Concernant vos réponses , dont je vous remercie , à partir de quand et surtout de quoi peut on déterminer que la faute a été porté à la connaissance de l'employeur ?

Absolument, la date de la lettre du salarié accusateur !
Si la lettre émane d'une salarié que ton amie a viré pour le même motif devant les prud'hommes cela ne tiendra pas une minute.
Si l'employeur envisage une sanction c'est qu'il doit avoir d'autres éléments !!
non ??

A mon avis si le "boss" se lance dans de telles procédures c'est qu'il a des billes (services juridiques de l'entreprise) et de toutes les façons c'est qu'il n'a plus confiance en sa salariée !!
Je conseillerais à ton amie de négocier avec l'employeur son départ.