Le 6 octobre 2026, la presse nationale rapporte l’arrestation en Allemagne de l’ancien dirigeant d’un service de renseignement extérieur, soupçonné d’espionnage au profit d’une puissance étrangère. Le Monde, Les Échos et RTL décrivent la même onde de choc : l’homme qui était censé protéger les secrets se retrouve soupçonné de les avoir livrés. À ce stade, il ne s’agit que de soupçons, couverts par la présomption d’innocence, et aucune condamnation n’est établie. Mais la scène parle à tout chef d’entreprise : que se passe-t-il quand la menace vient de l’intérieur, du sommet, de celui à qui l’on avait tout confié ? Plans, fichiers clients, méthodes de fabrication, codes sources, marges et stratégies tarifaires : un dirigeant, un associé ou un gérant qui quitte l’entreprise avec ces informations pour monter une activité concurrente met en péril des années de travail. Le droit français ne laisse pas l’entreprise démunie, à condition d’agir vite et dans l’ordre. La première partie rappelle ce que la loi protège exactement et l’interdit qui pèse sur le dirigeant pendant ses fonctions. La seconde décrit la réaction quand les fichiers sont déjà partis : prouver sans se mettre en faute, interdire l’usage en urgence, récupérer les documents et obtenir réparation.

I. Espionnage économique, définition : ce que la loi protège vraiment dans votre entreprise

Avant de parler de procès, il faut savoir ce qui est protégé. Tout ce qui circule dans une entreprise n’est pas un secret protégé par la loi : une information banale, déjà publique ou jamais protégée ne donne droit à rien. Le code de commerce retient une définition précise, issue de la loi du 30 juillet 2018 qui a transposé en France la directive européenne sur les secrets d’affaires. C’est cette définition qui décide si votre dossier tient ou s’effondre.

A. Secret des affaires, définition : les trois conditions du code de commerce

L’article L. 151-1 du code de commerce dispose : « Est protégée au titre du secret des affaires toute information répondant aux critères suivants : 1° Elle n’est pas, en elle-même ou dans la configuration et l’assemblage exacts de ses éléments, généralement connue ou aisément accessible pour les personnes familières de ce type d’informations en raison de leur secteur d’activité ; 2° Elle revêt une valeur commerciale, effective ou potentielle, du fait de son caractère secret ; 3° Elle fait l’objet de la part de son détenteur légitime de mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret. » Trois conditions cumulatives, donc, et la troisième est celle qui fait perdre le plus de procès : sans mesures de protection raisonnables, il n’y a pas de secret des affaires, même si l’information est précieuse et confidentielle dans les faits.

Concrètement, une base clients détaillée avec historique d’achats et marges, un procédé de fabrication non breveté, un algorithme de tarification, la liste des fournisseurs avec conditions négociées ou les plans d’un produit en développement remplissent en général les deux premières conditions : ces informations ne sont pas accessibles aux concurrents et leur valeur vient justement de leur confidentialité. Reste à prouver la troisième. Les mesures raisonnables se construisent avant tout litige : clauses de confidentialité dans les contrats de travail, les pactes d’associés et les contrats de prestations, accès informatiques cloisonnés par fonction, mots de passe individuels, journalisation des accès aux dossiers sensibles, marquage « confidentiel » des documents stratégiques, registre des personnes habilitées. Un dirigeant qui veut agir devra produire ces preuves d’organisation : qui avait accès à quoi, avec quelles restrictions, et quelles règles écrites interdisaient la copie ou l’usage externe.

L’erreur fréquente consiste à découvrir cette exigence le jour où le dirigeant est déjà parti. À l’inverse, l’entreprise qui a fait signer un engagement de confidentialité précis, qui a limité les droits d’administrateur et qui peut sortir les journaux de connexion montrant des téléchargements massifs la veille du départ aborde le contentieux en position de force. La définition légale sert aussi de filtre interne : tout n’a pas besoin du même niveau de verrouillage, mais ce qui fait la valeur de l’entreprise — ses fichiers clients, ses savoir-faire, ses données techniques — doit être identifié comme secret et traité comme tel, par écrit et dans les systèmes. C’est ce socle qui permettra ensuite d’invoquer l’obtention illicite et d’obtenir du juge l’interdiction et la restitution.

