Vol de fichier client par un ancien salarié parti à la concurrence : que faire ?

27 octobre 2026  | William MAK

Un commercial démissionne, rejoint un concurrent, et l’on découvre qu’il s’est envoyé le fichier clients avant de partir. Que faire, contre qui et quand ? Et que risque l’entreprise qui le recrute ?

En bref

• Transférer un fichier client sur sa messagerie personnelle manque à la loyauté, mais ne justifie pas toujours une faute grave ni des dommages et intérêts.
• Ce qui est sanctionné, c’est l’utilisation du fichier pour détourner la clientèle : c’est elle qu’il faut prouver.
• L’outil clé est la requête fondée sur l’article 145 du code de procédure civile, qui permet de faire constater par surprise, chez le concurrent, l’usage du fichier.
• L’action vise d’abord le nouvel employeur, plus solvable que l’ancien salarié et véritable bénéficiaire du fichier.
• Le temps joue contre la victime : les données numériques s’effacent vite.

Un scénario malheureusement classique

Une situation classique qu’on retrouve souvent : le responsable grands comptes démissionne pour rejoindre « une nouvelle aventure ». Quelques jours plus tard, le service informatique découvre qu’un dimanche soir, il s’est envoyé sur son adresse personnelle, depuis sa messagerie professionnelle, un export du CRM de son secteur : noms des clients, interlocuteurs, coordonnées directes, historique des devis et conditions tarifaires. Trois semaines après son départ, deux clients historiques signalent avoir été démarchés par un concurrent direct.

Le dirigeant se pose alors trois questions : l’entreprise peut-elle agir, contre qui, et surtout comment prouver ce qu’elle soupçonne ?

Un fichier client est-il juridiquement protégé ?

Oui, mais cette protection repose sur plusieurs fondements juridiques. Aucun texte ne reconnaît à l’entreprise un droit de propriété sur sa clientèle, qui demeure libre de choisir ses fournisseurs. En revanche, le fichier qui rassemble ces informations possède une valeur propre et bénéficie de plusieurs mécanismes de protection qui peuvent se cumuler.

Sur le plan pénal, la chambre criminelle juge que les informations relatives à la clientèle sont un bien susceptible d’abus de confiance. Elle a ainsi retenu cette qualification contre une salariée qui avait utilisé les informations reçues dans le cadre de ses fonctions « par des procédés déloyaux dans le but d’attirer une partie de cette clientèle vers une autre société » (Cass. crim., 22 mars 2017, n° 15-85.929). Le délit est puni de cinq ans d’emprisonnement et de 375 000 euros d’amende (article 314-1 du code pénal).

Sur le plan civil, le fichier peut être protégé au titre du secret des affaires (articles L. 151-1 et suivants du code de commerce), sous réserve d’une condition souvent négligée : l’entreprise doit pouvoir justifier de « mesures de protection raisonnables » destinées à préserver sa confidentialité. Clause de confidentialité, charte informatique, limitation des droits d’accès ou mention « confidentiel » sur les fichiers peuvent alors être déterminants. À défaut, l’entreprise devra se tourner vers la concurrence déloyale de droit commun (article 1240 du code civil).

Que peut-on reprocher à l’ancien salarié ?

Tant que le contrat est en cours, le salarié est tenu d’une obligation de loyauté (article L. 1222-1 du code du travail). Il ne peut s’approprier des documents de l’entreprise que s’ils sont strictement nécessaires à l’exercice des droits de sa défense dans un litige l’opposant à son employeur, et c’est à lui de le prouver (Cass. soc., 9 novembre 2022, n° 21-18.577). Un fichier clients complet passe rarement ce filtre.

Attention toutefois : un simple transfert ne suffit pas nécessairement à caractériser une faute justifiant un licenciement. La Cour de cassation a ainsi approuvé une cour d’appel ayant jugé sans cause réelle et sérieuse le licenciement d’une salariée qui avait transféré sur sa messagerie personnelle un courriel contenant des données confidentielles. Les juges avaient notamment retenu l’absence de preuve d’une transmission à des tiers, son ancienneté et l’absence de rappel à l’ordre antérieur (Cass. soc., 9 avril 2025, n° 24-12.055). À l’inverse, des envois répétés du carnet d’adresses de l’entreprise à des sociétés concurrentes ont contribué, avec d’autres griefs, à caractériser la faute grave retenue par la cour d’appel, que la Cour de cassation n’a pas censurée (Cass. soc., 15 décembre 2010, n° 08-42.486). Le volume des données, leur sensibilité et surtout leur destination sont donc déterminants.

Côté indemnisation, la marge est étroite. En effet, la responsabilité pécuniaire du salarié envers son employeur suppose une faute lourde (Cass. soc., 25 janvier 2017, n° 14-26.071), laquelle implique « la volonté du salarié de lui porter préjudice dans la commission du fait fautif » (Cass. soc., 22 octobre 2015, n° 14-11.291). Vouloir servir ses propres intérêts ne suffit pas. Ajoutons qu’un ancien salarié est rarement en mesure d’honorer une condamnation importante.

