Votre commercial star démissionne un vendredi et signe chez votre concurrent direct le lundi suivant. Quelques semaines plus tard, vos clients reçoivent des offres étrangement calibrées, avec vos propres tarifs et vos contacts internes. Puis un constat sur l’ordinateur professionnel du salarié révèle un fichier Excel intitulé « enquête satisfaction clients » datant de 2017, avec les coordonnées de vos clients, ainsi que plusieurs de vos modèles d’offres de prix adressées à vos donneurs d’ordre. Ce scénario, fréquent dans les PME commerciales et industrielles, vient de recevoir une réponse nette de la Cour de cassation : par un arrêt du 2 septembre 2026, la chambre commerciale juge que la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à son ancien employeur, caractérise l’appropriation de ces informations par le nouvel employeur. Cette solution change concrètement la donne pour les entreprises victimes : elle vise directement le concurrent qui accueille le salarié, même sans clause de non-concurrence et même si le concurrent affirme qu’il ignorait tout. Encore faut-il agir dans le bon ordre : faire constater les faits, mettre le concurrent en demeure, demander au juge l’interdiction de l’usage et la destruction des fichiers, puis chiffrer chaque poste de préjudice. Cet article expose cette feuille de route complète, avec les textes applicables et les décisions rendues en 2026, y compris les démarches propres à Paris et à l’Île-de-France.
I. Faire interdire au concurrent l’usage de vos fichiers clients et obtenir leur destruction
A. La simple détention des fichiers par votre ex-salarié suffit à engager le concurrent
Les faits jugés le 2 septembre 2026 sont parlants pour tout dirigeant. Un salarié de la société Fluides service distribution démissionne avec effet au 28 septembre 2018 et se fait embaucher par la société concurrente Electronics & Pool Accessories Import dès le 1er octobre 2018, avant que son contrat soit transféré en 2019 à la société Global Solution Industrial Supplier, filiale de la précédente. En 2021, l’ancien employeur assigne les deux sociétés en réparation d’actes de concurrence déloyale, en invoquant notamment la détention d’informations confidentielles lui appartenant, détournées par l’ancien salarié. La cour d’appel de Toulouse constate elle-même la possession, matérialisée lors d’un constat d’huissier sur l’ordinateur portable de travail du salarié, d’un fichier Excel appartenant à l’ancien employeur, intitulé « enquête satisfaction clients » de 2017 et comportant les coordonnées des clients, ainsi que plusieurs modèles d’offres de prix adressées à un donneur d’ordre. Pourtant, la cour d’appel rejette l’essentiel des demandes : elle estime que la preuve de la détention par l’ancien employé est rapportée, mais pas celle de l’appropriation par les sociétés, qui contestent avoir su que le salarié disposait de ces données, et elle limite la condamnation d’une des sociétés à une somme symbolique. C’est ce raisonnement que la Cour de cassation censure, par un arrêt de cassation partielle avec renvoi devant la cour d’appel de Bordeaux, publié sous le pourvoi numéro 25-12.718, arrêt numéro 417 F-B, consultable à l’adresse https://www.courdecassation.fr/decision/6a97ed06195da062e0d07145.
La motivation de principe, énoncée par la chambre commerciale dans son arrêt du 2 septembre 2026, pourvoi numéro 25-12.718, mérite d’être citée exactement, car elle sert désormais de fondement à toute mise en demeure : « Il résulte de ce texte que l’appropriation d’informations confidentielles appartenant à une société concurrente apportées par un ancien salarié, ne serait-il pas tenu par une clause de non-concurrence, constitue un acte de concurrence déloyale. » Le texte visé est l’article 1240 du code civil, aux termes duquel : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » La Cour ajoute, toujours dans ce même arrêt du 2 septembre 2026, pourvoi numéro 25-12.718, mot pour mot : « alors que la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à son ancien employeur, caractérise l’appropriation de ces informations par le nouvel employeur ». Autrement dit, le nouvel employeur ne peut plus se retrancher derrière son ignorance alléguée : dès lors que les fichiers de l’ancien employeur se trouvent sur l’ordinateur professionnel qu’il a lui-même fourni au salarié, l’appropriation est caractérisée et la faute de concurrence déloyale est constituée. Cette solution écarte d’un même mouvement deux lignes de défense classiques des concurrents : l’absence de clause de non-concurrence liant le salarié, et l’absence de preuve d’une utilisation effective des fichiers. Pour l’entreprise victime, le message pratique est direct : inutile d’attendre de prouver que le concurrent a déjà démarché vos clients avec vos données ; la présence des fichiers sur le poste de travail fourni par le concurrent suffit à fonder l’action. Une présentation détaillée du premier volet de cette jurisprudence, centrée sur le constat et la caractérisation de la faute, est consultable dans notre analyse du 22 septembre 2026 : salarié parti avec vos fichiers clients et condamnation du concurrent.
