Lorsqu’une autorité de concurrence arrive dans les locaux d’une société, la question ne porte plus seulement sur les ordinateurs et les serveurs appartenant à l’entreprise. Les dirigeants et les salariés utilisent parfois leur téléphone personnel pour consulter une messagerie professionnelle, répondre à un client, échanger sur une application ou accéder à un espace de stockage. Un seul appareil peut ainsi contenir des courriels commerciaux, des conversations privées, des photographies, des données de santé, des échanges familiaux et des informations relatives à d’autres sociétés.
Le 16 juillet 2026, la grande chambre de la Cour de justice de l’Union européenne a posé une limite importante dans les affaires jointes C-258/23 à C-260/23. Elle a jugé que, si les enquêteurs veulent accéder aux données d’un téléphone, d’un ordinateur ou d’un autre support appartenant à un dirigeant ou à un salarié, cet accès doit être soumis au contrôle préalable d’un juge ou d’une entité administrative indépendante lorsque le risque d’atteinte à la vie privée est grave. La réserve vise le support personnel, et non seulement la nature professionnelle du message trouvé.
Cette solution ne crée pas un droit de refuser toute inspection. Elle impose un tri entre le support de l’entreprise, le téléphone personnel utilisé dans le cadre d’un dispositif BYOD et l’appareil mixte qui permet de reconstituer toute la vie numérique d’une personne. En France, cette exigence doit être articulée avec les articles L. 450-3 et L. 450-4 du code de commerce, les pouvoirs du juge des libertés et de la détention, le secret des correspondances et les règles de recours devant le premier président de la cour d’appel.
Le dirigeant ou le salarié confronté à une demande de remise de téléphone doit donc agir avec méthode. Il faut identifier l’ordonnance, demander ce que les enquêteurs souhaitent consulter, signaler les données strictement personnelles, préserver l’appareil sans en effacer le contenu, réclamer un inventaire et faire inscrire les réserves au procès-verbal. La stratégie est particulièrement importante pour les entreprises de Paris et d’Île-de-France dont les équipes, serveurs et prestataires sont répartis sur plusieurs sites.
Cette question s’inscrit dans l’analyse plus large des risques qui pèsent sur une entreprise lors d’un contrôle ou d’un litige : voir le cadre du droit des affaires à Paris, puis adapter la réponse au type d’enquête et aux données réellement visées.
I. Un téléphone personnel peut-il être saisi lors d’une inspection de concurrence ?
A. Que protège l’arrêt C-258/23 quand un téléphone appartient au salarié ou au dirigeant ?
La Cour de justice a distingué le contenu professionnel du support personnel. Dans l’arrêt Imagens Médicas Integradas, affaires jointes C-258/23 à C-260/23, ECLI:EU:C:2026:585, rendu le 16 juillet 2026, elle était interrogée sur des inspections de l’autorité portugaise de la concurrence. Les dossiers ne précisaient pas toujours si les courriels avaient été conservés sur des serveurs professionnels, des ordinateurs appartenant aux sociétés ou des appareils appartenant aux personnes physiques. Cette incertitude a conduit la Cour à poser une réserve spécifique.
Le texte intégral de l’arrêt énonce que, lorsque les enquêteurs saisissent un support appartenant non pas à l’entreprise mais à ses dirigeants ou à ses employés, « l’accès aux données contenues dans ces dispositifs doit […] être soumis au contrôle préalable d’un juge ou d’une entité administrative indépendante ». Cette phrase ne signifie pas que le téléphone doit être invisible pour les enquêteurs. Elle signifie que l’accès à son contenu doit être contrôlé avant que l’autorité ne puisse parcourir l’ensemble des données qui s’y trouvent.
La Cour raisonne à partir des articles 7 et 8 de la Charte des droits fondamentaux de l’Union européenne. L’article 7 de la Charte protège la vie privée, le domicile et les communications. L’article 8 de la Charte protège les données à caractère personnel. Un téléphone personnel peut concentrer des éléments permettant de déduire les habitudes, les relations, la santé, la localisation et la vie familiale de son propriétaire. L’ingérence potentielle est donc plus large que la lecture d’un seul message professionnel.
