Votre commercial vient de démissionner et, trois semaines plus tard, vos clients historiques reçoivent les offres d’un concurrent avec vos tarifs, vos modèles de devis et votre enquête de satisfaction. Puis un constat révèle un fichier Excel intitulé « enquête satisfaction clients » de 2017, avec les coordonnées de vos clients, stocké sur l’ordinateur professionnel que le nouvel employeur a remis à votre ancien salarié. Cette situation n’a plus rien d’exceptionnel : elle correspond exactement aux faits jugés par la chambre commerciale de la Cour de cassation le 2 septembre 2026. Dans cet arrêt publié au Bulletin, la Cour durcit nettement le régime applicable : la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à son ancien employeur suffit à caractériser leur appropriation par le nouvel employeur, et donc un acte de concurrence déloyale. Pour l’entreprise qui découvre la fuite, le message est double. D’abord, la preuve se joue très tôt, dès les premières semaines, par le constat et la mesure d’instruction. Ensuite, l’absence de clause de non-concurrence dans le contrat du salarié parti ne protège ni ce salarié ni l’entreprise qui l’a recruté. Cet article expose ce que l’arrêt change, ce qu’il faut prouver, et les actions concrètes à engager pour faire cesser les agissements et obtenir réparation.
I. Salarié parti avec vos fichiers clients : ce que l’arrêt du 2 septembre 2026 change pour prouver la concurrence déloyale
A. La détention des fichiers sur l’ordinateur professionnel du salarié suffit à caractériser leur appropriation par le nouvel employeur
Les faits de l’espèce méritent d’être décrits avec précision, car beaucoup d’entreprises s’y reconnaîtront. Un salarié de la société Fluides service distribution, que l’arrêt désigne comme la société FSD, démissionne avec effet au 28 septembre 2018 et se fait embaucher dès le 1er octobre 2018 par une société concurrente, la société Electronics & Pool Accessories Import, dite EPAI. En 2019, son contrat est transféré à une filiale, la société Global Solution Industrial Supplier, dite GSIS. En 2021, la société FSD assigne les deux sociétés en réparation, en invoquant des actes de concurrence déloyale constitués notamment par la détention d’informations confidentielles lui appartenant, détournées par son ancien salarié. Un constat d’huissier, devenu constat de commissaire de justice, avait matérialisé la possession, sur l’ordinateur portable de travail du salarié fourni par son nouvel employeur, d’un fichier Excel appartenant à la société FSD et intitulé « enquête satisfaction clients » de 2017, comportant les coordonnées des clients ainsi que plusieurs modèles d’offres de prix adressées à des clients. La cour d’appel de Toulouse, par un arrêt du 10 décembre 2024, avait admis cette détention mais refusé d’y voir une appropriation par les sociétés concurrentes, au motif que celles-ci contestaient avoir su que le salarié disposait de ces informations, et n’avait alloué que 283 euros de dommages et intérêts en réparation du préjudice économique. La Cour de cassation censure cette analyse. Sur le visa de l’article 1240 du code civil, qui dispose que « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer », elle énonce : « Il résulte de ce texte que l’appropriation d’informations confidentielles appartenant à une société concurrente apportées par un ancien salarié, ne serait-il pas tenu par une clause de non-concurrence, constitue un acte de concurrence déloyale. » (Cass. com., 2 sept. 2026, n° 25-12.718, publié au Bulletin) Puis elle ajoute la formule appelée à devenir la référence du contentieux : « la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à son ancien employeur, caractérise l’appropriation de ces informations par le nouvel employeur » (Cass. com., 2 sept. 2026, n° 25-12.718, publié au Bulletin). La cassation est partielle mais lourde de conséquences : l’arrêt de Toulouse est annulé en ce qu’il rejette la demande contre la société GSIS et limite à 283 euros la condamnation de la société EPAI, et l’affaire est renvoyée devant la cour d’appel de Bordeaux. Pour retrouver le texte intégral de cette décision, rendue sous le pourvoi n° 25-12.718, arrêt n° 417 F-B du 2 septembre 2026, publié au Bulletin, la lecture du motif et du dispositif s’impose avant toute action. Concrètement, l’entreprise qui fait établir par constat la présence de ses fichiers sur le poste de travail fourni par le concurrent n’a plus à démontrer que ce concurrent savait, ni qu’il a exploité les fichiers : la détention constatée vaut appropriation. Ce point règle la difficulté probatoire la plus fréquente, car le nouvel employeur oppose presque toujours son ignorance. Désormais, cette défense ne suffit plus lorsque les informations figurent sur l’outil professionnel qu’il a lui-même mis à disposition du salarié. Il reste toutefois à démontrer le caractère confidentiel des informations, point examiné plus loin, et le préjudice, qui conditionne le montant de la réparation. L’arrêt ne dispense ni de prouver la confidentialité ni de chiffrer la perte, mais il verrouille la première marche du raisonnement : la faute de concurrence déloyale. Les entreprises doivent donc organiser leur preuve autour de trois éléments : l’identification précise des fichiers détournés, la démonstration de leur confidentialité, et un constat régulier qui fige la détention sur le poste du salarié. Le reste du contentieux, l’usage effectif, la connaissance par la direction du nouvel employeur, la clause de non-concurrence, passe au second plan.