Après la rupture du contrat de travail, la liberté demeure le principe : l’ancien salarié peut rejoindre un concurrent et même démarcher les clients de son ancien employeur. Cette liberté ne peut, en principe, être restreinte que par une clause de non-concurrence valable, c’est-à-dire indispensable à la protection des intérêts légitimes de l’entreprise, limitée dans le temps et dans l’espace, adaptée aux spécificités de l’emploi et assortie d’une contrepartie financière (Cass. soc., 10 juillet 2002, n° 00-45.135). En revanche, l’utilisation d’un fichier client détourné reste fautive, indépendamment de l’existence d’une telle clause.

Que risque l’entreprise qui recrute ?

Embaucher le salarié d’un concurrent n’est pas fautif en soi : la concurrence est libre et les talents circulent. La responsabilité du nouvel employeur est en revanche engagée lorsqu’il exploite, en connaissance de cause, les informations emportées par sa recrue.

Trois fondements juridiques peuvent alors se cumuler. D’abord, la concurrence déloyale, dont la chambre commerciale rappelle qu’« il s’infère nécessairement un préjudice, fût-il seulement moral » (Cass. com., 12 février 2020, n° 17-31.614), même si la victime doit encore en démontrer l’étendue. Ensuite, le secret des affaires, dont l’utilisation est illicite lorsque l’entreprise « savait, ou aurait dû savoir au regard des circonstances » que l’information avait été obtenue illicitement (article L. 151-6 du code de commerce). Enfin, sur le plan pénal, le recel, passible de cinq ans d’emprisonnement et de 375 000 euros d’amende (article 321-1 du code pénal).

Le risque est plus net encore lorsque la recrue est liée par une clause de non-concurrence. Dans une affaire où le pourvoi du nouvel employeur a été rejeté, celui-ci, informé de la clause et mis en demeure, avait maintenu le salarié à son poste : le juge des référés commercial lui a ordonné d’interdire au salarié, en son sein, toute activité le mettant en concurrence directe avec son ancien employeur, sous astreinte de 400 euros par jour pendant trois mois. La cour d’appel a jugé sans effet la déclaration du salarié, dans son nouveau contrat, selon laquelle il était libre de tout engagement, puisque le nouvel employeur avait été informé de la clause. La Cour de cassation a, pour sa part, approuvé le juge des référés de ne pas avoir attendu la décision du conseil de prud’hommes, saisi de la validité de la clause, sa décision n’étant que provisoire (Cass. com., 9 juin 2021, n° 19-14.485).

Pour l’entreprise qui recrute, quelques précautions permettent de limiter ce risque. Il est prudent de demander au candidat d’attester par écrit qu’il n’apporte aucun fichier ni document de son ancien employeur, de vérifier avant l’embauche l’existence d’une éventuelle clause de non-concurrence et d’interdire tout import de données lors de son arrivée. En cas de mise en demeure de l’ancien employeur, l’entreprise doit réagir sans délai et conserver la trace de ses diligences.

Comment prouver l’utilisation du fichier chez le concurrent ?

C’est le cœur du dossier. Le transfert du fichier se prouve en interne ; son utilisation se trouve, elle, chez le concurrent. Une assignation directe exposerait l’entreprise à un rejet de ses demandes faute de preuve, tout en alertant l’adversaire.

L’article 145 du code de procédure civile permet, « s’il existe un motif légitime de conserver ou d’établir avant tout procès la preuve de faits dont pourrait dépendre la solution d’un litige », d’obtenir une mesure d’instruction. Lorsqu’elle est sollicitée sur requête, sans que le concurrent en soit informé, cette mesure permet à un commissaire de justice, assisté d’un expert informatique, de rechercher dans les locaux et les systèmes informatiques du concurrent les fichiers transférés ainsi que les documents qui en sont issus. Concrètement, il s’agit d’une visite surprise, autorisée et encadrée par le juge.

L’efficacité de la mesure dépend de la qualité de la requête, et la jurisprudence ne pardonne pas l’approximation. Les mesures doivent être « circonscrites dans le temps et dans leur objet et proportionnées à l’objectif poursuivi » (Cass. 2e civ., 25 mars 2021, n° 20-14.309). Des mots-clés trop génériques (« Google », « Linkedin », « salarié ») ont ainsi entraîné la censure d’un arrêt qui avait refusé de rétracter l’ordonnance (Cass. 2e civ., 10 juin 2021, n° 20-11.987). Il faut cibler : noms des fichiers, codes et noms des clients, période déterminée.

La requête doit également expliquer précisément pourquoi le concurrent ne doit pas être averti. Dans un arrêt publié du 16 avril 2026, la Cour de cassation a censuré une cour d’appel qui avait rétracté une ordonnance, alors que la requête exposait des éléments circonstanciés faisant craindre une dissimulation des preuves et justifiant un effet de surprise, et que la copie de la requête et de l’ordonnance avait bien été remise avant l’exécution de la mesure (Cass. 2e civ., 16 avril 2026, n° 23-12.123). Le même arrêt précise que, lorsque l’ordonnance autorise l’accès à l’ordinateur ou à la messagerie personnels d’un salarié de la société visitée, en l’espèce l’ancien salarié des requérantes, une copie de la requête et de l’ordonnance doit également lui être remise.

