Ludovic Hennebel

Professor of international law (Aix-Marseille University), elected expert, UN CESCR

Télécharger le PDF

Retour a Praxis

Praxis · Guide · 3 septembre 2026 · Investigations internationales, criminalite transnationale et gestion de crises

Praxis

Guide

3 septembre 2026

Investigations internationales, criminalite transnationale et gestion de crises

Que faire en cas d'enquête pénale transnationale - et comment conduire votre propre investigation ?

Guide pratique · Investigations et enquêtes transnationales

Que faire en cas d'enquête pénale transnationale - et comment conduire votre propre investigation ? Douze étapes opérationnelles : réflexes immédiats, privilèges multi-ressorts, contrôle de l'entraide, enquête interne selon les standards internationaux, justice négociée comparée, sortie de crise.

Résumé opérationnel

L'enquête pénale transnationale est devenue la forme ordinaire de la répression économique grave. Une entreprise active dans plusieurs ressorts, un dirigeant qui voyage, un flux financier qui transite par une place étrangère suffisent à donner à une affaire nationale une dimension internationale - et à exposer simultanément la personne morale et les personnes physiques à des autorités qui ne coordonnent entre elles que ce qu'elles veulent bien coordonner. Le paysage institutionnel s'est densifié : parquets nationaux spécialisés dans la criminalité économique et financière, Parquet européen institué par le règlement (UE) 2017/1939 pour les infractions portant atteinte aux intérêts financiers de l'Union, autorités américaines dont la pratique de poursuite extraterritoriale s'appuie notamment sur le Foreign Corrupt Practices Act de 1977, autorités britanniques armées du Bribery Act de 2010, autorités de concurrence, régulateurs sectoriels. Chacune dispose de ses propres instruments de coercition, de ses propres mécanismes de justice négociée et de sa propre conception du secret professionnel. Le présent guide traite cette matière comme elle doit être traitée : comme un système, dont chaque décision prise sur un front produit des effets sur tous les autres.

La thèse du guide tient en deux propositions. La première est défensive : face à une enquête transnationale, l'erreur fatale est la réaction fragmentée - répondre à chaque autorité comme si elle était seule, déclarer dans un ressort ce que l'on taira dans un autre, livrer ici ce qui sera saisi là. La défense commence par la qualification d'ensemble (étape 01), la préservation des garanties immédiates lors des mesures coercitives (étape 02), la cartographie des ressorts et du ne bis in idem transnational (étape 03), la sécurisation du secret professionnel dont l'étendue varie radicalement d'un système à l'autre - l'arrêt Akzo Nobel de la Cour de justice de l'Union européenne (C-550/07 P, 2010) a rappelé que le juriste interne n'est pas couvert par la confidentialité en droit de la concurrence de l'Union, quand la pratique américaine issue de la jurisprudence Upjohn protège au contraire les communications de l'enquête interne dirigée par des avocats (étape 04), et le contrôle de la régularité de l'entraide, de la circulation des preuves électroniques et de l'application de la loi de blocage française du 26 juillet 1968 (étape 05).

La seconde proposition est offensive, et elle est la marque de l'approche du cabinet : l'entreprise ou la personne visée ne subit pas seulement l'enquête des autorités - elle conduit la sienne. Décider une enquête interne, en fixer le périmètre, le mandat et l'indépendance (étape 06), la conduire selon les standards qui rendent ses conclusions utilisables et défendables - traitement des données conforme au règlement (UE) 2016/679, loyauté des entretiens, chaîne de conservation de la preuve numérique (étape 07), et, lorsque le dossier l'exige, établir les faits selon les protocoles internationaux qui font autorité : le Protocole de Berkeley sur les enquêtes numériques en sources ouvertes (2022) pour l'investigation en ligne, le Protocole d'Istanbul dans sa version révisée de 2022 pour la documentation de la torture et des mauvais traitements, le Protocole du Minnesota (2016) pour les morts potentiellement illégales (étape 08). Une investigation menée selon ces standards ne sert pas seulement la manifestation de la vérité : elle constitue un capital stratégique dans toute négociation avec les autorités.

Les quatre dernières étapes organisent la décision et la durée : arbitrer entre coopération, auto-dénonciation et défense contentieuse en comparant les logiques de la convention judiciaire d'intérêt public de l'article 41-1-2 du code de procédure pénale, du deferred prosecution agreement britannique et de la pratique américaine de la poursuite négociée (étape 09) ; coordonner la défense de l'entreprise et celle des dirigeants, dont les intérêts divergent plus tôt qu'on ne le croit (étape 10) ; gérer les suites - garanties du procès équitable, surveillance post-accord, recouvrement, réputation, relations bancaires (étape 11) ; et capitaliser, en transformant l'épreuve en dispositif de conformité probant qui réduit structurellement l'exposition future (étape 12). À chaque étape, la règle est la même : les positions prises dans les premières heures - une déclaration spontanée, un document livré, un courriel de panique - pèsent davantage que des mois de procédure ultérieure.

Avant la lecture

Si une perquisition est en cours, si une garde à vue ou une audition est imminente, si un gel d'avoirs vient d'être notifié ou si une autorité étrangère sollicite directement des documents, la priorité n'est pas la lecture complète du présent guide. La priorité est une qualification confidentielle immédiate. Une déclaration spontanée, une remise de documents non contrôlée ou une destruction même involontaire de données peut compromettre durablement la défense. Les sollicitations urgentes sont examinées en priorité par le cabinet (Crisis Room), via global@hennebel.legal ou par les canaux confidentiels indiqués (Signal, Threema). Ce guide ne se substitue pas à une consultation.

01. Qualifier la menace d'enquête

Timing : immédiat · Enjeu : comprendre qui enquête, sur quoi, à quel stade - avant toute réaction

Une enquête transnationale ne s'annonce presque jamais complètement. Elle se signale par des fragments : une perquisition au siège, une convocation adressée à un cadre, une demande de documents reçue par une filiale étrangère, un courrier de la banque évoquant des vérifications, un article de presse citant des « sources judiciaires », une demande d'entraide dont on n'apprend l'existence que par ses effets. Le premier acte de défense consiste à reconstituer, derrière ces fragments, le dispositif d'ensemble : quelles autorités sont saisies, dans quels ressorts, sur quels faits, à quel stade procédural, et avec quelle exposition respective de la personne morale et des personnes physiques. Cette qualification n'est pas une formalité : elle conditionne chaque décision ultérieure, du choix de parler ou de se taire jusqu'à l'opportunité d'une enquête interne.

La qualification porte d'abord sur les autorités. Un parquet national spécialisé dans la délinquance économique et financière, un juge d'instruction, le Parquet européen - compétent depuis le règlement (UE) 2017/1939 pour les fraudes portant atteinte aux intérêts financiers de l'Union, avec une architecture intégrée qui lui permet de conduire des investigations dans plusieurs États membres sous une direction unique -, une autorité de poursuite américaine, un régulateur boursier, une autorité de concurrence ou une agence anticorruption n'obéissent ni aux mêmes règles de procédure, ni aux mêmes standards de preuve, ni aux mêmes logiques d'opportunité. Certaines recherchent la condamnation ; d'autres, la transaction ; d'autres encore, la coopération de l'entreprise contre ses propres dirigeants. Identifier l'autorité, c'est identifier sa grammaire - et anticiper ce qu'elle fera des informations qu'on lui donne ou qu'on lui refuse.

La qualification porte ensuite sur le stade de la procédure. Une enquête préliminaire, une instruction ouverte, une procédure étrangère au stade du grand jury ou une investigation d'un régulateur ne créent ni les mêmes droits ni les mêmes risques. Le statut procédural de chaque personne concernée - simple détenteur de documents, témoin, témoin assisté, mis en examen, target ou subject selon les catégories américaines - détermine l'étendue de ses droits, et ce statut peut évoluer brutalement : le dirigeant entendu librement aujourd'hui peut être le mis en cause de demain, et ses déclarations initiales le suivront. Enfin, la qualification porte sur les faits eux-mêmes : corruption d'agent public étranger, blanchiment, fraude fiscale, manipulation de marché, violation de sanctions, atteintes aux personnes - chaque qualification ouvre des compétences, des prescriptions et des mécanismes de coopération différents.

À rassembler

Copie de chaque acte reçu : convocations, réquisitions, demandes de documents, ordonnances, avec leur base juridique exacte
Identité précise des autorités intervenues ou mentionnées, dans chaque ressort
Chronologie datée des événements : actes, visites, appels, articles de presse, incidents bancaires
Liste des personnes physiques exposées et de leur statut procédural apparent dans chaque procédure
Cartographie sommaire des entités du groupe concernées et de la localisation de leurs données

À ne pas faire

Déclarer sur le fond, à quiconque, avant la qualification d'ensemble
Contacter l'autorité « pour comprendre » sans stratégie ni conseil - chaque échange est un acte de procédure
Détruire, déplacer ou « nettoyer » quoi que ce soit : l'entrave se poursuit séparément et se prouve facilement
Informer largement en interne : chaque personne informée est un témoin potentiel et une source de fuite

À retenir

Qualifier, c'est répondre à cinq questions avant d'agir : qui enquête (autorités et ressorts), sur quoi (faits et qualifications), à quel stade, contre qui (personne morale, personnes physiques, ou les deux), et avec quels instruments de coercition et de négociation. Toute réaction antérieure à ces cinq réponses est une réaction aveugle.