Cette protection n’est pas subordonnée à la présence d’un message privé. Un dirigeant qui utilise son téléphone personnel pour répondre à des courriels de la société ne renonce pas à toute intimité. Un salarié qui consulte une application professionnelle sur son appareil ne donne pas à l’autorité un accès général à ses photographies et à ses conversations. La finalité commerciale de certaines données ne fait pas disparaître la protection attachée au support et aux autres informations qu’il contient.
La Cour avait déjà insisté sur la gravité d’un accès aux données stockées dans un téléphone dans l’arrêt Bezirkshauptmannschaft Landeck, C-548/21, ECLI:EU:C:2024:830. La consultation d’un téléphone peut fournir des renseignements très précis sur la vie privée. Le juge ou l’autorité indépendante doit donc mettre en balance la nécessité de rechercher une infraction et la quantité d’informations étrangères à l’enquête qui risque d’être révélée.
Il faut distinguer trois niveaux de protection. Le premier concerne le téléphone lui-même. Son propriétaire, son système d’exploitation, son compte personnel et ses applications privées sont des indices forts d’une sphère individuelle. Le deuxième concerne les données professionnelles isolées dans un espace sécurisé, par exemple un profil professionnel ou une application gérée par l’entreprise. Le troisième concerne chaque document consulté : un courriel commercial peut être utile à l’enquête, tandis qu’une conversation familiale, une photographie ou un échange avec un avocat appelle une protection différente.
Le droit français renforce cette analyse. L’article 9 du code civil reconnaît le droit au respect de la vie privée et permet au juge d’ordonner des mesures pour empêcher ou faire cesser une atteinte. L’article L. 1121-1 du code du travail interdit les restrictions aux libertés qui ne seraient pas justifiées par la tâche à accomplir et proportionnées au but recherché. La propriété de l’appareil n’est donc pas un détail technique : elle renseigne sur l’intensité de l’ingérence.
La jurisprudence de la Cour de cassation sur les outils numériques permet de compléter le raisonnement. Dans l’arrêt Cour de cassation, chambre sociale, 2 octobre 2001, pourvoi n° 99-42.942, l’employeur ne pouvait pas prendre connaissance des messages personnels d’un salarié au seul motif qu’ils étaient présents sur un ordinateur professionnel. La Cour a retenu que l’intimité de la vie privée comprend le secret des correspondances, même au temps et au lieu du travail. Cette solution concerne la relation employeur-salarié, mais elle rappelle que l’entreprise ne possède pas la personnalité privée du collaborateur.
Dans l’arrêt Cour de cassation, chambre sociale, 26 janvier 2016, pourvoi n° 14-15.360, la Cour a écarté des messages issus de la messagerie personnelle de la salariée, distincte de la messagerie professionnelle. La décision montre qu’un transfert ou une consultation depuis un appareil de travail ne suffit pas à transformer une messagerie privée en fichier professionnel. Pour une inspection de concurrence, la même distinction doit être documentée dans l’inventaire et non laissée à une discussion orale.
Dans l’arrêt Cour de cassation, chambre sociale, 23 octobre 2019, pourvoi n° 17-28.448, des messages instantanés provenant d’une boîte personnelle distincte ont été protégés par le secret des correspondances. Un règlement intérieur qui interdit l’usage privé n’épuise donc pas l’analyse. Il peut encadrer le comportement du salarié, mais il ne dispense pas l’autorité ou l’employeur d’identifier la base légale de l’accès et de respecter la proportionnalité de la mesure.
Le risque peut également devenir pénal. L’article 226-15 du code pénal réprime, lorsqu’ils sont commis de mauvaise foi, l’interception, le détournement, l’utilisation ou la divulgation de correspondances électroniques. Une autorité qui agit dans un cadre légal ne se trouve pas dans la même situation qu’un employeur qui fouille clandestinement le téléphone d’un salarié. Mais la société ne doit pas organiser elle-même une copie générale du téléphone d’un collaborateur pour la remettre ensuite sans tri à l’administration.
Le secret professionnel de l’avocat constitue une protection supplémentaire. L’article 66-5 de la loi du 31 décembre 1971 couvre, en matière de conseil comme de défense, les consultations, correspondances échangées avec le client, notes d’entretien et pièces du dossier. Un téléphone personnel peut contenir des messages avec l’avocat de la société, un projet de recours ou des photographies de pièces de procédure. Ces éléments doivent être signalés, isolés et contestés séparément, sans demander que tout le support échappe automatiquement à l’examen.
