Fraudes internes en restauration : sécuriser sa caisse sans surveiller illégalement ses salariés

Cécilia Gehan

30 sept.

11 min de lecture

Annulations, remboursements, espèces et codes utilisateurs : les contrôles à mettre en place dans le respect du droit du travail

Les écarts de caisse et les soupçons de fraude constituent un sujet sensible dans la restauration.

Commandes non enregistrées, espèces manquantes, remises injustifiées, annulations après encaissement, remboursements fictifs ou produits offerts sans autorisation peuvent représenter une perte financière importante pour un établissement.

Mais un écart de caisse ne démontre pas automatiquement l’existence d’un vol.

Une erreur de saisie, un mauvais rendu de monnaie, un partage d’identifiants, une procédure mal comprise ou un défaut de paramétrage peuvent produire les mêmes apparences. Avant de sanctionner ou d’accuser un salarié, l’employeur doit donc établir les faits, utiliser des moyens de contrôle licites et respecter la procédure disciplinaire.

L’objectif n’est pas d’installer une surveillance permanente, mais de mettre en place une organisation suffisamment fiable pour prévenir les anomalies, les détecter rapidement et en comprendre l’origine.

De quelles fraudes parle-t-on ?

Dans un restaurant, une fraude interne ne se limite pas à prendre directement de l’argent dans le tiroir-caisse.

Plusieurs pratiques peuvent entraîner une perte de chiffre d’affaires ou masquer un détournement :

une commande encaissée mais non enregistrée ;
une vente annulée après le départ du client ;
un remboursement enregistré sans remboursement réel ;
une remise accordée sans justification ;
un produit offert sans autorisation ;
l’utilisation abusive d’un compte « personnel », « repas équipe » ou « perte » ;
l’ouverture répétée du tiroir sans opération de vente ;
le partage d’un identifiant entre plusieurs salariés ;
la modification injustifiée d’une commande ;
la suppression d’articles avant l’encaissement ;
la consommation ou la sortie de marchandises sans enregistrement ;
la falsification du comptage de fin de service.

Certaines de ces situations peuvent résulter d’une erreur ou d’une mauvaise organisation. Elles ne doivent donc pas être automatiquement qualifiées de vol.

Un écart de caisse est-il une preuve de vol ?

Non.

Un écart constate une différence entre le montant théoriquement attendu et les sommes réellement présentes ou enregistrées. Il ne permet pas, à lui seul, d’identifier la cause ni la personne responsable.

Avant toute conclusion, il convient notamment de vérifier :

si plusieurs salariés ont utilisé la même caisse ;
si les identifiants sont personnels ou partagés ;
si le fonds de caisse initial a été correctement compté ;
si les paiements en espèces, par carte et en titres-restaurant ont été correctement ventilés ;
si une erreur de rendu de monnaie est possible ;
si des annulations ou remboursements ont été réalisés ;
si des problèmes techniques ont affecté le logiciel ou le terminal de paiement ;
si les pourboires sont séparés de la caisse de l’établissement ;
si la remise de caisse a été réalisée selon la procédure prévue.

Juridiquement, le vol est défini comme « la soustraction frauduleuse de la chose d’autrui ». L’intention frauduleuse est donc un élément essentiel. Code pénal, article 311-1

Pourquoi les codes de caisse individuels sont-ils importants ?

Chaque utilisateur devrait disposer d’un identifiant personnel et confidentiel correspondant à son niveau de responsabilité.

L’utilisation de codes individuels permet de retracer les opérations réalisées :

création et modification des commandes ;
annulation d’articles ;
application de remises ;
ouverture du tiroir ;
remboursements ;
réimpression de tickets ;
changements de mode de paiement ;
clôture de caisse.

Lorsqu’un même code est partagé par toute l’équipe, les journaux du logiciel ne permettent plus d’attribuer de manière fiable une opération à une personne déterminée.

Un compte générique comme « serveur », « bar » ou « manager » réduit donc fortement la valeur des données lorsqu’une anomalie doit être analysée.

Les salariés doivent être informés du caractère individuel de leur identifiant, des règles d’utilisation et de l’existence des journaux de connexion ou d’opérations.

Quels droits faut-il limiter dans le logiciel de caisse ?

Tous les salariés n’ont pas nécessairement besoin des mêmes autorisations.

Un serveur peut avoir besoin d’enregistrer une commande et un paiement sans pouvoir, seul, supprimer une vente clôturée ou effectuer un remboursement important.