02. Maîtriser les réflexes immédiats : perquisition, audition, arrestation, legal hold

Timing : immédiat · Enjeu : ne pas perdre en quelques heures des garanties que des années de procédure ne restitueront pas

Les mesures coercitives - perquisition, saisie, audition contrainte, garde à vue, arrestation - sont le moment de vérité d'une enquête transnationale. Une mesure exécutée pour le compte d'une autorité étrangère obéit au droit du ressort d'exécution ; mais un socle de garanties est commun aux systèmes qui se réclament du procès équitable - avec des périmètres et des moments d'attache qui varient sensiblement d'un ressort à l'autre : assistance d'un avocat, interprétation, droit de ne pas contribuer à sa propre incrimination, protection du domicile et de la correspondance garantie par l'article 8 de la Convention européenne des droits de l'homme, équité de la procédure garantie par son article 6. Ces garanties partagent une caractéristique : elles se perdent en silence. Celui qui répond sans avocat, remet spontanément des documents excédant le périmètre de la saisie ou renonce à faire constater une irrégularité ne pourra généralement pas reconstruire plus tard ce qu'il a abandonné.

En perquisition, trois disciplines s'imposent. La première est la vérification du cadre : base juridique de la mesure, périmètre matériel et géographique, autorité mandante - et, lorsque la mesure est exécutée au titre de l'entraide, l'identification de la demande étrangère sous-jacente, dont la régularité sera examinée à l'étape 05. La deuxième est la protection du secret professionnel : les correspondances avec les avocats doivent être identifiées comme telles au moment de la saisie, les contestations formulées immédiatement selon les formes du ressort - en France, le régime renforcé issu de la loi n° 2021-1729 du 22 décembre 2021 pour la confiance dans l'institution judiciaire, examiné à l'étape 04, organise précisément la contestation des saisies portant sur des documents couverts - étant précisé que le secret de l'activité de conseil n'y est pas opposable aux perquisitions dans les enquêtes portant notamment sur la fraude fiscale, la corruption et le trafic d'influence (art. 56-1-2 du code de procédure pénale). La troisième est la trace : composition de l'équipe, heures, lieux visités, documents et supports saisis, incidents, déclarations faites - le procès-verbal de l'autorité ne dira pas tout, et le contre-procès-verbal interne, établi à chaud, est souvent la seule mémoire de la défense.

En audition, la règle cardinale est la distinction des statuts. Le témoin n'a pas les droits du suspect, et c'est précisément pourquoi certains enquêteurs entendent longuement « en qualité de témoin » des personnes dont l'exposition est évidente. Dans tous les cas, la préparation s'impose : reconstitution préalable des faits avec le conseil, identification des documents que l'autorité détient probablement, refus de spéculer, droit de ne pas répondre lorsque la réponse expose. L'arrestation, enfin, déclenche une mécanique propre - contrôle de la détention, remise éventuelle, mesures conservatoires - qui excède le présent guide et rejoint, pour son versant coopération internationale, le guide Praxis consacré à INTERPOL et aux extraditions.

Reste le réflexe le moins visible et le plus décisif : le legal hold, c'est-à-dire l'ordre interne de conservation adressé sans délai à toutes les personnes et à tous les systèmes détenant des données potentiellement pertinentes - messageries, serveurs, téléphones professionnels, sauvegardes, prestataires d'infogérance. Sa fonction est double : empêcher la destruction, même routinière, de données dont la disparition serait interprétée comme une entrave, et préserver la matière de la propre investigation de l'entreprise. Un legal hold tardif ou incomplet est l'une des découvertes les plus coûteuses qu'une autorité puisse faire.

À rassembler

Copie du mandat ou de l'ordonnance et de tout document remis par les enquêteurs
Inventaire contradictoire des documents, supports et données saisis
Contre-procès-verbal interne : horaires, lieux, équipe, incidents, contestations formulées
Liste des éléments couverts par le secret professionnel identifiés ou saisis, avec les réserves exprimées
Confirmation écrite du legal hold : périmètre, destinataires, systèmes couverts, date et heure

À ne pas faire

Renoncer à l'avocat ou à l'interprète « pour aller plus vite »
Remettre spontanément des documents excédant le périmètre de la mesure
Laisser un cadre improviser des réponses au nom de l'entreprise pendant la perquisition
Supprimer quoi que ce soit après la première mesure, y compris des données « personnelles » ou « sans rapport »

Erreur classique

Croire que la coopération apparente pendant la perquisition - tout remettre, tout commenter, tout expliquer - « détend la situation ». Les enquêteurs ne notent pas la bonne volonté : ils notent les déclarations. La courtoisie procédurale est une discipline ; la loquacité est une faute.

Point clé

Le legal hold n'est pas un acte de coopération avec l'autorité : c'est un acte de souveraineté sur sa propre information. Il protège contre le soupçon d'entrave, et il préserve la capacité de l'entreprise à établir elle-même les faits - condition de toutes les décisions stratégiques ultérieures.

03. Cartographier les ressorts et les procédures parallèles

Timing : premiers jours · Enjeu : traiter le dossier comme un système - et mobiliser le ne bis in idem là où il existe vraiment

Une enquête transnationale se traite comme un système, non ressort par ressort. La cartographie recense chaque procédure ouverte ou prévisible - pénale, administrative, réglementaire, civile -, son autorité, son stade, ses délais propres, et surtout les canaux par lesquels les informations circulent d'un front à l'autre : entraide judiciaire, équipes communes d'enquête, échanges entre régulateurs, coopération policière, mais aussi circulation informelle - presse, plaignants, concurrents, anciens salariés. Cette cartographie n'est pas un exercice descriptif : elle commande la séquence. Un document produit volontairement devant un régulateur peut être obtenu par un parquet ; une déclaration faite dans une procédure civile étrangère peut alimenter une poursuite pénale ; une transaction conclue dans un ressort peut servir d'aveu dans un autre. La règle opérationnelle est simple à énoncer et exigeante à tenir : aucune déclaration, aucune production, aucune transaction dans un ressort sans analyse préalable de ses effets dans tous les autres.

Le risque de poursuites multiples pour les mêmes faits appelle un traitement technique, non incantatoire. Le principe ne bis in idem, qui interdit de poursuivre ou de punir deux fois la même personne pour les mêmes faits, n'a pas de portée universelle : entre États, il ne s'applique que là où un instrument le prévoit. Dans l'espace européen, deux textes structurent la matière : l'article 54 de la Convention d'application de l'accord de Schengen, qui interdit de nouvelles poursuites contre une personne définitivement jugée dans un autre État partie, sous les conditions qu'il énonce, notamment l'exécution de la sanction ; et l'article 50 de la Charte des droits fondamentaux de l'Union européenne, qui consacre le principe au niveau du droit de l'Union, tel qu'interprété par la Cour de justice dans une jurisprudence attentive à l'identité des faits matériels et à l'existence d'une décision définitive. Hors de cet espace, en revanche, aucune règle générale n'empêche des poursuites parallèles ou successives - et la pratique des grandes affaires économiques montre que les autorités de plusieurs ressorts peuvent sanctionner les mêmes conduites, la coordination éventuelle des sanctions relevant de leur pratique discrétionnaire plus que d'une obligation juridique. La défense doit donc plaider le ne bis in idem là où il est du droit positif, et négocier la prise en compte des sanctions étrangères là où il n'est qu'un argument d'équité.

La cartographie intègre enfin les mécanismes de remise et de signalement : mandat d'arrêt européen régi par la décision-cadre 2002/584/JAI, avec le contrôle que la Cour de justice a progressivement organisé sur les défaillances de l'État d'émission ; demandes d'extradition hors Union ; notices et diffusions dans les systèmes de coopération policière, traitées dans le guide Praxis consacré à INTERPOL. Pour un dirigeant exposé, la liberté de circulation devient elle-même une question juridique : chaque déplacement s'apprécie ressort par ressort, en fonction des signalements possibles et des traités d'extradition applicables. Négliger cette dimension, c'est risquer de transformer une escale technique en contentieux de remise subi dans une juridiction que l'on n'a pas choisie.

Cas-type · Fronts simultanés

Perquisitions simultanées dans deux ressorts

Configuration anonymisée inspirée de la pratique publique des autorités de poursuite en matière économique et financière.

Profil

Groupe industriel dont la société mère est établie dans un État européen et la filiale commerciale dans un État tiers ; le même marché public est visé par les deux autorités.

Dispositif

Perquisitions coordonnées le même jour au siège et dans la filiale ; saisies massives de messageries ; auditions immédiates de cadres dans les deux ressorts, sous des statuts procéduraux différents ; demande d'entraide révélée incidemment par les scellés.