B. Dirigeant qui crée une société concurrente : l’interdit pendant ses fonctions

Le dirigeant n’est pas un salarié comme les autres : pendant toute la durée de ses fonctions, il est tenu d’une obligation de loyauté et de fidélité envers la société. La Cour de cassation vient de le rappeler avec une netteté qui concerne directement notre sujet. Dans un arrêt du 17 juin 2026 rendu à propos d’un gérant de société à responsabilité limitée qui avait créé deux sociétés, dont l’une exerçait une activité immobilière concurrente de celle qu’il dirigeait encore, sans en avertir la société ni ses associés, la chambre commerciale juge, au visa de l’article L. 223-22 du code de commerce : « Il résulte de ce texte que l’obligation de loyauté et de fidélité pesant sur le gérant de SARL lui interdit, par principe et indépendamment de tout acte de concurrence déloyale, de créer une société concurrente pendant l’exercice de ses fonctions. » (Cass. com., 17 juin 2026, n° 25-13.855). Autrement dit, nul besoin de démontrer un détournement de clientèle ou un dénigrement : la création elle-même, dissimulée, pendant les fonctions, suffit à caractériser le manquement.

Ce principe déborde le cas de la SARL : présidents de société par actions simplifiée, directeurs généraux et gérants sont exposés à la même logique dès lors qu’ils exercent un pouvoir de direction, et le texte visé par la Cour organise leur responsabilité puisque l’article L. 223-22 du code de commerce dispose que « Les gérants sont responsables, individuellement ou solidairement, selon le cas, envers la société ou envers les tiers, soit des infractions aux dispositions législatives ou réglementaires applicables aux sociétés à responsabilité limitée, soit des violations des statuts, soit des fautes commises dans leur gestion. » Le manquement du dirigeant ouvre ainsi l’action en responsabilité de la société contre lui, et les associés peuvent en outre intenter l’action sociale pour faire réparer l’entier préjudice subi par la société. Sur le plan pratique, trois réflexes s’imposent dès qu’un départ se profile : vérifier les statuts et le pacte d’associés pour y trouver les clauses de non-concurrence, d’exclusivité et de confidentialité ; dater précisément la création de la structure concurrente, car tout acte dissimulé pendant les fonctions aggrave la situation de l’intéressé ; et conserver la preuve que la société ignorait tout, puisque c’est la dissimulation qui caractérise la déloyauté.

La situation de l’associé qui n’est pas dirigeant appelle une nuance importante. Le simple associé n’est pas tenu de plein droit de la même obligation de loyauté : il peut, en principe, investir dans une activité concurrente, sauf clause contraire des statuts ou du pacte. Mais cette liberté s’arrête là où commence la faute. S’il s’empare des fichiers de la société, s’il démarcher la clientèle avec des informations internes ou s’il exploite un savoir-faire copié, sa responsabilité peut être recherchée pour concurrence déloyale sur le fondement de l’article 1240 du code civil : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » La faute, ici, c’est l’usage de moyens déloyaux — captation d’informations confidentielles, désorganisation ciblée de l’entreprise, confusion entretenue avec l’ancienne structure — et non la concurrence elle-même, qui reste libre. D’où l’importance des pactes d’associés bien rédigés : clause de non-concurrence limitée dans le temps et l’espace avec contrepartie, obligation de restitution des documents à la sortie, interdiction de sollicitation des clients et des salariés. Sans ces garde-fous écrits, l’entreprise devra prouver au cas par cas la déloyauté des procédés, ce qui est plus long et plus aléatoire.

