Un conflit de gouvernance peut désormais se traduire, en quelques heures, par la perte d’accès à la messagerie, au compte bancaire en ligne, au logiciel de facturation, au nom de domaine ou aux outils qui permettent à une société de continuer à fonctionner. La décision rendue dans le dossier Everest Infinity Group, relatée le 24 août 2026, illustre cette difficulté : des actionnaires demandaient l’accès à une trentaine d’outils numériques, dont Slack, Stripe et Google Workspace, tandis que la juridiction commerciale refusait d’ordonner une transmission globale dans les conditions qui lui étaient présentées. L’article consacré à cette demande d’accès des actionnaires montre que l’urgence ne dispense pas de préciser les comptes concernés, la personne qui doit agir et la preuve du besoin.
La question posée par un dirigeant écarté est donc plus précise que « dois-je donner tous mes mots de passe ? ». Il faut distinguer les comptes appartenant à la société, les identifiants personnels utilisés à tort pour l’activité, les appareils d’authentification à deux facteurs, les clés API, les certificats, les codes de récupération et les documents conservés dans un espace privé. Il faut aussi tenir compte de la mission exacte de l’administrateur provisoire, de l’ordonnance qui le désigne et de la sécurité des données.
La réponse est généralement la suivante : le dirigeant qui n’exerce plus ses fonctions ne peut pas retenir un accès nécessaire à la continuité de l’entreprise au seul motif qu’il a été écarté. En revanche, il n’a pas à remettre indistinctement ses comptes personnels ni à transmettre des mots de passe en clair sans protocole. La remise doit porter sur les ressources sociales, être documentée, proportionnée à la mission et organisée de façon à préserver la preuve. L’administrateur provisoire, le président nouvellement nommé ou l’associé qui sollicite une mesure judiciaire doit de son côté formuler une demande ciblée.
Les règles ci-dessous permettent de répondre à quatre situations fréquentes : la révocation ou la suspension du dirigeant, la désignation d’un administrateur provisoire, le refus de transmettre les accès et la crainte d’une suppression de données. Elles s’appliquent aux sociétés par actions comme aux SARL, avec les adaptations liées aux statuts, à la mission judiciaire et aux pouvoirs du mandataire.
I. Quels accès numériques le dirigeant écarté doit-il remettre à l’administrateur provisoire ?
A. Quels mots de passe et accès numériques appartiennent à la société ?
Le premier réflexe consiste à classer les accès par fonction et non par personne. Un compte créé avec l’adresse personnelle du dirigeant peut être indispensable à l’activité sans devenir pour autant un compte personnel. À l’inverse, un ordinateur ou une boîte électronique détenue par le dirigeant peut contenir des échanges privés qui ne doivent pas être ouverts sans précaution. Le support technique ne suffit donc pas à résoudre la question : l’analyse doit porter sur le titulaire économique du compte, son usage, la nature des données et la mission de celui qui demande l’accès.
Relèvent en principe du périmètre social les éléments qui permettent de gérer les actifs, les contrats, les clients, les salariés ou les flux financiers de l’entreprise. Il peut s’agir du compte administrateur de Google Workspace ou Microsoft 365, du registrar du nom de domaine, de l’hébergement, du logiciel comptable, de la plateforme de paiement, du compte publicitaire, du CRM, de la boutique en ligne, du gestionnaire de sauvegardes, du coffre-fort numérique, des comptes de réseaux sociaux professionnels et des services utilisés pour les opérations quotidiennes. Les clés API de la société, les certificats TLS, les jetons d’accès, les phrases de récupération d’un portefeuille professionnel et les codes de secours de l’authentification multifacteur doivent être intégrés à la cartographie.
Le compte ne devient pas personnel parce qu’il a été ouvert au nom du fondateur. Une adresse « prenom.nom@… » qui donne accès à des factures, aux données clients, aux commandes ou à la console d’administration peut être un outil de l’entreprise. Dans ce cas, le dirigeant sortant doit permettre à la société d’en reprendre le contrôle. La solution normale est le transfert du compte vers une adresse institutionnelle, la désignation d’un nouvel administrateur, la rotation des secrets et la conservation des journaux de connexion. La remise d’un mot de passe inchangé n’est pas toujours la meilleure solution.