La Cour de cassation a rappelé dans l’arrêt chambre criminelle, 27 mai 2026, pourvoi n° 25-81.710 que l’article 226-15 du code pénal est au cœur du contentieux relatif au détournement ou à l’interception de correspondances adressées à des tiers. Cette décision ne porte pas sur une visite de concurrence et ne doit pas être transposée mécaniquement. Elle rappelle cependant que la destination du message et la mauvaise foi de celui qui le détourne comptent dans l’analyse pénale.
La question posée par l’arrêt C-258/23 n’est donc pas « le téléphone est-il personnel ou professionnel ? » comme si une seule étiquette suffisait. Il faut identifier qui possède l’appareil, qui administre l’application, quelles données les enquêteurs veulent voir, si un espace professionnel est séparé et si l’accès risque de révéler une masse d’informations privées. Cette méthode permet de demander une mesure moins intrusive : export ciblé, scellé, copie d’un profil professionnel, tri par un tiers indépendant ou intervention préalable du juge.
B. Quelle différence entre un téléphone fourni par l’entreprise, un dispositif BYOD et le téléphone personnel du dirigeant ?
Un téléphone fourni et administré par la société n’est pas automatiquement un support ouvert à toutes les recherches. La propriété de l’entreprise facilite l’identification du support, mais les données personnelles du salarié peuvent encore y figurer. Le contenu d’un message marqué « personnel », une photographie privée ou une conversation familiale ne devient pas un élément de concurrence du seul fait que l’employeur a payé l’appareil. L’entreprise doit prévoir des espaces distincts, des règles connues et une procédure de sélection.
Un dispositif BYOD est plus délicat. Le salarié conserve la propriété du téléphone, tandis que l’entreprise installe une application, un profil professionnel, une authentification forte ou un accès à un espace distant. La CNIL, dans sa réflexion sur le BYOD et l’intimité du travailleur connecté, souligne la tension entre les exigences de sécurité de l’entreprise et la vie privée du salarié. Une politique BYOD utile doit expliquer les données accessibles, les opérations de sécurité, les durées de conservation et les situations dans lesquelles un accès peut être demandé.
Le téléphone personnel du dirigeant pose une difficulté supplémentaire. Le dirigeant peut avoir créé l’entreprise, gérer son compte professionnel depuis son appareil privé et conserver des messages avec des associés, des clients ou des concurrents. Cette proximité économique ne supprime pas la distinction entre la personne physique et la société. Les données de l’entreprise peuvent être recherchées dans les limites de l’ordonnance, mais l’accès à la totalité du téléphone doit faire l’objet d’un contrôle qui prend en compte le risque de découvrir une vie privée complète.
Un autre cas fréquent concerne les applications de messagerie instantanée. WhatsApp, Signal, Telegram ou une application équivalente peut mélanger des groupes familiaux, des discussions d’associés, des échanges avec des fournisseurs et des messages de salariés. Les enquêteurs peuvent soutenir qu’un groupe contient des informations relatives à l’enquête. La société doit alors demander que la recherche porte sur le groupe, la période et les interlocuteurs identifiés, sans ouvrir les autres conversations. Les modalités techniques doivent être décrites au procès-verbal.
Les SMS, journaux d’appels, photographies et données de localisation doivent être traités séparément des courriels. Une liste d’appels peut révéler les relations du dirigeant sans contenir le contenu d’une conversation. Une photographie d’un tableau de prix peut entrer dans le champ de l’enquête, tandis qu’une photographie familiale est étrangère aux pratiques recherchées. Les données de localisation peuvent montrer une rencontre, mais aussi des déplacements médicaux ou familiaux. Une demande de copie intégrale du téléphone doit être justifiée par la nécessité de la preuve et non par la seule facilité informatique.
Le code de commerce distingue les enquêtes ordinaires des opérations coercitives. L’article L. 450-3 du code de commerce permet aux agents d’accéder à des lieux professionnels et de demander des documents dans les conditions prévues par le texte. L’article L. 450-4 du code de commerce encadre les visites et saisies autorisées par le juge des libertés et de la détention. Une demande de remise volontaire d’un téléphone ne doit pas être confondue avec une saisie coercitive. La personne doit demander le fondement, le périmètre et les conséquences de son accord.
