Le 6 octobre 2026, l’ancien patron du renseignement extérieur allemand et son ancien directeur de cabinet ont été arrêtés en Allemagne. Ils sont soupçonnés d’avoir organisé pendant plus de dix ans un trafic de documents secrets : quelque 2 000 documents auraient fuité, et l’ancien chef du renseignement, devenu consultant dans le privé, aurait exploité ces informations à des fins lucratives, selon RFI (article du 6 octobre 2026). Euronews confirme cette arrestation pour des soupçons d’espionnage et de trahison, au moment où la requête « espionnage » s’envole sur Google France avec plus de 20 000 recherches et une progression de 1 000 %, et où les suggestions des internautes font apparaître « espionnage industriel » parmi les premières saisies. Les faits allemands relèvent du renseignement d’État et les personnes mises en cause bénéficient de la présomption d’innocence : aucune responsabilité n’est établie à ce stade. Mais cette actualité rappelle une question beaucoup plus proche des dirigeants français : que se passe-t-il quand ce n’est pas un État qui est visé, mais votre entreprise, et quand celui qui part avec vos informations n’est pas un agent étranger, mais votre propre salarié, votre ancien associé ou le prestataire qui connaissait vos systèmes par cœur ? Chaque semaine, des dirigeants découvrent qu’un collaborateur sur le départ a copié le fichier clients, aspiré les offres de prix ou transféré des plans sur sa messagerie personnelle. Cet article explique le droit applicable à cette situation : ce que votre entreprise peut protéger, quand le départ avec vos données devient une faute et une infraction, puis comment réagir vite et prouver sans commettre vous-même une faute.
I. Ce que votre ancien salarié n’avait pas le droit d’emporter
A. Vos fichiers et votre fichier clients sont-ils un « secret des affaires » ?
La première question que pose tout dirigeant qui découvre la fuite est simple : ces informations m’appartenaient-elles juridiquement ? Depuis la loi du 30 juillet 2018 qui a transposé la directive européenne sur les savoir-faire, la réponse tient en trois critères cumulatifs. L’article L. 151-1 du code de commerce dispose : « Est protégée au titre du secret des affaires toute information répondant aux critères suivants : 1° Elle n’est pas, en elle-même ou dans la configuration et l’assemblage exacts de ses éléments, généralement connue ou aisément accessible pour les personnes familières de ce type d’informations en raison de leur secteur d’activité ; 2° Elle revêt une valeur commerciale, effective ou potentielle, du fait de son caractère secret ; 3° Elle fait l’objet de la part de son détenteur légitime de mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret. » Concrètement, votre fichier clients annoté des marges, vos offres de prix types, vos procédés de fabrication, vos études de marché internes et même une enquête de satisfaction comportant les coordonnées de vos clients peuvent entrer dans ce cadre, à condition de remplir les trois conditions. La troisième est celle qui fait gagner ou perdre les procès : une entreprise qui laisse ses fichiers en accès libre, sans clause de confidentialité, sans habilitations différenciées et sans journalisation des accès aura beaucoup de mal à démontrer qu’elle protégeait raisonnablement ses informations. Les mesures raisonnables se préparent avant la crise : clauses de confidentialité dans les contrats de travail et les contrats de prestation, classification des documents, droits d’accès limités au strict besoin, traçabilité des copies et des transferts, rappels écrits réguliers. La la DGSI publie d’ailleurs des préconisations sur son site officiel qui illustrent, par des cas réels de captation de données par un cadre démissionnaire ou par l’employé d’un prestataire, que les vols internes constituent le scénario le plus fréquent. Quand l’atteinte est caractérisée, l’article L. 152-1 du code de commerce est limpide : « Toute atteinte au secret des affaires telle que prévue aux articles L. 151-4 à L. 151-6 engage la responsabilité civile de son auteur. » Pour les secrets de fabrication au sens strict, la protection pénale est encore plus ancienne : l’article L. 621-1 du code de la propriété intellectuelle renvoie à l’article L. 1227-1 du code du travail qui dispose que « Le fait pour un directeur ou un salarié de révéler ou de tenter de révéler un secret de fabrication est puni d’un emprisonnement de deux ans et d’une amende de 30 000 euros. » Autrement dit, le salarié qui révèle un procédé de fabrication ne commet pas seulement une faute civile : il s’expose à une peine d’emprisonnement. Retenez donc ce premier réflexe : avant de parler de procès, vérifiez que vos informations remplissent les trois critères du secret des affaires et rassemblez les preuves de vos mesures de protection, car c’est sur ce terrain que tout le reste se jouera.