La situation est différente pour une boîte personnelle, un espace privé de stockage, un téléphone personnel ou un compte ouvert pour un usage étranger à la société. Le dirigeant ne doit pas livrer une totalité de données privées sous prétexte que le compte a été utilisé occasionnellement pour le travail. Il doit cependant isoler les documents sociaux et en permettre la récupération selon un procédé contrôlé. Lorsque les données professionnelles et personnelles sont mélangées, une extraction limitée, réalisée avec un tiers de confiance ou un conseil technique, réduit le risque d’atteinte à la vie privée et au secret des correspondances.
Cette distinction rejoint le droit de participation et d’information des associés, sans créer un droit général d’intrusion. L’article 1844 du Code civil énonce que « Tout associé a le droit de participer aux décisions collectives ». Dans une société par actions simplifiée, l’article L. 227-1 du Code de commerce renvoie à l’organisation statutaire propre à la SAS. L’article L. 227-9 du même code rappelle que les décisions collectives sont déterminées par les statuts et que les décisions prises en violation des règles applicables peuvent être annulées. Ces textes permettent de replacer la remise des accès dans la gouvernance de la société, mais ils ne transforment pas chaque associé en administrateur technique de tous les outils.
L’ordonnance de désignation est le document central. Elle peut confier à l’administrateur provisoire une mission de surveillance, de gestion courante, de convocation d’une assemblée, de sécurisation des actifs ou de remplacement temporaire des organes sociaux. Le besoin de récupérer l’accès à la banque, au logiciel comptable et à la messagerie ne se déduit pas de la seule qualité d’administrateur : il doit être relié à cette mission. Un administrateur chargé de réunir les associés n’a pas nécessairement besoin de disposer des codes d’un compte publicitaire ; celui qui doit préserver l’exploitation et payer les salariés peut avoir besoin d’une console bancaire ou de la trésorerie prévisionnelle.
Une remise correctement organisée comprend au minimum :
- la liste des services et leur finalité sociale ;
- l’adresse du compte propriétaire, les comptes secondaires et les rôles attribués ;
- les coordonnées de récupération, les appareils MFA, les clés de secours et les certificats ;
- les contrats, abonnements, dates de renouvellement, plafonds et coordonnées du support ;
- les sauvegardes disponibles, leurs dates et les modalités de restauration ;
- les incidents connus, les connexions suspectes et les demandes déjà adressées par la société ;
- la méthode de transfert ou de rotation qui sera utilisée pour chaque secret.
Le dirigeant sortant doit aussi transmettre les informations qui ne prennent pas la forme d’un mot de passe : emplacement des archives, règles de classement, correspondants du prestataire, numéro de contrat, compte de facturation et dépendances entre outils. Retenir ces informations peut produire le même effet qu’un refus de mot de passe. Si une clé est stockée dans un gestionnaire, il est préférable de transférer le coffre ou de créer un accès temporaire que d’envoyer une capture d’écran par messagerie. Si une banque impose une validation par téléphone personnel, le changement du numéro de sécurité doit être planifié avec elle et consigné.
Le secret des affaires et les données personnelles imposent une méthode. L’administrateur provisoire peut recevoir ce qui est nécessaire à sa mission, mais la société doit limiter les droits, utiliser des comptes nominatifs, fermer les sessions du dirigeant sortant et conserver une trace des opérations. Le RGPD n’autorise pas le dirigeant à bloquer l’activité en invoquant de façon générale la confidentialité ; il impose plutôt une gestion maîtrisée des habilitations, de la minimisation et de la sécurité. Le transfert d’un accès n’efface pas la nécessité de protéger les données des salariés, des clients et des partenaires.
Une difficulté particulière apparaît lorsque le dirigeant a créé un compte avec une adresse personnelle et refuse de communiquer le mot de passe. La demande doit alors viser le résultat utile : transfert de propriété, changement de l’adresse de récupération, ajout d’un administrateur institutionnel, export des données sociales, réinitialisation en présence d’un tiers. Exiger le mot de passe lui-même peut être inutile ou dangereux. À l’inverse, si le dirigeant est le seul détenteur d’une clé qui permet d’accéder à un actif social, son refus de faire procéder à une rotation ou à une transmission contrôlée peut justifier une mesure urgente.