La présence d’un avocat ne permet pas de transformer une visite en négociation générale, mais elle aide à faire la distinction entre les deux procédures. Le conseil peut demander une copie de l’ordonnance, identifier les supports personnels, rappeler le risque d’accès à des données étrangères et demander un scellé. Il doit aussi éviter de conseiller un refus qui serait présenté comme une obstruction. Le représentant de la société doit rester coopératif sur les opérations autorisées tout en formulant des réserves ciblées.
L’entreprise doit se garder d’un autre réflexe dangereux : copier elle-même tout le contenu d’un téléphone personnel afin de « faire gagner du temps ». Une telle copie peut constituer un traitement massif de données, révéler des informations étrangères à l’enquête et rendre plus difficile l’identification de l’auteur d’une consultation. Lorsque le téléphone contient des données de la société, une extraction limitée depuis l’espace professionnel, le serveur ou la sauvegarde d’entreprise est souvent moins intrusive que la remise de l’appareil complet.
Le dirigeant doit également séparer ses communications en fonction des sociétés. Un téléphone peut contenir des messages concernant plusieurs filiales, une société civile, une activité personnelle et des fonctions de mandataire social. L’ordonnance doit être rapprochée de chaque entité visée. Un document d’une filiale non concernée n’est pas automatiquement utile à l’enquête. La liste des comptes, numéros et profils professionnels permet de demander un tri qui respecte le périmètre juridique et les secrets des autres entreprises.
La coopération ne doit jamais prendre la forme d’une modification des données. L’article L. 450-8 du code de commerce prévoit des sanctions en cas d’opposition aux fonctions des agents dans les hypothèses prévues par le livre IV. L’article L. 464-2 du code de commerce permet aussi de sanctionner l’obstruction, notamment la remise de pièces incomplètes ou dénaturées et l’intervention sur une messagerie. Il ne faut pas supprimer une conversation, désactiver une sauvegarde ou réinitialiser un téléphone pour protéger la vie privée : il faut demander un contrôle et conserver une trace.
La protection des données personnelles s’ajoute au contentieux de concurrence. L’article L. 1222-4 du code du travail interdit de collecter une information personnelle au moyen d’un dispositif qui n’a pas été porté à la connaissance du salarié. Une entreprise qui met en place une application professionnelle sur un téléphone personnel doit donc avoir défini les règles d’accès avant le conflit. Cette documentation ne remplacera pas le contrôle du juge, mais elle aidera à savoir quelles données appartiennent à l’espace professionnel et quelles données doivent rester privées.
La règle est la même pour un téléphone du dirigeant. L’entreprise ne peut pas confondre l’intérêt de la société avec la totalité des données de son représentant. Le dirigeant doit désigner un interlocuteur, remettre les éléments professionnels identifiables et signaler le reste. Si des messages avec un avocat ou un associé personnel figurent sur l’appareil, ils doivent être listés et conservés sans être envoyés à un tiers. La recherche d’une preuve économique ne justifie pas une exploration générale de la personne.
Les entreprises de Paris et d’Île-de-France doivent prévoir le cas où les enquêteurs visitent le siège, mais demandent un téléphone qui se trouve dans un autre bureau ou au domicile d’un dirigeant. L’ordonnance doit être vérifiée au regard des lieux autorisés. La règle de compétence liée au tribunal judiciaire dans le ressort des lieux visités ne donne pas automatiquement accès à tous les appareils de toutes les adresses. Une carte des sites, des utilisateurs et des serveurs doit être remise au conseil, pas improvisée au moment de la visite.
La réponse à la demande de remise doit finalement être écrite ou au moins consignée. Le représentant peut demander que soient mentionnés le modèle de l’appareil, son propriétaire, les comptes ouverts, le périmètre de données demandé, la présence d’un profil professionnel et les réserves relatives aux données personnelles. Cette précision protégera le salarié ou le dirigeant, mais elle aidera aussi l’Autorité à démontrer que les pièces finalement utilisées étaient bien en lien avec l’enquête.
II. Comment protéger les données privées d’un téléphone pendant l’inspection et contester une saisie ?
A. Que doit faire le dirigeant ou le salarié lorsque les enquêteurs demandent le téléphone ?
La première étape consiste à ne pas remettre l’appareil sans identifier la procédure. Le représentant demande l’identité des agents, le numéro de l’ordonnance ou de la demande, la base légale, les lieux visés et les pratiques recherchées. Il demande si l’administration veut voir un compte précis, copier un espace professionnel, placer le téléphone sous scellé ou accéder à l’intégralité de son contenu. La réponse donnée dépend de cette distinction. Une demande de remise volontaire et une opération de saisie autorisée ne produisent pas les mêmes garanties.