Ce fondement délictuel se combine avec la responsabilité pour négligence, prévue à l’article 1241 du code civil : « Chacun est responsable du dommage qu’il a causé non seulement par son fait, mais encore par sa négligence ou par son imprudence. » Un concurrent qui accueille un salarié d’une entreprise rivale sans vérifier les données qu’il apporte, sans lui demander une attestation de restitution et sans contrôler le contenu professionnel de l’ordinateur qu’il lui remet, commet une négligence directement visée par ce texte. L’argument trouve un appui supplémentaire dans l’obligation de loyauté qui pèse sur le salarié lui-même : l’article L1222-1 du code du travail dispose que : « Le contrat de travail est exécuté de bonne foi. » Pendant toute la durée du contrat, le salarié reste tenu de cette loyauté envers son employeur, indépendamment de toute clause de non-concurrence, laquelle ne produit effet qu’après la rupture. La chambre sociale de la Cour de cassation l’a rappelé dans un arrêt du 19 novembre 2025, pourvoi numéro 23-23.384, en distinguant nettement les deux régimes : dans cette espèce, où le contrat de travail contenait une clause de non-concurrence, la Cour rappelle qu’il incombe à l’employeur qui refuse de verser la contrepartie financière de prouver la violation de la clause par le salarié après la rupture, la clause étant distincte de l’obligation de loyauté due pendant l’exécution du contrat. Pour l’entreprise qui subit le départ, cette distinction est précieuse : même lorsque le salarié n’était lié par aucune clause de non-concurrence, son comportement pendant le préavis et au moment du départ reste soumis à la bonne foi contractuelle, et le fait d’emporter des fichiers clients constitue une déloyauté fautive ouvrant droit à réparation.
Le second pilier du raisonnement tient au secret des affaires, régime issu de la loi du 30 juillet 2018 qui protège les entreprises contre le pillage de leurs données. L’article L151-1 du code de commerce définit l’information protégée par trois critères cumulatifs : « Est protégée au titre du secret des affaires toute information répondant aux critères suivants : 1° Elle n’est pas, en elle-même ou dans la configuration et l’assemblage exacts de ses éléments, généralement connue ou aisément accessible pour les personnes familières de ce type d’informations en raison de leur secteur d’activité ; 2° Elle revêt une valeur commerciale, effective ou potentielle, du fait de son caractère secret ; 3° Elle fait l’objet de la part de son détenteur légitime de mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret. » Un fichier clients enrichi d’historiques d’achats, de marges, de contacts décideurs et de modèles d’offres remplit aisément les deux premiers critères, dès lors que cet assemblage n’est pas public et qu’il conditionne directement la performance commerciale. Le troisième critère, en revanche, impose à l’entreprise une discipline interne vérifiable : mots de passe et droits d’accès différenciés, charte informatique interdisant l’extraction et la copie à des fins personnelles, journalisation des accès, clauses de confidentialité dans les contrats de travail, rappels écrits au moment du départ. Sans ces mesures raisonnables, le concurrent soutiendra que les données n’étaient pas réellement secrètes. Avec elles, l’entreprise verrouille la qualification et ouvre l’arsenal des mesures de cessation. Le texte qui sanctionne l’obtention illicite est l’article L151-4 du code de commerce : « L’obtention d’un secret des affaires est illicite lorsqu’elle est réalisée sans le consentement de son détenteur légitime et qu’elle résulte : 1° D’un accès non autorisé à tout document, objet, matériau, substance ou fichier numérique qui contient le secret ou dont il peut être déduit, ou bien d’une appropriation ou d’une copie non autorisée de ces éléments ; 2° De tout autre comportement considéré, compte tenu des circonstances, comme déloyal et contraire aux usages en matière commerciale. » La copie du fichier clients sur une clé personnelle ou son transfert vers la messagerie du concurrent entre dans le premier cas ; le fait de conserver sciemment ces données sur le nouvel ordinateur professionnel relève du second. Enfin, l’article L152-1 du code de commerce attache à cette atteinte une conséquence claire : « Toute atteinte au secret des affaires telle que prévue aux articles L. 151-4 à L. 151-6 engage la responsabilité civile de son auteur. » L’entreprise victime dispose donc de deux fondements convergents, la concurrence déloyale de droit commun et l’atteinte au secret des affaires, qui se renforcent mutuellement devant le juge.
