si vous avez la preuve irréfutable de son "indélicatesse" -et suivant le montant de ce que vous qualifiez de tentative d'extorsion- cela peut être qualifié de faute lourde puisqu'il y aurait de manière très évidente la volonté de nuire. Mais attention, il faudrait que le dommage soit constitué, et là visiblement il ne l'est pas : c'est une tentative et vous l'avez démasqué.
Cela n'en reste pas moins grave. Et s'il s'agit d'une récidive, si vous avez les preuves, vous pouvez dans un premier temps prononcer une mise à pied conservatoire (la lettre doit être écrite, et lui doit vous la déchargez) et ensuite vous engagez immédiatement la procédure de licenciement pour faute grave.
Vous avez tout intérêt à être très ferme. Tout laxisme de votre part, pourrait être interpréter par les autres salariés comme une peur d'agir, voir de la complaisance.

Merci de votre réponse. J'attends un retour du juridique de la ratp afin d'avoir cette preuve irréfutable. J'ai d'ailleurs été moi même à la même gare que lui pour sortir mon historique navigo personnel afin de comparer. Une fois que j'ai leur validation du faux nous faisons un entretient pour sanction disciplinaire et dans le courant du mois une procédure.