Un élu du CSE vous informe, parfois lors d’un simple échange en couloir, qu’un salarié se plaint d’un comportement inapproprié de la part d’un manager. À cet instant précis, un chronomètre juridique se déclenche, que le dirigeant en ait conscience ou non. Le droit d’alerte exercé par un membre du comité social et économique n’est pas une simple formalité sociale : c’est le point de départ d’une obligation légale d’enquête, dont le respect, ou le non-respect, déterminera la solidité de l’ensemble du dossier en cas de contentieux ultérieur.
Entre l’obligation de sécurité de l’employeur, la jurisprudence sur la loyauté de la preuve et, depuis un arrêt du Conseil d’État du 1er décembre 2025, l’application pleine et entière du RGPD aux enquêtes internes, la matière s’est considérablement densifiée. Cet article détaille, texte par texte et décision par décision, comment un employeur doit procéder après un droit d’alerte du CSE, et pourquoi cette étape gagne, dans la quasi-totalité des cas, à être pilotée par un avocat en droit social.
Le droit d’alerte du CSE : ce que dit précisément l’article L.2312-59
Le droit d’alerte pour atteinte aux droits des personnes, prévu à l’article L.2312-59 du Code du travail, permet à tout membre de la délégation du personnel au CSE, y compris s’il en a connaissance par l’intermédiaire d’un salarié, de saisir immédiatement l’employeur dès lors qu’il constate une atteinte aux droits des personnes, à leur santé physique et mentale ou aux libertés individuelles, qui ne serait ni justifiée par la tâche à accomplir ni proportionnée au but recherché. Le texte cite explicitement les faits de harcèlement moral ou sexuel et les mesures discriminatoires en matière d’embauche, de rémunération, de promotion, de sanction ou de licenciement.
Le formalisme de l’alerte elle-même est volontairement souple. Elle peut être orale, écrite, formulée en réunion plénière ou lors d’un échange informel. Mais la loi est, en revanche, sans ambiguïté sur la réaction attendue de l’employeur : le texte précise que celui-ci « procède sans délai à une enquête avec le membre de la délégation du personnel du comité et prend les dispositions nécessaires pour remédier à cette situation ».
Ce droit d’alerte doit être distingué de deux autres mécanismes proches : le droit d’alerte pour danger grave et imminent, prévu à l’article L.4131-2 du Code du travail, qui concerne les situations de péril physique immédiat, et l’alerte économique, qui relève d’un tout autre registre. La confusion entre ces dispositifs conduit régulièrement les employeurs à mal calibrer leur réponse.
Pourquoi l’employeur n’a aucune marge de manœuvre pour ignorer l’alerte ?
L’obligation d’enquêter « sans délai » ne relève pas d’une simple recommandation de bonne pratique RH. Elle s’articule avec l’obligation générale de sécurité qui pèse sur tout employeur en vertu de l’article L.4121-1 du Code du travail, et, en matière de harcèlement moral, avec l’obligation spécifique de prévention posée par l’article L.1152-4 du Code du travail.
La Cour de cassation a précisé les conséquences concrètes de cette articulation dans un arrêt du 1er juin 2016 (n° 14-19.702) : un employeur qui a réagi rapidement, mené une enquête sérieuse et pris des mesures appropriées peut s’exonérer de sa responsabilité, même si le harcèlement allégué n’est finalement pas caractérisé. À l’inverse, un employeur qui n’a pas déclenché d’enquête, ou qui l’a menée trop tardivement ou trop superficiellement, engage sa responsabilité au titre du manquement à l’obligation de sécurité, indépendamment même de l’issue de fond du dossier. Autrement dit, l’absence d’enquête constitue, en elle-même, une faute juridique distincte du harcèlement qu’elle était censée investiguer.
Qui doit mener l’enquête, et selon quel formalisme ?
La lettre de l’article L.2312-59 évoque une enquête menée « avec le membre de la délégation du personnel du comité », ce qui laisse penser, à première lecture, qu’une enquête strictement paritaire serait systématiquement exigée. La jurisprudence a pourtant apporté d’importantes précisions pratiques, qui offrent à l’employeur davantage de souplesse qu’on ne le croit souvent.
