INVESTIGATIONS INTERNES / EXAMEN INDÉPENDANT DES FAITS
Une enquête interne doit reconstituer les faits avant que l'entreprise décide
BLACKFILE aide les conseils d'administration, les propriétaires et les équipes juridiques, conformité et RH à vérifier indépendamment un incident d'entreprise, à reconstituer les événements et à distinguer les circonstances confirmées des suppositions.
Nous rapprochons les documents légalement fournis, les liens d'entreprise et financiers, les sources ouvertes et les traces numériques accessibles. Les décisions de personnel, juridiques et disciplinaires restent du ressort des organes habilités de l'entreprise et de ses conseillers.
Pour commencer, il suffit de décrire la situation sans noms, documents ni éléments sensibles.
CARTOGRAPHIE DU CONTRÔLE DES CONSTATS
Une plainte, une incohérence ou une décision contestée est consignée comme une affirmation, sans être considérée comme un fait établi.
Le fondement légal, les droits du client, les conflits d'intérêts et les restrictions de la juridiction sont vérifiés.
Nous déterminons ce qui doit être conservé et qui est habilité à le faire, afin de préserver la situation d'origine.
Les événements, les documents et les décisions sont organisés chronologiquement avec leurs sources.
Les fonctions, les pouvoirs et les liens d'entreprise sont vérifiés dans les registres légaux et les sources ouvertes.
Les conclusions significatives sont recoupées avec une source indépendante. Les explications alternatives sont examinées au même titre que l'hypothèse principale.
La conclusion reçoit l'un des quatre statuts : fait, évaluation analytique, hypothèse de travail ou question non résolue.
Chaque affirmation passe par sept étapes. Le rouge signale uniquement un point de divergence significative, jamais un participant.
01 Signal initial. Une plainte, une incohérence ou une décision contestée est consignée comme une affirmation, sans être considérée comme un fait établi. 02 Pouvoirs. Le fondement légal, les droits du client, les conflits d'intérêts et les restrictions de la juridiction sont vérifiés. 03 Conservation des éléments. Nous déterminons ce qui doit être conservé et qui est habilité à le faire, afin de préserver la situation d'origine. 04 Chronologie. Les événements, les documents et les décisions sont organisés chronologiquement avec leurs sources. 05 Liens. Les fonctions, les pouvoirs et les liens d'entreprise sont vérifiés dans les registres légaux et les sources ouvertes. 06 Vérification. Les conclusions significatives sont recoupées avec une source indépendante. Les explications alternatives sont examinées au même titre que l'hypothèse principale. 07 Statut de la conclusion. La conclusion reçoit l'un des quatre statuts : fait, évaluation analytique, hypothèse de travail ou question non résolue.
SIGNAL INITIAL
FONDEMENT JURIDIQUE
CONSERVATION
CHRONOLOGIE
LIENS
STATUT DU CONSTAT
02 / INDÉPENDANCE
Une vérification interne perd sa valeur si son résultat est décidé à l'avance
Une plainte, une opération suspecte ou une décision contestée met la direction sous pression. Commencer par une accusation, un accès massif aux données ou des entretiens non coordonnés expose l'entreprise à porter atteinte aux droits des participants et à altérer la chronologie d'origine.
PRESSION
rumeur au sein d'un service
plainte accompagnée d'une version préétablie des événements
conflit entre équipes
exigence de régler la question le jour même
VÉRIFICATION INDÉPENDANTE
Une affirmation non confirmée est distinguée d'un fait confirmé et ne devient pas une conclusion.
BASE DE LA DÉCISION
circonstances confirmées
évaluations analytiques avec niveau de confiance
questions ouvertes et lacunes
possibilités de démarches légales ultérieures
Le premier résultat de l'enquête est une vision préservée et vérifiable de ce qui s'est produit, avant toute recherche de responsabilité.
03 / SCÉNARIOS
Situations motivant une vérification interne
Une plainte formelle n'est pas le seul motif de vérification indépendante. Une question peut aussi découler d'incohérences récurrentes entre les documents, les décisions, les intérêts financiers et le comportement effectif des participants.