La deuxième étape consiste à appeler le conseil de l’entreprise et, lorsque le téléphone appartient à un salarié, à l’informer de ses droits propres. L’entreprise ne doit pas parler à la place du salarié de tous les éléments qui relèvent de sa vie privée. Le salarié peut demander que ses données personnelles soient identifiées et séparées. La société peut contester une saisie qui affecte ses propres secrets, mais la personne physique peut aussi devoir agir pour la protection de ses données personnelles.
La troisième étape consiste à maintenir l’intégrité de l’appareil. Le téléphone doit rester dans l’état où il se trouvait à l’arrivée des enquêteurs. Il ne faut pas supprimer une application, fermer une session, changer le code, déplacer une conversation, retirer une carte mémoire ou activer un effacement à distance. Le responsable informatique peut documenter l’heure, le niveau de batterie, la connexion au réseau, les profils professionnels présents et les éventuels scellés, sans modifier le contenu.
La quatrième étape consiste à proposer une mesure moins intrusive lorsqu’elle répond au besoin de preuve. L’entreprise peut demander une extraction des courriels professionnels d’une période déterminée, une copie du compte professionnel, un export depuis le serveur, un tri par mots-clés ou un placement du téléphone sous scellé fermé. Elle peut aussi demander que les données personnelles soient filtrées par un tiers indépendant ou présentées au juge avant toute consultation. La proposition doit être concrète : période, utilisateurs, applications, conversations et type de document.
La cinquième étape consiste à inscrire les réserves dans le procès-verbal. Une phrase utile précise que le téléphone appartient au salarié ou au dirigeant, qu’il est utilisé à la fois à des fins privées et professionnelles, qu’il contient des données étrangères à l’enquête et que l’entreprise demande un contrôle préalable de l’accès aux données personnelles. Une autre mentionne les conversations avec l’avocat, les documents médicaux, les photos privées ou les comptes d’autres sociétés. Les réserves doivent porter sur les faits et la demande, non sur des accusations générales envers les agents.
Le procès-verbal doit aussi indiquer qui a remis l’appareil, à quelle heure, dans quel état, avec quel numéro de scellé et pour quelle opération technique. L’entreprise demande une copie de l’inventaire et des fichiers ou empreintes permettant de vérifier la copie. Si le support reste sur place, le représentant note l’identité de la personne qui le conserve et les conditions de restitution. Si les enquêteurs repartent avec l’appareil, la société demande que le périmètre et la durée de conservation soient précisés.
Un téléphone contenant les échanges avec un avocat doit être signalé avant toute ouverture. L’article 66-5 de la loi du 31 décembre 1971 couvre les correspondances liées au conseil et à la défense. La jurisprudence exige toutefois une identification suffisamment précise du lien avec la défense. Le représentant doit fournir les dates, expéditeurs, destinataires, intitulés et dossiers concernés, sans communiquer inutilement le contenu à des personnes qui n’ont pas à le connaître.
La décision Cour de cassation, chambre criminelle, 8 décembre 2010, pourvoi n° 10-81.748, rappelle que l’avocat doit pouvoir assister l’entreprise pendant les opérations de visite et de saisie. Sa présence ne suspend pas automatiquement les opérations, mais elle permet de signaler une atteinte au secret, de demander l’intervention de l’officier de police judiciaire ou du juge et de faire joindre des observations au procès-verbal. L’avocat doit donc être présent dans la salle où la recherche numérique se déroule, et pas seulement disponible par téléphone.
Un salarié dont le téléphone est saisi doit conserver ses propres éléments de preuve. Il peut demander la copie du procès-verbal, noter les données personnelles présentes et décrire les conséquences de l’accès : messages familiaux, photographies, données médicales, correspondances avec son conseil ou informations relatives à une autre activité. La Cour de cassation a examiné la qualité pour agir d’un salarié dans le contentieux des visites et saisies dans l’arrêt chambre criminelle, 25 juin 2024, pourvoi n° 23-81.491. Le salarié doit vérifier s’il est personnellement mis en cause et quelle voie de recours lui est ouverte.
