs de la Cour des comptes qui chiffrent la fraude en milliards d’euros. Les aides à la rénovation énergétique, les subventions à l’innovation, les crédits d’impôt recherche détournés, les fonds européens de cohésion, complètent un tableau où l’argent public apparaît comme un aimant à fraude presque automatique. La leçon est cruelle et mérite d’être formulée, parce qu’elle engage la doctrine de sûreté de toute entreprise française.
L’entreprise honnête qui bénéficie d’un dispositif d’aide publique se trouve en concurrence avec des entreprises frauduleuses qui en ont fait leur modèle économique, et cette concurrence joue au détriment de l’acteur honnête sur trois plans simultanés, le plan commercial parce que le fraudeur peut vendre moins cher, le plan fiscal parce qu’il détourne des crédits qui devraient servir à la collectivité, le plan réputationnel parce que la fraude massive finit par décrédibiliser l’ensemble du secteur aux yeux des pouvoirs publics qui durcissent les contrôles pour tous. L’entreprise qui évolue dans un secteur fortement subventionné doit, par nécessité, intégrer à sa doctrine de sûreté la vigilance spécifique aux montages frauduleux adossés à l’argent public.
Les atteintes par les tiers de l’écosystème constituent un troisième registre, dont la littérature a longtemps sous-estimé l’ampleur. Les prestataires, les sous-traitants, les fournisseurs, les intérimaires, les stagiaires, les visiteurs occasionnels, accèdent aux sites, aux systèmes d’information, aux locaux sensibles, dans des conditions où le contrôle direct de l’employeur n’atteint pas. Une société de nettoyage qui sous-traite elle-même à des équipes non vérifiées et qui accèdent aux bureaux en dehors des heures ouvrables, un prestataire informatique qui intervient sur les serveurs sans supervision documentée, un photocopieur dont les disques durs sortent avec les techniciens de maintenance sans effacement préalable, une société de gardiennage dont les agents changent toutes les semaines parce qu’elle est elle-même soumise à une pression tarifaire exigeant une rotation élevée, sont autant de vecteurs par lesquels une entreprise par ailleurs bien protégée dans son périmètre direct peut subir des atteintes dont l’origine n’est pas immédiatement identifiable.
Cette dimension croise la doctrine de la sûreté concentrique exposée au chapitre 9 et elle rappelle que la frontière de sécurité d’une entreprise ne s’arrête pas à ses portes. Un bureau d’études techniques, un exploitant de résidences services seniors, une maintenance industrielle, une PME de transport routier, sont tous concernés par cette porosité.
Les atteintes par informateurs internes constituent une catégorie particulière, dont la spécificité appelle une vigilance singulière. Une part non négligeable des cambriolages professionnels, des vols de véhicules de société, des intrusions nocturnes sur les sites sont commis sur la base d’informations recueillies auprès de salariés de l’entreprise, volontairement ou involontairement. Le bavardage à la cantine qui détaille l’organisation des stocks, la conversation à la terrasse d’un café qui décrit les plannings du gardiennage, la publication sur un réseau social qui affiche la localisation précise de l’entreprise et les horaires du dirigeant, le dîner de famille où un cadre raconte ses journées, constituent autant de canaux par lesquels l’information utile à un prédateur quitte l’enceinte protégée. Cette dimension appelle une règle simple qui pourrait être enseignée à tout nouveau salarié dès son arrivée. La sûreté d’entreprise est aussi l’art de ne pas parler à l’extérieur des points de vulnérabilité de son employeur. La règle ne doit pas être interprétée comme une invitation au silence ni comme une culture de la défiance, elle est la forme la plus élémentaire de la loyauté professionnelle, et elle ne coûte rien. Son enseignement systématique dans les formations d’intégration, dans les chartes internes, dans les rappels périodiques, serait l’un des investissements de sûreté les plus rentables qu’une entreprise puisse consentir.
L’activisme radical et la stratégie des flux
Un cinquième registre mérite d’être évoqué, parce qu’il échappe aux précédents par la motivation de l’auteur et par la nature même de la cible. Les atteintes d’inspiration idéologique ne visent pas l’entreprise en tant qu’elle détient un actif convoité par un auteur économiquement intéressé. Elles la visent en tant qu’elle incarne, aux yeux d’une mouvance organisée, un système rejeté. Capitalisme financier, industrie de défense, filière nucléaire, grande distribution agroalimentaire, opérateurs de réseau, semi-conducteurs, recherche pharmaceutique animale, peuvent être tour à tour désignés comme représentants d’un ordre contesté. Cette désignation politique transforme l’entreprise en cible substituable, ce qui modifie en profondeur la logique même de la protection.
Là où la prévention classique se concentre sur ce qui fait la valeur économique d’un site, le patrimoine industriel, les stocks, les données, les personnes, la prévention face à l’atteinte idéologique doit également se concentrer sur ce qui fait la valeur symbolique du site aux yeux de ses contestataires, qui n’est pas toujours le même objet. La cartographie des biens à protéger doit alors s’enrichir d’une cartographie des images à défendre, ce qui suppose une lecture de soi que peu d’entreprises pratiquent à froid. Le chapitre 6 reviendra sur ce registre pour en exposer la doctrine de réponse, en lien avec la typologie des rhinocéros gris.
La fraude normalisée
Face à l’ampleur et à la diversité de ces atteintes, la réponse spontanée d’une partie du monde économique s’est progressivement imposée et elle constitue une défaillance doctrinale majeure que ce chapitre se doit d’évoquer. Cette réponse consiste à intégrer le coût de la fraude dans le compte de résultat comme une ligne de provision comparable aux autres charges d’exploitation, à l’optimiser par le calcul actuariel, et à renoncer tacitement à poursuivre les auteurs au nom de la gestion rationnelle.
La grande distribution a été pionnière dans cette normalisation, avec la démarque inconnue qui, incluant vol client, vol personnel, erreurs de caisse et pertes administratives, représente selon les études sectorielles françaises un pourcentage stable du chiffre d’affaires, compris entre 1 et 2% selon les enseignes et les périodes. Ce chiffre est intégré en provision dans les comptes de résultat, il fait l’objet de reporting périodique, il est soumis à des objectifs de réduction pilotés par les directions de sécurité, mais il n’est plus traité comme un délit à dénoncer.
Le même raisonnement s’est diffusé dans le commerce électronique, où les taux de fraude au remboursement sont budgétés dès l’élaboration du business plan, dans la téléphonie mobile qui budgète les impayés liés aux fraudes à l’identité, dans l’assurance qui budgète la fraude à la déclaration, dans la location de véhicules qui budgète les dégradations non remboursées et les vols de véhicules. Ces pratiques, qui s’expliquent par la rationalité comptable de court terme, constituent une défaillance doctrinale sur trois plans qu’il est utile de distinguer.
Sur le plan moral, la normalisation de la fraude est une forme de renoncement collectif qui transforme un délit en un alea économique. Elle traite les fraudeurs comme un paramètre environnemental, comparable à une variation du taux d’intérêt ou à une évolution du prix de l’énergie, plutôt que comme les auteurs d’une infraction qui engagent leur responsabilité. Elle érode progressivement le sens commun du droit, en enseignant aux acteurs économiques que la violation de la loi est un coût gérable plutôt qu’une transgression à sanctionner. Elle prépare le terrain, par ses effets culturels diffus, à d’autres renoncements dont la gravité pourrait croître avec le temps.
