Le marché de l’emploi des cadres et des forces commerciales fait l’objet d’une judiciarisation croissante en droit des affaires français. La mobilité des collaborateurs, si elle participe de la liberté du travail et de la liberté d’entreprendre, se heurte fréquemment aux impératifs de protection des actifs immatériels des entreprises. Au cœur de ces tensions se trouve la détention d’informations stratégiques par un salarié qui rejoint une structure directement concurrente. Historiquement, l’action en concurrence déloyale pour détournement de clientèle ou de fichiers confidentiels supposait la preuve d’un usage commercial effectif des données dérobées pour engager la responsabilité du nouvel employeur. Or, par un arrêt publié au Bulletin rendu le 2 septembre 2026, la chambre commerciale de la Cour de cassation a opéré un durcissement spectaculaire du régime de responsabilité.
Dans cette décision cardinale (Com., 2 septembre 2026, n° 25-12.718), la haute juridiction censure les juges du fond en décidant que la simple présence matérielle de fichiers confidentiels sur l’ordinateur de travail mis à disposition par la nouvelle entreprise suffit à engager la responsabilité civile délictuelle de cette dernière. Ce faisant, la Cour consacre une véritable responsabilité objective de l’entreprise d’accueil, indépendante de toute utilisation active des informations dérobées ou de l’existence d’une clause restrictive de non-concurrence. Cette évolution jurisprudentielle bouleverse les pratiques de recrutement et impose la mise en place de processus rigoureux de contrôle de conformité technologique au sein des départements des ressources humaines et des directions juridiques.
La présente étude doctrinale se propose d’analyser la portée théorique et les incidences pratiques de ce durcissement jurisprudentiel, en explorant la caractérisation simplifiée du délit civil de concurrence déloyale imputé à l’employeur d’accueil (I), avant de détailler la reconfiguration du régime de preuve et les nouveaux impératifs de conformité informatique qui en découlent pour les entreprises (II).
I. La caractérisation simplifiée du délit civil de concurrence déloyale du nouvel employeur
La mise en œuvre de la responsabilité du tiers employeur repose traditionnellement sur les dispositions de l’article 1240 du code civil. Les actes d’appropriation d’informations confidentielles commis par un salarié lors de son changement d’entreprise constituent l’élément central du préjudice subi par l’ancien employeur. La Cour de cassation simplifie cette caractérisation en assimilant la détention passive des fichiers à un acte positif d’appropriation fautive (A), tout en affirmant l’indifférence de la bonne foi ou de l’absence de clause de non-concurrence (B).
A. La détention passive assimilée à une appropriation fautive
Dans l’affaire ayant donné lieu à l’arrêt de la Cour de cassation du 2 septembre 2026, un collaborateur commercial avait démissionné pour rejoindre une société concurrente. L’ancien employeur, suspectant des agissements de captation de clientèle, avait fait procéder à des mesures d’instruction in futurum sur le fondement de l’article 145 du code de procédure civile. Cette procédure, extrêmement efficace en pratique, permet au requérant d’obtenir du président du tribunal de commerce, sur requête non contradictoire, une ordonnance autorisant un commissaire de justice (anciennement huissier de justice) assisté d’un expert informatique à pénétrer dans les locaux de l’entreprise d’accueil pour copier les données litigieuses sur les disques durs professionnels des nouvelles recrues.
En l’espèce, les mesures d’instruction avaient révélé la présence de fichiers confidentiels de la société victime sur l’ordinateur professionnel de l’intéressé fourni par son nouvel employeur. Ces documents comprenaient des listes détaillées de clients, des modèles d’offres tarifaires complexes et des fiches techniques confidentielles. Pour rejeter l’action en dommages et intérêts dirigée contre la société d’accueil, la cour d’appel de Toulouse avait retenu que le demandeur échouait à démontrer une utilisation commerciale effective de ces données ou leur transfert dans le réseau informatique partagé de l’entreprise. Selon les juges d’appel, la simple inertie de fichiers Excel stockés localement sur le poste de travail du salarié ne pouvait pas s’assimiler à un acte d’exploitation commerciale fautif imputable au nouvel employeur.