B. Les mesures d’interdiction et de destruction que le juge peut ordonner contre le concurrent
Une fois la faute caractérisée, l’urgence pour l’entreprise consiste à stopper l’hémorragie : empêcher le concurrent d’utiliser les fichiers, lui interdire de démarcher les clients identifiés grâce à eux, et obtenir la destruction ou la restitution des données. C’est l’objet des mesures de cessation prévues par l’article L152-3 du code de commerce, dont la lecture attentive conditionne toute demande bien formulée : « I.-Dans le cadre d’une action relative à la prévention ou la cessation d’une atteinte à un secret des affaires, la juridiction peut, sans préjudice de l’octroi de dommages et intérêts, prescrire, y compris sous astreinte, toute mesure proportionnée de nature à empêcher ou à faire cesser une telle atteinte. » Le texte énumère ensuite les mesures typiques : « 1° Interdire la réalisation ou la poursuite des actes d’utilisation ou de divulgation d’un secret des affaires ; 2° Interdire les actes de production, d’offre, de mise sur le marché ou d’utilisation des produits résultant de manière significative de l’atteinte au secret des affaires ou l’importation, l’exportation ou le stockage de tels produits à ces fins ; 3° Ordonner la destruction totale ou partielle de tout document, objet, matériau, substance ou fichier numérique contenant le secret des affaires concerné ou dont il peut être déduit ou, selon le cas, ordonner leur remise totale ou partielle au demandeur. » En pratique, la demande doit viser cumulativement l’interdiction d’usage et de divulgation, la destruction des copies détenues sur tous supports, et la remise des supports d’origine, le tout sous astreinte par jour de retard. L’astreinte constitue le véritable levier d’exécution : sans elle, une injonction de restitution reste souvent lettre morte face à un concurrent qui traîne les pieds.
Un arrêt récent illustre l’efficacité de cet arsenal lorsqu’il est correctement demandé. Par un arrêt du 29 janvier 2026, la cour d’appel de Pau, deuxième chambre section 1, numéro de rôle 24/00747, consultable à l’adresse https://www.courdecassation.fr/decision/697c5428cdc6046d47386bd6, a statué dans un litige opposant la société Aria, fabricant de produits chimiques, à la société Production chimique du Sud, créée par deux de ses anciens salariés. Après des mesures d’instruction pratiquées par commissaires de justice assistés d’un expert informatique, le tribunal de commerce avait écarté la concurrence déloyale tout en ordonnant la restitution des fichiers sous astreinte. La cour d’appel infirme partiellement et tranche nettement : « Dit que société Production chimique du Sud a commis des actes de concurrence déloyale au préjudice de la société Aria ». Elle en tire trois conséquences cumulées : « Condamne la société Production chimique du Sud à payer à la société Aria la somme de 24 000 euros en réparation de son préjudice moral », puis « Ordonne à la société Production chimique du Sud de mandater à ses frais un commissaire de justice aux fins de constat contradictoire de la restitution à la société Aria de tous les fichiers et données commerciales lui appartenant, en ce compris au besoin la deuxième clé USB à laquelle le procès-verbal de constat des 23 et 26 février 2024 fait référence, dans un délai de 15 jours à compter de la signification du présent arrêt, et ce sous astreinte de 100 euros par jour de retard passé ce délai pendant deux mois. » Cette décision fournit un modèle de dispositif à reproduire : constat contradictoire par commissaire de justice aux frais du concurrent, délai bref de quinze jours à compter de la signification, astreinte dissuasive de 100 euros par jour pendant deux mois. Elle montre aussi que le juge n’hésite pas à viser tous les supports, y compris les clés USB annexes découvertes en cours de procédure, ce qui répond à la manœuvre habituelle consistant à restituer un ordinateur « nettoyé » tout en conservant une copie externe.