II. Secret des affaires, code pénal : réagir quand les fichiers sont déjà partis

Le dirigeant est parti, les fichiers ont été copiés, et une structure concurrente démarre avec vos méthodes. La tentation est grande de foncer : changer tous les mots de passe dans la précipitation, accuser publiquement, ou au contraire attendre en espérant que rien ne sorte. Les deux attitudes font perdre des droits. La bonne séquence tient en quatre temps : figer les preuves sans violer la loi, couper les accès, saisir le juge en urgence pour interdire l’usage, et déposer plainte pour donner une base pénale à la réparation. Chaque temps a ses règles, et les manquer affaiblit tout le reste.

A. Prouver sans se mettre en faute : huissier sur requête, séquestre et plainte

Le premier réflexe utile est la mesure d’instruction : faire constater par un huissier de justice, autorisé par le juge sur requête, ce que l’ancien dirigeant détient et utilise. Cette voie a été éprouvée jusque devant la Cour de cassation dans une affaire où un salarié démissionnaire avait rejoint un concurrent équipementier automobile avec des soupçons de violation de ses obligations de loyauté, de discrétion et de confidentialité : la société avait obtenu la désignation d’un huissier avec mission de rechercher fichiers, pièces jointes et courriels sur ses ordinateurs et d’en prendre copie (Cass. com., 20 mars 2024, n° 22-22.398). Quand la partie visée demande la rétractation en invoquant le secret des affaires, le juge peut placer les pièces sous séquestre provisoire : l’article R. 153-1 du code de commerce prévoit en effet que « Lorsqu’il est saisi sur requête sur le fondement de l’article 145 du code de procédure civile ou au cours d’une mesure d’instruction ordonnée sur ce fondement, le juge peut ordonner d’office le placement sous séquestre provisoire des pièces demandées afin d’assurer la protection du secret des affaires. » Et la Cour précise la portée exacte de ce mécanisme : « La procédure prévue à l’article R. 153-1 du code de commerce a pour seul objet d’éviter, par une mesure de séquestre provisoire, que la communication ou la production d’une pièce, à l’occasion de l’exécution d’une mesure d’instruction ordonnée sur le fondement de l’article 145 du code de procédure civile, ne porte atteinte à un secret des affaires. » Concrètement, l’entreprise obtient la copie des fichiers détenus par l’ancien dirigeant sans que leur contenu sensible circule, le séquestre chez l’huissier servant de sas en attendant la décision du juge sur la communication.

En parallèle, l’entreprise doit couper les accès et tracer. Tout maintien dans le système informatique après le départ peut constituer un délit : l’article 323-1 du code pénal punit : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de trois ans d’emprisonnement et de 100 000 € d’amende. » La révocation des comptes, des badges, des accès VPN et des droits d’administrateur doit donc intervenir le jour même de la sortie effective, avec un procès-verbal daté, et les journaux de connexion des semaines précédentes doivent être sauvegardés avant toute purge automatique. Ces journaux sont souvent la preuve décisive : téléchargements inhabituels la nuit, transferts vers des messageries personnelles, connexions depuis des terminaux inconnus. À l’inverse, fouiller la messagerie personnelle de l’ancien dirigeant ou installer un logiciel espion sur son matériel propre exposerait l’entreprise à des poursuites pour atteinte à la vie privée : la preuve doit être loyale, sollicitée ou autorisée par le juge, jamais bricolée.