Analyse

La simultanéité signale une coordination inter-autorités préexistante : le dossier est plus avancé que ne le suggère chaque procédure prise isolément. Les déclarations faites dans un ressort seront lues dans l'autre ; les régimes du secret professionnel applicables aux documents saisis diffèrent ; le risque de poursuites parallèles doit être traité dès l'origine, le ne bis in idem n'étant garanti qu'à l'intérieur de l'espace couvert par l'article 54 de la Convention d'application de Schengen.

Réponse type

Coordination unique immédiate des conseils des deux ressorts ; consolidation des inventaires de saisie ; gel des déclarations sur le fond ; analyse croisée des régimes de privilège avant toute production ; qualification de la demande d'entraide sous-jacente et de ses voies de contestation (étape 05).

Point clé

Le ne bis in idem transnational est un principe à géométrie territoriale : robuste dans l'espace Schengen et le droit de l'Union (article 54 de la Convention d'application, article 50 de la Charte), il n'existe entre la plupart des autres ressorts qu'à l'état d'argument. La stratégie de défense doit être construite pour le monde tel qu'il est : des poursuites parallèles y sont juridiquement possibles.

04. Sécuriser le secret professionnel et les privilèges dans un dossier multi-ressorts

Timing : premiers jours, puis continu · Enjeu : savoir, document par document, ce qui est protégé où - avant que la question ne soit tranchée par une saisie

Aucune notion n'est plus trompeuse, dans un dossier transnational, que celle de « confidentialité des échanges avec les avocats ». Elle existe partout, mais elle ne recouvre nulle part le même périmètre. En France, le secret professionnel de l'avocat couvre les correspondances entre l'avocat et son client ; la loi n° 2021-1729 du 22 décembre 2021 pour la confiance dans l'institution judiciaire a consacré dans le code de procédure pénale la protection du secret de la défense et du conseil et encadré les perquisitions visant les avocats et les saisies de correspondances couvertes, avec des voies de contestation dédiées - un renforcement réel, mais expressément borné : le législateur a écarté l'opposabilité du secret de l'activité de conseil aux perquisitions dans les enquêtes portant notamment sur la fraude fiscale, la corruption et le trafic d'influence, ainsi que sur le blanchiment de ces délits, sous les conditions qu'il définit (art. 56-1-2 du code de procédure pénale) - précisément les qualifications qui dominent les dossiers décrits par ce guide. Le lecteur exposé à une enquête de cette nature ne doit donc pas surestimer, en France, la protection de ses documents de conseil. Dans les systèmes de common law, le legal professional privilege appartient au client et se décline en privilège du conseil juridique et privilège du contentieux, avec des règles fines sur qui, dans une organisation, incarne « le client ». Aux États-Unis, la jurisprudence issue de l'arrêt Upjohn de la Cour suprême (1981) protège les communications échangées dans le cadre d'une enquête interne dirigée par des avocats, y compris avec des salariés, dès lors qu'elles visent à fournir un conseil juridique à l'entreprise - protection puissante mais fragile, car elle peut être perdue par renonciation, notamment lorsque l'entreprise partage ses conclusions avec les autorités.

Le droit de l'Union ajoute une ligne de fracture que les groupes internationaux sous-estiment très largement : dans les procédures de concurrence de l'Union, la Cour de justice a jugé, dans l'arrêt Akzo Nobel (C-550/07 P, 2010), que les communications avec un juriste interne ne bénéficient pas de la protection de la confidentialité, celle-ci étant réservée aux échanges avec un avocat indépendant, c'est-à-dire non lié à son client par un rapport d'emploi. La portée de l'arrêt est propre au droit de la concurrence de l'Union, mais sa leçon est générale : un même courriel du directeur juridique peut être protégé dans un ressort, saisissable dans un autre, et produit dans un troisième. La conséquence opérationnelle est une cartographie documentaire : identifier, pour chaque catégorie de documents sensibles - analyses de risque, comptes rendus d'entretiens, rapports d'enquête interne, échanges avec les juristes internes, correspondances avec les conseils externes de chaque ressort -, le régime de protection applicable dans chaque procédure ouverte ou prévisible, et organiser en conséquence la création, la circulation et la conservation des documents.

Trois disciplines pratiques en découlent. Première discipline : faire créer les documents sensibles sous le régime le plus protecteur raisonnablement disponible - ce qui implique, dans la plupart des configurations, que l'enquête interne soit dirigée par des avocats indépendants et que les analyses à haut risque transitent par eux, le juriste interne conservant un rôle essentiel d'orchestration mais non de réceptacle final des documents les plus exposés. Deuxième discipline : maîtriser la circulation - chaque transmission d'un document protégé vers un ressort qui ne le protège pas, vers un tiers (auditeur, assureur, banquier, consultant) ou vers un trop grand nombre de destinataires internes affaiblit ou détruit la protection ; les renonciations partielles consenties à une autorité dans le cadre d'une coopération doivent être négociées en en mesurant les effets dans les autres ressorts. Troisième discipline : préparer la contestation - étiquetage systématique des documents couverts, procédures internes de réaction en cas de saisie, connaissance des voies de recours de chaque ressort permettant de faire trancher la question du privilège avant que l'autorité n'exploite les pièces.

À rassembler

Cartographie des régimes de protection applicables dans chaque ressort concerné, par catégorie de documents
Inventaire des documents sensibles existants : qui les a créés, sous quel régime, qui les détient
Registre des transmissions : à qui chaque document protégé a été communiqué, quand, sous quelle réserve
Protocole écrit de création documentaire pour la suite du dossier : qui écrit quoi, sous la direction de qui

À ne pas faire

Supposer que le régime français ou américain « suit » le document à l'étranger - chaque ressort applique son propre régime
Faire porter les analyses les plus sensibles par les seuls juristes internes dans un dossier comportant un volet concurrence de l'Union
Diffuser les conclusions d'enquête interne au-delà du cercle strictement nécessaire
Étiqueter « confidentiel - avocat » des documents qui ne le sont pas : l'étiquetage abusif décrédibilise les revendications fondées

À retenir

Le privilège ne se plaide pas après la saisie : il se construit avant la création du document. Qui écrit, sous la direction de qui, pour quelle finalité, vers quels destinataires - ces quatre choix, faits au bon moment, déterminent ce que les autorités de chaque ressort pourront lire.

Éclairage

La leçon de l'arrêt Akzo Nobel dépasse le droit de la concurrence : elle rappelle que le statut de celui qui écrit détermine la protection de ce qui est écrit. Dans un groupe international, l'architecture des flux d'information juridique - interne ou externe, ressort par ressort - est une décision stratégique, pas une commodité d'organisation.

Pour aller plus loin avec le cabinet

Une enquête transnationale ne se qualifie pas depuis un guide. Si une mesure est en cours ou si plusieurs ressorts sont déjà actifs, la coordination doit être établie avant la prochaine décision - pas après.

Faire qualifier votre situation

05. Contrôler la régularité de l'entraide et de la coopération

Timing : dès la première demande · Enjeu : l'exécution d'une demande étrangère n'est pas automatique - et la coopération sauvage encore moins

La circulation transnationale des preuves emprunte des canaux juridiques précis, et chacun a ses conditions, ses motifs de refus et ses voies de contestation. Le socle conventionnel européen demeure la Convention européenne d'entraide judiciaire en matière pénale de 1959, complétée par ses protocoles et, dans l'Union, par des instruments de reconnaissance mutuelle dont la décision d'enquête européenne est l'expression la plus aboutie pour les mesures d'investigation. Pour la preuve informatique, la Convention de Budapest sur la cybercriminalité de 2001 organise la conservation rapide et la divulgation des données, tandis que le règlement (UE) 2023/1543 et la directive (UE) 2023/1544 - le paquet dit « e-evidence » - instituent des injonctions européennes de production et de conservation adressées directement aux fournisseurs de services établis ou représentés dans l'Union. Ce dernier régime, dont l'applicabilité est progressive et dont la mise en œuvre pratique se déploie encore à la date du présent guide, modifie une donnée structurelle : la preuve électronique peut désormais, dans le périmètre du règlement et au rythme de son déploiement effectif, être requise sans passer par l'autorité de l'État où réside le fournisseur, ce qui déplace le contrôle de régularité vers des mécanismes nouveaux que la défense devra apprendre à actionner. La prudence commande de vérifier, dossier par dossier, quel régime était effectivement applicable à la date de chaque acte.

Face à une demande d'entraide exécutée en France ou dans un autre État requis, la défense contrôle méthodiquement : la base juridique invoquée et son applicabilité ; le périmètre de la demande et celui, parfois plus large, de son exécution ; la double incrimination lorsqu'elle conditionne les mesures coercitives ; la proportionnalité ; les motifs de refus opposables par l'État requis - souveraineté, ordre public, nature politique ou fiscale des faits selon les instruments ; et le respect des garanties fondamentales, l'article 6 de la Convention européenne des droits de l'homme irriguant l'appréciation des procédures étrangères auxquelles l'entraide apporte son concours. Les voies de contestation ouvertes à la personne visée varient selon les ressorts et sont rarement directes ; elles existent néanmoins - contestation des saisies, recours contre les décisions de transmission, exclusion ultérieure des preuves irrégulièrement obtenues - et leur exercice suppose d'avoir documenté chaque irrégularité au moment où elle se produit.