Il faut vérifier la dimension factuelle de la déclaration, sans transformer la plainte en preuve ni la divulguer au-delà du nécessaire.
Un salarié, un dirigeant ou une personne liée peut détenir des intérêts externes dans des entreprises ou des activités commerciales influençant une décision de la société.
Le choix d'un fournisseur, les conditions d'un contrat ou des dérogations répétées nécessitent une vérification indépendante des liens et de la succession des décisions.
Les rapports internes, les pièces justificatives et les informations externes décrivent différemment une même opération.
Il faut définir le périmètre de l'incident, les accès confirmés et le lien entre la divulgation et les processus internes.
Une validation a contourné les règles ; il faut établir quand, par qui et sur quel fondement la dérogation a été accordée.
Les actionnaires ou l'équipe juridique doivent comprendre sur quelles données la décision reposait et qui a réellement participé à sa validation.
Le signalement contient des détails vérifiables, mais nécessite une confirmation indépendante et un traitement prudent de l'identité de la source.
Un signal arrive au cours d'une journée ordinaire et ressemble rarement à un incident
L'enquête répond à un ensemble de questions liées entre elles
Le périmètre dépend de l'incident, des pouvoirs du client, de la juridiction et de l'accès aux sources légales. Chaque conclusion possède son propre fondement et son niveau de confiance.
UN INCIDENTHUIT AXES DE VÉRIFICATION
01
Pouvoirs et succession des décisions
Qui était habilité à décider, à approuver l'opération et à modifier l'enregistrement ? Un poste officiel ne suffit pas à établir une participation effective.
02
Documents et versions
Différences entre versions, dates, circuits de validation et actions effectives des participants.
03
Liens d'affaires et liens personnels
Liens entre salariés, dirigeants et contreparties accessibles dans les registres légaux, les données d'entreprise et les sources ouvertes.
04
Traces financières accessibles
Paiements confirmés, obligations contractuelles et intérêts économiques dans les limites des données légalement fournies.
05
Traces numériques légalement fournies
Journaux, métadonnées et versions de fichiers, lorsque l'entreprise est habilitée à les fournir et que leur traitement est autorisé dans la juridiction concernée.
06
Communications dans les limites des pouvoirs
La correspondance professionnelle n'est examinée que si l'entreprise en a le droit, dans un périmètre proportionné à l'objectif de la vérification.
07
Sources externes
Registres, publications et informations judiciaires et réglementaires accessibles légalement dans les juridictions concernées.
08
Explications alternatives
Chaque hypothèse est examinée avec les explications qui pourraient l'infirmer. À défaut, la vérification ne ferait que confirmer son point de départ.
CONSERVATION
Avant la première conclusion, une question plus simple doit être résolue : quels éléments conserver dès maintenant pour pouvoir les vérifier dans un mois ?
05 / VÉRIFICATION
Chaque conclusion doit montrer son fondement et les limites de la confiance accordée
La cartographie de vérification des constats est la cartographie de travail des conclusions de l'enquête. À gauche, les sept étapes suivies par chaque affirmation ; en dessous, les conclusions avec leur statut et leur fondement.
CARTOGRAPHIE DU CONTRÔLE DES CONSTATS
Une plainte, une incohérence ou une décision contestée est consignée comme une affirmation, sans être considérée comme un fait établi.
Le fondement légal, les droits du client, les conflits d'intérêts et les restrictions de la juridiction sont vérifiés.
Nous déterminons ce qui doit être conservé et qui est habilité à le faire, afin de préserver la situation d'origine.
Les événements, les documents et les décisions sont organisés chronologiquement avec leurs sources.
Les fonctions, les pouvoirs et les liens d'entreprise sont vérifiés dans les registres légaux et les sources ouvertes.
Les conclusions significatives sont recoupées avec une source indépendante. Les explications alternatives sont examinées au même titre que l'hypothèse principale.
La conclusion reçoit l'un des quatre statuts : fait, évaluation analytique, hypothèse de travail ou question non résolue.
Chaque affirmation passe par sept étapes. Le rouge signale uniquement un point de divergence significative, jamais un participant.