Dans un arrêt du 1er juin 2022 (n° 20-22.058), la Cour de cassation a validé une enquête confiée uniquement à la direction des ressources humaines, sans association formelle du CHSCT ou du CSE, ainsi qu’une enquête limitée à l’audition de huit personnes sur les vingt que comptait le service concerné. Les juges du fond conservent, en la matière, un pouvoir d’appréciation sur la fiabilité de l’enquête menée, sans qu’un formalisme rigide leur soit imposé.
Plus fondamental encore, dans un arrêt du 17 mars 2021 (n° 18-25.597), rendu à propos d’une enquête confiée à un organisme extérieur, la Cour de cassation a jugé que l’enquête effectuée à la suite de la dénonciation de faits de harcèlement moral n’est pas soumise aux dispositions de l’article L.1222-4 du Code du travail relatives aux dispositifs de contrôle de l’activité des salariés, et ne constitue pas une preuve déloyale, quand bien même le salarié mis en cause n’en aurait pas été informé ni entendu dans ce cadre. Cette solution, aujourd’hui bien établie, permet à l’employeur de faire appel à un tiers extérieur à l’entreprise, avocat ou cabinet spécialisé, sans que cela fragilise la valeur probante du rapport d’enquête.
Le tournant RGPD : que change la décision du Conseil d’État du 1er décembre 2025 ?
C’est aujourd’hui l’un des angles morts les plus fréquents dans la conduite des enquêtes internes, et une décision récente vient d’en clarifier les contours de façon décisive. Par une décision du 1er décembre 2025 (n° 498023), rendue dans une affaire opposant TotalEnergies SE à la CNIL, le Conseil d’État a confirmé que le traitement de données personnelles réalisé dans le cadre d’une enquête interne relève pleinement du RGPD.
Trois conséquences pratiques en découlent directement pour tout employeur. D’abord, ce traitement ne peut pas être fondé sur une obligation légale au sens de l’article 6, paragraphe 1, sous c) du RGPD : il repose sur l’intérêt légitime de l’employeur, ce qui ouvre aux salariés concernés, y compris ceux mis en cause, un droit d’opposition que l’employeur ne peut écarter qu’en démontrant des motifs légitimes et impérieux. Ensuite, les salariés impliqués dans une enquête interne conservent, par principe, leur droit d’accès aux données les concernant, sur le fondement de l’article 15 du RGPD, sauf si l’employeur démontre le caractère manifestement infondé ou excessif de la demande, ou que la communication porterait atteinte aux droits d’autrui. Enfin, cette exigence RGPD est parfaitement compatible avec la jurisprudence sociale examinée plus haut : la Cour de cassation statue sur la loyauté de la preuve disciplinaire, tandis que le Conseil d’État se prononce sur des obligations distinctes, propres à la protection des données.
Sur ce terrain, le mouvement ne s’arrête pas là : une proposition de loi (n° 2208), déposée en décembre 2025 à l’Assemblée nationale et inspirée des travaux du Club des juristes, vise désormais à doter les enquêtes internes d’un cadre législatif propre, garantissant des droits procéduraux définis aux personnes concernées. Un employeur qui structure aujourd’hui sa méthodologie d’enquête a donc tout intérêt à anticiper ce mouvement, plutôt que de le découvrir au moment d’un contentieux.