Lorsque les enquêteurs veulent accéder à un compte professionnel installé sur le téléphone personnel, il est utile de demander si les mêmes données sont disponibles sur le serveur de l’entreprise. La remise du téléphone n’est pas toujours nécessaire si l’autorité peut obtenir les courriels depuis une boîte professionnelle, un espace de sauvegarde ou un export limité. Cette proposition ne doit pas être utilisée pour retarder artificiellement l’opération. Elle montre que la société accepte la recherche des preuves utiles tout en protégeant les données étrangères.
Le dirigeant ou le salarié doit enfin éviter de donner un code ou une clé de déchiffrement sans avoir reçu un conseil adapté au cadre exact de la demande. Il ne faut pas inventer une règle générale de refus ou de remise automatique. La réponse dépend de la base légale, du type de support, du contenu visé et de l’ordonnance. Toute difficulté doit être formulée immédiatement, avec une demande de décision du juge ou d’inscription au procès-verbal, plutôt que par une action matérielle qui pourrait être qualifiée d’obstruction.
À Paris et en Île-de-France, cette organisation doit fonctionner même lorsque le représentant légal n’est pas sur place. Chaque établissement doit avoir un référent capable de demander les documents, de contacter l’avocat, de préserver les téléphones et de vérifier les adresses couvertes. Si les données sont hébergées par un prestataire dans un autre département, l’entreprise doit le signaler sans laisser les agents accéder à un environnement plus large que celui prévu par l’ordonnance. Une procédure centralisée évite que chaque site prenne une position contradictoire.
Le contrôle de l’appareil ne doit pas être confondu avec une enquête interne de l’employeur. La société peut avoir besoin de comprendre les échanges professionnels, mais elle ne doit pas profiter de la visite pour consulter la vie privée du salarié. Une extraction qui serait remise aux enquêteurs puis conservée par l’entreprise doit respecter les règles d’information, de sécurité et de minimisation. Les échanges professionnels utiles doivent être archivés selon une méthode distincte des messages personnels.
Cette préparation protège aussi le fond du dossier. Les courriels, SMS ou messages instantanés peuvent contenir des discussions sur des prix, des marchés, des appels d’offres, des fournisseurs ou des restrictions de clientèle. L’article L. 420-1 du code de commerce prohibe notamment certaines actions concertées, conventions et ententes. L’article L. 463-1 du code de commerce prévoit que les pratiques peuvent être établies par tout mode de preuve. La sauvegarde et la sélection des messages doivent donc être rigoureuses dès le premier jour.
B. Quel recours si le téléphone personnel a été copié ou fouillé ?
Après la visite, l’entreprise et le salarié doivent reconstituer séparément le dossier. Ils réunissent l’ordonnance, la requête lorsqu’elle est accessible, les procès-verbaux, l’inventaire, les observations, les scellés, les empreintes numériques, les demandes de remise et la liste des fichiers copiés. Ils comparent ensuite le contenu de l’inventaire avec la propriété du support et avec le périmètre de l’enquête. Une copie d’un téléphone personnel peut être contestée pour l’accès global, la durée, les données étrangères, l’absence de tri ou l’absence de contrôle préalable.
L’article L. 450-4 prévoit des voies de recours contre l’ordonnance et contre le déroulement des opérations. Le recours est formé devant le premier président de la cour d’appel compétente. Le délai de dix jours à compter de la notification de l’ordonnance ou de la remise du procès-verbal et de l’inventaire doit être vérifié avec précision. Il ne faut pas attendre que l’Autorité exploite les données. Une personne qui découvre plus tard qu’un téléphone personnel a été copié doit rechercher la date exacte à laquelle elle a reçu les documents de la visite et la manière dont elle a été mise en cause.
Le recours n’est pas suspensif. L’entreprise doit donc demander sans attendre que les données personnelles soient isolées, détruites ou exclues de la procédure, selon le fondement retenu. Elle peut demander l’annulation de l’accès au téléphone, la restitution de l’appareil, la restitution des fichiers, l’interdiction d’utiliser les données privées et la mise à l’écart des documents couverts par le secret professionnel. Le juge peut apprécier séparément le support, le tri et chaque catégorie de document.