Les statuts, le procès-verbal de révocation, la décision de suspension, le contrat avec le prestataire et l’ordonnance judiciaire doivent être lus ensemble. Un pacte d’associés peut prévoir un mécanisme de transition, une clause de sortie ou une obligation de coopération. Une décision collective peut donner au nouveau président le pouvoir de reprendre les comptes. Dans une SARL, les droits d’information et l’expertise de gestion sont notamment encadrés par les articles L. 223-36 et L. 223-37 du Code de commerce. Ces textes ne remplacent pas une ordonnance de remise, mais ils peuvent aider à établir que la demande s’inscrit dans une surveillance légitime de la société.
B. L’administrateur provisoire peut-il exiger un accès global à tous les outils ?
Non. La désignation d’un administrateur provisoire ne crée pas automatiquement un droit à une copie générale de toutes les identifiants, conversations et données personnelles. Elle répond à une situation de crise et ses pouvoirs sont définis par la décision qui le nomme. La demande d’accès doit être reliée à une tâche identifiable : établir la trésorerie, préserver les comptes, assurer la paie, honorer les contrats, convoquer une assemblée, conserver des preuves ou reprendre les relations avec un prestataire.
La jurisprudence rappelle la gravité de cette mesure. Dans un arrêt du 22 janvier 2025, la chambre commerciale de la Cour de cassation a retenu que « toute personne justifiant d’un intérêt légitime à agir est recevable à demander la désignation d’un administrateur provisoire » (Cass. com., 22 janvier 2025, pourvoi n° 22-20.526). La recevabilité de la demande ne signifie pas que toutes les mesures sollicitées seront accordées. Le juge doit encore apprécier la situation de la société et l’utilité de la mission proposée.
La cour d’appel de Paris a rappelé, dans une décision du 27 mars 2026, que « La désignation judiciaire d’un administrateur provisoire d’une société est une mesure grave et exceptionnelle » et qu’elle suppose des circonstances rendant impossible le fonctionnement normal de la société et la menaçant d’un « péril imminent » (CA Paris, 27 mars 2026, RG n° 25/19391, décision publiée sur le site de la Cour de cassation). Un désaccord entre actionnaires, même vif, ne suffit donc pas si la société continue à payer, contracter, facturer et prendre ses décisions.
La même exigence ressort de l’arrêt de la chambre commerciale du 18 juin 2013, pourvoi n° 12-13.255, qui rattache l’administrateur provisoire à une « mesure exceptionnelle » supposant la preuve de circonstances rendant impossible le fonctionnement normal de la société et menaçant celle-ci d’un péril imminent (Cass. com., 18 juin 2013, pourvoi n° 12-13.255). Dans un autre arrêt du 6 février 2007, pourvoi n° 05-19.008, la Cour a refusé de déduire automatiquement la nécessité d’un administrateur provisoire de graves dissensions dès lors que le fonctionnement de la société n’était pas empêché (Cass. com., 6 février 2007, pourvoi n° 05-19.008).
Ces décisions ont une conséquence pratique : une demande de type « remettre tous les accès Slack, Google, Stripe, OVH, publicité, téléphone et réseaux sociaux » est fragile si elle ne précise pas le compte, l’urgence, le rôle du compte et le risque auquel la société est exposée. L’administrateur doit pouvoir expliquer pourquoi l’accès est nécessaire à la mission et quelle opération précise il entend réaliser. Une liste longue peut être justifiée par une entreprise numérique, mais elle doit être accompagnée d’un tableau de propriété, d’une preuve de blocage et d’un calendrier de reprise.
Dans l’affaire récente ayant attiré l’attention, la juridiction commerciale a refusé de contraindre globalement la transmission des accès dans les conditions qui lui étaient soumises. Le compte rendu indique notamment que la personne visée n’était pas personnellement partie à la demande, que certains accès auraient déjà été remis et que les demandeurs ne démontraient pas suffisamment les demandes antérieures et l’intérêt stratégique de chaque outil. Cela ne signifie pas qu’un administrateur ne peut jamais récupérer un compte. Cela signifie que la demande doit viser le bon défendeur, le bon compte et la bonne mesure.
La question de la personne qui détient l’accès est essentielle. Si l’ordonnance ordonne à la société, représentée par son administrateur, de reprendre les comptes, l’administrateur peut agir auprès des fournisseurs et demander au dirigeant une coopération. Si elle impose directement au dirigeant sortant de remettre un code ou un appareil, ce dirigeant doit avoir été appelé à la procédure ou être visé par la mesure dans des conditions permettant le débat. Une ordonnance qui ne concerne que la société peut être difficile à exécuter contre une personne physique qui conserve un téléphone ou un compte personnel.