Sur le plan économique, la normalisation de la fraude produit une distorsion concurrentielle structurelle que les rapports d’analyse sectorielle ne mesurent presque jamais. L’entreprise ayant intégré la fraude dans son modèle se trouve en concurrence directe avec celle qui refuse cette intégration et qui supporte seule le coût de son honnêteté. La distorsion est réelle, elle est invisible, elle est structurellement favorable à l’acteur le moins scrupuleux. Le coût de la fraude est répercuté sur le consommateur honnête à travers le prix, qui intègre la provision, et sur le contribuable à travers les charges publiques que la fraude finit par alimenter, directement lorsqu’elle porte sur l’argent public, indirectement lorsqu’elle conduit au durcissement des contrôles administratifs pour tous.
Le consommateur honnête paye donc doublement, par le prix qu’il acquitte et par l’impôt qui finance les dispositifs de contrôle rendus nécessaires par la fraude qu’il n’a pas commise. Cette répartition inversée du coût, qui fait supporter par l’honnête homme les conséquences de la malhonnêteté d’autrui, est une défaillance morale et économique lourdes du capitalisme contemporain, et elle appelle une inversion doctrinale dont la sûreté d’entreprise peut être le point d’entrée.
La théorie économique offre un cadre conceptuel qui permet de mesurer avec précision ce phénomène. La fraude budgétée constitue une externalité négative au sens strict, c’est-à-dire un coût imposé à des tiers sans leur consentement ni leur compensation. Les tiers ici concernés sont le consommateur honnête qui paye à travers le prix, le contribuable qui paye à travers les charges publiques de contrôle et de répression et la collectivité nationale qui paye à travers la dégradation de son tissu productif.
Cette externalité négative produit un signal de prix faussé qui pénalise mécaniquement l’innovation et l’investissement parce que l’entreprise qui provisionne le vol réduit d’autant sa capacité d’autofinancement et par conséquence ses ressources disponibles pour la recherche, le développement, la formation, l’équipement. Elle produit également une distorsion concurrentielle internationale dont les entreprises françaises subissent les effets au premier chef. Les concurrents anglo-saxons, notamment, disposent de leviers juridiques plus agressifs pour recouvrer leurs avoirs, notamment les actions de groupe civiles que le droit français n’a intégrées qu’avec parcimonie, les dommages punitifs absents du droit français et les procédures collectives de recouvrement plus efficaces.
L’entreprise française qui supporte seule le coût de la fraude et qui renonce au recouvrement par acceptation comptable se retrouve structurellement désavantagée face à des concurrents dont le cadre juridique organise une protection plus offensive. La boucle se referme avec la souveraineté économique nationale. L’accumulation de fragilités sectorielles, secteur par secteur, entreprise par entreprise, finit par affaiblir le tissu productif français dans son ensemble, et par le rendre plus vulnérable aux captations étrangères, aux pertes de parts de marché, aux délocalisations de compétences. La fraude intégrée comptablement n’est donc pas seulement une défaillance morale, elle est une défaillance économique dont les effets dépassent largement le périmètre de l’entreprise qui la subit.
Sur le plan managérial, la normalisation de la fraude détruit la crédibilité du discours de conformité et d’éthique que les mêmes entreprises tiennent par ailleurs. Une direction qui se dote d’une charte éthique exigeante, d’un programme de conformité sophistiqué et d’un dispositif d’alerte interne tout en budgétant parallèlement la fraude comme un coût normal d’exploitation, tient un double langage dont les salariés perçoivent l’incohérence avec une rapidité que la communication institutionnelle sous-estime. L’exigence éthique affichée pour l’extérieur contraste avec la résignation comptable acceptée pour l’intérieur. Cette contradiction nourrit le cynisme qui est, à terme, la plus sûre alliée de la fraude. Le dirigeant qui souhaite installer une culture de sûreté efficace dans son entreprise doit, comme préalable, refuser doctrinalement l’intégration comptable de la fraude comme posture.
Cette critique n’est pas une incitation à la croisade, ni un appel à la poursuite systématique de tous les cas quelle qu’en soit l’ampleur, ce qui serait économiquement irresponsable et juridiquement irréaliste. Elle est un appel à reconnaître que l’acceptation résignée de la fraude comme constante structurelle a un coût moral, économique et managérial qui dépasse largement le coût financier direct des provisions comptables. La posture doctrinale juste consiste à poursuivre ce qui peut l’être, à dénoncer ce qui ne peut être poursuivi sans chance de succès mais qui doit être rendu public, à documenter pour la mémoire collective ce qui ne peut faire l’objet d’une dénonciation immédiate et à refuser en toutes circonstances l’intégration comptable comme traitement exclusif du phénomène.
Le préjudice d’autorité
Le préjudice financier d’une fraude, même conséquent, est rarement ce qui met en péril une entreprise. Il est absorbable par les fonds propres, par l’assurance, par le lissage du résultat sur plusieurs exercices, par l’ajustement des marges. Le véritable préjudice, celui qui ne se répare pas et qui ne s’amortit pas, est d’une autre nature, et c’est pour cette raison qu’il est si mal identifié par les dirigeants et par les juristes. Il s’agit du préjudice d’autorité, du préjudice de management, du préjudice de capacité à tenir la règle dans l’organisation. Ce préjudice prend plusieurs formes qu’il est utile de distinguer.
La première forme du préjudice d’autorité est l’impossibilité de sanctionner l’auteur d’une fraude identifiée mais insuffisamment prouvée pour soutenir un licenciement. Le dirigeant d’une PME sait, pour l’avoir reconstitué par recoupement, qu’un salarié précis détourne des marchandises, des fonds ou des informations. Il ne dispose pas des preuves qui permettraient, devant le conseil de prud’hommes, de sécuriser un licenciement pour faute grave, parce que la jurisprudence sociale française exige pour ces ruptures les plus sévères un niveau probatoire que la seule conviction fondée n’atteint pas.
Il hésite à engager un licenciement pour faute simple qui entraînerait préavis, indemnités et qui, surtout, ouvrirait un contentieux prud’homal dont l’issue est incertaine et dont le coût direct et indirect dépasserait largement la valeur de la fraude elle-même. Comme dans une proportion significative des cas, il finit par négocier avec le fraudeur une rupture conventionnelle dont les termes économiques sont ceux d’une transaction, avec indemnité supérieure au minimum légal, accompagnement éventuel, et surtout silence contractuel réciproque. Le fraudeur part donc avec une prime dont le montant dépasse parfois plusieurs mois de salaire, l’entreprise paye deux fois, une fois la fraude qu’elle a subie et une fois le départ du fraudeur qu’elle finance pendant que le ou les collègues, qui savaient ou soupçonnaient, assistent à la scène…
La seconde forme du préjudice d’autorité se déploie dans les semaines qui suivent ce type d’arrangement. Les salariés de l’entreprise, y compris ceux qui n’étaient pas directement impliqués, tirent de l’épisode un enseignement qui n’est ni écrit ni dit mais qui infuse dans la culture interne pour plusieurs années. L’enseignement est simple. Frauder n’est pas puni ou n’est puni que par un départ financé. L’entreprise qui subit ne se défend pas. Le management qui prétend imposer des règles n’a pas les moyens de les tenir. Cet enseignement ne produit pas mécaniquement de nouveaux fraudeurs, parce que l’honnêteté des salariés tient à bien d’autres ressorts que la crainte de la sanction, mais il abaisse le coût perçu de la déviance pour ceux qui seraient déjà tentés, et il crée un climat général de relâchement dont les conséquences s’étalent dans le temps.
