De la détention à l’appropriation : le nouvel employeur face aux fichiers détournés par un ancien salarié

Par un arrêt du 2 septembre 2026, publié au Bulletin, la chambre commerciale de la Cour de cassation apporte une précision importante au contentieux de la concurrence déloyale né de la mobilité des salariés. Elle juge, sur le fondement de l’article 1240 du Code civil, que l’appropriation d’informations confidentielles appartenant à une société concurrente et apportées par un ancien salarié constitue un acte de concurrence déloyale, quand bien même ce dernier ne serait soumis à aucune clause de non-concurrence. Surtout, elle ajoute que « la seule détention, sur l’ordinateur professionnel du salarié, d’informations confidentielles appartenant à son ancien employeur, caractérise l’appropriation de ces informations par le nouvel employeur ».

La formule est brève. Sa portée l’est beaucoup moins. Jusqu’alors, une difficulté subsistait entre deux situations juridiquement distinctes : la détention personnelle, par l’ancien salarié, de documents provenant de son précédent employeur et leur appropriation par la société qui l’emploie désormais. L’arrêt du 2 septembre 2026 réduit sensiblement l’espace séparant ces deux situations. Lorsque les informations confidentielles se trouvent sur l’ordinateur professionnel du salarié, la Cour considère qu’elles sont appropriées par le nouvel employeur. La décision poursuit ainsi un mouvement jurisprudentiel initié plusieurs années auparavant : après avoir relativisé la nécessité de démontrer l’utilisation effective des informations, puis admis que leur seule détention puisse constituer un acte de concurrence déloyale, la Cour précise désormais les conditions dans lesquelles cette détention est imputable à la personne morale.

L’évolution appelle cependant plusieurs nuances. L’arrêt ne transforme pas toute donnée provenant d’un ancien employeur en information protégée. Il ne prohibe pas davantage la mobilité des salariés ou le démarchage de la clientèle d’un concurrent. Il oblige en revanche les entreprises à porter une attention nouvelle au lieu dans lequel se trouvent les données, aux conditions de leur transfert et à leur caractère réellement confidentiel.

Une affaire classique de mobilité commerciale, une solution beaucoup moins anodine

Les faits à l’origine de l’arrêt sont représentatifs de nombreux contentieux. Un salarié exerçant des fonctions commerciales quitte son entreprise et rejoint un concurrent. Un constat permet ensuite de découvrir sur son nouveau poste de travail différents documents provenant de son ancien employeur, notamment un fichier Excel relatif à une enquête de satisfaction clients ainsi que des modèles d’offres de prix. La société qui l’a recruté conteste pourtant s’être approprié ces informations. Elle soutient, en substance, qu’elle ignorait leur existence.

La cour d’appel de Toulouse retient cette distinction : la détention par le salarié est établie, mais l’appropriation par le nouvel employeur ne l’est pas. La chambre commerciale censure cette analyse. Elle rattache directement la présence des informations sur l’ordinateur professionnel à leur appropriation par la société d’accueil. La solution repose sur l’article 1240 du Code civil. Le débat n’est donc pas celui d’une responsabilité du commettant du fait du préposé ni celui d’une faute dans l’organisation du système informatique. La Cour retient directement un acte de concurrence déloyale imputable au nouvel employeur. C’est précisément ce qui fait l’intérêt de la décision.

L’appropriation d’informations confidentielles est déjà, en elle-même, fautive

L’arrêt du 2 septembre 2026 ne crée pas le principe. Il précise son point d’imputation. La chambre commerciale avait déjà posé, le 7 septembre 2022, qu’une entreprise peut commettre un acte de concurrence déloyale en s’appropriant des informations confidentielles appartenant à un concurrent et détournées par un ancien salarié, indépendamment de l’existence d’une clause de non-concurrence1.

Dans cette affaire, des documents techniques et commerciaux provenant du concurrent avaient été retrouvés sur les systèmes informatiques de la société poursuivie. La Cour reprochait notamment aux juges du fond d’avoir attaché une importance excessive à l’absence de preuve de l’utilisation effective de ces fichiers. La logique était déjà nette : le comportement déloyal ne se réduit pas à l’exploitation commerciale de l’information. L’appropriation elle-même peut constituer la faute. Cette solution a rapidement été prolongée.

En décembre 2022, la détention devient autonome par rapport à l’exploitation

L’arrêt rendu le 7 décembre 2022 constitue l’étape suivante. La chambre commerciale y affirme que « le seul fait, pour une société à la création de laquelle a participé l’ancien salarié d’un concurrent, de détenir des informations confidentielles relatives à l’activité de ce dernier et obtenues par ce salarié pendant l’exécution de son contrat de travail, constitue un acte de concurrence déloyale »2.