01 Signal initial. Une plainte, une incohérence ou une décision contestée est consignée comme une affirmation, sans être considérée comme un fait établi. 02 Pouvoirs. Le fondement légal, les droits du client, les conflits d'intérêts et les restrictions de la juridiction sont vérifiés. 03 Conservation des éléments. Nous déterminons ce qui doit être conservé et qui est habilité à le faire, afin de préserver la situation d'origine. 04 Chronologie. Les événements, les documents et les décisions sont organisés chronologiquement avec leurs sources. 05 Liens. Les fonctions, les pouvoirs et les liens d'entreprise sont vérifiés dans les registres légaux et les sources ouvertes. 06 Vérification. Les conclusions significatives sont recoupées avec une source indépendante. Les explications alternatives sont examinées au même titre que l'hypothèse principale. 07 Statut de la conclusion. La conclusion reçoit l'un des quatre statuts : fait, évaluation analytique, hypothèse de travail ou question non résolue.
SignalSourceRecoupementStatutValeur
F-01
Le responsable du service a influencé le choix du fournisseur
ÉVALUATION - évaluation analytique assortie d'un niveau de confiance
Fondement
La signature à l'étape de validation figure dans la version du document fournie par l'entreprise.
Limite
Le document existe en plusieurs versions ; l'ordre des modifications n'est pas entièrement établi.
Portée pour la décision
La participation est confirmée à une étape ; son influence sur le résultat nécessite une évaluation distincte
F-02
Le propriétaire de la contrepartie est lié au dirigeant
FAIT - fait étayé par des documents
Fondement
Inscription au registre concernant la structure de propriété à la date de l'opération.
Limite
L'inscription confirme le lien, mais pas la perception d'un avantage.
Portée pour la décision
Le lien existe et doit être pris en compte dans l'évaluation de la procédure
F-03
Les conditions du contrat différaient de la pratique habituelle de l'entreprise
ÉVALUATION - évaluation analytique assortie d'un niveau de confiance
Fondement
Comparaison avec les procédures internes et les contrats comparables de la même période.
Limite
Une référence de marché ne remplace pas l'avis d'un évaluateur sur l'objet précis du contrat.
Portée pour la décision
L'écart est consigné ; sa justification économique doit être évaluée par l'équipe spécialisée
F-04
Certaines validations ont contourné la procédure standard
FAIT - fait étayé par des documents
Fondement
Le circuit de validation ne correspond pas à celui imposé par la version applicable du règlement.
Limite
La raison de la dérogation n'est pas établie ; aucune explication n'a été demandée aux participants.
Portée pour la décision
Divergence significative entre les règles et le circuit effectif de décision
F-05
Des fonds pourraient avoir été transférés au profit d'une personne liée
HYPOTHÈSE - hypothèse de travail nécessitant une vérification complémentaire
Fondement
Concordance entre la période des paiements et les étapes de validation.
Limite
Les informations bancaires de la contrepartie ne sont pas accessibles légalement à ce stade.
Portée pour la décision
L'hypothèse n'est pas confirmée et ne peut fonder une décision de personnel
F-06
Les premières versions du document ont été modifiées après le signalement
NON RÉSOLU - question non résolue : les éléments accessibles ne permettent pas de réponse fiable
Fondement
Dates de modification différentes pour les copies d'un même document.
Limite
Les journaux de la période concernée sont absents et ne peuvent être reconstitués dans le cadre de la mission.
Portée pour la décision
La question est intégrée au plan de conservation et relève de l'équipe informatique
Les lignes de la cartographie constituent un exemple de travail anonymisé de la structure des conclusions, sans reprendre le dossier d'un projet réel.
Un document solide ne confirme pas à lui seul toute une version des événements. BLACKFILE présente donc la conclusion, son fondement, son recoupement, ses limites et sa portée pratique.
06 / MODÈLE D'INTERVENTION
D'abord les pouvoirs et la conservation des éléments, puis l'analyse et les conclusions
La démarche comporte deux points de contrôle. L'étape suivante ne commence qu'après leur validation.