Avant de saisir le juge, l’entreprise doit adresser au concurrent une mise en demeure structurée, qui conditionne l’image du dossier et parfois suffit à obtenir la restitution sans procès. Cette lettre, envoyée en recommandé avec accusé de réception et par courriel pour la rapidité, doit identifier précisément les fichiers détournés, rappeler l’arrêt du 2 septembre 2026 et les articles 1240 du code civil et L151-4 du code de commerce, exiger la cessation immédiate de toute utilisation, la restitution de l’ensemble des supports et la destruction des copies sous huitaine, et annoncer la saisine du juge en référé avec demande d’astreinte. Une copie est adressée parallèlement à l’ex-salarié, mis en cause au titre de sa déloyauté. Si le concurrent s’exécute, l’entreprise fait dresser un procès-verbal de restitution et conserve la possibilité de réclamer des dommages et intérêts pour la période d’utilisation. S’il refuse ou garde le silence, la mise en demeure démontre la mauvaise foi et justifie l’urgence devant le juge des référés. Devant le juge, la demande d’interdiction doit être formulée de façon précise et vérifiable : interdiction d’utiliser tels fichiers identifiés, interdiction de contacter tels clients au moyen des données détournées, destruction des copies sous contrôle de commissaire de justice, astreinte par infraction constatée. Les demandes trop générales, du type interdiction de « toute pratique déloyale », sont rejetées comme imprécises, ainsi que l’a rappelé la cour d’appel de Pau en refusant une obligation générale et imprécise. Le concurrent ne manquera pas d’invoquer les exceptions prévues par l’article L151-8 du code de commerce, qui prévoit que : « A l’occasion d’une instance relative à une atteinte au secret des affaires, le secret n’est pas opposable lorsque son obtention, son utilisation ou sa divulgation est intervenue : 1° Pour exercer le droit à la liberté d’expression et de communication, y compris le respect de la liberté de la presse, et à la liberté d’information telle que proclamée dans la Charte des droits fondamentaux de l’Union européenne ; 2° Pour révéler, dans le but de protéger l’intérêt général et de bonne foi, une activité illégale, une faute ou un comportement répréhensible, y compris lors de l’exercice du droit d’alerte défini à l’article 6 de la loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique dans les conditions définies aux articles 6 et 8 de la même loi ; 3° Pour la protection d’un intérêt légitime reconnu par le droit de l’Union européenne ou le droit national. » Dans un litige entre concurrents pour détournement de fichiers clients, ces exceptions trouvent rarement application, mais l’entreprise doit s’y préparer : conserver la preuve que les fichiers servaient une exploitation commerciale ordinaire et non la révélation d’une illégalité, et que leur détention par le concurrent n’avait aucun motif légitime.