Il convient d’ajouter une dimension juridique que la doctrine du droit social a longtemps laissée dans l’angle mort et qui est pourtant d’une portée considérable pour la compréhension du préjudice d’autorité. L’employeur est tenu d’une obligation de sécurité envers ses salariés, fondée sur l’article L. 4121-1 du Code du travail et consolidée par une jurisprudence constante de la chambre sociale depuis les arrêts dits amiante de 2002 et leurs développements ultérieurs. Cette obligation couvre non seulement la sécurité physique mais aussi la préservation de la santé mentale, la prévention des risques psychosociaux, la protection contre le harcèlement, et plus largement la préservation d’un climat de travail sain. Or le dirigeant qui maintient dans ses effectifs un salarié dont la malhonnêteté est établie factuellement mais non prouvée selon les standards probatoires prud’homaux se trouve dans une contradiction doctrinale directe.
Il protège, par prudence juridique, un individu dont la présence nuit objectivement à ses collègues, par le sentiment d’injustice qu’elle alimente, par la dégradation du climat social qu’elle produit, par le risque psychosocial diffus qu’elle instille. On pourrait qualifier ce phénomène de distorsion de l’obligation de loyauté qui finit par se retourner contre l’entreprise honnête, puisque la protection extrême dont bénéficie le suspect crée une vulnérabilité pour le collectif de travail que l’employeur est tenu de protéger. Cette tension n’a pas encore donné lieu, à notre connaissance, à une jurisprudence qui la trancherait explicitement mais elle constitue une faille doctrinale du droit social français qui mérite d’être évoquée et qui alimente à son tour le préjudice d’autorité que nous décrivons.
La légitimité du management s’effrite parce que les équipes savent que l’employeur n’a pas tenu sa règle. La confiance collective se détériore parce que personne ne sait exactement qui était le fraudeur et que la suspicion s’étend à plusieurs personnes. L’incitation à frauder s’installe pour ceux qui constatent que la fraude est sortie impunie et même financièrement récompensée. L’analogie avec les squatteurs que l’on paye pour partir n’est pas simplement rhétorique, elle est exacte. Dans les deux cas, la victime finance son agresseur pour qu’il cesse de l’être. Dans les deux cas, la solution opérationnelle de court terme produit un dommage moral, économique et culturel dont les effets dépassent la somme payée. Dans les deux cas, le signal envoyé à l’extérieur est que l’impunité a un prix et que ce prix est connu. Cette double peine subie par l’entreprise victime, qui paye sa propre agression et qui finance le départ de son agresseur, est l’une des expressions les plus claires de la défaillance institutionnelle que ce chapitre dénonce.
La troisième forme du préjudice d’autorité est la dissimulation réputationnelle. Beaucoup d’entreprises victimes renoncent à rendre publique, ou même à signaler formellement, la fraude qu’elles ont subie, par crainte que l’affaire ne devienne un sujet commercial. Un prestataire de services numériques victime d’une compromission sécuritaire craint que ses clients ne prennent peur. Un cabinet d’expertise comptable victime d’un détournement par l’un de ses collaborateurs craint que sa clientèle ne s’interroge sur la qualité de ses contrôles internes. Une marque cosmétique qui découvre une fraude organisée sur ses retours commerciaux craint que la publicité d’un tel fait n’incite à l’imitation. Cette peur est parfois exagérée, mais elle est souvent rationnelle à l’échelle de l’entreprise considérée isolément. Elle produit néanmoins, à l’échelle collective, un effet cumulatif dévastateur. Les fraudeurs qui savent que leurs victimes ne parleront pas migrent tranquillement d’une entreprise à l’autre sans que l’information ne circule et l’écosystème économique français dans son ensemble se prive ainsi d’un partage d’informations sur les modes opératoires qui permettrait à chacun de se protéger mieux.
Cette tension entre intérêt individuel au silence et intérêt collectif à la transparence est l’un des arguments les plus puissants en faveur du guichet unique qui sera développé en section huit.
La présomption de culpabilité de l’entreprise
Ce chapitre ne serait pas complet s’il n’abordait pas frontalement un phénomène qui sous-tend l’ensemble des difficultés qu’il expose et que la pudeur institutionnelle préfère généralement passer sous silence. La politique pénale française, depuis la consécration de la responsabilité pénale des personnes morales par le Code pénal de 1992, puis son extension généralisée par la loi n° 2004-204 du 9 mars 2004 dite Perben II qui a aboli le principe de spécialité au profit du principe de généralité, a fait de l’entreprise un sujet de poursuite avant d’en faire un sujet de protection.
Cette orientation s’est approfondie au fil des décennies avec la création des délits économiques et financiers spécifiques, avec la multiplication des incriminations environnementales, sanitaires, fiscales, sociales, avec la généralisation des conventions judiciaires d’intérêt public issues de la loi n° 2016-1691 du 9 décembre 2016 dite Sapin 2 qui sont des instruments de poursuite négociée, avec l’extension continue du champ de la conformité obligatoire. L’entreprise est structurellement traitée comme un auteur potentiel de délits et cette posture institutionnelle produit des effets de rétroaction culturelle sur l’ensemble de l’appareil répressif qui traite les entreprises qui se présentent comme victimes.
Le phénomène a plusieurs manifestations concrètes que tout dirigeant ayant déposé plainte au cours des dix dernières années a probablement observées. L’officier de police judiciaire qui reçoit la plainte, en sous-effectif chronique et surchargé de dossiers prioritaires liés aux atteintes aux personnes, oriente son traitement du dossier selon des critères qui ne sont pas ceux de l’entreprise plaignante. Le parquet, également en sous-effectif, dispose d’une marge d’opportunité des poursuites que le Code de procédure pénale lui accorde explicitement et qu’il exerce en priorisant les affaires médiatiques, les dossiers de trafic organisé, les enjeux de souveraineté macroéconomique, au détriment des affaires qu’il juge trop complexes techniquement ou trop modestes financièrement pour justifier la mobilisation de ses moyens. Le classement sans suite devient, dans une proportion significative des cas qui concernent les entreprises victimes, la solution institutionnelle de moindre résistance.
Les plaintes déposées par des entreprises pour des fraudes internes, pour des détournements par des salariés, pour des escroqueries liées à des montages complexes, pour des atteintes au secret des affaires qui exigent une compréhension technique du modèle économique, sont structurellement désavantagées par rapport aux plaintes pour des infractions plus simples à caractériser. Lorsque le dossier échappe au classement et parvient à l’audience du tribunal correctionnel, le parcours reste semé de difficultés. Le parquet qui porte l’accusation peut, dans certaines configurations, renoncer à requérir une peine faute d’avoir pu instruire complètement le dossier, et laisser au tribunal la charge de motiver la décision à partir d’un dossier qu’il n’a pas le temps d’étudier au fond. Le tribunal, lui-même soumis à des contraintes de productivité, peut aboutir à une relaxe pour insuffisance de preuves caractérisées ou pour défaut d’élément intentionnel, non par conviction acquise mais par application prudente des règles du procès pénal qui font prévaloir le doute au bénéfice du prévenu.
L’entreprise victime, qui a consacré plusieurs mois et parfois plusieurs dizaines de milliers d’euros d’honoraires d’avocat pour constituer son dossier, sort de l’audience avec la triple peine du dommage initial, des frais de procédure et de l’échec judiciaire. La relaxe, parfaitement légitime sur le plan des principes du procès équitable, est vécue par le dirigeant et par ses équipes comme une invalidation institutionnelle du préjudice subi, et cette invalidation nourrit le renoncement à venir. Cette peine peut également souvent cacher une quatrième peine lorsqu’un contentieux prud’homal attendait la réponse pénale…
À ce stade, il convient de dire un mot d’un phénomène doctrinal qui aggrave substantiellement la défaveur procédurale décrite et qui procède d’une évolution juridique récente dont les effets sont paradoxaux.