La Cour de cassation censure fermement cette analyse en déclarant : « l’appropriation d’informations confidentielles appartenant à une société concurrente apportées par un ancien salarié, ne serait-il pas tenu par une clause de non-concurrence, constitue un acte de concurrence déloyale ». La censure repose sur l’affirmation selon laquelle « la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à son ancien employeur, caractérise l’appropriation de ces informations par le nouvel employeur ».
Cette formule d’une grande rigueur assimile juridiquement la détention passive d’informations confidentielles au sein du système informatique professionnel de l’entreprise à un acte de concurrence déloyale direct. Le nouvel employeur ne peut plus valablement soutenir qu’il n’a tiré aucun profit économique des documents ou qu’il ignorait leur présence physique sur la machine de son salarié. En fournissant l’outil informatique et en profitant de l’activité commerciale du salarié, l’entreprise est réputée s’être approprié les données détenues sur cet outil de travail.
Ce principe d’assimilation de la simple détention à l’appropriation s’inscrit dans la lignée de décisions antérieures qui sanctionnaient déjà sévèrement la captation déloyale d’actifs informationnels. Ainsi, la Cour d’appel d’Aix-en-Provence, dans un arrêt du 12 mars 2025, rappelait que l’action en concurrence déloyale trouve son fondement général dans la responsabilité délictuelle de droit commun, aux termes de laquelle « tout fait quelconque de l’homme qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » (CA Aix-en-Provence, 12 mars 2025, n° 20/11101).
En matérialisant la faute par la seule détention matérielle des fichiers, la Cour de cassation supprime l’exigence classique d’un acte positif d’exploitation, de démarchage ou de prospection commerciale. Le risque pour le nouvel employeur réside désormais dans la simple présence de la donnée confidentielle au sein de son environnement informatique, qu’elle soit hébergée localement sur un disque SSD ou stockée sur un espace Cloud partagé.
B. L’indifférence de la bonne foi ou de l’absence de clause restrictive
Le second apport d’importance de l’arrêt du 2 septembre 2026 concerne l’autonomie absolue de la responsabilité délictuelle de l’entreprise d’accueil par rapport à la situation contractuelle du salarié. Devant les juges du fond, le nouvel employeur soulevait un moyen de défense classique : il soutenait qu’aucune faute de concurrence déloyale ne pouvait lui être reprochée dès lors que le salarié recruté n’était tenu par aucune clause contractuelle de non-concurrence envers son ancienne structure. De surcroît, la société d’accueil invoquait sa parfaite bonne foi, prétendant qu’elle ne pouvait pas surveiller de manière permanente les fichiers personnels et les dossiers que ses collaborateurs importaient sur leurs disques durs au moyen de clés USB ou de comptes cloud personnels.
La chambre commerciale balaie ces arguments de défense. La Cour précise expressément que la faute de concurrence déloyale est caractérisée quand bien même l’ancien salarié « ne serait-il pas tenu par une clause de non-concurrence ». La liberté du commerce et de l’industrie, qui autorise le débauchage de salariés libres de tout engagement, ne saurait justifier la captation et l’appropriation des informations confidentielles d’un concurrent. L’absence de clause de non-concurrence autorise certes le salarié à retravailler immédiatement pour une entreprise rivale, mais elle ne l’affranchit nullement de son obligation générale de loyauté et de probité commerciale, laquelle fait obstacle à l’utilisation ou au recel d’actifs appartenant à son ancien employeur.
La bonne foi du dirigeant de la société d’accueil s’avère tout aussi inopérante. En droit de la concurrence déloyale, l’intention de nuire ou la mauvaise foi ne constituent pas des conditions d’existence de la faute délictuelle. La jurisprudence classique retient de manière constante qu’une simple négligence ou imprudence suffit à engager la responsabilité civile de son auteur. L’entreprise qui recrute une force commerciale provenant d’un concurrent direct doit s’assurer activement que ce recrutement ne s’accompagne pas d’un transfert frauduleux d’informations stratégiques.