Précisez enfin dans vos contrats qui est propriétaire de quoi : les fichiers constitués avec vos moyens, sur votre temps de travail et pour votre activité appartiennent à l’entreprise, et vos conditions générales comme vos contrats de travail doivent le dire noir sur blanc. Cette clarification évite l’argument classique du salarié qui prétend avoir simplement emporté ses contacts ou son carnet d’adresses : quand le fichier a été enrichi de vos annotations commerciales, de vos historiques d’achat et de vos marges, il ne s’agit plus d’un répertoire personnel mais d’un actif de la société. Les tribunaux sont sensibles à cette démonstration, surtout quand elle s’appuie sur des règles internes écrites, des chartes informatiques signées et des attestations de vos équipes décrivant comment le fichier était construit et exploité au quotidien.
B. Quand le départ de votre salarié avec vos données devient une faute et une infraction
Le droit français a tranché nettement une question que beaucoup de dirigeants se posent : faut-il que le salarié soit lié par une clause de non-concurrence pour que l’utilisation de vos informations soit sanctionnée ? La Cour de cassation a répondu par la négative dans un arrêt très récent qui concerne exactement votre situation. Le 2 septembre 2026, la chambre commerciale a jugé, dans un litige où un salarié démissionnaire avait rejoint un concurrent avec des informations confidentielles de son ancien employeur, que « Il résulte de ce texte que l’appropriation d’informations confidentielles appartenant à une société concurrente apportées par un ancien salarié, ne serait-il pas tenu par une clause de non-concurrence, constitue un acte de concurrence déloyale » (Cass. com., 2 septembre 2026, n° 25-12.718, publié au Bulletin). Dans cette affaire, un constat d’huissier avait matérialisé, sur l’ordinateur portable professionnel du salarié passé chez le concurrent, un fichier intitulé « enquête satisfaction clients » comportant les coordonnées des clients ainsi que plusieurs modèles d’offres de prix adressées à des clients de l’ancien employeur. La Cour ajoute qu’« alors que la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à son ancien employeur, caractérise l’appropriation de ces informations par le nouvel employeur ». Deux enseignements pratiques en découlent pour vous : d’une part, l’absence de clause de non-concurrence ne protège ni l’ancien salarié ni le concurrent qui l’embauche ; d’autre part, c’est la détention même des fichiers, prouvée par constat, qui caractérise l’appropriation. Quatre ans plus tôt, la même chambre avait déjà posé une règle voisine à propos d’une société créée par deux anciens salariés qui détenait des informations confidentielles de leur ancien employeur : « Le seul fait, pour une société à la création de laquelle a participé l’ancien salarié d’un concurrent, de détenir des informations confidentielles relatives à l’activité de ce dernier et obtenues par ce salarié pendant l’exécution de son contrat de travail, constitue un acte de concurrence déloyale » (Cass. com., 7 décembre 2022, n° 21-19.860). Dans cette seconde affaire, les anciens salariés avaient transféré sur leurs boîtes mail personnelles la liste des courriels des membres des conseils syndicaux des résidences gérées par leur ancien employeur, administrateur de biens, ainsi que la liste des résidences gérées, pour démarcher ensuite cette clientèle. Le fondement de ces actions est l’article 1240 du code civil, qui dispose que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer » à autrui par sa faute à le réparer : le détournement du fichier clientèle pour démarcher vos clients constitue en lui-même un procédé déloyal. Mais la réaction du dirigeant ne s’arrête pas au civil, car les mêmes faits peuvent constituer des infractions pénales. Le vol, d’abord : l’article 311-1 du code pénal le définit comme « la soustraction frauduleuse de la chose d’autrui », et la jurisprudence admet depuis longtemps que la reproduction de fichiers informatiques sans soustraction du support peut caractériser un vol de données. L’abus de confiance, ensuite : l’article 314-1 du code pénal dispose que « L’abus de confiance est le fait par une personne de détourner, au préjudice d’autrui, des fonds, des valeurs ou un bien quelconque qui lui ont été remis et qu’elle a acceptés à charge de les rendre, de les représenter ou d’en faire un usage déterminé », texte qui vise précisément le salarié à qui des fichiers ont été remis pour son travail et qui les détourne à son profit ou au profit d’un concurrent. Les peines encourues sont lourdes : cinq ans d’emprisonnement et 375 000 euros d’amende. Les atteintes aux systèmes informatiques, enfin : l’article 323-1 du code pénal punit de trois ans d’emprisonnement et de 100 000 euros d’amende « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données », et l’article 323-3 punit de cinq ans d’emprisonnement et de 150 000 euros d’amende « Le fait d’introduire frauduleusement des données dans un système de traitement automatisé, d’extraire, de détenir, de reproduire, de transmettre, de supprimer ou de modifier frauduleusement les données qu’il contient ». Deux arrêts récents de la chambre criminelle éclairent directement la situation de l’entreprise face à son informaticien ou à son salarié trop curieux. Le 2 septembre 2025, la Cour de cassation a rejeté le pourvoi d’un