Le versant le plus délicat est la coopération hors entraide : la demande adressée directement à l'entreprise par une autorité étrangère - questionnaire, subpoena, demande « volontaire » de documents - sans passer par les canaux interétatiques. C'est ici que la loi française n° 68-678 du 26 juillet 1968, dite loi de blocage, prend toute sa portée : elle interdit, sous réserve des traités et accords internationaux, de communiquer à des autorités publiques étrangères des documents ou renseignements d'ordre économique, commercial, industriel, financier ou technique aux fins de constitution de preuves en vue de procédures étrangères, hors les canaux de l'entraide. Longtemps considérée comme peu appliquée, elle a été réactivée comme instrument de canalisation des demandes étrangères, avec un dispositif d'accompagnement administratif des entreprises sollicitées. Pour l'entreprise, la loi de blocage est à double tranchant : elle offre un fondement légitime pour refuser une transmission directe et exiger le passage par l'entraide, mais elle ne fait pas disparaître la pression de l'autorité étrangère, qui peut tirer des conséquences procédurales du refus dans son propre ressort. L'arbitrage - transmettre par les canaux réguliers, négocier le périmètre, invoquer le blocage - est un arbitrage de stratégie contentieuse, qui se prend en mesurant l'exposition dans les deux ressorts à la fois, et jamais sous la seule pression du calendrier de l'autorité requérante. Il se double d'une contrainte propre aux données personnelles : le règlement (UE) 2016/679 encadre les transferts vers les autorités d'États tiers, son article 48 subordonnant en principe la reconnaissance des décisions étrangères exigeant des transferts à l'existence d'un accord international tel qu'un traité d'entraide.

À rassembler

Texte intégral de chaque demande reçue, avec sa base juridique revendiquée et son périmètre exact
Analyse du canal : entraide régulière, instrument de reconnaissance mutuelle, injonction e-evidence, ou sollicitation directe hors canaux
Inventaire des données demandées : localisation, nature, présence de données personnelles et de documents protégés
Chronologie des exécutions et de toute mesure excédant la demande

À ne pas faire

Répondre directement à une autorité étrangère sans analyse de la loi de blocage, du RGPD et des privilèges
Exécuter au-delà du périmètre demandé « pour montrer sa bonne foi »
Laisser passer sans réserve une irrégularité d'exécution - elle fonde les contestations ultérieures
Ignorer le calendrier : certaines voies de contestation sont enfermées dans des délais brefs

Cas-type · Coopération hors canaux

Entreprise sollicitée directement par une autorité étrangère

Configuration anonymisée inspirée de la pratique publique des autorités de poursuite et de régulation.

Profil

Société française, filiale d'un groupe coté à l'étranger, destinataire d'une demande de production de documents adressée directement par une autorité de poursuite étrangère dans une enquête visant la société mère.

Dispositif

Demande « volontaire » assortie d'un délai court et de la mention que le défaut de coopération sera pris en compte ; documents demandés incluant des courriels de salariés, des données commerciales sensibles et des échanges avec les juristes internes.

Analyse

Transmission directe prohibée en principe par la loi n° 68-678 du 26 juillet 1968 hors canaux d'entraide ; transferts de données personnelles encadrés par le règlement (UE) 2016/679 ; documents partiellement couverts par des régimes de protection divergents selon les ressorts ; mais pression réelle de l'autorité requérante, dont la politique de coopération valorise la remise volontaire.

Réponse type

Réponse écrite structurée invoquant le cadre légal français et proposant le passage par l'entraide ; dialogue avec les autorités françaises compétentes sur l'application de la loi de blocage ; négociation du périmètre et du calendrier ; revue de privilège et conformité RGPD avant toute transmission par les canaux réguliers ; coordination avec la défense de la société mère dans le ressort requérant.

Éclairage

La loi de blocage n'est ni un talisman ni une fiction : elle est un instrument de canalisation. Bien utilisée, elle transforme une sollicitation sauvage en procédure d'entraide contrôlable - avec ses motifs de refus, son périmètre négociable et ses garanties. Mal utilisée, elle expose à un bras de fer perdu d'avance avec une autorité qui dispose d'autres leviers.

06. Décider d'une enquête interne : périmètre, mandat, indépendance

Timing : premières semaines · Enjeu : une enquête interne est une décision stratégique majeure - pas un réflexe de conformité

L'enquête interne est devenue le pivot des dossiers transnationaux : les autorités l'attendent, les mécanismes de justice négociée la valorisent, et elle est souvent le seul moyen pour l'entreprise de savoir ce qui s'est réellement passé avant de décider quoi que ce soit. Mais c'est précisément parce qu'elle est devenue un standard qu'il faut rappeler qu'elle est d'abord une décision - et une décision grave. Une enquête interne crée de la matière : des comptes rendus d'entretiens, des analyses, des conclusions, qui pourront être saisis, réclamés par les autorités, exigés par des parties civiles ou des actionnaires, et dont le régime de protection dépend entièrement de la manière dont l'enquête a été structurée (étape 04). Une enquête mal cadrée peut documenter la responsabilité de l'entreprise sans lui donner les moyens d'en tirer un bénéfice de coopération ; une enquête bien cadrée éclaire la décision, protège ce qui peut l'être et construit la position de négociation.

La décision se prend sur quatre paramètres. Le déclencheur, d'abord : alerte interne - dont le traitement obéit au cadre européen de protection des lanceurs d'alerte, qui interdit les représailles et impose des canaux de recueil -, audit, article de presse, perquisition, demande d'une autorité. Le périmètre, ensuite : quels faits, quelle période, quelles entités, quelles personnes - un périmètre trop étroit décrédibilise l'enquête auprès des autorités, un périmètre trop large la rend interminable et crée de la matière sur des sujets que personne ne demandait d'ouvrir ; le périmètre initial doit être écrit, motivé, et ses extensions décidées formellement. Le mandat, troisième paramètre : qui commande l'enquête - direction générale, comité d'audit, comité ad hoc d'administrateurs indépendants - et qui la conduit ; lorsque des dirigeants sont potentiellement impliqués, le mandat ne peut émaner d'eux, et la gouvernance de l'enquête doit être documentée avec le même soin que ses conclusions, car les autorités jugeront l'enquête à sa gouvernance avant de la juger à ses résultats. L'indépendance, enfin : conduite par des avocats extérieurs pour les configurations sensibles - pour la protection des travaux et pour la crédibilité -, avec des équipes distinctes de celles qui défendent l'entreprise lorsque la configuration l'exige, et des experts (forensique, comptabilité, données) intégrés sous la direction des conseils afin que leurs travaux bénéficient du régime de protection le plus solide disponible.

Un mot enfin sur le calendrier : l'enquête interne vit sous la pression des procédures publiques. Ouvrir une enquête interne après une perquisition n'a pas le même sens ni la même valeur qu'en ouvrir une avant toute procédure ; les autorités françaises comme étrangères apprécient la spontanéité, la célérité et la sincérité de la démarche dans le cadre de leurs politiques publiques de coopération (étape 09). Il faut donc décider vite - mais décider, c'est-à-dire cadrer, et non lancer par réflexe une machine dont on n'a défini ni le maître, ni le périmètre, ni la destination.

À retenir

Avant d'ouvrir une enquête interne, quatre questions écrites : qui la commande (gouvernance sans conflit d'intérêts), sur quoi elle porte (périmètre motivé), qui la conduit (indépendance et protection des travaux), à quoi elle est destinée (décision interne, coopération, défense). Une enquête dont la destination n'est pas pensée produit des documents dont d'autres décideront l'usage.

07. Conduire l'enquête interne selon les standards

Timing : semaines à mois · Enjeu : des conclusions utilisables supposent une méthode irréprochable - preuve, entretiens, données, RGPD

Une enquête interne vaut ce que vaut sa méthode. Des conclusions exactes obtenues par des moyens contestables sont des conclusions perdues : contestées par les personnes mises en cause, écartées par les autorités, retournées contre l'entreprise dans les contentieux sociaux et civils qui suivent presque toujours. La conduite de l'enquête obéit donc à des disciplines cumulatives, dont aucune n'est optionnelle.

La première discipline est celle de la preuve documentaire et numérique. La collecte s'appuie sur le legal hold posé à l'étape 02 ; elle est exécutée par des spécialistes selon des procédés qui préservent l'intégrité des données - copies forensiques, empreintes numériques, journalisation des accès - et documentée dans une chaîne de conservation qui permettra d'établir, des années plus tard, que la pièce produite est bien celle qui a été collectée, où, quand et par qui. La revue s'organise par protocoles écrits : mots-clés, périodes, détenteurs, traitement des documents privilégiés identifiés en cours de revue. Ces exigences rejoignent celles des protocoles internationaux d'établissement des faits examinés à l'étape 08 : la vérification, la traçabilité et la préservation y sont les conditions mêmes de la valeur probante.