Cette autonomie de l’action délictuelle est confirmée par la Cour d’appel de Metz, qui déclarait le 16 décembre 2025 : « L’action contractuelle exercée par l’ancien employeur contre le salarié qui a violé la clause de non-concurrence et l’action délictuelle dirigée contre le nouvel employeur qui a embauché le salarié lié par cette clause et s’est rendu complice de sa violation, sont indépendantes l’une de l’autre, n’ayant ni le même objet, ni la même cause et n’opposant pas les mêmes parties » (CA Metz, 16 décembre 2025, n° 24/00123).
Bien que cette affaire de Metz concernât la complicité de violation d’une clause d’exclusivité, le raisonnement s’applique a fortiori au détournement d’actifs informationnels. L’entreprise qui intègre le collaborateur sans procéder aux vérifications informatiques élémentaires commet une faute délictuelle autonome, dont elle doit réparer les conséquences dommageables.
Cette indépendance de l’action délictuelle vis-à-vis des clauses contractuelles se retrouve également devant la Cour d’appel de Rennes, qui précise que « La complicité de violation de la clause de non-concurrence s’établit par la preuve, par celui qui se prévaut de cette clause, que celui qui emploie un salarié en violation d’une clause de non-concurrence a agi sciemment » (CA Rennes, 2 juin 2026, n° 25/00464).
Si la complicité de violation d’une clause contractuelle de non-concurrence exige la démonstration d’une intention ou d’une connaissance de la clause par le tiers, l’action en concurrence déloyale pour détournement et appropriation de fichiers confidentiels, quant à elle, s’affranchit de cette exigence d’intentionnalité. La seule constatation matérielle de la présence des données sur l’ordinateur de l’entreprise d’accueil suffit à emporter la condamnation délictuelle du nouvel employeur, ce qui l’oblige à indemniser le préjudice économique de l’ancien employeur.
II. Le durcissement du régime probatoire et l’impératif de compliance pour l’entreprise d’accueil
L’assimilation de la détention passive à une appropriation fautive entraîne d’importantes conséquences sur le plan procédural et technique. Les demandeurs à l’action en concurrence déloyale bénéficient d’un allègement substantiel de la charge de la preuve (A), ce qui contraint réciproquement les entreprises d’accueil à déployer des politiques strictes de conformité et d’audit informatique lors de chaque phase d’intégration de nouveaux collaborateurs (B).
A. La consécration d’une présomption d’appropriation par la seule présence des fichiers
Sur le plan probatoire, l’arrêt du 2 septembre 2026 opère un allègement considérable de la tâche de l’ancien employeur lésé. Auparavant, le demandeur à l’action en concurrence déloyale devait non seulement démontrer le détournement physique des fichiers, mais également établir l’utilisation commerciale effective de ces données au sein de la nouvelle entreprise pour justifier l’existence d’un préjudice économique et d’un lien de causalité. La Cour de cassation pose désormais une véritable présomption de faute et d’appropriation dès lors que la détention matérielle sur un outil professionnel est judiciairement établie.
Cette présomption se justifie par le fait que les informations confidentielles sont incorporées dans l’outil de travail du salarié, mis à sa disposition par le nouvel employeur pour l’exercice de ses fonctions quotidiennes. L’entreprise d’accueil bénéficie ainsi, au moins de manière potentielle, des fruits du détournement, sans que le demandeur ait à supporter la preuve difficile d’un usage commercial occulte au sein des réseaux de vente de l’entreprise rivale. Cette position de la Cour de cassation s’inscrit dans un courant contemporain de moralisation des affaires où le secret commercial et la protection des secrets d’affaires sont préservés avec vigueur.