B. Ni l’absence de clause de non-concurrence ni l’absence d’usage prouvé des fichiers ne protègent le nouvel employeur
Deux idées reçues s’effondrent avec cet arrêt, et les employeurs comme les salariés en mobilité doivent en prendre la mesure. La première idée reçue voudrait que, sans clause de non-concurrence dans le contrat de travail, le salarié parti soit libre d’emporter ses dossiers et le nouvel employeur libre de les recevoir. La Cour répond par la négative, en reprenant une solution déjà posée : l’appropriation fautive se caractérise « ne serait-il pas tenu par une clause de non-concurrence » (Cass. com., 2 sept. 2026, n° 25-12.718, publié au Bulletin). Autrement dit, la liberté de rejoindre un concurrent, qui demeure le principe, n’emporte aucun droit sur les fichiers et informations confidentielles de l’ancien employeur. La clause de non-concurrence protège contre l’embauche concurrente elle-même, moyennant une contrepartie financière, tandis que l’interdiction de s’approprier les secrets et fichiers de l’ancien employeur existe indépendamment de toute clause, sur le fondement de la responsabilité délictuelle des articles 1240 et 1241 du code civil, ce dernier rappelant que « Chacun est responsable du dommage qu’il a causé non seulement par son fait, mais encore par sa négligence ou par son imprudence ». La seconde idée reçue voudrait que, faute de preuve d’une utilisation commerciale effective des fichiers, aucune faute ne puisse être retenue : le concurrent ferait valoir que les données dormaient sur un disque dur sans jamais servir. L’arrêt du 2 septembre 2026 écarte aussi cette défense, dans la lignée d’une jurisprudence construite par étapes depuis 2022. Dès le 7 septembre 2022, la chambre commerciale avait censuré une décision qui exigeait la preuve d’une utilisation réelle des informations. Puis, par un arrêt du 7 décembre 2022, pourvoi n° 21-19.860, elle avait jugé que « Le seul fait, pour une société à la création de laquelle a participé l’ancien salarié d’un concurrent, de détenir des informations confidentielles relatives à l’activité de ce dernier et obtenues par ce salarié pendant l’exécution de son contrat de travail, constitue un acte de concurrence déloyale ». L’arrêt de 2026 prolonge cette ligne en visant directement le nouvel employeur qui recrute : peu importe qu’il ignorait la présence des fichiers, peu importe qu’il ne les ait pas exploités, la détention sur le poste qu’il fournit caractérise l’appropriation. Cette sévérité ne signifie pas pour autant que toute information emportée par un salarié devienne confidentielle. La Cour exige que les informations appartiennent à l’ancien employeur et présentent un caractère confidentiel : fichiers clients structurés, exports du logiciel de gestion de la relation client, tarifs, modèles d’offres de prix, enquêtes de satisfaction, procédés internes. Le savoir-faire personnel du salarié, son expérience, ses compétences générales, les relations humaines nouées avec des clients sans détournement de fichier, restent hors du champ de la faute. La frontière passe donc par la nature des éléments détenus et par les mesures de protection que l’entreprise avait mises en place : accès restreints, mots de passe, clauses de confidentialité, charte informatique, journalisation des exports. Une base de données clients accessible à tous sans protection sera plus difficile à qualifier de confidentielle qu’un fichier couvert par des mesures raisonnables de protection, au sens du régime du secret des affaires. De même, le simple démarchage de vos anciens clients par votre ancien salarié, sans reprise de fichiers, sans dénigrement et sans manœuvre déloyale, relève de la libre concurrence et ne suffit pas à caractériser une faute. L’entreprise qui agit doit donc trier ses griefs : viser les fichiers et données détournés, documentés par constat, plutôt que le seul départ ou la seule perte de clientèle, qui peuvent résulter d’une concurrence licite. Pendant l’exécution du contrat de travail, le salarié reste en outre tenu par l’obligation d’exécuter le contrat de bonne foi, posée par l’article L1222-1 du code du travail, selon lequel « Le contrat de travail est exécuté de bonne foi », ce qui fonde aussi des sanctions disciplinaires et des demandes de dommages et intérêts contre le salarié lui-même, y compris pendant le préavis, qui ne constitue jamais une période de liberté anticipée pour copier les bases de données. La période de préavis appelle une vigilance particulière : les exports massifs réalisés dans les dernières semaines avant le départ constituent un indice fort de détournement, que les journaux de connexion du système d’information permettent souvent de dater au jour près.