La deuxième discipline est celle des entretiens. Les personnes entendues doivent savoir qui conduit l'entretien et pour le compte de qui : dans la pratique inspirée de la jurisprudence américaine Upjohn, l'avertissement donné au salarié précise que l'avocat représente l'entreprise et non le salarié, que l'entretien est protégé au bénéfice de l'entreprise et que celle-ci peut décider seule d'en divulguer le contenu. Au-delà de cette pratique, la loyauté commande d'informer la personne de l'objet de l'entretien, de lui permettre d'être assistée lorsque sa situation l'exige, et de consigner fidèlement ses déclarations ; en droit français, les entretiens s'articulent en outre avec le droit du travail - pouvoir de direction, discipline, protection contre les procédés déloyaux - et les usages professionnels encadrant les enquêtes internes conduites par des avocats. Un entretien conduit brutalement ou obtenu par surprise fragilise l'enquête entière : il devient l'argument central de la contestation.

La troisième discipline est celle des données personnelles. Une enquête interne est un traitement de données au sens du règlement (UE) 2016/679, et chacun de ses principes s'y applique : base juridique du traitement - le plus souvent l'intérêt légitime, apprécié par une mise en balance documentée -, minimisation qui interdit les collectes indiscriminées et impose de filtrer les messageries plutôt que de les absorber, limitation des finalités, information des personnes selon des modalités compatibles avec les nécessités de l'enquête, durées de conservation définies, sécurité des données, et encadrement strict des transferts hors de l'Union - question critique dès que l'enquête alimente une défense ou une coopération dans un État tiers, où se combinent les exigences du chapitre du règlement relatif aux transferts, l'article 48 sur les décisions d'autorités étrangères, et la loi de blocage examinée à l'étape 05. La conformité RGPD de l'enquête n'est pas une contrainte périphérique : une collecte irrégulière expose l'entreprise à un contentieux supplémentaire et fournit aux personnes mises en cause un moyen de contestation massif.

À rassembler

Protocole d'enquête écrit : gouvernance, périmètre, méthode de collecte et de revue, traitement des privilèges
Chaîne de conservation pour chaque support collecté : origine, date, opérateur, empreinte, stockage
Trames d'entretien et avertissements donnés, comptes rendus établis selon un format constant
Documentation RGPD : base juridique, mise en balance, information des personnes, registre, analyse des transferts

À ne pas faire

Collecter « tout, au cas où » : la minimisation est une obligation, et l'excès de collecte un risque autonome
Conduire des entretiens sans avertissement sur le rôle des conseils et le bénéficiaire de la protection
Promettre la confidentialité absolue à un salarié entendu - l'entreprise peut devoir divulguer
Transférer les données de l'enquête hors de l'Union sans analyse préalable des fondements du transfert

Cas-type · Enquête retournée

Enquête interne dont les conclusions sont saisies

Configuration anonymisée inspirée de la pratique publique des juridictions saisies de contestations de saisies.

Profil

Groupe de services ayant conduit, via un cabinet d'audit mandaté directement par la direction générale, une enquête interne sur des soupçons de corruption dans une filiale ; rapport final diffusé au comité exécutif et à plusieurs directions.

Dispositif

Perquisition ultérieure au siège ; saisie du rapport, des comptes rendus d'entretiens et des échanges de préparation ; exploitation du rapport par l'accusation comme feuille de route, et par les dirigeants mis en cause comme preuve que l'entreprise « savait ».

Analyse

Travaux conduits hors la direction d'avocats et largement diffusés : protection difficilement revendicable dans plusieurs ressorts ; entretiens menés sans avertissements : loyauté contestée ; gouvernance émanant de dirigeants potentiellement concernés : indépendance douteuse. L'enquête, exacte sur les faits, est devenue une pièce à charge non maîtrisée.

Réponse type

Contestation des saisies dans les limites du ressort ; reconstruction d'une enquête sous direction d'avocats avec gouvernance indépendante ; stratégie de coopération repensée pour reprendre l'initiative sur le récit des faits ; pour l'avenir : protocole de structuration préalable de toute enquête sensible (étapes 04 et 06).

Erreur classique

Confier l'enquête sensible « aux équipes internes, pour garder la main ». C'est l'inverse qui se produit : travaux saisissables, entretiens contestés, conclusions non protégées. On garde la main sur une enquête en structurant sa protection, pas en la gardant près de soi.

08. Établir les faits selon les protocoles internationaux

Timing : selon la configuration du dossier · Enjeu : une investigation conduite selon les standards internationaux produit une preuve qui tient devant n'importe quel forum

Certains dossiers exigent plus qu'une enquête interne : ils exigent un établissement des faits opposable - parce que les faits sont contestés entre États, parce qu'ils fonderont une saisine internationale, parce qu'ils documentent des violations graves des droits de l'homme, ou parce que l'entreprise ou la personne visée doit opposer sa propre version des faits à celle d'une autorité hostile. Pour ce travail, il existe des standards internationaux publiés, éprouvés et reconnus par les organes internationaux, et c'est l'une des singularités de l'approche du cabinet que de les intégrer à la défense pénale transnationale : l'établissement des faits n'y est pas un exercice militant, mais une technologie probatoire.

Trois protocoles structurent la matière. Le Protocole de Berkeley sur les enquêtes numériques en sources ouvertes, publié en 2022 par le Haut-Commissariat des Nations Unies aux droits de l'homme et le Human Rights Center de l'Université de Californie à Berkeley, fixe la méthodologie de l'investigation en ligne : identification et préservation des contenus avant leur disparition - archivage horodaté, empreintes numériques, journalisation de la démarche -, vérification par recoupement des sources, géolocalisation et chronolocalisation des images, évaluation de la fiabilité, traçabilité complète permettant à un tiers de refaire le chemin, et minimisation des risques pour les personnes apparaissant dans les contenus. Le Protocole d'Istanbul, dans sa version révisée publiée en 2022, est le standard des Nations Unies pour l'enquête et la documentation efficaces sur la torture et les mauvais traitements : il organise la documentation médicale et psychologique des allégations, l'évaluation de la concordance entre les constatations et le récit, et les garanties d'indépendance de l'examen. Le Protocole du Minnesota, dans sa version de 2016, encadre l'enquête sur les morts potentiellement illégales : obligation d'enquête prompte, effective, indépendante et transparente, préservation des scènes et des preuves, autopsies conformes aux standards, protection des témoins. Ces deux derniers protocoles irriguent la jurisprudence des organes internationaux de protection, qui s'y réfèrent pour apprécier la qualité des enquêtes nationales.

Pour le lecteur de ce guide, ces protocoles ont trois usages opérationnels. Usage offensif : documenter selon ces standards les violations subies - détention arbitraire d'un dirigeant à l'étranger, mauvais traitements, procédure fabriquée - donne aux saisines internationales ultérieures une base probatoire que les organes reconnaissent immédiatement, et prive l'État mis en cause de l'argument facile de la preuve militante. Usage défensif : opposer à un récit accusatoire une contre-enquête conduite selon des standards publics - sources vérifiées, chaîne de conservation, méthodologie documentée - déplace le débat du terrain des affirmations vers celui de la méthode, où une défense rigoureuse a l'avantage. Usage critique, enfin : ces protocoles fournissent la grille d'évaluation des preuves adverses - une pièce numérique non vérifiée, une capture d'écran sans métadonnées, un rapport médical non conforme aux standards d'Istanbul se contestent d'autant mieux que l'on maîtrise le standard auquel ils auraient dû répondre. Dans tous les cas, la règle de la preuve numérique est constante : collecter tôt - les contenus en ligne disparaissent -, préserver intègre - empreintes, horodatage, archivage -, documenter tout - la méthode fait la valeur.

Éclairage

Les protocoles d'établissement des faits sont à la preuve ce que les normes comptables sont aux comptes : ils ne garantissent pas la vérité, mais ils rendent la démonstration auditable. Devant un organe international comme dans une négociation avec une autorité, une preuve auditable vaut structurellement plus qu'une preuve simplement affirmée.

Quand solliciter Hennebel Avocats

Avant toute décision de coopération, toute ouverture d'enquête interne sensible, toute réponse à une autorité étrangère et toute production de documents multi-ressorts.

Le choix entre coopérer et se défendre, le cadrage d'une enquête interne et l'arbitrage entre les ressorts engagent le dossier de manière difficilement réversible. Le cabinet intervient en conseil direct ou en co-conseil avec les pénalistes, fiscalistes, spécialistes forensiques et conseils en communication de crise, selon la configuration du dossier. Les situations urgentes sont examinées en priorité.