La réponse doit aussi tenir compte de la nature de l’accès. La récupération d’un compte de paiement, d’un nom de domaine ou d’une sauvegarde critique est différente de la consultation de toutes les conversations d’une équipe. Le juge peut ordonner une mesure limitée : export d’une boîte professionnelle, réinitialisation d’un compte, remise d’un fichier de configuration, accès en lecture seule, dépôt d’un appareil chez un tiers, ou intervention d’un expert. Cette gradation protège à la fois la continuité de l’exploitation et les droits du dirigeant écarté.
Le recours à l’administrateur provisoire ne dispense pas de respecter les règles de gouvernance. Dans une SA, l’article L. 225-231 du Code de commerce permet aux actionnaires représentant une fraction minimale du capital de poser des questions écrites et, sous conditions, de demander en référé une expertise sur une ou plusieurs opérations de gestion. Dans une SAS, il faut d’abord regarder les statuts et les décisions prises selon les modalités prévues par l’article L. 227-9 du Code de commerce. Un accès numérique peut être une mesure de conservation, de gestion ou de preuve ; il ne doit pas servir à contourner une règle de vote ou à organiser une prise de contrôle clandestine.
En pratique, l’administrateur provisoire doit établir une matrice à trois colonnes : accès indispensable immédiatement, accès utile après validation et accès exclu ou soumis à filtrage. Cette matrice évite de transformer un conflit de gouvernance en collecte illimitée de données. Elle permet également au juge de comprendre la mesure sollicitée et au prestataire de l’exécuter sans ambiguïté.
II. Comment organiser la remise des accès et agir en cas de refus ?
A. Comment organiser la remise des accès sans détruire les preuves ?
La sortie du dirigeant doit être traitée comme une transition opérationnelle et comme une mesure de conservation de la preuve. La première étape est de figer la situation : date et heure de la révocation, personnes ayant reçu la décision, liste des appareils et comptes encore contrôlés, état des paiements et des sauvegardes. Il faut éviter que plusieurs personnes réinitialisent en même temps les mêmes comptes, car cette précipitation peut supprimer les journaux, interrompre un service ou rendre impossible l’identification d’une action passée.
Le dirigeant écarté doit remettre un inventaire signé ou horodaté. Pour chaque service, l’inventaire doit préciser l’URL de connexion, l’adresse propriétaire, le rôle administrateur, le fournisseur, le contrat, le moyen de facturation, la date du prochain renouvellement, les personnes habilitées et le mécanisme de récupération. S’il ignore une information, il doit l’écrire au lieu de laisser une case vide. Une mention telle que « numéro de récupération détenu par l’ancien prestataire » est exploitable ; une déclaration vague selon laquelle « tout est dans le cloud » ne l’est pas.
La remise des secrets doit suivre une procédure différente selon leur nature :
- pour un compte SaaS, créer un nouvel administrateur institutionnel, transférer la propriété lorsque le fournisseur le permet, puis désactiver l’ancien compte ;
- pour une boîte professionnelle, réaliser une délégation ou un export ciblé, modifier les règles de transfert et conserver les en-têtes nécessaires à la preuve ;
- pour un nom de domaine, transférer le compte du registrar, les codes d’autorisation et les coordonnées du titulaire, puis activer une authentification forte ;
- pour une banque, un compte de paiement ou un portefeuille professionnel, demander au prestataire de changer les habilitations et de conserver les traces d’opération ;
- pour une clé API ou un certificat, révoquer l’ancien secret, en créer un nouveau, vérifier les applications dépendantes et documenter la date de bascule ;
- pour un gestionnaire de mots de passe, créer un coffre de transition, limiter les droits et supprimer les accès individuels seulement après vérification.
Un mot de passe en clair transmis par courriel est une mauvaise pratique, même lorsque la demande est légitime. Le bon procédé consiste à effectuer la rotation devant un tiers, à utiliser un partage temporaire chiffré ou à donner un accès administrateur limité. Si l’ancien dirigeant est le seul à connaître un secret qui ne peut pas être réinitialisé, la remise peut passer par un coffre sécurisé, un constat, un séquestre technique ou la présence d’un huissier de justice. Le procès-verbal doit mentionner ce qui a été remis, ce qui n’a pas pu l’être et la raison de l’impossibilité.
