Que faire en cas de suspicion de vol dans votre entreprise ?

Réserve d’un local professionnel avec une caméra dôme orientée vers la porte de service

Par Secureo Publié le Relu par l’équipe Secureo

Image d’en-tête : illustration générée

Une suspicion n’autorise ni à fouiller, ni à sanctionner, ni à retenir quoi que ce soit sur un salaire. Elle ouvre une phase de vérification encadrée, dont l’issue dépend d’un point souvent négligé : l’état de votre dispositif vidéo avant les faits.

Ce qu’une suspicion vous autorise, et ce qu’elle n’autorise pas

Vous pouvez mener une vérification interne : recouper des écarts de caisse, comparer un inventaire à des mouvements de stock, relever des horaires d’accès, entendre des salariés. Rien de cela ne suppose l’accord de la personne visée.

Vous ne pouvez pas fouiller un sac ou un vestiaire de votre propre autorité. Vous pouvez demander à quelqu’un d’ouvrir son sac devant témoin, cette personne peut refuser, et son refus ne constitue pas en soi une faute. Seuls les services de police disposent d’un pouvoir de fouille. Le principe de proportionnalité de l’article L1121-1 du code du travail encadre toute mesure de contrôle : elle doit être justifiée par la nature de la tâche et proportionnée au but recherché.

Une erreur revient souvent : annoncer la suspicion à l’intéressé avant d’avoir sécurisé les éléments matériels. Les images s’écrasent, les badges continuent de fonctionner, et le dossier se vide pendant que la conversation a lieu.

Vos caméras peuvent-elles servir de preuve contre un salarié ?

Oui, à condition que le dispositif ait été licite au moment des faits. La CNIL admet explicitement l’identification des auteurs de vols comme finalité légitime d’une installation de vidéosurveillance sur un lieu de travail.

La jurisprudence a évolué sur ce point. Depuis un arrêt de l’assemblée plénière de la Cour de cassation du 22 décembre 2023, une preuve obtenue de façon illicite ou déloyale n’est plus automatiquement écartée des débats : le juge vérifie qu’elle était indispensable à l’exercice du droit à la preuve et proportionnée au but poursuivi. Cette ouverture n’est pas un permis de filmer à l’insu de ses salariés. Elle laisse au juge un pouvoir d’appréciation que personne ne peut anticiper, et qui se joue après plusieurs mois de procédure.

La position confortable reste la même : un dispositif régulier produit une image opposable sans discussion.

Six conditions rendent une image opposable

ConditionCe qu’elle suppose
Information individuelleLes salariés ont été informés de l’existence du dispositif avant sa mise en service (article L1222-4 du code du travail)
Consultation du CSEL’instance a été informée et consultée avant la décision d’installer, quand elle existe (article L2312-38)
AffichageDes panneaux permanents indiquent la finalité, la durée de conservation, le contact du responsable et les voies de recours
Champ de visionLes caméras ne filment pas les postes de travail en continu, ni les zones de pause, ni les toilettes, ni les locaux syndicaux
HabilitationSeules des personnes désignées accèdent aux images, et cet accès est protégé
Traçabilité de l’extractionLa sortie d’une séquence est consignée dans un registre dédié, comme le recommande la CNIL

Le cas de la caisse mérite une précision. Filmer un poste de travail en continu est proscrit, mais la CNIL accepte la surveillance d’un employé manipulant de l’argent. La caméra doit alors cadrer la caisse davantage que la personne. Un objectif mal orienté transforme une installation légitime en surveillance permanente, et c’est l’argument que l’on retrouve en face lors d’un contentieux.

Poste de caisse filmé par une caméra cadrée sur le tiroir et le comptoir
La CNIL admet de filmer un poste où l’on manipule de l’argent, à condition de cadrer la caisse plutôt que la personne
Illustration générée

Les images s’effacent avant que vous ayez décidé

La CNIL retient qu’en principe la durée de conservation n’excède pas un mois, et que quelques jours suffisent le plus souvent. Beaucoup d’enregistreurs sont réglés bien en deçà, sur une boucle de sept à quinze jours dictée par la capacité du disque.

Un écart de caisse repéré à l’inventaire mensuel arrive donc souvent après l’effacement. Dès qu’un doute apparaît sur une date, la séquence correspondante doit être extraite et stockée hors du système, avec la mention de l’opération dans le registre. Le détail de cette manipulation et des paramètres qui rendent une image exploitable est traité dans notre guide sur la durée de conservation des images de vidéosurveillance.

Peut-on retenir le montant du vol sur le salaire ?

Non. L’article L3251-1 du code du travail interdit à l’employeur d’opérer une retenue sur salaire pour compenser une somme qui lui serait due par un salarié. La règle vaut même lorsque les faits sont établis et reconnus.

Obtenir réparation suppose une action devant le conseil de prud’hommes ou une constitution de partie civile au pénal. Une retenue décidée seul expose à un rappel de salaire, et affaiblit la position de l’entreprise sur le reste du dossier.

Quelle sanction, et dans quel délai ?

Le délai est la contrainte que l’on découvre trop tard. L’article L1332-4 du code du travail ouvre deux mois à compter du jour où l’employeur a eu connaissance des faits pour engager des poursuites disciplinaires. Une enquête interne qui s’étire consomme ce délai.

Le vol peut justifier un licenciement pour faute grave. La faute lourde suppose en plus une intention de nuire à l’entreprise, que les juges retiennent rarement. La qualification se discute, la matérialité beaucoup moins : c’est elle qui se prépare.

Sur le plan pénal, l’article 311-3 du code pénal punit le vol de trois ans d’emprisonnement et de 45 000 euros d’amende. Certaines circonstances aggravent ces peines. Une garde à vue relève de la seule décision des services d’enquête, jamais de l’employeur.