Selon l’organisation de l’établissement, certains actes peuvent être soumis à la validation d’un responsable :

annuler une vente encaissée ;
effectuer un remboursement ;
modifier un mode de paiement après clôture ;
appliquer une remise supérieure à un seuil défini ;
ouvrir le tiroir-caisse hors encaissement ;
supprimer un article après son envoi en production ;
utiliser un motif « offert », « perte » ou « erreur » ;
consulter ou modifier les rapports de clôture ;
créer ou modifier les comptes utilisateurs.

Cette limitation doit rester cohérente avec le fonctionnement réel du restaurant. Une procédure trop contraignante, contournée en permanence par l’équipe, ne sécurise pas efficacement l’établissement.

Les opérations qui doivent attirer l’attention

Les outils de caisse peuvent fournir des indicateurs utiles, mais un indicateur inhabituel ne prouve pas une fraude.

Les responsables peuvent notamment surveiller :

le nombre et le montant des annulations ;
les annulations réalisées après paiement ;
les remboursements ;
les remises manuelles ;
les articles offerts ;
les ouvertures de tiroir sans vente ;
les changements de mode de règlement ;
les réimpressions répétées de tickets ;
les différences entre ventes enregistrées et sorties de stock ;
les écarts récurrents sur un poste ou un service ;
les opérations effectuées en dehors des horaires habituels.

L’analyse doit porter sur une période suffisante et tenir compte du contexte. Un taux élevé d’annulations peut révéler une fraude, mais aussi un problème de formation, un menu mal paramétré ou une procédure de prise de commande inadaptée.

Comment organiser la clôture de caisse ?

Une procédure de clôture claire réduit les erreurs et facilite les recherches lorsqu’une différence apparaît.

Elle peut notamment prévoir :

l’identification de la personne chargée du comptage ;
l’édition ou la consultation du rapport de fin de service ;
le comptage séparé du fonds de caisse ;
le rapprochement entre espèces, cartes bancaires, titres-restaurant et autres moyens de paiement ;
l’enregistrement du montant réellement trouvé ;
l’indication de l’écart éventuel ;
l’explication des opérations exceptionnelles ;
la validation par un responsable ;
la conservation des documents utiles.

Lorsque l’organisation le permet, le comptage contradictoire — réalisé ou vérifié par deux personnes — limite les contestations. Il ne constitue cependant pas une obligation générale applicable à tous les restaurants.

Les rapprochements avec les stocks

La caisse ne doit pas être analysée isolément.

Le rapprochement entre les ventes et les consommations de marchandises peut révéler certaines anomalies :

boissons sorties sans vente correspondante ;
produits enregistrés comme pertes sans justification ;
consommation du personnel non déclarée ;
portions ou dosages incohérents ;
achats et stocks incompatibles avec le chiffre d’affaires ;
ventes en espèces non enregistrées.

Toute différence de stock ne démontre pas nécessairement un détournement. Elle peut provenir de pertes, de casse, d’erreurs de portion, d’inventaires imprécis, de recettes mal paramétrées ou d’une mauvaise gestion des unités.

L’objectif consiste à rapprocher plusieurs indices cohérents, et non à isoler un chiffre pour désigner immédiatement un responsable.

Peut-on retenir un écart directement sur le salaire ?

La retenue automatique destinée à punir le salarié est interdite.

L’article L.1331-2 du Code du travail dispose que les amendes et autres sanctions pécuniaires sont interdites. Une clause interne prévoyant que « tout écart de caisse sera déduit du salaire » ne peut donc pas constituer une sanction valable. Code du travail, article L.1331-2

L’employeur ne doit pas décider unilatéralement de récupérer une somme sur la paie en présentant cette retenue comme la conséquence automatique d’un écart ou d’une erreur.

La question d’une éventuelle responsabilité financière du salarié répond à des conditions juridiques particulières et dépend des circonstances. En présence d’un préjudice important ou d’une fraude présumée, il est préférable de solliciter un conseil juridique avant toute demande de remboursement ou retenue.

Peut-on surveiller les opérations réalisées par chaque salarié ?

Un employeur peut mettre en place des outils de contrôle destinés à protéger l’entreprise et à vérifier le bon fonctionnement de la caisse. Ces outils doivent néanmoins poursuivre une finalité légitime, être proportionnés et être portés à la connaissance des salariés.

L’article L.1222-4 du Code du travail précise qu’aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été préalablement porté à sa connaissance. Code du travail, article L.1222-4

Cela concerne notamment :

les identifiants personnels ;
les historiques d’opérations ;
les journaux de connexion ;
les rapports individualisés ;
les dispositifs de vidéosurveillance ;
certains outils d’analyse automatisée.