administrateur réseau salarié qui lisait occultement la messagerie de son gérant : « se rend coupable de l’infraction prévue par l’article 323-1 du code pénal celui qui se maintient dans un système de traitement automatisé de données en prenant connaissance du contenu des messages échangés au sein du réseau, à des fins étrangères à sa mission et à l’insu des titulaires des messages, même si, administrateur du réseau, il bénéficie, de par ses fonctions, d’un droit général d’accès à la messagerie » (Cass. crim., 2 septembre 2025, n° 24-83.605). Le salarié avait même installé, la veille de sa mise à pied, un transfert automatique des courriels du gérant vers sa propre adresse : la Cour valide sa condamnation à trois mois d’emprisonnement avec sursis. Le 8 juin 2021, la même chambre avait jugé que « des modifications ou suppressions de données sont nécessairement frauduleuses dès lors qu’elles ont été sciemment dissimulées à au moins un autre utilisateur d’un tel système, même s’il n’est pas titulaire de droits de modification » (Cass. crim., 8 juin 2021, n° 20-85.853), à propos de la suppression de la minute numérisée d’un jugement à l’insu d’un autre utilisateur. Pour le dirigeant, la leçon est double : vos données sont protégées par un empilement de fondements civils et pénaux qui se cumulent au lieu de s’exclure, et les droits d’accès dont disposait le salarié pour son travail ne l’autorisent jamais à utiliser vos systèmes à des fins étrangères à sa mission. Une analyse technique détaillée de ces infractions informatiques est proposée dans cette lecture voisine consacrée au vol de données d’entreprise et aux délits STAD.
II. Comment réagir vite et prouver sans vous mettre en faute
A. Figer la preuve dans les premières heures : constat, traces et secret de la procédure
Quand vous découvrez que votre salarié a copié vos fichiers ou démarché vos clients, les premières heures décident souvent de l’issue du litige : les preuves numériques s’effacent vite, les messageries se purgent et le concurrent a tout intérêt à faire disparaître les fichiers litigieux. La première mesure consiste à figer ce qui existe encore. Faites dresser sans attendre un constat par un commissaire de justice, qui décrira les fichiers présents sur les postes de l’entreprise, les transferts constatés dans les journaux de connexion et les courriels de démarchage reçus par vos clients : rappelez-vous que dans l’arrêt du 2 septembre 2026, c’est précisément un constat d’huissier matérialisant le fichier « enquête satisfaction clients » sur l’ordinateur du salarié qui a fait basculer l’affaire. Préservez en parallèle vos propres traces internes : journaux d’accès, historiques de copies sur supports externes, relevés de transferts vers des adresses personnelles, sauvegardes des boîtes partagées. Adressez ensuite une mise en demeure écrite à l’ancien salarié et, le cas échéant, à son nouvel employeur, en exigeant la restitution et la destruction des informations et la cessation de leur exploitation : ce courrier, même s’il reste sans réponse, démontre votre diligence et fixe la date de leur connaissance du litige. Surtout, ne commettez pas vous-même une faute en enquêtant : n’accédez pas à la messagerie personnelle de l’ancien salarié, ne vous maintenez pas dans ses comptes après son départ et ne collectez que les traces professionnelles auxquelles vous avez légitimement accès, car les pouvoirs de surveillance de l’employeur sont strictement encadrés et une preuve obtenue de manière déloyale peut être écartée. Si les fichiers volés contiennent des données personnelles de vos clients ou de vos équipes, pensez également à évaluer une notification à la CNIL, dont le site décrit la procédure de notification des violations de données personnelles, lorsque le risque pour les personnes est caractérisé. Vient ensuite la question que redoutent les dirigeants : comment plaider sans révéler publiquement les secrets que vous cherchez à protéger ? Le législateur y a répondu à l’article L. 153-1 du code de commerce : « Lorsque, à l’occasion d’une instance civile ou commerciale ayant pour objet une mesure d’instruction sollicitée avant tout procès au fond ou à l’occasion d’une instance au fond, il est fait état ou est demandée la communication ou la production d’une pièce dont il est allégué par une partie ou un tiers ou dont il a été jugé qu’elle est de nature à porter atteinte à un secret des affaires, le juge peut, d’office ou à la demande d’une partie ou d’un tiers, si la protection de ce secret ne peut être assurée autrement et sans préjudice de l’exercice des droits de la défense : 1° Prendre connaissance seul de cette pièce et, s’il l’estime nécessaire, ordonner une expertise […] ; 2° Décider de limiter la communication ou la production de cette pièce à certains de ses éléments, en ordonner la communication ou la production sous une forme de résumé ou en restreindre l’accès […] ». Vous pouvez donc demander au juge de prendre connaissance seul de vos pièces sensibles, d’en limiter la communication à certains éléments ou d’ordonner leur production sous forme de résumé, voire de prononcer le huis clos partiel : vos secrets ne seront pas exposés à l’audience pour obtenir justice. Cette protection procédurale change tout dans la négociation : le concurrent ne pourra pas parier que vous renoncerez à agir par peur de divulguer vos propres informations.