La conformité renversée
Les lois de conformité adoptées depuis une décennie, à commencer par la loi n° 2016-1691 du 9 décembre 2016 dite Sapin 2, puis la loi n° 2017-399 du 27 mars 2017 sur le devoir de vigilance des sociétés mères et des entreprises donneuses d’ordre, ont multiplié les obligations déclaratives et préventives qui pèsent sur les entreprises. Le dispositif anticorruption de l’article 17 de la loi Sapin 2, la cartographie des risques, le code de conduite, le dispositif d’alerte interne, le contrôle comptable, le régime d’évaluation des tiers, le régime de formation, constituent un appareil préventif dont la mise en place est obligatoire pour les grandes entreprises et largement recommandée pour les plus petites. Le devoir de vigilance impose aux sociétés concernées d’établir et de mettre en œuvre un plan de vigilance sur leurs activités propres et celles de leurs chaînes de sous-traitance. La convention judiciaire d’intérêt public, créée par la loi Sapin 2, permet à l’entreprise poursuivie pour certaines infractions de négocier avec le parquet une transaction qui évite le procès.
Ces dispositifs ont transformé le dirigeant en auxiliaire de justice, auto-surveillant par obligation légale, documentant ses propres risques, conservant les traces de ses propres manquements potentiels. Lorsqu’il se présente ensuite comme victime devant le parquet, l’appareil répressif a tendance à répondre par une évaluation de ses propres manquements préventifs. La formule implicite, que les dirigeants qui ont fréquenté les commissariats et les parquets connaissent bien, est la suivante : « si vous avez été fraudé, c’est que votre dispositif de conformité était défaillant ». Cette inversion de la responsabilité transforme la victime en coupable par négligence présumée et elle constitue le ressort caché de nombreux classements sans suite.
L’entreprise qui a respecté les obligations de conformité se trouve, paradoxalement, moins bien protégée que celle qui ne les a pas, parce que ses propres traces documentaires peuvent être retournées contre elle pour caractériser une insuffisance de prévention, alors même qu’elle a fait plus que la moyenne. L’entreprise qui n’a pas mis en place les dispositifs bénéficie, elle, de l’absence de documentation qui empêche la caractérisation de la négligence. Ce paradoxe, dont la doctrine française commence à peine à mesurer les conséquences, justifie à lui seul l’appel à la refondation qui sera développé en section huit.
Une justice effective due à l’entreprise victime suppose que l’appareil répressif cesse de traiter la conformité comme un instrument d’évaluation rétrospective de la culpabilité de la victime et qu’il la traite pour ce qu’elle est initialement censée être, un instrument de protection dont la bonne foi doit être présumée.
l’économie institutionnelle et ses effets
Il convient d’ajouter une dimension structurelle qui, bien que rarement définie comme telle, pèse continûment sur le traitement institutionnel de l’entreprise victime. Cette dimension ne tient pas à un état d’esprit des personnels, dont la qualité professionnelle, le dévouement et la compétence sont incontestables et n’ont pas vocation à être discutés ici. Elle tient à une économie institutionnelle des priorités et des moyens dont le dirigeant doit comprendre la logique pour ne pas en attribuer indûment les effets à des intentions individuelles qui n’existent pas.
Trois mécanismes structurels se conjuguent et leurs effets s’additionnent. Le premier mécanisme est l’allocation budgétaire. Les moyens humains et matériels affectés au traitement de la criminalité économique demeurent, dans l’appareil judiciaire et policier français, structurellement inférieurs à ceux affectés au traitement de la criminalité de proximité. Ce constat, sans portée polémique, est régulièrement documenté par les rapports de la Cour des comptes consacrés à la justice et à la sécurité, ainsi que par les avis budgétaires des commissions des finances et des lois des deux assemblées sur les programmes 166 (Justice judiciaire) et 176 (Police nationale) de la mission Justice et Sécurité. Les services d’enquête spécialisés en matière économique et financière, qu’il s’agisse de la Sous-direction de la lutte contre la criminalité financière ou des sections financières des parquets, conduisent leurs missions avec des effectifs dont la progression n’a pas suivi celle du contentieux. Cette tension n’est pas une opinion, elle est une donnée du débat budgétaire annuel.
Le deuxième mécanisme est la formation initiale. Le contenu pédagogique des écoles qui forment les magistrats et les officiers de police judiciaire, l’École nationale de la magistrature (ENM) pour les premiers, l’École nationale supérieure de la police (ENSP) et l’Académie Militaire de la Gendarmerie Nationale (AMGN) qui a succédé à l’École des officiers de la gendarmerie nationale (EOGN) pour les seconds, accorde une place croissante mais encore limitée aux mécanismes contemporains de la fraude organisationnelle, de l’ingérence économique et de la criminalité numérique. Cette limite ne procède d’aucun parti pris, elle procède d’un calage pédagogique qui n’a pas encore intégré, en volume, l’évolution des contentieux que les chapitres précédents ont décrits. Le rapport public annuel de la Cour des comptes, les rapports de l’Inspection générale de la justice et les travaux de la Direction des affaires criminelles et des grâces formulent depuis plusieurs années des recommandations en ce sens.
Le troisième mécanisme est la priorité institutionnelle de fait. À volume constant de plaintes et d’enquêtes ouvertes, les contentieux mettant en cause des personnes physiques victimes d’atteintes corporelles, sexuelles ou patrimoniales personnelles sont traités en priorité, ce qui correspond à un choix collectif que personne ne conteste mais dont l’effet mécanique est de placer les contentieux concernant les personnes morales en aval des autres. Ce phénomène, qui n’est pas une intention mais une conséquence, peut être désigné, comme catégorie d’analyse proposée par la présente doctrine sur la base des données objectives publiées chaque année par la Direction des affaires criminelles et des grâces, sous le nom de hiérarchie implicite des contentieux. Les statistiques publiques font apparaître des taux de réponse pénale et des délais de traitement nettement plus favorables aux contentieux concernant les personnes physiques, sans que cette dissymétrie ne procède d’aucune intention administrative et sans que la formule soit reprise telle quelle dans les nomenclatures officielles.
Ces trois mécanismes s’additionnent et leur addition produit, sans qu’aucune intention ne soit en cause, l’effet décrit dans les pages qui précèdent. L’entreprise plaignante, et plus particulièrement la PME ou l’ETI dont l’accès au prétoire est plus rare et dont le dirigeant se confronte à l’appareil pénal à l’occasion de sa première plainte, subit cette économie institutionnelle sans y être préparée. Les entreprises les plus grandes, les plus visibles, les plus familières des prétoires par leurs propres affaires de responsabilité, sont parfois les mieux armées pour la traverser, parce qu’elles disposent de directions juridiques internalisées et de relations construites avec les services compétents. Cette dissymétrie de capacité aggrave la dissymétrie institutionnelle.
L’anonymisation statistique
Une dernière manifestation de cette économie institutionnelle achève la démonstration. La statistique publique française, qui mesure depuis quarante ans avec rigueur la victimation des ménages et des individus, n’a jamais conduit d’enquête publique systématique de victimation des entreprises. L’enquête « Cadre de vie et sécurité », conduite par l’Insee de 2007 à 2021 sur un échantillon annuel de vingt à vingt-cinq mille ménages et l’enquête « Vécu et ressenti en matière de sécurité » qui lui succède depuis 2022 sur un échantillon de deux cent mille personnes, ont porté exclusivement sur les ménages ordinaires.