Cette présomption d’appropriation trouve sa contrepartie procédurale dans les règles d’opposabilité des contrats par ou aux tiers, développées par l’Assemblée plénière et la chambre commerciale de la Cour de cassation. Depuis l’arrêt d’Assemblée plénière du 13 janvier 2020, il est constant que « le tiers à un contrat peut invoquer, sur le fondement de la responsabilité délictuelle, un manquement contractuel dès lors que ce manquement lui a causé un dommage » (Ass. plén., 13 janvier 2020, n° 17-19.963).
Néanmoins, la chambre commerciale a apporté d’importantes limites à cette opposabilité délictuelle pour préserver l’équilibre contractuel et éviter que le tiers ne dispose de plus de droits que le créancier d’origine. Par son arrêt Clamageran du 3 juillet 2024, elle a en effet posé que « le tiers à un contrat qui invoque, sur le fondement de la responsabilité délictuelle, un manquement contractuel qui lui a causé un dommage peut se voir opposer les conditions et limites de la responsabilité qui s’appliquent dans les relations entre les contractants » (Com., 3 juillet 2024, n° 21-14.947).
Cette exigence de réciprocité et de protection des prévisions légitimes des parties contractantes a été réaffirmée avec force par un arrêt rendu le 17 décembre 2025, précisant que « Le tiers à un contrat qui invoque, sur le fondement de la responsabilité délictuelle, des manquements contractuels, peut se voir opposer les conditions et limites de la responsabilité relatives à la forclusion, à la prescription ou au défaut de tentative de conciliation préalable qui s’appliquent dans les relations entre les contractants » (Com., 17 décembre 2025, n° 24-20.154).
Dans le contexte du détournement de données par un collaborateur, l’action de l’ancien employeur contre le nouvel employeur n’est pas une simple action en responsabilité contractuelle déguisée. Elle tend à sanctionner un délit civil autonome de concurrence déloyale. La preuve de la détention matérielle suffit à fonder l’action délictuelle, sans que le nouvel employeur puisse opposer les limitations contractuelles de responsabilité ou les clauses de conciliation préalable issues du contrat de travail d’origine, puisque l’action en concurrence déloyale est purement délictuelle et s’affranchit des stipulations de la relation contractuelle initiale.
L’allègement de la charge de la preuve est illustré par l’arrêt de la Cour d’appel de Rouen du 3 septembre 2026 (CA Rouen, 3 septembre 2026, n° 25/03541). Dans cette affaire impliquant des agences de travail temporaire directement concurrentes, l’ancien employeur avait découvert, en consultant le système informatique interne, que deux salariés débauchés utilisaient activement des informations pour détourner des clients vers leur nouvelle structure, Welljob Emploi. La Cour d’appel de Rouen a prononcé une condamnation indemnitaire de 101 046,43 euros contre la société d’accueil.
Désormais, grâce à l’arrêt du 2 septembre 2026, la preuve de la seule présence constatée des bases de données ou des fichiers confidentiels sur les serveurs ou les disques durs professionnels du nouvel employeur suffit à caractériser l’appropriation fautive, sans qu’il soit nécessaire d’établir un tel démarchage ou une utilisation active.
B. Les nouvelles obligations de vigilance et d’audit informatique lors du recrutement
Face à ce risque juridique de responsabilité délictuelle objective, les entreprises d’accueil doivent impérativement intégrer de nouveaux protocoles de conformité (compliance) lors de l’embauche de collaborateurs en provenance de structures concurrentes. L’absence de vérification informatique systématique s’assimile désormais à une négligence fautive caractérisée que les tribunaux sanctionneront par l’allocation de dommages et intérêts substantiels.
Les entreprises d’accueil doivent mettre en place des audits techniques rigoureux dès l’intégration de tout salarié. Il est impératif de faire signer au collaborateur, dès son entrée en fonctions, une déclaration sur l’honneur certifiant qu’il n’a importé aucune donnée, aucun fichier ou document confidentiel appartenant à ses précédents employeurs. De surcroît, les services informatiques internes doivent procéder à un audit approfondi de la boîte de réception professionnelle et des supports de stockage amovibles éventuellement connectés aux ordinateurs professionnels fournis par l’entreprise.