B. Porter l’affaire devant le bon juge et chiffrer votre préjudice à Paris comme ailleurs
Une fois la preuve figée, reste à choisir la bonne arme procédurale, car le dirigeant qui se trompe de juge perd des mois. La voie pénale commence par une plainte, déposée au commissariat, à la gendarmerie ou directement auprès du procureur de la République, en visant les qualifications adaptées aux faits : vol de données, abus de confiance, accès ou maintien frauduleux dans vos systèmes, extraction ou détention frauduleuse de données, révélation d’un secret de fabrication. La constitution de partie civile vous permettra ensuite de demander au juge pénal la réparation de votre préjudice, comme l’a obtenu le dirigeant dans l’affaire jugée le 2 septembre 2025 où la Cour de cassation a validé l’indemnisation du préjudice moral subi par le gérant dont la messagerie avait été lue occultement. La voie civile et commerciale ouvre des mesures rapides : le juge des référés peut ordonner la cessation de l’exploitation de vos informations, leur restitution ou leur destruction sous astreinte, et allouer une provision sur votre préjudice, tandis que l’action au fond en concurrence déloyale et en atteinte au secret des affaires fera condamner l’ancien salarié et, surtout, le concurrent qui a profité des fichiers, y compris quand aucune clause de non-concurrence ne liait le salarié, comme l’a jugé la Cour de cassation le 2 septembre 2026. Si vos contrats comportaient une clause de non-concurrence assortie d’une contrepartie financière, activez-la en parallèle : elle interdit au salarié de rejoindre un concurrent ou de démarcher vos clients pendant la période convenue, et sa violation ouvre droit à des dommages et intérêts contractuels qui se cumulent avec la réparation de la concurrence déloyale. À Paris et en Île-de-France, où se concentrent sièges sociaux, prestataires informatiques et commerciaux itinérants, le tribunal judiciaire de Paris connaît des actions en concurrence déloyale et en secret des affaires entre sociétés, le conseil de prud’hommes restant compétent pour le litige né du contrat de travail lui-même, et le parquet de Paris dispose d’un pôle économique et financier habitué aux dossiers de criminalité d’entreprise : précisez dès la plainte les montants en jeu et la dimension organisée des faits pour orienter le dossier vers les services spécialisés. Enfin, chiffrez votre préjudice avec méthode, car un préjudice mal chiffré est un préjudice mal réparé : marge perdue sur les clients détournés, coût de reconstitution de votre fichier et de sécurisation de vos systèmes, temps passé par vos équipes, atteinte à votre image si vos offres ont circulé. Faites établir ces montants par votre expert-comptable et conservez chaque facture : le juge indemnise ce qui est prouvé, pas ce qui est affirmé.
Conclusion
L’affaire allemande qui fait monter la requête « espionnage » ne concerne pas vos contrats, mais elle rappelle que l’information est un actif qui se vole et se revend, et que les suggestions « espionnage industriel » des internautes traduisent une inquiétude bien française : celle du dirigeant dont le salarié part avec les fichiers et les clients. Le droit français vous donne trois couches de protection qui se combinent : le secret des affaires et la concurrence déloyale au civil, avec des arrêts de 2022 et de septembre 2026 qui sanctionnent l’appropriation de vos informations même sans clause de non-concurrence ; le vol, l’abus de confiance et les atteintes aux systèmes au pénal, avec des peines qui atteignent cinq ans d’emprisonnement ; et une procédure qui protège vos secrets pendant le procès lui-même. Votre part du travail se joue avant et pendant la crise : protégez raisonnablement vos informations tant que tout va bien, figez la preuve par constat dès la découverte, et agissez vite devant le bon juge avec un préjudice chiffré. Face à un ancien salarié qui exploite vos données chez un concurrent, la rapidité et la preuve valent plus que la colère.