Le dépôt de plainte vient verrouiller ce dispositif. Deux qualifications entrent en ligne de compte quand un dirigeant part avec les données. D’abord l’abus de confiance : l’article 314-1 du code pénal le définit comme « le fait par une personne de détourner, au préjudice d’autrui, des fonds, des valeurs ou un bien quelconque qui lui ont été remis et qu’elle a acceptés à charge de les rendre, de les représenter ou d’en faire un usage déterminé », et précise que « L’abus de confiance est puni de cinq ans d’emprisonnement et de 375 000 euros d’amende. » La Cour de cassation rappelle la condition centrale de ce délit : « Selon le premier de ces textes, l’abus de confiance ne peut porter que sur des fonds, valeurs ou biens remis à titre précaire. » (Cass. crim., 25 mars 2026, n° 24-80.202). Des fichiers confiés au dirigeant pour l’exercice de ses fonctions — base clients, comptabilité, plans — puis détournés vers une activité concurrente entrent dans ce schéma, à condition de démontrer la remise et l’usage détourné. Ensuite, l’atteinte aux systèmes de traitement automatisé de données quand l’intéressé s’est maintenu dans le réseau ou y a accédé sans droit après son départ. La plainte, déposée avec constitution de partie civile et accompagnée des constats d’huissier et des journaux de connexion, permet à l’entreprise de suivre l’enquête, d’être avisée des suites et de chiffrer son préjudice pour l’audience.

Un point souvent oublié : si les fichiers emportés contiennent des données personnelles — et une base clients ou un fichier de paie en contient presque toujours —, l’incident peut constituer une violation de données personnelles au sens du règlement européen. La Commission nationale de l’informatique et des libertés indique alors la marche à suivre : une notification initiale dans un délai de soixante-douze heures après la constatation de la violation, quand c’est possible ; en cas de dépassement, l’organisme doit expliquer les motifs du retard lors de sa notification, puis adresser une notification complémentaire dès que les informations complémentaires sont disponibles (CNIL, notifier une violation de données personnelles). Manquer ce délai sans motif expose l’entreprise à une sanction propre, qui s’ajouterait au préjudice commercial. Le dirigeant parti n’est donc pas le seul problème : l’entreprise restée en place doit traiter en parallèle son propre volet réglementaire, informer si nécessaire les personnes concernées et documenter les mesures prises pour contenir la fuite.

B. Interdire, récupérer, faire payer : référé secret des affaires et réparation

Une fois les preuves figées, l’objectif est d’empêcher l’ancien dirigeant d’exploiter ce qu’il a pris. Le code de commerce offre pour cela un arsenal que beaucoup d’entreprises ignorent. D’abord, l’obtention elle-même est sanctionnée : l’article L. 151-4 du code de commerce énonce que « L’obtention d’un secret des affaires est illicite lorsqu’elle est réalisée sans le consentement de son détenteur légitime et qu’elle résulte : 1° D’un accès non autorisé à tout document, objet, matériau, substance ou fichier numérique qui contient le secret ou dont il peut être déduit, ou bien d’une appropriation ou d’une copie non autorisée de ces éléments ; 2° De tout autre comportement considéré, compte tenu des circonstances, comme déloyal et contraire aux usages en matière commerciale. » La copie massive de fichiers numériques la veille d’un départ, sans autorisation, correspond trait pour trait au premier cas. Ensuite, l’usage est visé : l’article L. 151-5 du code de commerce dispose que « L’utilisation ou la divulgation d’un secret des affaires est illicite lorsqu’elle est réalisée sans le consentement de son détenteur légitime par une personne qui a obtenu le secret dans les conditions mentionnées à l’article L. 151-4 ou qui agit en violation d’une obligation de ne pas divulguer le secret ou de limiter son utilisation. » L’ancien dirigeant qui alimente sa nouvelle structure avec les fichiers copiés, ou qui les transmet à des partenaires, tombe sous les deux textes à la fois.