La jurisprudence de la chambre commerciale se montre particulièrement sévère quant à l’imputation des fautes à la personne morale d’accueil. S’il est vrai que « la faute de la personne morale résulte de celle de ses organes », la responsabilité de la société d’accueil ne peut être engagée que si elle jouit de la personnalité morale au moment des faits litigieux. Ainsi, dans un arrêt du 17 mai 2023, la chambre commerciale a rappelé que, selon l’article L. 210-6 du code de commerce, « les sociétés commerciales jouissent de la personnalité morale à dater de leur immatriculation au registre du commerce et des sociétés » (Com., 17 mai 2023, n° 22-16.031).
Par conséquent, si des agissements fautifs de détournement sont commis par un gérant avant l’immatriculation de la société, celle-ci ne peut en répondre de manière délictuelle, sauf reprise expresse des engagements de la période de formation. Ce principe d’exclusion montre que la vigilance des fondateurs de sociétés en cours de constitution doit être d’autant plus vive que leur responsabilité personnelle peut être engagée sur leurs patrimoines propres si la structure morale n’est pas encore immatriculée au registre du commerce et des sociétés lors de la commission des actes de concurrence déloyale.
L’importance de la preuve scientifique et technologique dans ces litiges est primordiale. Les entreprises victimes de détournements doivent avoir recours à des saisies par commissaire de justice, autorisées par ordonnance sur requête sur le fondement de l’article 145 du code de procédure civile, afin d’établir la preuve incontestable de la détention des informations confidentielles. Les courriels, fichiers Excel de tarification, ou fichiers clients constituent des éléments de preuve de premier ordre.
La Cour d’appel de Rennes, dans un arrêt du 4 mars 2025, a souligné que l’appropriation frauduleuse d’informations stratégiques est souverainement appréciée par les juges du fond au vu des éléments d’analyse informatique et des constatations de fait versés aux débats (CA Rennes, 4 mars 2025, n° 23/06821).
Les entreprises doivent ainsi mener des audits d’accueil, sous la forme d’un nettoyage (clearing) des postes de travail confiés aux commerciaux recrutés. Ce clearing informatique, consigné par écrit, constituera le principal moyen de défense du nouvel employeur pour contester la présence de fichiers confidentiels issus de l’ancien employeur et s’exonérer de toute accusation d’appropriation déloyale.
Conclusion
La décision rendue le 2 septembre 2026 par la chambre commerciale de la Cour de cassation constitue un avertissement majeur pour l’ensemble des directions de ressources humaines et des directions juridiques des entreprises françaises. En instaurant une présomption de responsabilité quasi objective d’appropriation fautive par la seule présence physique ou logique d’informations confidentielles sur l’ordinateur de travail d’un collaborateur, la haute juridiction place la conformité numérique au premier rang des obligations de vigilance de l’entreprise d’accueil.
Les entreprises ne peuvent plus se retrancher derrière leur bonne foi ou l’absence de clauses contractuelles restrictives de non-concurrence pour rejeter la responsabilité des agissements de leurs collaborateurs. Le recrutement d’un salarié en provenance d’un concurrent direct exige désormais une rigueur procédurale extrême, matérialisée par des audits de sécurité informatique dès l’arrivée du collaborateur et la signature d’engagements de conformité stricts.
Notre cabinet de droit des affaires, Kohen Avocats, accompagne les dirigeants dans la sécurisation de leurs processus d’intégration de collaborateurs et dans l’élaboration de leurs chartes de compliance technologique. Notre expertise approfondie en droit commercial et en propriété intellectuelle nous permet de défendre au mieux les intérêts des entreprises face aux risques de concurrence déloyale et de parasitisme. Pour toute étude personnalisée de vos contrats de travail ou de vos processus de recrutement, n’hésitez pas à consulter notre présentation.