La contestation doit être individualisée. Un tableau peut comporter le numéro du support, son propriétaire, le compte concerné, l’application, la date du message, l’expéditeur, le destinataire, la nature privée ou professionnelle, le lien avec l’enquête et la demande de restitution. Il faut joindre une explication sur le risque d’atteinte à la vie privée. Une affirmation générale selon laquelle « tout le téléphone est personnel » ne permet pas au juge d’exercer un contrôle concret. À l’inverse, une sélection trop limitée ne doit pas conduire à abandonner les éléments qui démontrent une copie globale.
La jurisprudence relative aux saisies de messageries distingue la régularité globale de l’opération et le sort des documents protégés. Dans l’arrêt Cour de cassation, chambre criminelle, 17 décembre 2014, pourvoi n° 13-87.276, la Cour a admis qu’une messagerie techniquement insécable puisse être saisie pour identifier ses constituants, tout en exigeant la mise à l’écart des échanges avocat-client protégés. Pour un téléphone, cette jurisprudence ne dispense pas de tenir compte de la réserve spécifique posée par la Cour de justice lorsque le support appartient à une personne physique.
Dans l’arrêt Cour de cassation, chambre criminelle, 26 octobre 2016, pourvoi n° 15-83.477, la Cour a examiné des opérations de visite et de saisie dans des messageries de salariés. Elle a accepté que des éléments puissent être copiés lorsqu’ils étaient techniquement liés aux supports autorisés, mais la procédure devait permettre la restitution des correspondances couvertes par un secret ou sans lien avec l’enquête. La société doit donc prouver la nature des éléments qu’elle demande à exclure.
Le droit de la concurrence protège aussi les secrets commerciaux. L’article L. 463-4 du code de commerce permet de limiter la communication ou la consultation de pièces qui mettent en jeu le secret des affaires d’une autre personne, sous réserve des droits de la défense. Les photographies de prototypes, les listes de clients, les prix négociés ou les projets de recherche copiés depuis un téléphone ne doivent pas circuler sans contrôle. La demande de confidentialité doit décrire les passages sensibles et proposer une version non confidentielle ou un résumé.
Un recours peut aussi viser l’accès à un téléphone qui n’était pas couvert par l’ordonnance. L’article L. 450-4 exige que les lieux soient désignés et que la saisie porte sur des documents ou supports en lien avec l’objet de l’enquête. Une adresse personnelle, un appareil situé dans un autre site ou un téléphone appartenant à une autre société doit être confronté au dispositif de l’ordonnance. Le fait que l’appareil ait été trouvé dans un bureau professionnel ne suffit pas à autoriser sa consultation intégrale.
La Cour de cassation a également rappelé que la remise de nouveaux fichiers après la fin des opérations ne se confond pas avec la saisie réalisée pendant la visite. Dans l’arrêt chambre criminelle, 16 octobre 2024, pourvoi n° 23-82.230, la Cour a distingué les actes relevant du déroulement autorisé et une remise postérieure d’éléments. Cette solution ne donne pas une réponse automatique à toutes les demandes de téléphone, mais elle impose de demander le fondement de toute remise nouvelle et de ne pas signer un engagement général sous la pression de la visite.
Le premier président peut contrôler le déroulement de la visite, la proportionnalité des recherches, la présence du conseil, le respect des scellés, l’inventaire et le sort des documents privés. Dans l’arrêt Cour de cassation, chambre criminelle, 4 juillet 2018, pourvoi n° 16-83.469, la Cour a rappelé que la présence de documents personnels ou de correspondances avocat-client dans une messagerie saisie n’entraînait pas nécessairement l’annulation de toute la saisie, mais que les documents protégés devaient être restitués ou écartés. Une demande ciblée et prouvée est donc plus efficace qu’une demande globale non documentée.
La personne concernée doit aussi demander une trace de l’utilisation ultérieure des données. Lorsque l’Autorité conserve une copie, l’entreprise peut demander quelles pièces sont versées au dossier, quelles pièces sont placées sous confidentialité et quelles données sont détruites ou restituées. L’article L. 463-1 organise une procédure contradictoire sous réserve des règles relatives au secret des affaires. Cette phase permet de discuter la pertinence des messages et d’empêcher qu’un fichier personnel serve à une fin étrangère à l’enquête.