La précision est importante, parce qu’elle distingue ce qui est exact de ce qui le serait moins. L’absence d’enquête publique systématique n’équivaut pas à une absence totale de données. Le service statistique ministériel de la sécurité intérieure publie depuis plusieurs années des données ventilées sur les escroqueries, sur les vols dans les commerces, sur les atteintes aux biens dans les entreprises, qui ne portent pas explicitement la mention « personne morale » dans leur intitulé mais qui en isolent une partie significative à travers la nomenclature des lieux et des contextes. Ces données existent, elles sont produites avec sérieux, elles sont dispersées, incomplètes et invisibles dans les bilans publics annuels qui consolident la connaissance que la République prend chaque année de la délinquance.
Cette dispersion produit trois conséquences. L’État pilote sans série dédiée un pan entier de la criminalité économique, sans disposer des consolidations qui lui permettraient de calibrer ses moyens d’enquête et sa politique pénale. L’entreprise plaignante ne peut s’inscrire dans aucune série reconnue, parce que son atteinte n’est pas mesurée au même titre que celle subie par un particulier. Le débat public ne s’en saisit pas, parce que les bilans annuels abondamment commentés dans les médias et au Parlement ne comportent aucun chiffre dédié sur le sujet, ce qui consolide chaque année l’idée implicite que la délinquance dont parle la République est celle qui frappe les personnes physiques.
Une exception relative à ce constat de dispersion mérite cependant d’être signalée pour la précision de la démonstration. Le secteur de la cybercriminalité dispose en France, depuis plusieurs années, d’une consolidation statistique relativement aboutie, comme l’illustre le rapport annuel sur la cybercriminalité 2026 du Commandement du ministère de l’Intérieur dans le cyberespace, qui agrège les données du Service statistique ministériel de la sécurité intérieure, de la section J3 du Parquet de Paris, de l’Office anti-cybercriminalité et de l’Unité nationale cyber de la gendarmerie nationale. Cette consolidation atteste qu’une mesure publique cohérente est techniquement et institutionnellement possible lorsqu’elle est portée par une structure de coordination consacrée. Elle reste cependant limitée à la cybercriminalité au sens strict, et elle n’épuise pas la dimension plus large de la victimation économique des entreprises sur laquelle la présente doctrine appelle un dispositif consacré. L’exception cyber confirme donc la règle plutôt qu’elle ne la dément, en démontrant que la dispersion statistique constatée par ailleurs n’est pas une fatalité administrative mais le produit d’une volonté politique qui n’a pas encore été portée pour la victimation économique non cyber des personnes morales.
À cette dispersion s’ajoute une seconde difficulté qui mérite d’être évoquée, parce qu’elle est probablement plus structurante que la dispersion elle-même. Les statistiques administratives, lorsqu’elles existent, ne saisissent que la délinquance qui se signale d’elle-même au système de plainte. Elles passent à côté du chiffre noir de la délinquance économique réelle, qui n’est pas déclarée par les entreprises pour les raisons mêmes que les sections précédentes ont développées avec précision, à savoir la dissimulation réputationnelle, l’inefficacité perçue de l’appareil pénal, la peur du retournement procédural et le coût économique et psychologique de la plainte. Une enquête déclarative, sondée auprès d’un échantillon d’entreprises sous garantie d’anonymat statistique strict, est le seul instrument méthodologique capable de mesurer ce que l’enregistrement administratif ne capte pas.
Cette difficulté se redouble d’un trait structurel qu’il faut désigner pour ce qu’il est. Les chefs d’entreprise français n’attendent plus rien du politique et ils ne souhaitent pas faire état de leurs problèmes devant des institutions publiques, encore moins sous serment, encore moins si les débats sont retranscrits ou « politisés ». Cette défiance n’est pas un défaut de civisme, elle est une réaction rationnelle à l’expérience accumulée d’entreprises qui ont vu leur parole utilisée contre elles, qui ont subi des contrôles fiscaux ou sociaux après des signalements bien intentionnés, qui ont vu leurs préoccupations transformées en arguments politiques opposés à leurs intérêts. Toute proposition de mesure de la victimation des entreprises doit composer avec cette défiance comme avec un trait structurel et non comme avec une attitude individuelle déplorable.
Cette asymétrie statistique est le révélateur des trois mécanismes qui précèdent. Elle les incarne dans l’organisation même des dispositifs publics de connaissance et elle ferme le cercle. La cécité institutionnelle dont l’entreprise victime souffre n’est pas seulement une question de moyens, de formation ou de priorité de fait, elle est aussi une question de mesure et d’attention.
La doctrine appelle ici deux dispositifs complémentaires qui ne se substituent pas l’un à l’autre. Le premier dispositif est une enquête publique périodique de victimation des entreprises, conduite sur la base du volontariat avec un échantillonnage stratifié représentatif, dont la non-participation ne fait l’objet d’aucune sanction et dont les résultats sont publiés en agrégé. La maîtrise d’ouvrage statistique d’une telle enquête doit être portée par un seul service, le SSMSI ou un autre service statistique ministériel, avec convention d’association des autres services concernés, et non par une responsabilité formellement conjointe qui n’a pas de base juridique au sens de la loi du 7 juin 1951. La Commercial Victimisation Survey conduite à plusieurs reprises depuis les années 1990 par l’Office for National Statistics britannique fournit, malgré ses limites méthodologiques, le précédent comparatif le plus instructif.
Le second dispositif est la production de matière statistique sectorielle par les fédérations professionnelles, les chambres consulaires, les organisations patronales et les associations sectorielles, auprès de leurs adhérents. Cette production sectorielle est plus fine que l’enquête publique, elle bénéficie d’un degré de confiance que l’enquête publique ne pourra jamais atteindre auprès de dirigeants méfiants envers les institutions, et elle complète utilement la connaissance nationale en l’enrichissant d’une connaissance par filière. Aucune des deux propositions ne suppose un bouleversement institutionnel. Elles sont l’une des séries de leviers que la doctrine de cet ouvrage appelle de ses vœux.
Reconnaître ces mécanismes est le préalable à toute réflexion sur les modalités d’une refondation. La force de l’analyse structurelle est qu’elle désigne des leviers de transformation qui sont du ressort de la décision politique, et non de l’évolution culturelle de corps professionnels entiers. L’idée du guichet unique développée à la section neuf procède directement de ce constat, parce qu’elle vise à corriger les effets de la fragmentation des compétences et de la saturation des moyens, sans préjuger de la qualité des personnels qui les composent.
Le maquis institutionnel
Le paysage des interlocuteurs publics susceptibles d’être saisis par une entreprise victime est plus riche que le dirigeant d’une PME ne l’imagine généralement, mais il est également plus fragmenté que ce que la logique voudrait. Une cartographie synthétique permet de situer les compétences respectives et leurs limites.
Pour les atteintes physiques et matérielles classiques, vols de chantier, vols de véhicules, vols sur sites, la compétence est principalement celle des services territoriaux de police et de gendarmerie, avec les brigades de gendarmerie en zone rurale et les commissariats en zone urbaine. La qualité du traitement de la plainte dépend fortement des moyens disponibles localement et de la spécialisation éventuelle des agents sur les atteintes aux biens économiques.
Certaines régions disposent de cellules dédiées aux atteintes dans le monde rural, particulièrement utiles pour les vols agricoles et pour les vols de chantier dans les zones périurbaines.
Pour les atteintes complexes en matière économique et financière, la compétence principale est celle du parquet financier et des services d’enquête spécialisés qui y sont rattachés. Le parquet national financier, créé par la loi du 6 décembre 2013, traite les affaires d’ampleur nationale ou internationale portant sur la corruption, la fraude fiscale aggravée, et les manquements les plus graves aux obligations de probité et de transparence.