01
Vérification de la légalité, des pouvoirs et des conflits d'intérêts
Sont évalués le fondement juridique de la mission, les droits du client à poser la question et à transmettre les éléments, les restrictions de la juridiction et la nécessité d'un juriste spécialisé.
CONTRÔLE JURIDIQUEAdmissibilité confirmée
L'intervention ne commence pas sans fondement légal, pouvoirs du client et évaluation de la juridiction.
02
Échange sécurisé
Sont convenus le canal sécurisé, l'objet de la vérification, les accès, les critères d'achèvement et les rôles des équipes juridiques, conformité, RH et informatiques.
03
Plan de conservation
Plan de conservation des éléments sous le contrôle du client : quoi conserver, qui est habilité à le faire et comment préserver la situation d'origine.
04
Plan des questions et des hypothèses
Les affirmations initiales sont converties en questions vérifiables. Pour chacune sont consignés les sources, les explications alternatives et les conditions de confirmation.
05
Chronologie et cartographie des liens
La succession des événements, des décisions et des versions documentaires est reconstituée ; les fonctions, les pouvoirs et les liens confirmés des participants sont organisés.
06
Vérification des sources
L'origine de chaque élément est consignée avec ses limites. Les données dont la provenance n'est pas claire ne servent pas de fondement à une conclusion.
CONTRÔLE DES ÉLÉMENTS PROBANTSConclusions significatives recoupées
Une conclusion sans confirmation indépendante n'entre pas dans le rapport final comme un fait.
07
Contrôle des conclusions déterminantes
Chaque conclusion significative est recoupée. Les contradictions et les données manquantes figurent dans la cartographie des limites.
08
Rapport et séance de travail
L'équipe habilitée reçoit une base factuelle, les statuts des conclusions, les questions ouvertes et les possibilités de démarches légales ultérieures, examinées lors d'une séance de travail.
Les entretiens, l'investigation numérique et les démarches juridiques ne sont intégrés que si le processus est organisé légalement, avec les spécialistes compétents. BLACKFILE ne les mène pas à la place de l'entreprise et de ses conseillers.
07 / RÉSULTAT
Une base vérifiable pour décider
DOSSIER D'INVESTIGATION
01
Synthèse décisionnelle
Présentation synthétique de la situation, des principales circonstances confirmées, des risques et des questions à résoudre.
02
Chronologie des événements
Succession des événements reliés aux sources, aux versions documentaires et aux niveaux de confirmation.
03
Cartographie des participants et des liens
Fonctions, intérêts dans des sociétés, accès et liens confirmés, sans attribution injustifiée d'intentions.
04
Registre des éléments et des sources
Chaque élément avec sa provenance, sa date de réception, ses limites et sa référence de contrôle.
05
Tableau des faits, évaluations, hypothèses et lacunes
Registre des constats : quatre statuts de conclusion dans un même tableau pour distinguer la confiance des suppositions.
06
Liste des divergences significatives
Liste distincte des points où les documents, les explications et les données externes ne concordent pas.
07
Questions pour les équipes juridiques, RH ou conformité
Ce que l'entreprise doit décider ou demander elle-même : cela relève de ses pouvoirs, sans constituer une conclusion de BLACKFILE.
08
Annexes et limites
Ce qui n'a pas été vérifié, pourquoi et dans quelles conditions la conclusion pourrait évoluer.
Le format du résultat est convenu avant le début du projet. Si les éléments sont destinés à une procédure judiciaire, réglementaire ou disciplinaire, l'équipe juridique du client doit définir les exigences de recevabilité, de conservation et de divulgation des données.
08 / CLIENTS
Pour ceux qui doivent prendre une décision responsable au sein de l'organisation
CL-01conseils d'administration et conseils de surveillance
CL-02actionnaires et propriétaires
CL-03audit committee
CL-04directions juridiques et avocats externes
CL-05conformité et contrôle interne
CL-06RH en cas de plaintes graves et de conflits d'intérêts
CL-07banques, fonds et entreprises réglementées
CL-08family offices et groupes d'entreprises
CL-09direction intérimaire après un conflit d'entreprise
Le client doit disposer d'un fondement légal et des pouvoirs nécessaires pour confier la mission et transmettre les éléments. Le statut de propriétaire ou de dirigeant ne supprime pas les droits des salariés ni les exigences de traitement des données.