Les appareils personnels posent une difficulté supplémentaire. Le dirigeant ne devrait pas remettre son téléphone entier si celui-ci contient des communications étrangères à la société. Il peut remettre la carte ou l’application d’authentification utilisée pour les comptes sociaux, transférer le numéro de récupération ou effectuer la migration vers un appareil de l’entreprise. Si une extraction est nécessaire, elle doit être limitée aux données professionnelles et réalisée avec une méthode reproductible. La conservation du téléphone sans changement peut être utile lorsque des traces doivent être préservées, mais cette conservation ne donne pas à la société le droit de lire indistinctement les données privées.
Le dirigeant sortant doit conserver une copie de l’inventaire et la preuve de sa remise. Cette précaution ne sert pas à retenir les accès ; elle permet de démontrer qu’il a coopéré et de distinguer une impossibilité technique d’un refus volontaire. Il doit signaler les comptes qu’il pense compromis, les mots de passe réutilisés, les dispositifs perdus, les sauvegardes non testées et les paiements programmés. La société doit ensuite accuser réception et indiquer la personne responsable de chaque changement.
La société doit aussi envoyer une demande formelle aux prestataires. Elle doit joindre la décision de révocation ou l’ordonnance, le justificatif de l’identité du nouveau représentant et une adresse institutionnelle. Certains fournisseurs ne libèrent pas un compte sur la seule base d’une lettre d’avocat ; ils exigent le registre des bénéficiaires, le numéro de contrat, une pièce d’identité du représentant ou une procédure de récupération. Ces exigences doivent être anticipées, car un litige peut devenir critique lorsque le renouvellement d’un domaine, le paiement d’un hébergement ou la paie intervient dans les jours suivants.
La preuve d’un refus doit être conservée avec précision. Il faut archiver la décision sociale, les courriels, les mises en demeure, les captures certifiées ou constats, les réponses du prestataire, les journaux de connexion et la chronologie des incidents. Une simple phrase « il ne veut pas donner les mots de passe » ne permet pas au juge de mesurer l’urgence. Il faut identifier l’accès, le propriétaire apparent, l’action demandée, la date de la demande, la réponse, le dommage possible et la mesure qui permettrait de rétablir la situation.
Le droit de la preuve avant procès peut être mobilisé. L’article 145 du Code de procédure civile prévoit : « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve ». Le texte peut soutenir une demande d’expertise, de constat, d’export ou de conservation lorsqu’un litige est suffisamment identifiable et que la preuve risque de disparaître. La mesure ne doit pas devenir une enquête générale sur un associé ; elle doit porter sur les données et les accès utiles au futur procès.
Lorsque le dirigeant sortant redoute d’être accusé d’avoir effacé des données, il doit demander que les opérations soient contradictoires et documentées. Il peut proposer une remise sous scellé numérique, un export réalisé par un prestataire indépendant, une empreinte des fichiers ou une séance de rotation des secrets en présence des parties. Cette démarche protège la société, mais aussi le dirigeant, car elle rend visible le moment où un accès a changé et ce qui a été transmis.
Les salariés et prestataires doivent recevoir une instruction claire. Ils ne doivent pas créer des comptes secrets pour contourner la direction, transmettre des données à une adresse privée ou supprimer des conversations sur demande informelle. Une cellule de crise peut établir une liste des personnes autorisées, un canal de communication et une procédure d’escalade. La sécurité ne consiste pas seulement à connaître les mots de passe : elle consiste à savoir qui peut agir, sur quel système, pendant combien de temps et avec quel enregistrement.
Enfin, une remise complète doit être suivie d’un audit de reprise. L’administrateur ou le nouveau dirigeant vérifie que les factures arrivent, que les paiements sont maîtrisés, que les sauvegardes sont restaurables, que le domaine et les certificats sont renouvelés, que les comptes d’anciens collaborateurs sont désactivés et que les données peuvent être exportées. Un compte qui fonctionne encore uniquement grâce à l’ancien téléphone du dirigeant n’est pas réellement repris.