Les parquets économiques et financiers des tribunaux judiciaires traitent les affaires d’ampleur régionale ou locale. Les services d’enquête compétents incluent la Sous-direction de la lutte contre la criminalité financière au sein de la police nationale, les groupes d’intervention régionaux pour les affaires à dimension territoriale et souvent liées à la criminalité organisée, la gendarmerie spécialisée dans ses unités économiques. L’Office national anti-fraude, créé par le décret n° 2024-387 du 26 avril 2024 et opérationnel depuis mai 2024, rattaché conjointement à la Direction générale des douanes et à la Direction générale des finances publiques, est un acteur récent dont le périmètre couvre les fraudes aux finances publiques et qui commence à produire des résultats sur les dossiers CPF et certificats d’économie d’énergie notamment.
Pour les atteintes informatiques et numériques, la compétence est distribuée entre l’Office anti-cybercriminalité, successeur en 2023 de l’ancien Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication, le Centre de lutte contre les criminalités numériques de la gendarmerie nationale, et les services spécialisés des directions zonales de la police judiciaire. La plateforme PHAROS permet le signalement de contenus illicites en ligne et peut constituer un point d’entrée pour certaines atteintes numériques.
Pour les atteintes liées à l’ingérence économique étrangère et à la protection du patrimoine économique national, la Direction générale de la sécurité intérieure dispose d’un Service de la protection du patrimoine économique dont les Flash ingérence périodiques documentent les modes opératoires observés dans le tissu économique français.
Ce service ne conduit pas d’enquête judiciaire, mais il informe les entreprises de leur exposition, au mieux il oriente le cas échéant vers les services d’enquête compétents, et il constitue l’interlocuteur naturel pour les entreprises qui suspectent une atteinte à composante étrangère.
Pour les pratiques anticoncurrentielles et les pratiques commerciales déloyales, la Direction générale de la concurrence, de la consommation et de la répression des fraudes dispose de pouvoirs d’enquête étendus et peut saisir l’Autorité de la concurrence pour les comportements structurellement déloyaux.
Pour les flux financiers suspects, Tracfin, service rattaché au ministère des Finances et de l’économie, reçoit les déclarations de soupçon des professionnels assujettis à la lutte contre le blanchiment et peut déclencher ou alimenter des enquêtes judiciaires.
Ce paysage institutionnel, loin d’être pauvre, souffre néanmoins de deux limitations structurelles qui font l’objet de ce chapitre. La première limitation est la fragmentation des compétences, qui oblige l’entreprise victime à identifier par elle-même le bon interlocuteur parmi une dizaine de services possibles, et qui aboutit fréquemment à des signalements multiples ou au contraire à l’absence de signalement dans les services qui auraient été compétents. La saturation des moyens constitue le second obstacle, qui fait que même une orientation réussie vers le bon service peut aboutir à un traitement tardif ou superficiel, sans rapport avec la gravité intrinsèque de l’atteinte signalée.
Il convient d’ajouter que cette fragmentation des compétences constitue, en soi, une forme d’insécurité juridique par la confusion qu’elle génère. Le dirigeant de PME qui se trouve confronté à une atteinte doit, avant même de pouvoir déposer plainte utilement, maîtriser une cartographie institutionnelle dont la complexité dépasse largement ce qu’un chef d’entreprise peut raisonnablement connaître dans l’exercice de ses fonctions.
L’erreur d’orientation n’est pas anecdotique, elle peut conduire à un signalement dans un service qui n’est pas compétent, à la perte de temps qui en résulte, et dans certains cas à la prescription des faits avant que le bon service ne soit finalement saisi.
Cette fragmentation n’est pas un détail opérationnel, elle est un trait structurel de l’appareil institutionnel français qui a grandi par empilement plutôt que par refondation, et qui produit mécaniquement l’inégalité d’accès à la justice entre les entreprises les mieux conseillées, généralement les plus grandes, et les PME qui découvrent le paysage institutionnel à l’occasion de leur première plainte.
Le guichet unique proposé en section huit répond directement à cette inégalité, en proposant un point d’entrée simple qui dispense le dirigeant d’avoir à cartographier lui-même l’appareil répressif.
Les armes oubliées
L’entreprise victime n’est pas entièrement démunie, même dans le contexte institutionnel décrit. Plusieurs leviers, souvent mal connus des dirigeants de PME et d’ETI, permettent de compléter ou de suppléer l’action publique lorsque celle-ci tarde ou ne vient pas. Ces leviers ne remplacent pas la réponse institutionnelle, ils l’activent, l’accélèrent, ou à défaut la contournent.
La citation directe devant le tribunal correctionnel, prévue aux articles 388 et suivants du Code de procédure pénale, permet à la victime d’une infraction, y compris personne morale, de convoquer directement le prévenu devant la juridiction correctionnelle, sans passer par l’enquête préliminaire et sans attendre l’initiative du parquet.
La recevabilité est encadrée et suppose que les faits soient suffisamment caractérisés pour permettre au tribunal de statuer sans instruction préalable, ce qui limite l’usage de cette voie aux délits simples et aux dossiers déjà largement documentés par la victime. Elle suppose également une constitution de partie civile qui emporte le versement d’une consignation dont le montant est fixé par le tribunal et qui peut être perdue en cas d’abus de procédure. Mais elle ouvre une voie directe vers le juge qui peut, pour certaines affaires, être la solution d’entrée la plus efficace lorsque le parquet tarde à requérir.
Les dirigeants de PME ignorent souvent cette possibilité, qui est pourtant explicitement prévue et que leur avocat peut activer lorsque les conditions sont réunies.
La constitution de partie civile classique, régie par les articles 2 à 5 du Code de procédure pénale, permet à la victime de s’associer à l’action publique une fois celle-ci engagée, ou de déclencher elle-même la mise en mouvement de l’action publique par une plainte avec constitution de partie civile devant le juge d’instruction. Cette dernière voie, qui emporte également consignation, présente l’avantage de dessaisir le parquet de son pouvoir d’opportunité des poursuites et d’imposer l’ouverture d’une information judiciaire. Elle est particulièrement utile lorsque le parquet a classé sans suite une première plainte et que la victime souhaite contraindre à l’instruction.
Les cabinets de recherche privée, régis par le livre VI du Code de la sécurité intérieure et soumis à l’agrément du Conseil national des activités privées de sécurité, peuvent apporter un travail d’enquête et de constitution probatoire qui complète utilement l’action judiciaire. Ces cabinets, dont la profession est strictement encadrée depuis la loi du 12 juillet 1983 et plusieurs réformes successives, produisent des rapports qui peuvent être versés au dossier pénal et qui constituent des éléments probatoires admissibles sous réserve de leur qualité méthodologique.
Leur coût n’est pas négligeable, mais il est souvent modeste au regard de l’enjeu économique de l’affaire. Une entreprise victime d’un détournement de plusieurs dizaines de milliers d’euros peut légitimement investir quelques milliers d’euros dans une enquête privée qui viendra étayer sa plainte pénale, soutenir sa citation directe, ou fonder son action civile. Le recours à ces cabinets, longtemps perçu comme le fait d’un soupçon généralisé, mérite d’être reconsidéré comme un outil légitime de la défense de l’entreprise, à l’image de ce qui se pratique dans d’autres pays sans que cela ne soulève de difficulté éthique particulière.
À ces outils classiques s’ajoute un instrument dont l’institutionnalisation française est récente et qui mérite une attention particulière des dirigeants.