Quelles sont les six étapes d’une enquête interne sécurisée?
| Étape | Bonne pratique | Point de vigilance juridique |
|---|---|---|
| 1 > Réception de l’alerte | Accuser réception par écrit, dater précisément la saisine | Le délai de l’article L.2312-59 court dès cet instant : « sans délai » s’interprète strictement |
| 2 > Désignation des enquêteurs | Choisir un binôme DRH/élu du CSE, ou confier l’enquête à un tiers extérieur (avocat, cabinet spécialisé) | La jurisprudence admet les deux options ; le choix dépend du niveau de conflit d’intérêts en interne |
| 3 > Définition du périmètre | Circonscrire les faits, les personnes et la période concernées, dans un mandat écrit | Un périmètre flou fragilise la légitimité de l’enquête et complique la rédaction du rapport final |
| 4 > Conduite des auditions | Garantir la confidentialité, faire signer un engagement de confidentialité aux personnes entendues | Le salarié mis en cause n’a pas à être systématiquement informé ni entendu, selon la jurisprudence du 17 mars 2021 |
| 5 > Traitement des données | Informer les personnes concernées, limiter l’accès aux seules données nécessaires, prévoir une durée de conservation | Depuis la décision du 1er décembre 2025, le RGPD s’applique pleinement : droit d’accès et droit d’opposition doivent être anticipés |
| 6 > Conclusions et suites | Rédiger un rapport factuel, daté et signé, distinguant les faits établis des éléments non vérifiés | Le rapport constitue souvent la pièce centrale d’un futur contentieux prud’homal ou disciplinaire |
Quelles sont les erreurs qui fragilisent le plus souvent une enquête interne ?
Dans la pratique, plusieurs écueils reviennent avec une régularité frappante. Une enquête déclenchée plusieurs semaines après l’alerte, sans justification, expose l’employeur au grief de réaction tardive. Une enquête confiée à un manager directement impliqué dans les faits, ou hiérarchiquement proche de la personne mise en cause, fragilise la crédibilité du rapport devant un juge. L’absence de trace écrite datée de chaque étape prive l’employeur de tout élément de preuve en cas de contestation ultérieure. Enfin, un traitement des données personnelles improvisé, sans information des personnes concernées ni politique de conservation définie, expose désormais l’entreprise à un risque cumulé : sanction de la CNIL, indemnisation du salarié, voire remise en cause de la recevabilité du rapport comme élément de preuve.
Pourquoi confier une enquête interne à un avocat en droit social plutôt qu’à un prestataire généraliste ?
La conduite d’une enquête interne ne se limite pas à recueillir des témoignages. Elle exige de qualifier juridiquement des faits parfois ambigus, d’articuler des obligations issues de sources distinctes (Code du travail, RGPD, jurisprudence sociale), et de produire un rapport suffisamment solide pour résister à un examen contentieux, plusieurs mois voire plusieurs années plus tard. Un avocat en droit social apporte, sur ce terrain, une double garantie : une expertise juridique directement mobilisable dans la rédaction du rapport, et une position de tiers extérieur à l’entreprise, reconnue par la jurisprudence comme un facteur de robustesse de l’enquête.
Quel est l’apport de Maître Emmanuel Gautret ?
Ce qui distingue l’accompagnement proposé par Maître Emmanuel Gautret, fondateur du cabinet CeG Avocat, tient une fois encore à son parcours : avant de devenir avocat, il a exercé pendant vingt ans les fonctions de Directeur des Ressources Humaines, au sein d’environnements sociaux exigeants et fortement syndiqués, où la conduite d’enquêtes internes faisait partie intégrante de ses responsabilités quotidiennes.
Cette expérience opérationnelle lui permet d’intervenir sur deux registres complémentaires : en tant qu’enquêteur extérieur, missionné directement par l’entreprise pour mener l’enquête avec la neutralité que la jurisprudence valorise, ou en tant que conseil de la direction, pour sécuriser juridiquement une enquête déjà engagée en interne, en particulier au moment critique du traitement des données personnelles et de la rédaction du rapport final.
Après un droit d’alerte du CSE, chaque semaine compte. Un premier échange avec un avocat permet, dans la majorité des cas, de sécuriser immédiatement le déroulement de l’enquête et d’éviter les erreurs qui, plus tard, se retournent contre l’entreprise. Contactez CeG Avocat dès la réception d’une alerte pour être accompagné à chaque étape de la procédure.
Maître Emmanuel Gautret accompagne les entreprises à Paris et en région parisienne en présentiel, ainsi que sur l’ensemble du territoire national et des DOM-TOM en distanciel.