B. Quelle procédure engager en cas de refus, notamment à Paris ?
La procédure dépend de l’urgence, de la qualité de la personne qui refuse et de l’existence ou non d’un procès déjà engagé. La demande doit viser la bonne personne. Si le refus vient du dirigeant écarté, il faut envisager de le faire appeler à la procédure lorsque l’on demande une obligation personnelle de remettre un accès, un appareil ou un code. Si l’obstacle vient du prestataire, la demande doit aussi viser le contrat, le titulaire du compte et les justificatifs qu’il exige. Si l’administrateur provisoire agit dans le cadre d’une ordonnance, il doit vérifier si une extension de mission est nécessaire.
En cas d’urgence, les articles 872 et 873 du Code de procédure civile sont les textes de référence devant le président du tribunal de commerce. L’article 872 permet au président, « dans tous les cas d’urgence », d’ordonner des mesures lorsque le litige ne se heurte pas à une contestation sérieuse ou lorsque la mesure est justifiée par l’existence d’un différend. L’article 873 autorise des mesures conservatoires ou de remise en état pour prévenir un dommage imminent ou faire cesser un trouble manifestement illicite, ainsi qu’une obligation de faire lorsque celle-ci n’est pas sérieusement contestable.
La demande doit être opérationnelle. Elle peut solliciter la désignation d’un expert informatique, la remise d’une liste précise d’accès, le transfert d’un compte, la modification d’une adresse de récupération, la conservation des journaux, l’interdiction de supprimer des données, l’accès en lecture seule ou une astreinte. Une formule qui demanderait « tous les mots de passe de la société » expose le demandeur à une contestation de proportionnalité. Une formule qui vise « le compte administrateur du domaine, le compte de facturation de l’hébergement et les codes de récupération du compte de paiement, pour assurer la continuité de la paie et des contrats identifiés » est beaucoup plus intelligible.
Le demandeur doit apporter quatre familles de pièces :
- les statuts, le Kbis, les procès-verbaux et l’ordonnance qui établissent les pouvoirs et la situation de gouvernance ;
- les contrats, factures, relevés ou captures qui relient chaque compte à la société ;
- les courriels et mises en demeure qui prouvent la demande préalable et le refus ou le silence ;
- les éléments qui caractérisent le risque : paiement imminent, perte d’un domaine, blocage de la paie, suppression annoncée, compromission ou départ d’un prestataire.
La qualité pour agir est également examinée. L’article 31 du Code de procédure civile prévoit que « l’action est ouverte à tous ceux qui ont un intérêt légitime ». Un associé, un représentant légal, un administrateur provisoire ou une société peut donc agir selon la mesure demandée, mais la qualité ne se déduit pas d’un simple conflit. Le demandeur doit expliquer son intérêt actuel, son pouvoir de représentation et la raison pour laquelle l’accès sollicité est nécessaire.
Lorsque la demande concerne une preuve et non une reprise immédiate de la gestion, l’article 145 peut être mieux adapté. Lorsque l’activité ou les données sont menacées dans les heures qui viennent, le référé peut être plus approprié. Ces mécanismes peuvent se compléter : une expertise rapide peut identifier les comptes, puis une mesure de remise peut être demandée sur la base de son rapport. Une demande mal calibrée risque de retarder la solution, notamment si elle confond la désignation d’un administrateur provisoire, la conservation de la preuve et l’exécution d’une obligation contractuelle.
À Paris et en Île-de-France, la préparation du dossier doit intégrer le ressort de la juridiction compétente, l’immatriculation de la société, le siège social, la clause attributive éventuelle et le lieu où le dommage se réalise. Le tribunal des activités économiques ou le tribunal de commerce compétent peut être saisi selon la date de la procédure et la nature de l’entreprise. L’urgence ne justifie pas de saisir indifféremment une juridiction parisienne si le siège, le compte ou l’ordonnance relèvent d’un autre ressort. L’avocat doit vérifier le canal de saisine, les horaires du greffe, la forme de l’assignation ou de la requête et la possibilité d’une audience rapprochée.
La demande parisienne gagne à comporter une chronologie sur une page : décision d’éviction, désignation de l’administrateur, date de perte d’accès, demande adressée au dirigeant, réponse, échéance financière, dommage redouté et mesure proposée. Un tableau annexe reprend chaque plateforme, son titulaire, la preuve de rattachement à la société, le rôle demandé, la solution technique et la pièce correspondante. Cette présentation permet de distinguer les accès immédiatement nécessaires des éléments qui doivent rester sous séquestre ou être filtrés.