09 / EXEMPLE COMPOSITE
Plainte pour conflit d'intérêts dans le choix d'un fournisseur
Exemple composite. Les circonstances ont été réunies et modifiées. Il illustre la méthode de travail et ne décrit aucun client précis.
Feuille de contrat et deux stylos sur une table de réunion
Après une plainte interne, l'entreprise soupçonnait un lien entre un salarié et un fournisseur. La vérification a révélé plusieurs recoupements confirmés, sans confirmer certaines affirmations initiales.
Le rapport distinguait les faits, les indices de lien, les explications alternatives et les documents que l'entreprise devait demander elle-même. La décision de personnel et la décision juridique sont restées du ressort de l'équipe habilitée.
La valeur de la vérification indépendante résidait dans l'identification des parties de l'hypothèse initiale qui résistaient à l'examen.
L'affirmation a été traitée comme une question, sans devenir une conclusion
VÉRIFIÉLien, participation à la décision et conditions du contrat
Chaque question a été vérifiée séparément, avec sa propre source
CONFIRMÉPlusieurs recoupements confirmés
Confirmé par les registres et les documents de l'entreprise
NON RÉSOLUCertaines affirmations initiales
Éléments insuffisants pour une conclusion fiable
DÉCISIONDécision de personnel et décision juridique
Restées du ressort de l'équipe habilitée de l'entreprise
10 / FORMAT DU PROJET
L'ampleur de l'enquête dépend du nombre de questions, d'éléments, de participants et de juridictions
Les trois formats se distinguent par la profondeur des vérifications et le contenu du résultat. Ils sont tous visibles simultanément, sans sélecteur.
01Vérification préliminaire d'un signal
Examen initial des faits
à partir de 5 000 €
généralement 2-4 jours ouvrés après validation des accès et du périmètre documentaire
Un signal, une première chronologie et une décision sur la nécessité d'une vérification complète.
Périmètre de la prestation
vérification de la légalité de la mission, des pouvoirs et des conflits d'intérêts
traduction d'un signal en questions vérifiables
chronologie initiale de l'événement
évaluation du risque de perte des éléments d'origine
note précisant la profondeur nécessaire
décision sur le contenu et les limites de l'étape suivante
02Enquête interne
Investigation interne
12 000-35 000 €
généralement à partir de 10 jours ouvrés ; selon le volume, l'accès aux éléments et les juridictions
Vérification factuelle complète de l'incident avec cartographie des faits, rapport et séance de travail.
Périmètre de la prestation
plusieurs participants, services et sources
cartographie complète des faits, évaluations, hypothèses et lacunes
chronologie et cartographie des liens
registre des éléments et des sources
liste des divergences significatives
rapport et séance de travail avec l'équipe habilitée
03Incident international
Investigation transfrontalière
Devis personnalisé après évaluation préliminaire
le délai est défini par étapes, après l'évaluation initiale et l'accord sur le périmètre
Intervention dans plusieurs juridictions, tenant compte des restrictions locales et organisée par étapes.
Périmètre de la prestation
plusieurs pays, sociétés et langues
restrictions juridiques locales pour chaque juridiction
coordination par étapes avec les équipes juridiques, conformité et techniques
décisions de contrôle à chaque étape
rapport régulier sur l'avancement
documents distincts pour les différents groupes habilités
Le prix exact et le délai sont définis après l'évaluation initiale. L'objet, les sources, le budget, les accès et les critères d'achèvement sont convenus avant chaque étape. Le délai commence après validation de la mission et réception des éléments admissibles, et non à l'envoi du formulaire. Les prix s'entendent hors taxes et frais de tiers.
11 / LIMITES
Les pouvoirs de l'entreprise ne suppriment pas les droits des salariés ni les exigences relatives aux données
BLACKFILE n'accepte que des missions légales et proportionnées. Avant de commencer, nous évaluons les pouvoirs du client, la finalité du traitement, les données concernées, les juridictions, les relations de travail, la confidentialité, les droits des personnes concernées et la nécessité d'un juriste spécialisé.