II. Fichiers clients détournés par un ancien salarié : prouver vite, faire cesser et obtenir réparation
A. Faire constater les faits, obtenir une mesure d’instruction et faire cesser l’utilisation des fichiers
La rapidité conditionne tout le contentieux, car les fichiers se copient en quelques minutes et s’effacent en quelques clics. La première étape consiste à réunir les indices internes : départ d’un salarié suivi d’une chute de commandes chez des clients ciblés, offres concurrentes alignées sur vos tarifs confidentiels, modèles de documents identiques aux vôtres, courriels de clients signalant un démarchage avec des informations que seul votre fichier contenait. Ces indices ne constituent pas encore une preuve, mais ils justifient le recours aux outils judiciaires de preuve. Le constat par commissaire de justice, anciennement huissier, reste l’outil de base : il fige les pages du site du concurrent reprenant vos contenus, les courriels de démarchage, les offres commerciales suspectes, et, lorsque l’accès est possible, le contenu d’un poste de travail. Dans l’affaire jugée en 2026, c’est précisément un constat qui avait matérialisé la présence du fichier « enquête satisfaction clients » et des modèles d’offres sur l’ordinateur fourni par le nouvel employeur. Lorsque le constat seul ne suffit pas, parce que les preuves se trouvent dans les locaux ou les systèmes du concurrent, l’article 145 du code de procédure civile permet d’obtenir avant tout procès une mesure d’instruction : « S’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige, les mesures d’instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. » Concrètement, le président du tribunal peut autoriser un commissaire de justice assisté d’un expert informatique à se présenter dans les locaux du concurrent, à accéder aux postes et serveurs désignés, à rechercher les fichiers identifiés par leur nom, leur empreinte ou leur contenu, et à en prendre copie sous séquestre. La requête doit décrire avec précision les fichiers recherchés et démontrer le motif légitime, sans pour autant exiger la preuve préalable de la faute : des indices convergents suffisent. Cette mesure se prépare avec soin, car toute demande trop large, assimilable à une pêche aux preuves, sera rejetée, et toute maladresse procédurale exposera à une rétractation de l’ordonnance. Il faut donc lister les noms de fichiers, les périodes d’export, les correspondances avec les journaux internes, et circonscrire les supports visés. Parallèlement à la preuve, l’urgence commande de faire cesser l’utilisation des fichiers. Le référé offre ici deux leviers. D’une part, l’article 873 du code de procédure civile permet au président du tribunal, statuant en référé, de prescrire les mesures qui s’imposent « soit pour prévenir un dommage imminent, soit pour faire cesser un trouble manifestement illicite », y compris l’interdiction d’utiliser les fichiers sous astreinte et la restitution ou la destruction des copies. D’autre part, lorsque les informations détournées répondent à la définition du secret des affaires, le régime spécial du code de commerce s’applique. L’article L151-1 du code de commerce protège « toute information répondant aux critères suivants : 1° Elle n’est pas, en elle-même ou dans la configuration et l’assemblage exacts de ses éléments, généralement connue ou aisément accessible pour les personnes familières de ce type d’informations en raison de leur secteur d’activité ; 2° Elle revêt une valeur commerciale, effective ou potentielle, du fait de son caractère secret ; 3° Elle fait l’objet de la part de son détenteur légitime de mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret ». Et l’article L152-4 du même code dispose que « Pour prévenir une atteinte imminente ou faire cesser une atteinte illicite à un secret des affaires, la juridiction peut, sur requête ou en référé, ordonner des mesures provisoires et conservatoires dont les modalités sont déterminées par décret en Conseil d’Etat ». Ces mesures peuvent inclure l’interdiction d’utiliser et de divulguer les informations, la désignation d’un séquestre, le rappel des produits ou la destruction des supports. L’articulation entre ces fondements doit être pensée dès la requête : viser à la fois la concurrence déloyale de droit commun et l’atteinte au secret des affaires multiplie les chances d’obtenir une interdiction rapide, à condition de démontrer les mesures de protection mises en place, faute desquelles le secret des affaires ne sera pas retenu. Sur le plan pénal, deux qualifications méritent d’être examinées avec un conseil avant tout dépôt de