Le fait qu’une fonction soit proposée par un logiciel ne signifie pas que son utilisation est automatiquement licite. Le paramétrage et l’usage réel doivent respecter le droit du travail et la protection des données personnelles.

Peut-on filmer la caisse ?

Une caméra peut être installée pour protéger les biens et les personnes ou sécuriser les opérations d’encaissement, mais son utilisation est encadrée.

Selon la CNIL, lorsqu’un salarié manipule de l’argent, une caméra peut couvrir la zone de caisse. Elle doit toutefois filmer prioritairement la caisse plutôt que maintenir en permanence le caissier en gros plan.

La surveillance constante d’un salarié à son poste n’est en principe pas justifiée, sauf circonstances particulières suffisamment établies.

L’employeur doit notamment :

définir précisément la finalité du dispositif ;
vérifier sa nécessité et sa proportionnalité ;
informer individuellement les salariés ;
informer et consulter le comité social et économique lorsqu’il existe et que cette consultation est requise ;
informer les personnes filmées au moyen d’un affichage adapté ;
limiter l’accès aux images aux personnes habilitées ;
sécuriser les enregistrements ;
définir une durée de conservation proportionnée ;
inscrire le traitement dans le registre applicable.

Dans un espace ouvert au public, comme la salle, l’entrée, le comptoir ou la caisse d’un restaurant, le dispositif relève également des règles relatives à la vidéoprotection. Une autorisation préfectorale est alors nécessaire. À Paris, la demande relève de la préfecture de police.

La CNIL indique qu’une conservation de quelques jours suffit généralement pour constater un incident et engager les vérifications nécessaires. Une durée plus longue doit être justifiée par un besoin particulier. CNIL – Vidéosurveillance au travail

Peut-on installer une caméra cachée pour identifier un salarié ?

La surveillance dissimulée est juridiquement très risquée.

Le principe reste que le salarié doit être informé des dispositifs collectant des informations le concernant. La recevabilité éventuelle d’une preuve obtenue de manière déloyale dépend d’une appréciation judiciaire complexe portant notamment sur son caractère indispensable et proportionné.

Cette appréciation appartient au juge. Un employeur ne devrait donc pas considérer qu’un soupçon de vol l’autorise automatiquement à installer une caméra clandestine ou à utiliser n’importe quel moyen de surveillance.

Avant une mesure exceptionnelle, il est prudent de consulter un avocat en droit du travail et de vérifier les règles applicables avec le délégué à la protection des données lorsqu’il en existe un.

Comment réagir face à une anomalie ?

La réaction doit être méthodique.

1. Préserver les éléments disponibles

Il convient de conserver, sans les modifier :

le rapport de caisse ;
les journaux d’opérations ;
les justificatifs d’annulation ;
les tickets ;
les données du terminal de paiement ;
les inventaires ;
les plannings ;
les images licitement enregistrées ;
les témoignages éventuels.

L’accès à ces éléments doit rester limité aux personnes ayant besoin de les consulter.

2. Vérifier les autres explications

Avant d’accuser une personne, il faut examiner les possibilités d’erreur, de panne, de mauvais paramétrage ou de procédure défaillante.

3. Identifier les accès réels

L’utilisation d’un identifiant ne prouve pas nécessairement l’identité de l’auteur si les codes sont partagés, connus de plusieurs personnes ou laissés ouverts sur le terminal.

4. Entendre les explications

Le salarié concerné doit pouvoir présenter ses observations dans le cadre de la procédure applicable.

5. Adapter la réponse aux faits établis

Une erreur isolée, une négligence répétée et un acte volontaire ne relèvent pas nécessairement de la même réponse.

Quelle sanction peut être prononcée ?

Une sanction doit être justifiée et proportionnée.

Selon les faits établis, le règlement intérieur lorsqu’il existe et les règles applicables, la réponse peut aller de l’avertissement au licenciement. Un acte volontaire de détournement peut constituer une faute grave, mais cette qualification n’est jamais automatique : elle dépend des circonstances et peut être contestée devant le conseil de prud’hommes.

Aucune sanction ne peut être prise sans que le salarié soit informé par écrit des griefs retenus contre lui.