BLACKFILE n'accède pas sans autorisation aux appareils personnels ou professionnels, aux comptes, aux correspondances, aux systèmes publics, bancaires ou autres systèmes fermés. L'entreprise n'installe pas de moyens de contrôle clandestin et n'exerce ni pressions ni interrogatoires.
L'utilisation de correspondances professionnelles, de journaux, d'appareils, d'enregistrements de conversations, de vidéos ou de données personnelles dépend du pays, du droit du travail et de la procédure, des politiques internes, de la transparence du traitement et du fondement juridique précis. Ces éléments doivent être convenus séparément avec l'équipe juridique.
Points à comprendre avant de commencer
BLACKFILE ne détermine pas la culpabilité : cela relève des tribunaux et des autorités habilitées
une plainte ne constitue pas une preuve, même détaillée et convaincante
l'intervention est limitée par la loi, les pouvoirs du client et le périmètre convenu
aucun accès à des éléments supprimés ou non accessibles ne peut être promis
une conclusion peut rester partiellement confirmée : c'est un résultat honnête, sans constituer un travail incomplet
le rapport ne garantit aucune issue en matière de personnel, de justice ou de réglementation
la qualification juridique relève d'un spécialiste compétent, pas de l'analyste
Principes d'intervention
01fondement légal
02objectif précis
03nécessité et proportionnalité
04minimisation des données
05accès limité
06conservation de la source et de la version
07distinction entre fait, évaluation et hypothèse
08évaluation distincte des transferts transfrontaliers de données
BLACKFILE utilise ces documents comme références professionnelles. L'entreprise ne possède pas de certification ISO et ne la revendique pas. Cette page présente une approche générale et ne constitue pas un conseil juridique : l'admissibilité des actions précises est déterminée séparément pour chaque juridiction.
Une partie habilitée : propriétaire, conseil d'administration, comité d'audit, fonction juridique, conformité ou autre fonction disposant de pouvoirs légaux. Le statut précis et l'étendue des pouvoirs sont vérifiés avant la réception d'éléments sensibles.
Le type de signal, la période approximative, les services concernés, les fonctions déjà impliquées et la question à résoudre. Les noms, les documents et les correspondances ne sont pas nécessaires à ce stade.
Oui. L'évaluation initiale de l'admissibilité et de la profondeur des vérifications repose sur la description de la situation. Les données personnelles sont transmises ultérieurement, par un canal sécurisé et uniquement dans le périmètre convenu.
BLACKFILE n'est subordonné à aucune des parties au conflit, ne reçoit pas de rémunération liée à une conclusion déterminée et consigne les explications alternatives au même titre que l'hypothèse principale. Les conflits d'intérêts sont vérifiés avant toute intervention ; s'il en existe un, la mission est refusée.
Pas à la place de l'entreprise. Celle-ci et son équipe juridique organisent les entretiens et les déclarations officielles selon des modalités admissibles. BLACKFILE peut contribuer à la liste des questions et participer si le processus est organisé légalement.
Uniquement si l'entreprise est habilitée à la fournir et si le traitement est nécessaire, proportionné et admissible dans la juridiction concernée. Les comptes et appareils personnels ne deviennent pas accessibles à la vérification du seul fait que la personne travaille dans l'entreprise.
Elle reste dans le rapport avec le statut d'hypothèse ou de question non résolue, en précisant les données manquantes. Une version non confirmée ne devient pas une conclusion et ne disparaît pas du rapport.
L'enquête interne part d'un incident : plainte, conflit d'intérêts, fuite, non-respect d'une procédure ou décision contestée. L'enquête sur la fraude en entreprise intervient lorsque l'objet s'est précisé autour d'indices d'un montage frauduleux. Le second service prolonge souvent le premier.
14 / ÉVALUATION PRÉLIMINAIRE
Décrivez le signal interne. Nous vous aiderons à définir la première démarche légale.
Ne joignez ni documents, ni correspondances, ni enregistrements, ni données personnelles ou noms de participants présumés. Le contexte général suffit pour une première évaluation.