plainte. L’article 314-1 du code pénal définit l’abus de confiance comme « le fait par une personne de détourner, au préjudice d’autrui, des fonds, des valeurs ou un bien quelconque qui lui ont été remis et qu’elle a acceptés à charge de les rendre, de les représenter ou d’en faire un usage déterminé », et le punit de cinq ans d’emprisonnement et de 375 000 euros d’amende. Le salarié à qui l’entreprise avait confié l’accès à la base clients pour un usage professionnel déterminé, et qui la détourne à son profit ou au profit d’un concurrent, s’expose à cette qualification, que la jurisprudence applique aux détournements de données. L’article 323-1 du code pénal réprime quant à lui le fait d’accéder ou de se maintenir frauduleusement dans un système de traitement automatisé de données, puni de trois ans d’emprisonnement et de 100 000 euros d’amende. La plainte pénale présente un intérêt stratégique, car l’enquête peut révéler des éléments inaccessibles au civil, mais elle allonge les délais et dessaisit partiellement l’entreprise de la maîtrise du calendrier. Dans la plupart des dossiers de PME, la voie civile et commerciale, avec une mesure d’instruction rapide puis un référé pour faire cesser les agissements, reste la plus efficace pour protéger le chiffre d’affaires. Le choix entre ces voies dépend du dossier : ampleur du détournement, solvabilité des adversaires, besoin d’une décision rapide, existence d’exports frauduleux datés. Un dernier point de procédure mérite d’être souligné : la preuve obtenue de manière déloyale fait l’objet d’un régime assoupli en matière civile depuis un revirement de la Cour de cassation, mais les enregistrements clandestins et les accès frauduleux aux messageries du salarié restent des pratiques risquées qui peuvent vicier le dossier et exposer l’entreprise à des poursuites. Mieux vaut s’en tenir aux outils loyaux : journaux de connexion du système d’information, constats, mesures d’instruction autorisées par le juge, attestations de clients. Pour un éclairage voisin sur les ruptures de relations entre entreprises et leurs conséquences indemnitaires, les lecteurs peuvent aussi consulter l’analyse consacrée à la rupture brutale des relations commerciales établies et à la réparation du préjudice.
B. Chiffrer le préjudice, assigner les bons adversaires et sécuriser l’entreprise à Paris et en Île-de-France
Obtenir la reconnaissance de la faute ne suffit pas : encore faut-il convertir cette faute en réparation, et c’est là que beaucoup de dossiers faiblissent, comme le montre le montant de 283 euros alloué en première instance d’appel dans l’affaire de 2026. Le préjudice économique se décompose en plusieurs postes qu’il faut documenter séparément. La perte de marge sur les clients détournés constitue le poste principal : pour chaque client perdu ou chaque marché perdu au profit du concurrent, l’entreprise doit comparer la marge réalisée avant le détournement et après, sur une période pertinente, pièces comptables à l’appui. Les factures, les bons de commande, les historiques du logiciel de gestion et les attestations d’expert-comptable forment le socle de ce chiffrage. La perte de chance de conserver ou de développer la clientèle prospectée grâce aux fichiers détournés forme un second poste, notamment lorsque le concurrent a exploité l’enquête de satisfaction ou les modèles d’offres pour capter des appels d’offres. Le préjudice moral de l’entreprise, atteinte à son organisation et à ses investissements commerciaux, ainsi que les frais engagés pour établir la preuve, constats, expertises, mesures d’instruction, peuvent également être réclamés. Face à une défense qui soutiendra que la perte de clientèle résulte d’une concurrence licite, prix plus bas, meilleure offre, choix libre des clients, l’entreprise doit isoler ce qui relève du détournement : ciblage exact des clients figurant dans le fichier, alignement sur des tarifs confidentiels, reprise de modèles de documents internes. L’assignation doit viser les bons adversaires. Depuis l’arrêt du 2 septembre 2026, le nouvel employeur se trouve en première ligne : la détention sur le poste qu’il fournit caractérise l’appropriation, de sorte que l’action en concurrence déloyale peut prospérer contre lui sans démontrer sa connaissance ni l’usage effectif. La société filiale ou la société sœur à laquelle le contrat du salarié a été transféré peut également être visée, comme le montre la cassation intervenue au bénéfice de la demande contre la société GSIS. Le salarié lui-même peut être attrait, sur le fondement de la violation de son obligation de loyauté et de confidentialité, et, s’il