Le salarié et l’entreprise peuvent avoir des intérêts différents. La société souhaite parfois conserver un courriel professionnel parce qu’il est utile à sa défense, tandis que le salarié demande la suppression d’une photographie ou d’une conversation privée. La requête doit présenter les deux intérêts sans les confondre. Le salarié peut produire les éléments nécessaires à sa demande, mais il ne doit pas transmettre au conseil de la société la totalité de son téléphone. Un espace sécurisé et un tri contradictoire sont préférables.
Le dirigeant peut être personnellement mis en cause dans l’enquête, notamment lorsque les messages recherchent une entente ou une coordination avec un concurrent. Il doit alors éviter d’effacer les données et demander un conseil indépendant si les intérêts de la société et les siens divergent. Les messages qui relèvent de la défense de la personne physique peuvent être couverts par le secret professionnel, tandis que des instructions commerciales ordinaires peuvent être saisissables. La qualification dépend du contenu et du litige auquel le document se rattache.
Un téléphone personnel peut également contenir des informations d’une autre société, d’un mandat associatif ou d’une activité familiale. La demande de restitution doit expliquer pourquoi ces données sont étrangères à l’entreprise visitée et à l’objet de l’enquête. La protection n’est pas seulement celle du titulaire du téléphone. Elle peut concerner un tiers dont les données se trouvent sur l’appareil. Les échanges avec des clients ou partenaires soumis à une clause de confidentialité doivent être signalés dans la mesure strictement nécessaire.
La contestation d’une copie numérique doit enfin rester cohérente avec les obligations de conservation. Une entreprise ne peut pas demander la destruction immédiate d’un support tout en prétendant que les mêmes éléments sont nécessaires à sa défense. Elle peut demander une copie limitée, un scellé, une restitution sous empreinte, une interdiction d’utilisation de certains fichiers et la conservation d’une version contrôlée. La mesure choisie doit protéger la vie privée sans supprimer la preuve qui sera discutée devant le juge.
Pour une société de Paris et d’Île-de-France, le dossier doit identifier le premier président compétent, les lieux réellement visités et les délais de notification. Une ordonnance unique peut couvrir plusieurs adresses, mais les appareils et les données ne sont pas pour autant interchangeables. Chaque site doit conserver son procès-verbal, son inventaire et ses observations. Si un salarié travaille à Paris mais utilise un téléphone personnel à Boulogne-Billancourt ou à Créteil, la localisation du support et le lieu de la visite peuvent être déterminants pour le recours.
Le résultat attendu n’est pas de rendre toute inspection impossible. Il est d’empêcher qu’un téléphone personnel devienne une fenêtre ouverte sur la vie d’un salarié ou d’un dirigeant sans contrôle préalable. L’arrêt C-258/23 fournit un argument européen fort pour demander ce contrôle lorsque l’accès présente un risque grave. Le droit français apporte ensuite les outils pratiques : ordonnance du juge, réserves au procès-verbal, scellés, inventaire, recours dans les dix jours, restitution des documents privés et protection du secret des affaires.
Conclusion — Besoin d’un avis rapide sur votre dossier.
Un téléphone personnel peut contenir des informations utiles à une enquête de concurrence, mais il peut aussi révéler l’ensemble de la vie privée de son propriétaire. Après l’arrêt C-258/23 à C-260/23 du 16 juillet 2026, l’accès aux données d’un appareil appartenant à un dirigeant ou à un salarié doit faire l’objet d’un contrôle préalable d’un juge ou d’une entité indépendante lorsque le risque d’ingérence grave est caractérisé. Cette exigence ne se confond pas avec une interdiction générale de saisir un support.
Le bon réflexe est de vérifier l’ordonnance, distinguer l’enquête ordinaire de la visite et saisie, appeler un avocat, préserver le téléphone, demander un tri limité, isoler les correspondances privées et avocat-client, faire inscrire les réserves et conserver l’inventaire. Après l’opération, le délai de recours est court. Le salarié et l’entreprise doivent analyser séparément leurs droits, leurs preuves et leurs intérêts.
Pour les entreprises de Paris et d’Île-de-France, la répartition des sites, des serveurs et des équipes rend la cartographie des supports indispensable. Une analyse rapide permet de contester un accès trop large, de protéger les secrets commerciaux et de préserver les données personnelles sans créer un risque d’obstruction.
Consultation téléphonique en 48 heures avec un avocat du cabinet.
Vous pouvez faire examiner l’ordonnance, le procès-verbal et la liste des données copiées.
06 46 60 58 22
Contacter le cabinet
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.