Cette décision, publiée au Bulletin, est particulièrement structurante. Elle dissocie la faute de la preuve d’une exploitation effective. La société poursuivie ne peut donc pas nécessairement se défendre en soutenant qu’elle n’a jamais utilisé le fichier, qu’aucun client n’a été détourné grâce à lui ou que les informations n’ont pas encore été intégrées dans sa stratégie commerciale. La détention peut suffire. C’est un déplacement important de la logique contentieuse. Le demandeur ne doit plus nécessairement reconstituer l’ensemble de la chaîne conduisant de l’obtention du fichier à son utilisation commerciale. Il peut concentrer une partie de sa démonstration sur l’existence même du transfert. La jurisprudence officielle résume d’ailleurs cet arrêt autour de la « détention d’informations confidentielles » obtenues par l’ancien salarié pendant son contrat de travail.

Restait une question : quand la société détient-elle réellement le fichier ?

C’est ici que l’arrêt du 2 septembre 2026 prend toute sa valeur. La distinction entre détention par le salarié et détention par la société pouvait encore donner lieu à discussion. L’ancien salarié peut posséder des documents dans sa messagerie personnelle, sur un ordinateur privé ou sur un espace cloud qui ne relève pas du contrôle de la société qui vient de le recruter. Dans cette hypothèse, imputer mécaniquement la détention à l’entreprise d’accueil aurait été excessif. La jurisprudence antérieure avait d’ailleurs déjà fait apparaître cette difficulté : il appartient à celui qui agit d’établir que les informations ont effectivement été détenues ou appropriées par la société concurrente, et pas seulement par l’ancien salarié.

L’arrêt du 2 septembre 2026 apporte désormais un critère matériel particulièrement simple. Lorsque les informations sont présentes sur l’ordinateur professionnel du salarié, l’appropriation par le nouvel employeur est caractérisée. L’ordinateur professionnel devient ainsi un point de rattachement de la donnée à la personne morale.

Faut-il y voir une présomption irréfragable d’appropriation ?

La prudence s’impose sur la qualification. La Cour ne formule pas expressément une présomption. Elle ne dit pas davantage que tout fichier enregistré sur un matériel professionnel est nécessairement connu des dirigeants. Elle raisonne en termes de caractérisation de l’appropriation. La nuance est importante. La décision semble moins reposer sur la connaissance subjective de la direction que sur la maîtrise objective du support professionnel.

Le poste informatique est un outil fourni ou contrôlé par l’employeur dans le cadre de l’activité de la société. La présence d’une information confidentielle sur ce support suffit dès lors à rattacher sa détention à l’entreprise. Le raisonnement présente une forte cohérence pratique. Une personne morale ne peut matériellement « détenir » un fichier comme le ferait une personne physique. Ses documents sont nécessairement stockés sur des supports utilisés par ses salariés, dirigeants ou prestataires. Exiger la preuve supplémentaire qu’un dirigeant a personnellement ouvert ou lu le document risquerait de rendre artificiellement difficile l’imputation de la détention à la société.

La Cour choisit donc une conception fonctionnelle de l’appropriation.

La bonne foi du nouvel employeur perd une grande partie de son intérêt

La solution modifie également la défense de la société d’accueil. Jusqu’alors, celle-ci pouvait être tentée de soutenir qu’elle n’avait rien demandé, rien organisé et rien exploité. L’ancien salarié aurait agi seul. L’entreprise n’aurait découvert l’existence des documents qu’à l’occasion du contentieux.

Depuis le 2 septembre 2026, cet argument est nettement affaibli. La Cour ne fait pas de la connaissance effective du fichier une condition de l’appropriation. Cela ne signifie pas que la bonne foi devient toujours juridiquement indifférente dans l’ensemble du litige. Elle peut encore jouer sur d’autres aspects : la caractérisation de certains comportements, l’évaluation du préjudice, les mesures de cessation ou encore la construction factuelle du dossier. Mais elle n’empêche plus, à elle seule, que la détention soit imputée au nouvel employeur lorsque les fichiers sont présents sur l’ordinateur professionnel.

L’absence de clause de non-concurrence reste sans incidence sur le détournement

La Cour reprend également une distinction désormais bien établie. La liberté de concurrencer n’est pas la liberté de s’approprier les informations du concurrent. L’absence de clause de non-concurrence permet en principe au salarié, après la rupture de son contrat, de rejoindre un concurrent ou de créer une activité similaire. Elle ne l’autorise pas à emporter les actifs informationnels de son ancien employeur. De la même façon, elle ne protège pas la société qui les reçoit. Cette séparation entre liberté professionnelle et loyauté des moyens de concurrence est essentielle. Le nouvel employeur ne peut donc utilement soutenir que le salarié était libre de le rejoindre. La question est différente : quelles informations a-t-il apportées avec lui ? La mobilité est licite. Le transfert des données peut ne pas l’être.