L’enquête interne, telle qu’elle a été progressivement formalisée par les recommandations de l’Agence française anticorruption publiées en 2017 puis actualisées en 2020 et 2021, et par le guide conjoint de l’Agence française anticorruption et du Parquet national financier sur les enquêtes internes publié en mars 2023, constitue désormais en droit français une procédure probatoire privée dont les standards sont documentés et dont les résultats peuvent être versés au dossier pénal avec un degré de crédibilité élevé. Initialement conçue pour le traitement des faits de corruption dans le cadre de la convention judiciaire d’intérêt public, l’enquête interne a une portée méthodologique qui dépasse largement son cadre d’origine et qui peut être mobilisée par toute entreprise souhaitant documenter une fraude interne avant de saisir le parquet. Les standards recommandés incluent la désignation d’un chef d’enquête indépendant ou externe, le respect des droits de la défense des personnes entendues, la conservation de la traçabilité des investigations, la rédaction d’un rapport final documenté.
Le dirigeant d’une entreprise victime gagne à se saisir de ces standards pour produire sa propre preuve avant de franchir le seuil du commissariat, plutôt que de se contenter de déposer plainte et d’attendre.
Le principe est simple. Plus le dossier est documenté à l’entrée de l’appareil répressif, plus la probabilité d’un classement sans suite diminue. La créativité juridique que nous avons évoquée au chapitre précédent trouve ici son application, et le dirigeant d’une PME ou d’une ETI gagne à s’y former, soit par son avocat habituel, soit par le recours à un cabinet spécialisé, soit par l’adaptation des recommandations publiques aux moyens de son organisation.
L’action civile devant le tribunal de commerce ou devant le tribunal judiciaire, selon la nature du contentieux, permet d’obtenir la réparation du dommage subi sans passer par la voie pénale ou en parallèle de celle-ci. Les règles de preuve y sont plus souples, la charge probatoire est celle du procès civil, et la procédure est parfois plus rapide que la voie pénale. Elle ne permet pas d’obtenir la condamnation pénale du fraudeur, mais elle permet de rétablir la victime dans ses droits financiers et peut constituer une source de dissuasion propre.
Il faut dire un mot, parce que l’expérience le justifie, du rapport que l’activation de ces recours entretient avec les services institutionnels. La police et la justice n’apprécient pas toujours qu’on leur rappelle, par l’activation d’une citation directe ou par la production d’un rapport d’enquête privée, qu’elles n’ont pas eu les moyens ou la volonté d’instruire une affaire que l’entreprise a finalement instruite elle-même.
Cette susceptibilité institutionnelle, qui n’est pas illégitime au fond, peut produire des frictions dans les dossiers ultérieurs. Le dirigeant qui active les recours propres à l’entreprise doit le faire sans polémique, avec la conscience que son geste constitue un supplément à l’action publique plutôt qu’une mise en cause de celle-ci. La pédagogie discrète, qui consiste à documenter pour soi sans humilier ses interlocuteurs publics, est la posture la plus féconde.
Les sections qui précèdent ont posé le paradoxe, exposé les formes contemporaines de l’atteinte, dénoncé la normalisation managériale de la fraude, mise en évidence le préjudice d’autorité, caractérisé la présomption de culpabilité pesant sur l’entreprise, cartographié les interlocuteurs institutionnels et exposé les recours méconnus. L’ensemble dessine un tableau institutionnel dont la refondation est possible, et cette refondation appelle deux propositions articulées dont la hiérarchie doctrinale est décisive.
La finalité est la justice effective due à l’entreprise victime. Cette formule, qui se substitue à celle de justice réparatrice retenue par les premières versions de cette doctrine, demande à être posée dans toute son exigence avant que la suite ne la décline en propositions concrètes. Trois exigences se conjuguent dans cette finalité.
La première exigence est l’arrêt de la justice résiduelle pour la victime entreprise. L’entreprise qui dépose plainte ne doit plus être reçue avec la retenue institutionnelle qui caractérise trop souvent aujourd’hui le traitement des personnes morales plaignantes. Elle ne doit plus voir sa plainte classée sans suite au motif d’un défaut probatoire que les services d’enquête, faute de moyens ou faute de doctrine, n’ont pas cherché à combler. Elle ne doit plus voir son dossier prendre dans les rangs d’une priorité institutionnelle qui place systématiquement les contentieux qui la concernent en aval des contentieux qui concernent la personne physique.
La deuxième exigence est l’effectivité de la réparation. Les préjudices subis par l’entreprise, qu’ils soient patrimoniaux, réputationnels ou d’autorité au sens où la section 5 du présent chapitre les a définis, doivent être effectivement réparés, et non simplement déclarés réparables. Le détournement, la fraude, l’atteinte à l’image, l’ingérence économique, le sabotage discret des chaînes de valeur, sont des atteintes à un sujet économique dont la collectivité tire les emplois, les recettes fiscales et la vitalité des territoires. À ce titre, ces atteintes ne sauraient être traitées comme des faits divers que l’appareil pénal réserve aux marges de son agenda.
La troisième exigence est la condamnation effective de l’auteur. La doctrine que cet ouvrage défend n’est pas une doctrine de la médiation entre l’auteur et la victime, et elle n’est pas davantage une doctrine de la modération de la sanction au nom de la restauration du lien social. Elle est une doctrine de la sanction proportionnée, prononcée et exécutée, à l’égard d’auteurs identifiés et déférés. Lorsque l’État protège la victime, il doit aussi sanctionner l’auteur, et la justice qu’il rend ne saurait s’épuiser dans le premier mouvement sans le second. Cette triple exigence justifie la formulation choisie. La justice est effective parce qu’elle ne se contente pas d’exister sur le papier, elle produit des effets palpables dans la trajectoire des plaintes, dans le rendu des décisions et dans l’exécution des sanctions. Elle est due parce que l’entreprise, comme sujet économique et comme employeur, est légitime à l’attendre, et parce que l’État, comme garant de la continuité de l’ordre public économique, est tenu de la rendre. Le jour où l’État français acceptera de traiter l’entreprise victime comme un sujet auquel cette justice est due, et non comme une plaignante dont la cause attendrait la disponibilité résiduelle des services, la sûreté d’entreprise aura accompli un pas civilisationnel majeur.
Ce jour-là, l’entreprise qui dépose plainte ne sera plus reçue avec la retenue implicite qui caractérise trop souvent aujourd’hui le traitement institutionnel des personnes morales plaignantes. Elle sera reconnue dans sa qualité de sujet économique dont la préservation relève de l’intérêt général, parce que les emplois qu’elle porte, les clients qu’elle sert, les territoires qu’elle anime, les recettes fiscales qu’elle produit, sont des biens collectifs que la fraude et l’atteinte dégradent tout autant qu’un dommage causé à une personne physique.
La justice effective due à l’entreprise victime n’est pas un privilège corporatiste, elle est la reconnaissance que la continuité de l’outil productif français est un élément de la continuité de la Nation, et qu’à ce titre elle mérite une politique pénale qui la prenne au sérieux. Le moyen est le guichet unique de sûreté entreprise, dont les cinq principes seront développés dans la conclusion du présent ouvrage et dont la logique d’ensemble mérite d’être posée ici.
Le guichet unique se conçoit comme un pôle d’enquête spécialisé police-gendarmerie, doté d’un pouvoir d’orientation effectif et d’une capacité de mise en relation nationale des faits délictueux traités séparément sur le territoire. Cette capacité de mise en relation nationale est doctrinalement aussi importante que la fonction d’enquête elle-même, parce qu’elle traite un angle mort que les services actuels ne savent pas couvrir. Lorsque des faits similaires de petite délinquance se répètent sur plusieurs sites d’un même groupe ou sur plusieurs entreprises d’une même filière, ces faits sont aujourd’hui traités localement par les services de police de proximité comme des événements ordinaires et sans mise en relation. Cette fragmentation locale peut masquer une bande organisée opérant à l’échelle nationale, une opération d’ingérence économique étrangère, ou une campagne d’atteinte coordonnée qu’aucun service local n’a la vue d’ensemble pour identifier. Les fédérations professionnelles font parfois ce travail de recoupement à la place de l’État, et il leur arrive de communiquer leurs résultats aux services compétents sans que ces services ne disposent des leviers opérationnels pour en tirer les conséquences. Cette défaillance de mise en relation est l’une des manifestations les plus claires du problème doctrinal que cet ouvrage met en lumière.