En principe, les poursuites disciplinaires doivent être engagées dans les deux mois suivant le jour où l’employeur a eu connaissance des faits fautifs, sauf notamment lorsque des poursuites pénales ont été engagées dans ce délai. Code du travail, article L.1332-4

En cas de licenciement, la procédure applicable doit être respectée, notamment la convocation à un entretien préalable et la notification écrite de la décision. Service public – Procédure de licenciement pour motif personnel

Faut-il déposer plainte ?

Lorsqu’un vol ou un détournement paraît suffisamment caractérisé, l’employeur peut déposer plainte et transmettre les éléments dont il dispose.

Le dépôt de plainte et la procédure disciplinaire sont deux démarches distinctes. Une plainte ne dispense pas l’employeur de respecter les règles du droit du travail s’il souhaite sanctionner ou licencier le salarié.

Il faut également préserver la présomption d’innocence et éviter de diffuser des accusations auprès de l’ensemble de l’équipe ou sur les réseaux sociaux.

Le rôle du logiciel de caisse

Un logiciel de caisse peut faciliter la prévention grâce à :

l’attribution de droits par profil ;
l’identification individuelle des utilisateurs ;
la traçabilité des opérations ;
la validation des annulations ;
la justification des remises ;
l’analyse des remboursements ;
le rapprochement des ventes et des paiements ;
la production de rapports ;
la conservation des historiques.

Il ne remplace cependant ni l’organisation interne ni l’analyse humaine.

Un outil mal paramétré, des codes partagés ou des responsables ne consultant jamais les rapports réduisent fortement l’efficacité du dispositif.

L’obligation fiscale applicable aux logiciels de caisse

Les professionnels ne sont pas tous obligés de s’équiper d’un logiciel de caisse.

En revanche, lorsqu’un assujetti à la TVA enregistre au moyen d’un logiciel ou d’un système de caisse les règlements de clients particuliers entrant dans le champ du dispositif, le logiciel utilisé doit satisfaire aux conditions d’inaltérabilité, de sécurisation, de conservation et d’archivage des données.

Depuis la loi de finances pour 2026, cette conformité peut être justifiée :

soit par un certificat délivré par un organisme accrédité ;
soit par une attestation individuelle délivrée par l’éditeur du logiciel ou du système.

L’utilisateur doit disposer du document correspondant à la version du logiciel qu’il utilise. Administration fiscale – logiciels et systèmes de caisse sécurisés

Cette conformité fiscale ne signifie pas que toutes les fonctions de surveillance proposées par le logiciel peuvent être utilisées librement à l’égard des salariés.

La procédure interne recommandée

Un restaurant peut formaliser une procédure simple comportant :

un identifiant personnel par utilisateur ;
des droits adaptés à chaque fonction ;
une justification obligatoire des remises, offerts et annulations ;
une validation hiérarchique pour les opérations sensibles ;
une clôture de caisse documentée ;
un rapprochement entre caisse, paiements et dépôts bancaires ;
des inventaires réguliers ;
une analyse périodique des opérations atypiques ;
une information claire des salariés sur les contrôles ;
une procédure confidentielle en cas d’anomalie.

La prévention doit être connue de tous. Des règles claires protègent l’entreprise, mais aussi les salariés qui pourraient autrement être soupçonnés en raison d’un système mal organisé.

Les erreurs à éviter

Plusieurs réactions peuvent fragiliser l’employeur :

accuser un salarié sur la base d’un seul écart ;
déduire automatiquement la somme de son salaire ;
partager les codes utilisateurs ;
installer une caméra cachée sans analyse juridique ;
filmer en permanence le visage du caissier ;
consulter les images sans limitation ni traçabilité ;
conserver toutes les données indéfiniment ;
diffuser le nom de la personne soupçonnée dans l’équipe ;
modifier les journaux ou les documents d’origine ;
sanctionner sans respecter la procédure ;
attendre trop longtemps avant d’engager les vérifications.

Ce qu’il faut retenir

La lutte contre les fraudes internes ne repose pas sur une surveillance généralisée.

Elle repose d’abord sur une organisation fiable :

chaque utilisateur doit être identifiable ;
les opérations sensibles doivent être encadrées ;
les écarts doivent être analysés rapidement ;
les stocks et les ventes doivent être rapprochés ;
les salariés doivent être informés des contrôles ;
les données doivent être utilisées de manière proportionnée ;
aucune retenue punitive ne doit être appliquée sur le salaire ;
une sanction ne peut intervenir qu’après l’établissement des faits et le respect de la procédure.

Une caisse bien paramétrée et des responsabilités clairement définies permettent de prévenir les détournements tout en évitant de transformer le restaurant en espace de surveillance permanente.