II. Obtenir réparation et sécuriser l’entreprise après le vol de vos fichiers
A. Chiffrer chaque préjudice et obtenir des dommages et intérêts
La cessation de l’atteinte ne répare pas le passé : les clients démarchés avec vos données, les marges sacrifiées pour conserver des marchés attaqués, le temps de reconstruction de la base et l’atteinte à l’image doivent être chiffrés poste par poste. Le fondement de droit commun reste l’article 1240 du code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Complété par l’article 1241 du code civil : « Chacun est responsable du dommage qu’il a causé non seulement par son fait, mais encore par sa négligence ou par son imprudence. » Le principe est la réparation intégrale, sans forfait ni plafond : chaque préjudice prouvé doit être indemnisé. Lorsque le concurrent a manqué à une injonction ou à un engagement de restitution, l’article 1231-1 du code civil s’ajoute au dispositif : « Le débiteur est condamné, s’il y a lieu, au paiement de dommages et intérêts soit à raison de l’inexécution de l’obligation, soit à raison du retard dans l’exécution, s’il ne justifie pas que l’exécution a été empêchée par la force majeure. » Et lorsque l’atteinte au secret des affaires est établie, l’article L152-1 du code de commerce verrouille la responsabilité : « Toute atteinte au secret des affaires telle que prévue aux articles L. 151-4 à L. 151-6 engage la responsabilité civile de son auteur. »
L’arrêt du 2 septembre 2026 délivre à cet égard un avertissement aux juridictions du fond comme aux entreprises : une indemnisation symbolique ne suffit pas. La cour d’appel de Toulouse avait limité la condamnation de l’une des sociétés concurrentes à la somme de 283 euros en réparation du préjudice économique, ce que la Cour de cassation censure dans le même mouvement que le rejet des demandes contre la seconde société, en cassant l’arrêt en ce qu’il rejette la demande de condamnation de la seconde société et limite à la somme de 283 euros le montant des dommages et intérêts mis à la charge de la première. L’affaire est renvoyée devant la cour d’appel de Bordeaux pour une nouvelle évaluation. Pour l’entreprise victime, la leçon est double : d’une part, exiger une évaluation complète et refuser les offres dérisoires en conciliation ; d’autre part, présenter au juge un chiffrage documenté qui ne lui laisse pas le prétexte d’une évaluation au rabais. Concrètement, le dossier comptable doit distinguer la perte de marge sur les clients détournés, mesurée par comparaison avec les exercices antérieurs et attestée par l’expert-comptable, le coût commercial du maintien des clients menacés, remises exceptionnelles et gestes consentis pour conserver les marchés, le coût interne de la crise, heures de reconstitution de la base, audit informatique, constats et frais de conseil, et le préjudice moral de l’entreprise, désorganisation, atteinte à la réputation auprès des clients sollicités par le concurrent avec leurs propres données. La cour d’appel de Pau a indemnisé ce dernier poste à hauteur de 24 000 euros, en condamnant la société concurrente à payer à la société Aria la somme de 24 000 euros en réparation de son préjudice moral, et elle a porté à 6 000 euros l’indemnité pour frais irrépétibles sur le fondement de l’article 700 du code de procédure civile. Dans l’arrêt du 2 septembre 2026, la Cour de cassation condamne elle-même les deux sociétés concurrentes aux dépens et leur impose de payer à la société victime la somme globale de 3 000 euros au titre de l’article 700 du code de procédure civile. Ces montants ne constituent pas des barèmes, mais ils donnent une échelle utile pour calibrer les demandes : frais de constat et d’expertise en dépens, plusieurs milliers d’euros au titre de l’article 700, et un préjudice moral d’entreprise qui se chiffre en dizaines de milliers d’euros dès lors que le détournement est massif et assumé. L’action en réparation se prescrit par cinq ans : l’article 2224 du code civil dispose que : « Les actions personnelles ou mobilières se prescrivent par cinq ans à compter du jour où le titulaire d’un droit a connu ou aurait dû connaître les faits lui permettant de l’exercer. » Le point de départ court donc du jour où l’entreprise découvre le détournement, souvent lors d’un signalement client ou d’un contrôle informatique, et non du jour du départ du salarié. Dans l’affaire jugée en 2026, l’assignation de 2021 pour des faits de 2018 n’a suscité aucun débat sur la prescription, ce qui illustre la longévité de l’action. Pour autant, attendre est une faute stratégique : les fichiers se dupliquent, les clients se détournent et les preuves s’effacent, tandis que le juge apprécie la diligence de la victime au moment de fixer l’astreinte et les dommages et intérêts.