Après une suspicion de vol : cinq étapes, dans cet ordre Frise en cinq étapes après une suspicion de vol en entreprise. Un : le constat, consigné par écrit au moment des faits. Deux : l’extraction de la séquence vidéo utile avant son effacement, l’opération étant inscrite dans un registre dédié. Trois : la vérification interne, écarts de caisse, stocks, horaires d’accès et entretiens, sans accord de la personne visée. Quatre : la décision disciplinaire, qui doit être engagée dans les deux mois suivant la connaissance des faits selon l’article L1332-4 du code du travail. Cinq : la plainte éventuelle, facultative et distincte de la procédure interne. Après une suspicion de vol : cinq étapes, dans cet ordreLe délai disciplinaire court dès la connaissance des faits, pas à la fin de l’enquête 1CONSTAT Constater Ce qui a été vu, par qui, quand, où. Un écrit daté rédigé au moment des faits, pas après. 2SANS TARDER Extraire et consigner Les images s’effacent seules. La séquence utile est sortie et l’opération inscrite à un registre. 3ENSUITE Vérifier en interne Écarts de caisse, stocks, horaires d’accès, entretiens. L’accord de la personne visée n’est pas requis. 4DEUX MOIS Décider Deux mois à compter de la connaissance des faits pour engager les poursuites disciplinaires. ARTICLE L1332-4 5ÉVENTUEL Porter plainte Facultative et distincte de la procédure interne. Utile si le préjudice est important ou répété. Une suspicion ne suffit pas : un licenciement disciplinaire repose sur des faits matériellement établis, faute de quoi l’entreprise s’expose à une requalification. Information générale, qui ne remplace pas l’analyse d’un avocat sur une situation précise.
Le délai de deux mois court à partir du jour où l’employeur a connaissance des faits

Faut-il porter plainte, et avec quoi ?

La plainte n’est pas obligatoire, et elle se dépose indépendamment de la procédure disciplinaire. Elle devient utile quand le préjudice est significatif, quand les faits se répètent, ou quand l’assureur la réclame.

Un dépôt se prépare : dates et montants, séquence vidéo extraite sur support, journal des accès par badge, inventaire ou relevé de caisse, identité des personnes entendues. Le procès-verbal reprendra ce que vous apportez.

Quand les vols se répètent, le problème n’est plus la preuve

Une suspicion isolée est un incident. Des écarts qui reviennent chaque mois signalent autre chose : une zone sans couverture, une porte de réserve qui reste ouverte, des badges partagés entre plusieurs personnes, un enregistreur dont personne ne vérifie qu’il enregistre.

Ces points se constatent sur site en une visite. Ils relèvent d’une installation de vidéosurveillance d’entreprise correctement dimensionnée, et souvent d’un contrôle d’accès qui trace qui entre où et à quelle heure. Le cadre légal applicable à ces caméras est détaillé dans notre guide sur la loi sur les caméras de surveillance au travail.

L’avis de l’équipe Secureo

Les dossiers qui échouent se ressemblent. L’entreprise a des caméras, elle a même des images, et rien n’est exploitable : pas d’affichage à l’entrée, un CSE jamais consulté, un enregistreur en boucle de sept jours, et une extraction faite à la main sur une clé USB sans trace. Le matériel n’était pas en cause. Sur une installation, l’affichage, le registre d’extraction et le réglage de la durée coûtent une heure de travail. Ils décident du sort d’un dossier deux ans plus tard.

Questions fréquentes sur la suspicion de vol en entreprise

Peut-on licencier pour vol sans preuve ?

Non. Un licenciement disciplinaire repose sur des faits matériellement établis. Une suspicion, même partagée par plusieurs personnes, ne suffit pas et expose l’entreprise à une requalification.

Le vol est-il un motif de licenciement ?

Oui, il peut justifier un licenciement pour faute grave lorsque les faits sont établis. La faute lourde, qui suppose une intention de nuire, reste exceptionnelle.

Qui est responsable d’un vol sur le lieu de travail ?

L’auteur des faits en répond personnellement. L’employeur est tenu d’une obligation de sécurité envers ses salariés et de la protection des biens qui lui sont confiés, ce qui n’en fait pas le responsable du vol lui-même.

Peut-on utiliser une caméra installée sans informer les salariés ?

Un dispositif non porté à la connaissance des salariés est irrégulier. Depuis décembre 2023, le juge peut malgré tout admettre la preuve s’il la juge indispensable et proportionnée, mais l’issue reste incertaine et l’irrégularité s’ajoute au litige.

Combien de temps garder les images après un incident ?

La séquence utile est extraite du système et conservée pour la durée de la procédure, l’opération étant consignée. Le reste des enregistrements suit la durée habituelle, qui n’excède pas un mois en principe.

Information générale, à jour au 22 septembre 2026. Elle ne remplace pas l’analyse d’un avocat sur une situation précise. Sources : CNIL, « La vidéosurveillance – vidéoprotection au travail » ; code du travail, articles L1121-1, L1222-4, L2312-38, L1332-4 et L3251-1 ; code pénal, article 311-3 ; Cour de cassation, assemblée plénière, 22 décembre 2023, n° 20-20.648.

Être rappelé par un technicien

3 questions, une seule étape.

Être rappelé

Indiquez votre nom, pour savoir à qui nous nous adressons.

C’est par téléphone que nous cadrons le besoin le plus vite. Indiquez un numéro à 10 chiffres, pour vous rappeler.

Nos horaires : du lundi au vendredi, de 9 h 30 à 12 h 30 et de 14 h à 18 h 30.

Vos données servent à traiter cette demande, et à rien d’autre. Politique de confidentialité. Cochez cette case pour que nous puissions vous répondre.