Un télétravail à l'étranger non déclaré n'est pas qu'un écart de discipline. Pour l'employeur, le vrai sujet tient à la suite : vérifier un possible salarié à l'étranger sans autorisation, mesurer le risque et constituer, s'il le faut, une preuve exploitable sans franchir la ligne.

Le soupçon devient sérieux quand plusieurs indices se recoupent

Un VPN actif à des heures décalées, des connexions répétées depuis une adresse IP étrangère, une indisponibilité chronique sur certains créneaux, des justificatifs de présence flous : pris isolément, ces éléments disent peu. En faisceau, ils changent la lecture du dossier. C'est souvent là que la direction hésite, parce qu'elle pressent un problème sans savoir encore s'il relève d'une simple entorse interne ou d'un risque plus lourd.

Or, le risque n'est pas seulement managérial. Il peut toucher le droit du travail, la protection sociale, la fiscalité, la couverture assurantielle, la sécurité des accès et, parfois, l'exposition de données sensibles hors du périmètre prévu. Un salarié qui travaille discrètement depuis Lisbonne, Marrakech ou Montréal n'emporte pas seulement son ordinateur. Il déplace aussi une partie du cadre juridique applicable, ou du moins il le perturbe.

Ce que l'employeur peut vérifier avant toute enquête externe

La première étape reste interne, méthodique et sobre. Il faut relire le contrat de travail, la charte de télétravail, les clauses relatives au lieu d'exécution, aux déplacements, à la cybersécurité et à l'usage des outils. Puis documenter ce qui est déjà légitimement accessible : historiques de connexion, logs VPN, incohérences dans les notes de frais, échanges où le salarié mentionne un décalage horaire ou des contraintes locales. Pas de fouille générale, pas d'intrusion improvisée dans la vie privée.

Nous le rappelons souvent dans nos missions d'enquête en droit du travail : avant de chercher plus loin, il faut d'abord stabiliser ce que l'entreprise sait déjà, licitement. Cette discipline évite les emballements et protège la suite. Un dossier mal cadré dès le départ se fissure vite.

À ce stade, le réflexe utile est de raisonner en trois questions : que savons-nous, comment le savons-nous, que manque-t-il pour décider ? C'est moins spectaculaire qu'une contre-enquête immédiate, mais beaucoup plus robuste.

Le vrai danger est souvent social, assurantiel et probatoire à la fois

On sous-estime souvent l'effet domino. Si la présence à l'étranger se confirme, l'entreprise doit regarder la situation sous plusieurs angles en même temps. D'abord, le droit social : autorisation du télétravail international, temps de travail, santé-sécurité, éventuelles obligations déclaratives. Ensuite, la protection sociale et les cotisations, avec des questions qui peuvent justifier une vérification auprès de l'URSSAF ou du Ministère du Travail. Enfin, la conformité numérique : accès à distance, données RH, données clients, transferts potentiels hors cadre.

Le point délicat, presque toujours, est ailleurs encore : la preuve. Une preuve de télétravail dissimulé mal collectée peut se retourner contre l'employeur. Captures d'écran prises sans base claire, géolocalisation sauvage, accès excessif à des messageries ou à un terminal personnel, surveillance disproportionnée : tout cela peut fragiliser une procédure prud'homale, mais aussi ouvrir un front CNIL ou un contentieux sur l'atteinte à la vie privée. La CNIL rappelle d'ailleurs régulièrement les principes de finalité, proportionnalité et loyauté.

Quand une vérification discrète devient utile

Une investigation privée n'a de sens que si l'entreprise a déjà circonscrit son besoin. Cherche-t-elle à confirmer un pays de résidence temporaire ? À dater une situation ? À mesurer une contradiction entre les déclarations du salarié et la réalité observable ? Ou à préparer un dossier avec son conseil avant toute mesure disciplinaire ? Sans cette clarification, l'enquête se disperse.

C'est précisément ce que nous faisons dans les dossiers mêlant recherche de preuve judiciaire, sûreté économique et stratégie sociale : définir un objectif probatoire étroit, légal, proportionné, puis recueillir des éléments utilisables, non de simples impressions supplémentaires. La nuance est importante. Une entreprise n'a pas besoin d'avoir raison en théorie, elle doit pouvoir démontrer proprement ce qu'elle avance.

Quand les logs internes ne suffisent plus

Dans une PME de services basée en Île-de-France, le problème ne venait pas d'une absence visible, mais d'un détail banal : des réponses envoyées au petit matin, puis un silence régulier en milieu d'après-midi. Les logs montraient des connexions répétées hors de l'Union européenne, sans certitude sur leur signification. L'avocat de l'entreprise a préféré temporiser. C'était sage.

Le dossier a été repris avec méthode : vérification des règles internes, tri des données déjà disponibles, articulation avec une logique de preuve recevable déjà familière en droit du travail, puis intervention ciblée. Aucun geste de trop. À la fin, ce n'est pas un grand révélateur qui a emporté la conviction, mais la cohérence d'éléments modestes, recoupés et datés. Le rapport a permis de décider sans bruit. Dans ce type d'affaire, la solidité ressemble rarement à un coup d'éclat.

Articuler enquête, avocat et décision RH sans brûler les étapes

Le bon ordre compte presque autant que le fond. D'abord, préserver les éléments internes disponibles. Ensuite, qualifier les risques avec le conseil en droit du travail : faute disciplinaire, manquement contractuel, risque URSSAF, exposition en matière de sécurité. Puis seulement décider s'il faut une enquête externe, limitée à ce qui manque. Cette chronologie évite la double erreur classique : agir trop tôt, ou attendre si longtemps que la trace se dissout.

Pour un dirigeant, un DRH ou un responsable conformité, la question n'est donc pas seulement de savoir si un salarié travaille à l'étranger sans autorisation. Elle est de savoir à partir de quel seuil il faut basculer d'un doute interne vers un dossier juridiquement tenable. Et, parfois, de renoncer à une preuve séduisante mais fragile. C'est moins instinctif, un peu moins satisfaisant sur le moment, mais infiniment plus utile devant un juge.

Garder la main sans fragiliser la suite

Face à un possible télétravail international dissimulé, la meilleure réponse n'est ni la précipitation ni la surveillance diffuse. Il faut une lecture froide des faits, un cadre légal strict et un objectif probatoire clair. Si vous devez arbitrer entre vérification interne, conseil juridique et investigation extérieure, nous pouvons vous aider à calibrer la démarche, en toute discrétion, dans le cadre de nos missions pour les entreprises. Vous pouvez aussi prendre rendez-vous pour évaluer la situation avant qu'un simple soupçon ne devienne un dossier mal engagé.