est devenu dirigeant ou associé de la structure concurrente, sur le fondement de sa participation personnelle à la faute. En pratique parisienne et francilienne, le contentieux relève le plus souvent du tribunal judiciaire de Paris ou du tribunal des activités économiques de Paris pour les litiges entre commerçants, avec un appel porté devant la cour d’appel de Paris, dont le pôle 5, chambre 4, traite régulièrement de la concurrence déloyale et du détournement de clientèle. Les délais parisiens doivent être intégrés à la stratégie : une requête en mesure d’instruction peut être présentée en quelques jours en cas d’urgence, tandis qu’une action au fond devant le tribunal s’étale sur douze à vingt-quatre mois. Le référé, pour obtenir l’interdiction d’utiliser les fichiers sous astreinte, se plaide en quelques semaines et constitue souvent le véritable objectif tactique, car une interdiction rapide prive le détournement de son intérêt économique. Les entreprises franciliennes doivent aussi tenir compte de la concentration des prestataires informatiques et des experts : faire intervenir rapidement un expert pour figer les journaux de connexion, les exports et les traces d’accès, avant toute rotation des supports ou toute purge automatique, conditionne la réussite de la mesure d’instruction. La prévention, enfin, vaut toujours mieux que le contentieux, et l’arrêt de 2026 en fournit le cahier des charges. D’abord, insérer dans les contrats de travail des clauses de confidentialité précises, visant expressément les fichiers clients, les tarifs, les modèles d’offres et les bases de données, avec rappel de l’interdiction de toute copie à des fins personnelles. Ensuite, déployer des mesures de protection raisonnables au sens du secret des affaires : droits d’accès différenciés selon les fonctions, traçabilité des exports et des impressions, désactivation des ports USB sur les postes sensibles, chiffrement des bases, charte informatique notifiée et signée. Ces mesures servent deux fois : elles dissuadent et elles permettent de remplir la troisième condition de l’article L151-1 en cas de procès. Puis, organiser le départ : entretien de sortie avec rappel écrit des obligations, restitution formalisée des supports et des accès avec procès-verbal signé, révocation immédiate des identifiants, sauvegarde des journaux de connexion du salarié sur les six derniers mois. Enfin, pour les fonctions les plus exposées, stipuler une clause de non-concurrence proportionnée, limitée dans le temps, dans l’espace et quant aux activités visées, assortie d’une contrepartie financière réelle, faute de quoi elle sera annulée et ne protégera rien. Ces diligences prennent une heure au moment du départ et valent des années de procédure ensuite. L’entreprise qui les accomplit se place exactement dans le sillage de l’arrêt du 2 septembre 2026 : fichiers identifiés, confidentialité documentée, détention prouvée par constat, préjudice chiffré. À l’inverse, l’entreprise qui laisse partir un commercial avec ses codes d’accès actifs pendant trois mois, sans clause et sans journalisation, affaiblit chacun des maillons de son action, même avec une jurisprudence favorable. Le contentieux du détournement de fichiers clients récompense les entreprises ordonnées et sanctionne les négligences internes, car le juge, avant de condamner le concurrent, vérifie toujours que les informations étaient bien les vôtres, bien confidentielles et bien protégées.
Conclusion
L’arrêt de la chambre commerciale du 2 septembre 2026, publié au Bulletin, marque un tournant favorable aux entreprises dont les fichiers clients partent avec un salarié vers un concurrent. En jugeant que la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à l’ancien employeur caractérise leur appropriation par le nouvel employeur, et en confirmant que l’absence de clause de non-concurrence ne change rien à cette solution, la Cour lève les deux obstacles qui faisaient échouer tant de dossiers. Il reste à l’entreprise de faire sa part : identifier ses fichiers, protéger leur confidentialité par des mesures concrètes, faire constater rapidement toute détention suspecte par un commissaire de justice ou une mesure d’instruction fondée sur l’article 145, faire cesser l’utilisation en référé, et chiffrer rigoureusement son préjudice. Menée dans cet ordre, l’action en concurrence déloyale dispose désormais d’une assise jurisprudentielle solide, prolongée, s’il y a lieu, par le secret des affaires et la voie pénale. La mobilité des salariés demeure libre, mais elle ne donne aucun droit sur les actifs informationnels de l’ancien employeur.