Solliciter le cabinet

09. Arbitrer coopération et auto-dénonciation : CJIP, DPA, logiques comparées

Timing : après l'établissement des faits - jamais avant · Enjeu : la justice négociée récompense la coopération, mais chaque système la récompense différemment

La justice pénale économique est devenue, dans les grands ressorts, une justice de la négociation. La France dispose depuis la loi du 9 décembre 2016 dite « Sapin II » de la convention judiciaire d'intérêt public de l'article 41-1-2 du code de procédure pénale : accord conclu entre le procureur et la personne morale, sans reconnaissance de culpabilité, validé par un juge, comportant une amende d'intérêt public plafonnée en proportion du chiffre d'affaires et, le cas échéant, un programme de mise en conformité exécuté sous le contrôle de l'Agence française anticorruption ; le parquet national financier et l'agence ont publié des lignes directrices précisant les conditions dans lesquelles la coopération et la révélation spontanée des faits sont prises en compte. Le Royaume-Uni pratique le deferred prosecution agreement introduit par le Crime and Courts Act de 2013 : poursuites engagées puis suspendues sous conditions, sous contrôle judiciaire substantiel - le juge appréciant si l'accord est dans l'intérêt de la justice et si ses termes sont équitables. Les États-Unis, enfin, ont fait de la poursuite négociée le régime ordinaire : la politique de « corporate enforcement » du Department of Justice, régulièrement reformulée, module la sévérité en fonction de la révélation spontanée, de la qualité de la coopération - y compris l'identification des personnes physiques impliquées - et de la remédiation, dans un système où le procureur dispose d'une latitude considérable et le juge d'un contrôle plus limité.

Ces trois modèles partagent une grammaire - la coopération achète une issue négociée - mais divergent sur l'essentiel. Ils divergent sur la place du juge : substantielle au Royaume-Uni, réelle mais concentrée sur la validation en France, plus restreinte aux États-Unis. Ils divergent sur la reconnaissance des faits : la CJIP n'emporte pas déclaration de culpabilité, ce qui change la portée de l'accord dans les autres ressorts et devant les juridictions civiles. Ils divergent sur le sort des personnes physiques : partout, la personne morale négocie sa paix sans pouvoir y inclure ses dirigeants - en France, la CJIP est réservée à la personne morale, les personnes physiques restant exposées aux poursuites ; aux États-Unis, la coopération de l'entreprise se mesure précisément à sa contribution à la mise en cause des individus. Ils divergent enfin sur la révélation spontanée : sa valeur est explicite dans les politiques publiées des trois systèmes, mais son prix réel dépend de ce que l'autorité aurait découvert seule - et c'est ici que l'arbitrage devient un exercice de renseignement autant que de droit : s'auto-dénoncer, c'est parier sur ce que les autorités savent déjà, sur ce qu'elles sauront, et sur la valeur de la primeur.

L'arbitrage est enfin, et surtout, multi-juridictionnel. Une auto-dénonciation dans un ressort est une dénonciation dans tous les autres : les autorités communiquent, les accords sont publics ou le deviennent, et les faits révélés à l'une peuvent fonder les poursuites de l'autre - le ne bis in idem transnational n'offrant, on l'a vu à l'étape 03, qu'une protection territorialement bornée. La séquence est donc décisive : quels ressorts approcher, dans quel ordre, avec quel périmètre de révélation, quelles protections négociées pour les documents remis, et quelle stratégie de cohérence pour que la coopération offerte ici ne devienne pas l'aveu exploité là. Une entreprise ne devrait jamais entrer dans une discussion de coopération sans avoir établi les faits par sa propre enquête (étapes 06 à 08) : on ne négocie pas la paix sur un terrain que l'on n'a pas reconnu.

À rassembler

Établissement interne des faits consolidé : périmètre, personnes, chronologie, quantification préliminaire
Cartographie des mécanismes négociés disponibles dans chaque ressort concerné et de leurs conditions publiées
Analyse de ce que chaque autorité sait probablement déjà, et par quels canaux
Matrice des effets croisés : conséquences d'une révélation dans chaque ressort sur tous les autres, y compris civils et sociaux

À ne pas faire

S'auto-dénoncer sous le coup de l'émotion d'une découverte interne, avant l'établissement complet des faits
Négocier dans un ressort en ignorant les autres - l'accord d'ici est la pièce d'ailleurs
Promettre aux dirigeants que l'accord de l'entreprise les protégera : il ne le fera pas
Remettre les travaux d'enquête interne sans négocier leur régime et les limites de la renonciation aux protections

À retenir

CJIP, DPA et pratique américaine ne sont pas trois guichets d'un même service : ce sont trois philosophies de la négociation - sans culpabilité mais sans les dirigeants en France, sous contrôle du juge au Royaume-Uni, sous l'empire du procureur aux États-Unis. La stratégie de coopération se construit sur ces différences, pas malgré elles.

10. Coordonner la défense de l'entreprise et celle des dirigeants

Timing : continu - et dès le premier acte · Enjeu : les intérêts divergent plus tôt qu'on ne le croit, et la divergence non organisée détruit les deux défenses

Dans une enquête transnationale, l'entreprise et ses dirigeants commencent presque toujours par croire que leurs intérêts sont alignés : mêmes faits, même adversaire, même récit. Cette illusion dure jusqu'au premier arbitrage réel - et il vient vite. L'entreprise a intérêt à coopérer, à circonscrire les faits à quelques individus, à démontrer que ses procédures ont été contournées ; le dirigeant a intérêt à démontrer que l'organisation savait, que les pratiques étaient systémiques, que rien ne s'est fait sans validation. Les mécanismes de justice négociée aiguisent structurellement cette divergence : la personne morale peut acheter sa paix - la convention judiciaire d'intérêt public lui est réservée -, tandis que les personnes physiques restent exposées ; et dans la pratique américaine, la valeur de la coopération de l'entreprise se mesure précisément à ce qu'elle livre sur les individus. Le conflit d'intérêts n'est donc pas un risque hypothétique à surveiller : c'est une donnée structurelle à organiser.

L'organisation repose sur trois principes. Séparation, d'abord : dès qu'une personne physique est identifiable comme exposée, elle doit disposer de son propre conseil, distinct de celui de l'entreprise - un même conseil ne peut défendre des intérêts qui peuvent s'opposer, et les entretiens d'enquête interne rappellent explicitement au salarié que l'avocat de l'entreprise n'est pas le sien (étape 07). La question du financement de la défense des dirigeants - prise en charge par l'entreprise, assurances de responsabilité des mandataires sociaux, avances remboursables - se traite tôt et contractuellement, car elle devient conflictuelle précisément au moment où l'on en a besoin. Coordination, ensuite : la séparation des défenses n'interdit pas leur articulation - accords de défense commune là où les ressorts le permettent, partage d'informations calibré, calendrier concerté - tant que les intérêts restent compatibles ; cette articulation doit être organisée par les conseils, documentée dans les formes du ressort, et révisée à chaque évolution du dossier. Anticipation, enfin : les moments de rupture sont prévisibles - décision de coopérer, remise des conclusions d'enquête interne, négociation d'un accord, mise en examen d'un dirigeant - et chacun doit avoir été préparé : qui saura quoi, qui parlera à qui, et comment la cohérence publique des positions sera préservée sans franchir la ligne de la concertation illicite.

Le cas le plus délicat est celui du dirigeant convoqué comme témoin. Rien n'oblige l'autorité à révéler sa stratégie, et l'audition « libre » ou « en qualité de témoin » d'une personne dont l'exposition est prévisible est une technique d'enquête ordinaire : les déclarations recueillies sans avocat, sans préparation et sans conscience du risque encadrent durablement la suite. La règle prudentielle est simple : toute personne dont la position dans l'organigramme la rend susceptible d'être mise en cause se prépare comme si elle l'était déjà - reconstitution des faits avec son conseil, revue de ses propres documents, compréhension de son statut procédural exact et des droits qui s'y attachent dans le ressort concerné.

Cas-type · Glissement de statut

Dirigeant convoqué comme témoin qui devient suspect

Configuration anonymisée inspirée de la pratique publique des autorités de poursuite.

Profil

Directeur financier d'un groupe visé par une enquête sur des flux vers des intermédiaires étrangers ; convoqué « pour éclairer les enquêteurs sur l'organisation des paiements ».

Dispositif

Audition longue, sans avocat, conduite comme un parcours guidé de l'organigramme des validations ; questions de plus en plus précises sur ses propres visas ; seconde convocation, quelques semaines plus tard, sous un statut cette fois coercitif.

Analyse

Le statut de témoin n'emporte pas les garanties du statut de suspect, et les déclarations initiales - précises, techniques, confiantes - sont acquises au dossier. La frontière entre les statuts est poreuse et son franchissement appartient à l'autorité ; l'équité globale de la procédure s'apprécie au regard de l'article 6 de la Convention européenne des droits de l'homme, mais le contrôle juridictionnel ne restituera pas ce que l'audition a donné.

Réponse type

Conseil personnel distinct dès la première convocation ; préparation complète comme si la mise en cause était acquise ; audit de ses propres documents et messageries avant l'audition ; articulation avec la défense de l'entreprise par un accord de coordination documenté ; clarification précoce du financement de sa défense.

Erreur classique

Attendre le conflit d'intérêts déclaré pour séparer les défenses. À ce stade, le conseil commun détient des confidences des deux parties, la séparation est un déchirement procédural, et l'autorité lit la chronologie : une défense qui se sépare tard est une défense qui a partagé trop longtemps.