Le secret des affaires du concurrent ne fait pas obstacle à la mesure, si elle est nécessaire et proportionnée (Cass. 2e civ., 10 juin 2021, préc.), et le juge peut placer les pièces saisies sous séquestre provisoire (article R. 153-1 du code de commerce). Surtout, pour les ordonnances rendues sur le fondement de l’article 145 depuis le 1er octobre 2026, le décret n° 2026-683 du 27 juillet 2026 impose des délais stricts : sauf délai différent fixé par le juge, l’ordonnance doit être exécutée dans les trois mois de sa date, à peine de caducité relevée d’office (article 495 du code de procédure civile) ; lorsqu’elle a été signifiée, la demande de rétractation doit être formée dans le mois de cette signification, à peine d’irrecevabilité (article 496). Le calendrier est donc serré, pour la victime comme pour le concurrent visé.

Le plan d’action

1. Préserver les preuves internes. Éviter toute réattribution ou suppression de la messagerie et du poste informatique de l’ancien salarié, conserver les journaux de connexion et faire constater les transferts par un commissaire de justice. Les courriels issus de la messagerie professionnelle sont présumés professionnels et peuvent être consultés en l’absence du salarié, sauf s’ils sont identifiés comme personnels (Cass. soc., 15 décembre 2010, préc.).
2. Identifier précisément ce qui est parti : quels fichiers, quel volume, quelles données, à quelle date et vers quelle adresse.
3. Examiner le contrat de travail, la charte informatique et l’éventuelle clause de non-concurrence, en vérifiant notamment la validité de cette dernière et le délai dont dispose l’entreprise pour y renoncer.
4. Mettre en place une veille commerciale en demandant aux équipes de signaler tout démarchage de clients et de conserver les éléments permettant de l’établir (courriels, offres, témoignages).
5. Initier une action par la voie d’une requête 145 aux fins de collecte des preuves.
6. Engager, sur la base des preuves recueillies, une action en concurrence déloyale ou en atteinte au secret des affaires afin d’obtenir l’interdiction d’utiliser le fichier, sa remise ou sa destruction sous astreinte (article L. 152-3 du code de commerce), ainsi que des dommages et intérêts et, le cas échéant, la publication de la décision.

Questions fréquentes

Le transfert d’un fichier client sur une boîte personnelle est-il une faute grave ?

Pas automatiquement : tout dépend du volume et de la sensibilité des données, de leur éventuelle transmission à des tiers et du passé du salarié (voir plus haut). S’il est encore dans l’effectif, la procédure disciplinaire doit être engagée dans les deux mois de la découverte des faits (article L. 1332-4 du code du travail).

Un ancien salarié peut-il démarcher ses anciens clients ?

Oui, en principe, sauf s’il est lié par une clause de non-concurrence valable. En revanche, il lui est interdit d’utiliser un fichier client détourné, de dénigrer son ancien employeur ou de désorganiser son entreprise.

Quel tribunal saisir ?

Le conseil de prud’hommes pour l’action contre le salarié au titre de son contrat de travail ; le tribunal de commerce, ou le tribunal des activités économiques là où il est expérimenté, pour le litige entre deux sociétés commerciales. La requête est présentée, au choix du demandeur, à la juridiction susceptible de connaître du fond ou à celle du lieu où la mesure doit être exécutée (article 145, alinéa 2, du code de procédure civile).

Quels délais pour agir ?

Le délai est de deux ans pour une action portant sur l’exécution du contrat de travail (article L. 1471-1 du code du travail) et de cinq ans pour une action en concurrence déloyale (article 2224 du code civil). En pratique, l’urgence est pourtant bien plus immédiate : quelques semaines peuvent suffire pour qu’un fichier soit retraité, fusionné avec d’autres données ou supprimé.

Peut-on utiliser une preuve obtenue de manière déloyale ?

Depuis l’arrêt d’assemblée plénière du 22 décembre 2023, une preuve illicite ou déloyale n’est plus systématiquement écartée : le juge met en balance le droit à la preuve et les droits en présence, la production devant être indispensable et l’atteinte strictement proportionnée au but poursuivi (Cass. ass. plén., 22 décembre 2023, n° 20-20.648). Ce n’est pas un blanc-seing : une preuve recueillie sous le contrôle du juge reste beaucoup plus sûre.

Conclusion

Face au vol d’un fichier client, le premier réflexe consiste souvent à adresser une lettre recommandée particulièrement ferme à l’ancien salarié. C’est généralement une mauvaise stratégie : elle prévient l’adversaire sans permettre, à elle seule, de recueillir la moindre preuve.

La stratégie gagnante est inverse : préserver ses preuves, cibler le véritable bénéficiaire du fichier, recueillir par surprise la preuve de son utilisation, puis négocier ou plaider en position de force.

MOSAIK accompagne les entreprises à chaque étape de ces dossiers : droit du travail, requêtes sur le fondement de l’article 145, concurrence déloyale, secret des affaires et contentieux commercial.

William Mak

Avocat - Fondateur