Une astreinte peut être sollicitée lorsqu’une remise est matériellement possible mais volontairement retardée. Elle doit rester liée à une obligation précise. Une astreinte sur la remise d’un code qui ne peut être réinitialisé se conçoit différemment d’une astreinte sur l’ouverture de toutes les conversations d’une messagerie. Le juge peut aussi préférer une intervention de l’administrateur provisoire, d’un expert ou du fournisseur pour éviter que la mesure n’expose des données étrangères au litige.
Le dirigeant qui reçoit une mise en demeure ne doit pas répondre par un silence total. S’il conteste la qualité du demandeur, la portée de l’ordonnance ou le caractère personnel d’un compte, il doit expliquer ce point, proposer une extraction limitée et signaler les comptes sociaux qu’il peut transférer immédiatement. Cette réponse réduit le risque qu’un refus global soit interprété comme une volonté de bloquer la société. Elle ne prive pas le dirigeant de ses arguments sur la confidentialité, la sécurité ou la proportionnalité.
Le conseil de la société, de l’administrateur et du dirigeant sortant doit enfin séparer la reprise opérationnelle des accusations de responsabilité. La remise des accès ne vaut pas reconnaissance d’une faute de gestion. La conservation d’une preuve ne vaut pas autorisation de la publier. La réinitialisation d’un mot de passe ne doit pas supprimer les logs antérieurs. Cette séparation rend la mesure plus facile à ordonner et protège la suite du contentieux, qu’il porte sur une révocation, une cession de titres, une action en responsabilité ou une éventuelle infraction.
Un contentieux de ce type peut aussi concerner l’expertise de gestion. Dans une SA, l’article L. 225-231 précité organise la question écrite puis, sous certaines conditions, la demande d’un expert. Dans une SARL, les associés disposent des mécanismes prévus par les articles L. 223-36 et L. 223-37. Ces voies ne donnent pas instantanément les mots de passe, mais elles peuvent permettre d’obtenir des informations sur les opérations, de documenter un blocage et de préparer une demande mieux ciblée. Dans tous les cas, les statuts et les seuils de détention doivent être vérifiés.
Le résultat recherché est la continuité contrôlée de la société : les bons comptes passent sous contrôle institutionnel, les anciens accès sont révoqués au bon moment, les données privées restent filtrées, les preuves sont préservées et l’administrateur peut exercer sa mission. Une demande qui atteint ce résultat avec moins d’intrusion a davantage de chances d’être exécutée rapidement qu’une demande globale qui mélange tous les outils et tous les litiges.
Besoin d’un avis rapide sur votre dossier
Une consultation téléphonique peut être organisée sous 48 heures avec un avocat du cabinet.
Vous pouvez transmettre les premiers éléments sur la révocation, l’ordonnance et les accès bloqués afin de préparer une réponse adaptée.
Contacter le cabinet pour un dossier à Paris ou en Île-de-France, ou pour vérifier la juridiction compétente.
Conclusion
Le dirigeant écarté doit remettre les moyens numériques nécessaires à la société, mais cette obligation ne se confond pas avec la livraison sans limite de comptes personnels ou de mots de passe en clair. Le bon périmètre est celui des ressources sociales utiles à la mission de l’administrateur provisoire : comptes propriétaires, données d’exploitation, clés techniques, moyens de paiement, sauvegardes et informations de continuité.
La remise doit être ciblée, sécurisée et prouvée. Le dirigeant doit signaler les impossibilités, coopérer à la rotation des secrets et préserver les traces. L’administrateur ou l’associé doit identifier chaque outil, démontrer son rattachement à la société, établir l’urgence et mettre en cause la personne qui détient réellement l’accès. Les articles 31, 145, 872 et 873 du Code de procédure civile offrent des voies différentes selon qu’il faut établir une preuve, prévenir un dommage ou obtenir une mesure de remise. La jurisprudence sur l’administrateur provisoire rappelle que la crise doit menacer le fonctionnement normal de la société et que la réponse judiciaire doit rester proportionnée.
Dans un conflit à Paris comme ailleurs, l’inventaire technique, la chronologie et la demande précise font souvent la différence. L’objectif n’est pas de donner à une partie le contrôle illimité de la vie numérique de l’entreprise ; il est de permettre à la société de fonctionner, de protéger ses actifs et de conserver les preuves dans l’attente de la décision sur le fond.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.