Le rattachement institutionnel proposé est bicéphale, à la fois Bercy et ministère de l’Intérieur, sur le modèle juridique des services à compétence nationale interministériels. Cette configuration n’est pas un détail administratif, elle articule deux registres que la doctrine traite habituellement séparément. La sûreté affecte le ministère de l’Intérieur dans sa dimension d’enquête répressive, et elle affecte Bercy dans sa dimension fiscale et économique, parce qu’un sinistre majeur produit pour l’entreprise des effets fiscaux substantiels que les directions financières connaissent par expérience mais que la doctrine de sûreté n’intègre pas. Une entreprise victime peut se trouver dans l’incapacité de payer ses impôts à échéance, peut subir une perte d’exploitation qui appelle un report de déficit, peut avoir besoin de qualifier fiscalement les charges de réparation et de protection ultérieures, peut solliciter des moratoires fiscaux ou des exonérations exceptionnelles, peut voir sa valeur d’entreprise dégradée au point d’affecter sa fiscalité patrimoniale. Tous ces effets, qui s’enchaînent à partir de l’événement initial, justifient que le guichet unique articule la dimension répressive sous compétence Intérieur et Justice et la dimension fiscale et économique sous compétence Bercy. Cette architecture permet une circulation documentée de la plainte vers les administrations concernées avec la qualification opérée par les services d’enquête. L’entreprise victime n’a plus à instruire elle-même chacun de ses dossiers auprès de chaque administration concernée, en répétant à chaque fois le récit du sinistre et en justifiant à chaque fois les conséquences qu’elle en tire. Elle se trouve transformée de demanderesse répétitive en bénéficiaire d’une cohérence administrative produite par l’État. Cette inversion est conforme à la doctrine de la justice effective due à l’entreprise victime et elle la prolonge dans le registre fiscal et économique sans le contredire.
Le guichet unique répond directement à la double limitation institutionnelle identifiée en section six, la fragmentation des compétences et la saturation des moyens. Il propose à l’entreprise un interlocuteur unique, capable de qualifier l’atteinte, d’orienter vers le service d’enquête compétent, de suivre la trajectoire du dossier dans l’appareil répressif, d’alerter en cas de traitement insuffisant et d’assurer la cohérence des suites administratives non répressives.
Une objection prévisible mérite d’être levée avant qu’elle ne soit formulée. La proposition pourrait être lue comme une superstructure additionnelle ajoutée à un empilement déjà critiqué, alors que le maillage existant comporte plusieurs dispositifs qui visent, chacun selon sa logique propre, à articuler les services de l’État avec le tissu économique. Cette objection appelle un examen sans complaisance de ce que ces dispositifs produisent effectivement. Le SISSE central oriente sans connaître personnellement les services capables de prendre en charge tel ou tel dossier d’entreprise. Les délégués territoriaux du SISSE sont, pour la plupart, de jeunes fonctionnaires sans expérience suffisante de l’entreprise, dont le dévouement professionnel n’est pas en cause mais dont l’utilité opérationnelle reste à construire. L’office national antifraude créé par le décret du 26 avril 2024 est essentiellement une administration douanière dont le périmètre couvre les fraudes aux finances publiques et qui n’a pas vocation à être l’interlocuteur des entreprises victimes au sens où la doctrine l’entend. Les référents sûreté de la police nationale et de la gendarmerie nationale sont de niveau hétérogène, leur disponibilité est inégale, et leur mission s’est en pratique limitée à la sécurité bâtimentaire et à la délinquance ordinaire. La cellule Flash ingérence de la Direction générale de la sécurité intérieure, dont l’utilité doctrinale est par ailleurs réelle, est trop ciblée pour constituer un canal généralisé d’accompagnement des entreprises victimes. L’addition de ces dispositifs ne produit pas, à ce jour, le service opérationnel que les entreprises sont en droit d’attendre. Le guichet unique n’est donc pas une superstructure additionnelle ajoutée à un empilement existant, il est la première structure véritablement opérationnelle de coordination de la sûreté d’entreprise française. Cette dissociation entre le diagnostic structurel et la responsabilité individuelle des fonctionnaires concernés, qui n’ont pas vocation à être mis en cause par la doctrine, est essentielle à la fécondité du débat.
La cohérence d’ensemble mérite d’être soulignée pour clore cette section. La sûreté des entreprises n’est pas gérée aujourd’hui par un interlocuteur unique. Elle est dispersée sur trois ministères, l’Intérieur, la Justice et Bercy, plus un service statistique qui relève de l’Insee et du SSMSI. Cette dispersion ministérielle n’est pas un détail administratif, elle est l’une des manifestations institutionnelles du problème doctrinal que l’ouvrage met en lumière. L’absence d’interlocuteur unique côté État correspond au point d’entrée fragmenté côté entreprise, et la doctrine du guichet unique s’inscrit dans cette double cohérence. Elle ne propose pas une simplification de confort, elle propose un alignement structurel qui rend possible la justice effective due à l’entreprise victime.
Il mobilise, sans créer de nouvelle structure administrative lourde, les compétences existantes en les organisant autour de la victime plutôt que de la laisser se débrouiller entre les services. Il constitue le moyen opérationnel par lequel la finalité de la justice effective due à l’entreprise victime peut commencer à prendre corps.
Il reste à formuler une dernière pensée, qui donne à ce chapitre sa portée philosophique et qui prépare la conclusion générale du livre.
Dans un monde idéal, la sûreté d’entreprise ne devrait pas exister. Dans un monde où l’État remplirait pleinement ses fonctions régaliennes de protection des acteurs économiques, où la justice pénale serait dotée des moyens de traiter effectivement toutes les plaintes y compris celles des entreprises, où la prévention serait à la hauteur de la criminalité économique réelle, l’entreprise n’aurait pas besoin de développer par elle-même une doctrine de sûreté, ni d’investir des ressources dans sa propre protection au-delà de ce que toute organisation humaine fait naturellement pour la conservation de ses biens.
La sûreté d’entreprise, dans cette perspective, est toujours un palliatif. Elle supplée l’absence ou l’insuffisance de l’État. Elle corrige, à l’échelle de l’organisation privée, ce que l’appareil public ne parvient pas à faire à l’échelle de la collectivité.
Cette observation n’est pas un appel à l’étatisation, ni une critique de la sûreté d’entreprise en tant que telle. Elle est la reconnaissance que la sûreté en entreprise est aussi, indirectement, un indice de la moralité de la société employeuse et de la société dans son ensemble. Plus une société tolère l’atteinte faite aux entreprises, plus la sûreté d’entreprise doit se développer pour compenser. Plus une société reconnaît aux entreprises le droit à la protection, plus la sûreté d’entreprise peut se concentrer sur ses missions propres et laisser à l’État la part qui lui revient.
La sûreté d’entreprise est ainsi, par son ampleur même et par son degré de sophistication, un thermomètre du civisme collectif. Cet ouvrage qui la traite n’est pas un guide opérationnel, il est aussi une prise de position sur ce que devrait être une société qui respecte ceux qui la font vivre.
Le paradoxe de l’éthique du gardien, objet du chapitre suivant, prolonge directement le présent développement, en traitant la question de la confiance et du contrôle à l’intérieur même des dispositifs de sûreté, avec la même exigence doctrinale et la même attention portée aux secteurs où la sûreté n’est pas encore culturellement installée.