Sur cette base, le juge peut être saisi en urgence : l’article L. 152-4 du code de commerce prévoit que « Pour prévenir une atteinte imminente ou faire cesser une atteinte illicite à un secret des affaires, la juridiction peut, sur requête ou en référé, ordonner des mesures provisoires et conservatoires dont les modalités sont déterminées par décret en Conseil d’Etat. » Pas besoin d’attendre un procès au fond qui durera des années : dès que l’usage illicite est crédible, le juge des référés peut interdire sous astreinte. Et au fond, l’article L. 152-3 du code de commerce permet à la juridiction de « prescrire, y compris sous astreinte, toute mesure proportionnée de nature à empêcher ou à faire cesser une telle atteinte », et notamment d’« Interdire la réalisation ou la poursuite des actes d’utilisation ou de divulgation d’un secret des affaires » ainsi que d’« Ordonner la destruction totale ou partielle de tout document, objet, matériau, substance ou fichier numérique contenant le secret des affaires concerné ou dont il peut être déduit ou, selon le cas, ordonner leur remise totale ou partielle au demandeur. » Interdiction, destruction, remise des fichiers : le dispositif couvre toute la chaîne, et ces mesures sont en principe ordonnées aux frais de l’auteur de l’atteinte.

Reste le chiffrage. Le préjudice d’une fuite de savoir-faire ne se limite pas aux fichiers copiés : perte de marge sur les marchés détournés, coût de développement d’un avantage concurrentiel anéanti, dépenses d’enquête et de sécurisation, atteinte à l’image si des données clients ont circulé. La réparation passe par la responsabilité civile de l’ancien dirigeant — sur le fondement de sa gestion fautive et de l’article 1240 du code civil pour les actes de concurrence déloyale — et par l’action sociale exercée au nom de la société. Les pièces du dossier pénal, les constats d’huissier, les journaux de connexion et l’expertise comptable sur les marges perdues forment ensemble la démonstration. Les lecteurs confrontés au cas voisin du salarié parti vers un concurrent avec les fichiers clients trouveront un angle complémentaire dans l’analyse consacrée à l’ex-salarié passé à la concurrence, qui détaille l’interdiction, la preuve et la réparation dans ce scénario.

La prévention, enfin, coûte toujours moins cher que le contentieux. Un pacte d’associés qui organise la sortie — restitution exhaustive des documents et supports, attestation de suppression des copies personnelles, clause de non-concurrence délimitée et indemnisée, clause de non-sollicitation — transforme un bras de fer en procédure balisée. Une charte informatique interne, des habilitations revues à chaque mouvement, une sauvegarde des journaux de connexion et un inventaire annuel des informations classées confidentielles donnent au dossier sa colonne vertébrale probatoire. Et le jour du départ, une check-list stricte : entretien de sortie avec rappel écrit des obligations, révocation immédiate des accès, récupération des matériels, copie de sauvegarde des traces. L’entreprise qui applique cette discipline n’empêchera jamais toute fuite, mais elle se donne les moyens de la faire cesser vite et de la faire payer.

Conclusion

L’affaire qui agite l’Allemagne le rappelle à sa manière : le risque majeur ne vient pas toujours d’un pirate inconnu, mais parfois de celui à qui l’on avait remis les clés — et la justice, à ce jour, n’a tranché aucun fait dans ce dossier, où tout reste à l’état de soupçons. Pour l’entreprise française confrontée au départ suspect d’un dirigeant ou d’un associé, la méthode tient en peu de mots : qualifier ses secrets avant la crise, avec de vraies mesures de protection écrites et tracées ; rappeler que le dirigeant en fonctions ne peut pas créer en secret une société concurrente ; figer les preuves par huissier sur requête avec le sas du séquestre ; couper les accès le jour du départ ; déposer plainte sur l’abus de confiance et l’atteinte aux systèmes ; notifier à la CNIL sous soixante-douze heures si des données personnelles ont fui ; et saisir le juge en référé pour interdire l’usage, récupérer les fichiers et obtenir réparation. Chaque étape a son texte, chaque texte a son juge, et les décisions récentes de la Cour de cassation montrent que ces outils fonctionnent quand le dossier est documenté. Le temps, ici, joue contre celui qui attend : plus l’usage illicite dure, plus l’avantage concurrentiel indûment capté se consolide et plus la preuve s’efface.