11. Gérer les suites : garanties, surveillance, recouvrement, réputation

Timing : continu, jusqu'à l'extinction du dernier front · Enjeu : l'accord ou le jugement ne clôt pas le dossier - il ouvre sa phase d'exécution

Une enquête transnationale ne s'éteint pas : elle se dénoue front par front, et chaque dénouement engendre ses propres suites. La première famille de suites est procédurale : les garanties invoquées pendant l'enquête - régularité des saisies, respect du secret professionnel, loyauté de la preuve, équité au sens de l'article 6 de la Convention européenne des droits de l'homme - se plaident au fond, en nullité, en appel ; les preuves obtenues par des canaux irréguliers d'entraide se contestent au moment de leur exploitation ; et le ne bis in idem se soulève dans chaque nouveau ressort qui s'ouvre, avec la géométrie territoriale décrite à l'étape 03. La discipline documentaire des premières heures - inventaires, contre-procès-verbaux, réserves - révèle ici sa valeur : on ne plaide bien, des années plus tard, que ce qui a été consigné à chaud.

La deuxième famille de suites est celle des accords : un accord négocié s'exécute, et son exécution est elle-même une phase à risques. Le programme de mise en conformité imposé par une convention judiciaire d'intérêt public s'exécute sous le contrôle de l'Agence française anticorruption ; les accords étrangers organisent fréquemment une surveillance - moniteur indépendant installé dans l'entreprise, obligations de rapport périodique, certification finale. Cette période impose une gouvernance dédiée : le moniteur n'est pas un partenaire mais un organe de contrôle dont les constats remontent à l'autorité ; les manquements aux obligations de l'accord peuvent entraîner sa résolution et la reprise des poursuites ; et les informations produites pour la surveillance circulent - leur régime de protection doit être pensé avec la même rigueur qu'à l'étape 04. Parallèlement, le volet financier se déploie : exécution des sanctions pécuniaires, articulation des amendes entre ressorts lorsque les autorités acceptent d'imputer les montants déjà payés, gels et confiscations, et, dans les dossiers où l'entreprise est victime - abus commis par des dirigeants, détournements, fraudes de tiers -, recouvrement des avoirs par les canaux civils et pénaux, y compris la coopération internationale en matière de confiscation et de restitution qu'organisent les conventions des Nations Unies contre la criminalité organisée et contre la corruption.

La troisième famille de suites est extra-judiciaire, et elle décide souvent de la survie économique du dossier. Les banques et les assureurs lisent les enquêtes : une mise en cause publique dégrade la notation de conformité, déclenche des revues de relation, parfois des ruptures - chaque rupture non contestée devenant le précédent que l'établissement suivant invoquera. Les bases de conformité privées et la presse archivent tout : le droit applicable à la protection des données offre des leviers de mise à jour et de contextualisation qui se travaillent méthodiquement. La communication, enfin, se coordonne avec la stratégie judiciaire : chaque déclaration publique est une pièce potentielle, chaque silence mal placé un aveu apparent ; la règle est celle d'un récit unique, factuel, tenu dans la durée, administré par un point de contact unique. Les suites sociales - procédures disciplinaires, contentieux prud'homaux des salariés mis en cause ou licenciés, information des instances représentatives - et les suites sociétaires - actions d'actionnaires, responsabilité des mandataires - complètent un paysage que la défense doit avoir cartographié avant de conclure quoi que ce soit : un accord pénal mal calibré peut servir de fondement aux contentieux civils qui suivent.

Point clé

Un accord négocié n'est pas une sortie : c'est un régime. Obligations de conformité, surveillance, rapports, certification - la période post-accord est une procédure à part entière, et son échec rouvre ce que l'accord avait fermé. La gouvernance de l'exécution se conçoit avant la signature.

12. Capitaliser : transformer l'enquête en dispositif de conformité probant

Timing : dès la sortie de crise - et à froid · Enjeu : la même organisation ne doit pas pouvoir produire le même dossier deux fois

La dernière étape est celle que les organisations épuisées par des années de procédure sont le plus tentées d'escamoter : transformer l'expérience en capital. Une enquête transnationale traversée est un audit involontaire, d'une profondeur qu'aucune revue volontaire n'atteint : elle a révélé où les contrôles ont cédé, quelles filiales échappaient à la vue du siège, quels flux d'information juridique n'étaient pas protégés, quelles données étaient introuvables, quels réflexes ont manqué dans les premières heures. Capitaliser, c'est convertir méthodiquement chacune de ces révélations en dispositif - et le faire de manière probante, c'est-à-dire documentée de sorte qu'une autorité future puisse constater la réalité de la transformation.

Le premier chantier est le dispositif de conformité au sens plein : cartographie des risques actualisée à partir des faits réels du dossier, procédures de contrôle des tiers et des flux sensibles, dispositif d'alerte interne effectivement utilisé et protégé, formation ciblée sur les fonctions exposées, et gouvernance de conformité dotée de moyens et d'accès au conseil d'administration - l'ensemble s'inscrivant, pour les entreprises assujetties, dans le cadre français issu de la loi Sapin II et le référentiel publié de l'Agence française anticorruption, et pour les groupes internationaux, dans les attentes documentées des autorités étrangères qui évaluent les programmes de conformité au moment de décider des poursuites. Le caractère probant tient à la trace : décisions datées, budgets, tests d'efficacité, indicateurs de suivi, remédiation des faiblesses constatées - un programme qui ne laisse pas de preuve de son fonctionnement est, aux yeux d'une autorité, un programme de papier.

Le deuxième chantier est la mémoire du dossier lui-même : archivage structuré et protégé de la chronologie, des actes, des inventaires de saisie, des positions prises et de leurs motifs ; conservation des chaînes de preuve constituées ; consolidation des enseignements procéduraux - quels réflexes ont fonctionné, lesquels ont manqué - dans des protocoles de réaction actualisés : plan de perquisition, circuit de legal hold, annuaire de crise, protocole de création documentaire sous privilège (étape 04), gouvernance type d'enquête interne (étape 06). Le troisième chantier est prospectif : veille sur les évolutions normatives qui redessinent l'exposition - montée en puissance du Parquet européen, déploiement du régime e-evidence, évolutions de la justice négociée dans les ressorts pertinents - et révision périodique de la cartographie des ressorts à risque. La crise a appris à l'organisation où elle était vulnérable ; la seule faute stratégique définitive serait de l'oublier.

À retenir

Un dispositif de conformité issu d'une crise vaut par sa traçabilité : décisions datées, tests documentés, faiblesses corrigées. C'est cette trace - pas le classeur de procédures - qui, dans le dossier suivant, changera la position de négociation de l'entreprise.

Douze erreurs à éviter

Les erreurs qui compromettent la défense

Les dossiers d'enquête transnationale se perdent rarement sur une question de droit : ils se perdent sur des fautes de séquence, de déclaration ou de preuve, commises pour la plupart dans les premières semaines. Les erreurs listées ici sont la cartographie des fautes les plus coûteuses que révèle la pratique publique de la matière.

Déclarer sur le fond - à l'autorité, à la presse, en interne - avant la qualification d'ensemble. Les premières déclarations encadrent durablement le récit, et elles circulent entre les ressorts.
Traiter chaque ressort isolément, avec des conseils non coordonnés et des positions divergentes. L'incohérence entre les fronts est la première chose que les autorités comparent.
Retarder ou restreindre le legal hold. Une destruction de données, même routinière et involontaire, postérieure au premier acte d'enquête, se lit comme une entrave et se négocie très cher.
Supposer que le secret professionnel du ressort d'origine protège les documents partout. Chaque ressort applique son propre régime, et le document créé sous protection ici est saisissable là.
Répondre directement à une autorité étrangère hors des canaux d'entraide, sans analyse de la loi de blocage, du RGPD et des privilèges. La transmission irrégulière expose sans même acheter la paix espérée.
Ouvrir une enquête interne sans gouvernance, sans périmètre écrit et sans direction par des conseils indépendants - puis découvrir que ses conclusions, saisies ou réclamées, appartiennent au dossier de l'accusation.
Conduire des entretiens internes sans avertissements ni loyauté. L'entretien contesté ne se contente pas de tomber : il contamine la crédibilité de toute l'enquête.
Collecter les données sans méthode - pas de chaîne de conservation, pas de minimisation, transferts hors de l'Union improvisés. La preuve mal collectée est une preuve perdue et un contentieux supplémentaire.
S'auto-dénoncer dans un ressort sans cartographier les autres. La révélation spontanée est une stratégie multi-juridictionnelle ou une imprudence : les faits révélés à une autorité finissent devant toutes.
Laisser un conseil unique défendre l'entreprise et ses dirigeants jusqu'au conflit déclaré. La séparation tardive détruit la confidentialité accumulée et signale la divergence à l'autorité.
Négocier un accord sans en mesurer les effets civils, sociaux, bancaires et étrangers. Un accord pénal mal calibré devient le socle des contentieux qui suivent.
Sortir de crise sans capitaliser : pas de mémoire du dossier, pas de protocoles révisés, pas de conformité probante. L'organisation qui n'apprend pas de son dossier prépare le suivant.