B. Agir depuis Paris et l’Île-de-France : juridiction compétente, preuves et pièces à réunir
Pour une entreprise francilienne, le contentieux se joue devant le tribunal des activités économiques de Paris, qui a succédé au tribunal de commerce, lorsque le défendeur y est immatriculé ou que les actes de concurrence s’y sont produits, ce qui est le cas dès que le concurrent démarché des clients parisiens avec les fichiers détournés. La voie rapide consiste à saisir le juge des référés pour obtenir en quelques semaines l’interdiction d’usage et la désignation d’un commissaire de justice chargé de contrôler la restitution, sur le modèle de la décision paloise. La voie au fond permet ensuite de faire juger la concurrence déloyale et de fixer l’indemnisation complète. Les deux voies exigent le même socle probatoire, qu’il faut constituer sans délai. Première pièce, la preuve de la propriété des données : extraction de la base clients horodatée, historique des mises à jour, factures et offres émanant de l’entreprise, attestations des collaborateurs ayant créé les fichiers. Deuxième pièce, la preuve de la détention par le concurrent : constat dressé par un commissaire de justice, anciennement huissier, sur autorisation judiciaire, avec assistance d’un expert informatique pour l’examen de l’ordinateur professionnel, des messageries et des supports externes, à l’image des opérations menées dans l’affaire paloise où les mesures autorisées par ordonnance ont été pratiquées par commissaires de justice assistés d’un expert informatique. Troisième pièce, la preuve des mesures de protection : charte informatique signée, gestion des droits d’accès, clauses de confidentialité des contrats de travail, courriels de rappel à la sortie du salarié, procès-verbal de restitution du matériel. Quatrième pièce, la preuve du préjudice : comptabilité comparative, correspondance des clients démarchés, offres concurrentes anormalement alignées, factures des frais engagés. Cinquième pièce, la preuve de la diligence : mise en demeure au concurrent et à l’ex-salarié, dépôt de plainte le cas échéant, saisine rapide du juge. Les entreprises parisiennes disposent d’un atout logistique : commissaires de justice et experts informatiques intervenant sous quarante-huit heures, juridiction habituée à ces contentieux, et possibilité de faire signifier la mise en demeure et l’assignation dans la journée. Un point d’attention propre à l’Île-de-France tient à la mobilité des salariés entre concurrents d’un même secteur, notamment dans les services, l’informatique et le négoce : les clauses de confidentialité et les attestations de restitution remises contre signature le jour du départ prennent une valeur décisive, car elles ferment par avance la défense d’ignorance que la Cour de cassation vient de fragiliser. Enfin, la sécurisation post-crise doit être documentée pour le procès : révocation immédiate des accès le jour du départ, rotation des mots de passe partagés, revue des journaux de connexion, information des clients démarchés sans dénigrement du concurrent, et dépôt à date certaine de la nouvelle base reconstituée. Ces mesures démontrent la valeur attachée au secret et fondent les demandes futures.
Conclusion
L’arrêt du 2 septembre 2026 a simplifié la tâche des entreprises pillées : la présence de vos fichiers sur l’ordinateur professionnel de votre ex-salarié chez le concurrent vaut appropriation par ce concurrent, sans qu’il soit besoin de prouver une clause violée ni une utilisation déjà consommée. L’arrêt de la cour d’appel de Pau du 29 janvier 2026 complète le tableau en montrant ce que le juge ordonne quand on le saisit correctement : reconnaissance de la concurrence déloyale, 24 000 euros de préjudice moral, restitution contrôlée par commissaire de justice sous quinze jours et astreinte de 100 euros par jour. La méthode gagnante tient en quatre temps : constater par commissaire de justice avec expert informatique, mettre en demeure le concurrent et l’ex-salarié en visant l’interdiction et la destruction sous astreinte, saisir le juge des référés parisien pour stopper l’usage, puis chiffrer au fond chaque poste de perte sur cinq ans de prescription. Les entreprises qui protègent leurs bases par des mesures raisonnables et qui agissent dans les premières semaines obtiennent l’interdiction, la destruction et une indemnisation substantielle ; celles qui attendent laissent le concurrent s’installer sur leurs données. Face au premier signal, un client qui vous transmet l’offre calibrée du concurrent, faites dresser le constat et écrivez la mise en demeure sans délai.
Besoin d’un avis rapide sur votre dossier.
Consultation téléphonique en 48 heures avec un avocat du cabinet. Première analyse : 80 EUR TTC.
Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet (Paris et Île-de-France).