Comment se déroule le premier échange avec Hennebel Avocats

Le premier échange avec le cabinet est confidentiel et engage uniquement à la qualification de la situation. Il dure typiquement entre quarante-cinq et quatre-vingt-dix minutes et se tient par visioconférence chiffrée, canal sécurisé (Signal, Threema) ou en présentiel selon la configuration du dossier. La confidentialité est totale, indépendamment de la suite donnée.

L'échange porte sur trois axes : la nature précise des mesures et procédures en cours - autorités saisies, ressorts, stade, statut procédural de chaque personne concernée -, la chronologie du dossier et de ses signaux - actes reçus, perquisitions, auditions, incidents bancaires, sollicitations directes d'autorités étrangères -, et l'architecture stratégique préliminaire : garanties à préserver, régimes de privilège applicables, opportunité et cadrage d'une enquête interne, options de coopération et leur séquence multi-ressorts. À l'issue de ce premier échange, le cabinet remet une note de qualification écrite indiquant les options de défense, leur séquence recommandée et le périmètre du mandat envisageable.

Les honoraires sont discutés lors d'un second échange dédié, après réception de la note de qualification. Hennebel Avocats privilégie les forfaits structurés par phase plutôt que la facturation horaire, particulièrement adaptés aux dossiers transnationaux de longue durée où la prévisibilité budgétaire est elle-même un élément de gouvernance.

Les situations urgentes - perquisition en cours, garde à vue, convocation imminente, gel d'avoirs, demande de coopération à bref délai - sont examinées en priorité (Crisis Room · Praesidium), avec activation d'une équipe coordonnant en parallèle l'intervention juridique dans les ressorts concernés, la sécurisation des données et des communications, et les démarches auprès des autorités et des établissements concernés.

Annexe - Table des autorités convoquées

Instruments et décisions cités dans le présent guide

Références exactes des autorités mobilisées au fil des douze étapes, avec leur objet et leur apport pour la pratique des investigations et enquêtes transnationales.

Référence	Objet	Apport pour la pratique
CEEJ 1959	Convention européenne d'entraide judiciaire en matière pénale	Socle conventionnel de l'entraide dans l'espace du Conseil de l'Europe : conditions, motifs de refus, canal de contrôle des demandes.
Budapest 2001	Convention sur la cybercriminalité	Cadre de la conservation rapide et de la divulgation des données informatiques ; référence de la coopération en matière de preuve numérique.
UE 2023/1543 · 2023/1544	Règlement et directive « e-evidence » - injonctions européennes de production et de conservation de preuves électroniques	Accès direct aux données auprès des fournisseurs de services dans l'Union, hors canal étatique classique ; applicabilité progressive, à vérifier acte par acte.
DC 2002/584/JAI	Décision-cadre relative au mandat d'arrêt européen	Régime de la remise entre États membres et cadre des contrôles opposables ; front « liberté de circulation » du dirigeant exposé.
UE 2017/1939	Règlement instituant le Parquet européen	Autorité de poursuite intégrée pour les atteintes aux intérêts financiers de l'Union ; investigations multi-États sous direction unique.
Loi 68-678 (1968)	Loi française du 26 juillet 1968 modifiée, dite « loi de blocage »	Interdiction de principe des transmissions directes de renseignements économiques à des autorités étrangères hors canaux d'entraide ; instrument de canalisation des demandes.
Art. 41-1-2 CPP	Convention judiciaire d'intérêt public, issue de la loi « Sapin II » du 9 décembre 2016	Justice négociée française pour la personne morale : accord sans reconnaissance de culpabilité, validation judiciaire, programme de conformité sous contrôle de l'AFA.
Loi 2021-1729	Loi du 22 décembre 2021 pour la confiance dans l'institution judiciaire	Renforcement de la protection du secret professionnel de l'avocat en procédure pénale ; encadrement des perquisitions et saisies portant sur des documents couverts. Le secret de l'activité de conseil n'est toutefois pas opposable aux perquisitions dans les enquêtes portant notamment sur la fraude fiscale, la corruption et le trafic d'influence, sous les conditions définies par le texte (art. 56-1-2 CPP).
CJUE C-550/07 P (2010)	Akzo Nobel Chemicals - confidentialité des communications avec les juristes internes	En droit de la concurrence de l'Union, la protection est réservée aux échanges avec l'avocat indépendant : ligne de fracture majeure des privilèges multi-ressorts.
Upjohn (1981)	Cour suprême des États-Unis - privilège et enquête interne	Protection des communications de l'enquête interne dirigée par des avocats pour le conseil juridique de l'entreprise ; matrice des avertissements donnés aux salariés entendus.
FCPA 1977	Foreign Corrupt Practices Act (États-Unis)	Incrimination de la corruption transnationale à portée extraterritoriale ; moteur historique des grandes enquêtes multi-ressorts.
Bribery Act 2010	Loi britannique sur la corruption	Incriminations larges, y compris le défaut de prévention de la corruption ; assise des poursuites et des accords négociés britanniques.
Crime and Courts Act 2013	Introduction du deferred prosecution agreement au Royaume-Uni	Poursuites suspendues sous conditions, avec contrôle judiciaire substantiel de l'intérêt de la justice et de l'équité des termes.
RGPD 2016/679	Règlement général sur la protection des données - notamment minimisation, transferts, art. 48	Cadre des traitements de l'enquête interne et verrou des transferts de données vers les autorités d'États tiers hors accord international.
CEDH art. 6 et 8	Convention européenne des droits de l'homme - procès équitable, vie privée et correspondance	Socle des garanties opposables lors des mesures coercitives et de l'appréciation des procédures alimentées par l'entraide.
CAAS art. 54	Convention d'application de l'accord de Schengen - ne bis in idem	Interdiction de nouvelles poursuites après jugement définitif dans un autre État partie, sous conditions ; périmètre territorial du principe.
Charte art. 50	Charte des droits fondamentaux de l'Union européenne - ne bis in idem	Consécration du principe au niveau du droit de l'Union, interprétée par la Cour de justice sur l'identité des faits et le caractère définitif des décisions.
Berkeley 2022	Protocole de Berkeley sur les enquêtes numériques en sources ouvertes (ONU / UC Berkeley)	Standard méthodologique de l'OSINT probatoire : préservation, vérification, traçabilité, minimisation des risques.
Istanbul 2022	Protocole d'Istanbul, version révisée - documentation de la torture et des mauvais traitements	Standard onusien de la documentation médico-légale des allégations de torture ; référence des organes internationaux.
Minnesota 2016	Protocole du Minnesota sur les enquêtes sur les morts potentiellement illégales	Standard de l'enquête prompte, effective, indépendante et transparente ; grille d'évaluation des enquêtes nationales.

Sources principales

Le présent guide repose sur les instruments et décisions figurant à la table des autorités ci-dessus, ainsi que sur les documents publics suivants, mobilisés de manière générique : les lignes directrices publiées par le parquet national financier et l'Agence française anticorruption sur la mise en œuvre de la convention judiciaire d'intérêt public et l'évaluation des programmes de conformité ; les politiques publiées du Department of Justice américain en matière de poursuite des personnes morales et de valorisation de la coopération ; la pratique publiée des autorités britanniques en matière d'accords de poursuite différée ; les conventions des Nations Unies contre la criminalité transnationale organisée et contre la corruption, pour la coopération internationale et le recouvrement d'avoirs ; le cadre européen de protection des lanceurs d'alerte ; et la doctrine publique des autorités de protection des données relative aux enquêtes internes et aux transferts internationaux. L'état du droit est arrêté à septembre 2026 ; les régimes en cours de déploiement - notamment le paquet « e-evidence » - sont signalés comme tels au fil du texte. La collection Praxis ne comporte pas d'appareil de notes : les analyses documentées de la collection Pacta prolongent le présent guide avec leurs références complètes.

Mots-clés

enquête pénale transnationaleinvestigations internationalesperquisitionlegal holdsecret professionnelAkzo Nobeljuriste interneentraide judiciairee-evidenceloi de blocageextraterritorialitéenquête interneRGPDpreuve numériqueOSINTprotocoles d'établissement des faitsCJIPdeferred prosecution agreementauto-dénonciationne bis in idemconflits d'intérêts dirigeantsmonitorshipconformitéHennebel Avocats · enquête pénale transnationale · investigations internationales · perquisition · legal hold · secret professionnel · Akzo Nobel · juriste interne · entraide judiciaire · e-evidence · loi de blocage · extraterritorialité · enquête interne · RGPD · preuve numérique · OSINT · protocoles d'établissement des faits · CJIP · deferred prosecution agreement · auto-dénonciation · ne bis in idem · conflits d'intérêts dirigeants · monitorship · conformité · Hennebel Avocats

Une situation à exposer ?

Le cabinet examine votre dossier en toute confidentialité avant toute recommandation.

Exposer votre situation Toutes les expertises