Encore faut-il démontrer que l’information était confidentielle

La sévérité de la solution du 2 septembre 2026 ne doit pas masquer sa principale limite. La Cour vise des « informations confidentielles ». Cette qualification ne peut être présumée du seul fait qu’un document provient de l’ancien employeur. L’arrêt du 13 mai 2026 est, sur ce point, particulièrement utile3. La chambre commerciale y censure une décision pour n’avoir pas suffisamment caractérisé le caractère confidentiel des informations invoquées.

Le principe selon lequel l’appropriation d’informations confidentielles constitue une faute demeure ; encore faut-il établir que les informations en question présentent réellement cette qualité. L’arrêt est rendu au visa de l’article 1240 du Code civil. Cette exigence évite que la concurrence déloyale ne se transforme en mécanisme de réservation générale de toute information détenue par une entreprise. Une liste de coordonnées accessibles publiquement ne se confond pas avec une base CRM enrichie. Un prix affiché sur un site internet ne se confond pas avec une grille de remises négociées client par client. Le nom d’un fournisseur connu du marché ne se confond pas avec ses conditions commerciales confidentielles. La qualification doit donc rester concrète.

Confidentialité et secret des affaires ne doivent pas être confondus

L’arrêt est rendu sur le terrain de la concurrence déloyale. Il ne conditionne pas nécessairement la faute à la démonstration de tous les critères du secret des affaires. Cette distinction doit être maintenue. Le secret des affaires fait l’objet d’un régime spécifique. L’article L. 151-1 du Code de commerce impose notamment que l’information :

• ne soit pas généralement connue ou aisément accessible ;
• ait une valeur commerciale du fait de son caractère secret ;
• fasse l’objet de mesures de protection raisonnables de la part de son détenteur légitime.

La concurrence déloyale et la protection du secret des affaires peuvent donc se croiser sans se confondre. Cette articulation présente un intérêt stratégique. Une entreprise peut rechercher la responsabilité d’un concurrent pour appropriation d’informations confidentielles sans être nécessairement tenue de construire l’intégralité de son action autour des dispositions relatives au secret des affaires. Inversement, lorsque les critères de l’article L. 151-1 sont satisfaits, le régime spécial peut offrir des outils complémentaires.

Le salarié conserve ses compétences, non les actifs structurés de son ancien employeur

La jurisprudence conduit également à préciser une frontière essentielle de la mobilité professionnelle. Le salarié ne perd évidemment pas les connaissances acquises pendant son emploi. Son expérience, ses compétences techniques, sa compréhension d’un secteur, sa connaissance générale des attentes de la clientèle ou son savoir-faire commercial demeurent attachés à sa personne. La difficulté commence lorsque l’information cesse d’être une connaissance individuelle pour devenir un actif structuré.

Une base de données clients peut comporter :

• les coordonnées des décideurs ;
• les volumes achetés ;
• les habitudes de commande ;
• les conditions de paiement ;
• les remises ;
• les marges ;
• les échéances contractuelles ;
• l’historique des échanges ;
• les négociations en cours.

Ces informations ne sont plus simplement connues par le salarié. Elles sont organisées, consolidées et valorisées par l’entreprise. Le droit de la concurrence ne saurait permettre à un nouvel employeur d’accéder immédiatement au résultat de plusieurs années d’investissement commercial sous le seul prétexte qu’il vient de recruter celui qui utilisait quotidiennement le fichier.

Le démarchage de la clientèle demeure pourtant libre

La protection des informations confidentielles ne doit pas conduire à une autre confusion. Le démarchage de la clientèle d’un concurrent est, en principe, licite. La Cour de cassation continue de rappeler qu’il faut caractériser un procédé déloyal. L’arrêt du 13 mai 2026 s’inscrit précisément dans cette logique.

La perte d’un client après le départ d’un commercial ne constitue donc pas, à elle seule, un acte de concurrence déloyale. Il faut rechercher les moyens utilisés pour obtenir cette clientèle. La distinction peut être résumée simplement. Un ancien salarié peut connaître le nom d’un client. Il ne peut pas nécessairement emporter avec lui l’intégralité de son historique CRM afin de savoir exactement quand et à quelles conditions le solliciter. La concurrence reste libre. L’asymétrie informationnelle créée par le détournement ne l’est pas nécessairement.

La décision déplace le risque vers les procédures d’intégration des salariés

Les conséquences pratiques pour les entreprises sont immédiates. Le recrutement d’un salarié issu d’un concurrent ne peut plus être envisagé uniquement sous l’angle du contrat de travail. Le risque porte aussi sur les données qu’il introduit dans l’organisation. Les fonctions les plus exposées sont naturellement celles qui disposent d’un accès important aux informations commerciales ou techniques : commerciaux, cadres dirigeants, responsables grands comptes, responsables achats, ingénieurs, bureaux d’études ou équipes de développement.

L’entreprise d’accueil devrait désormais formaliser un principe simple : le nouveau salarié est recruté pour ses compétences, non pour les fichiers de son ancien employeur. Cette règle peut être traduite dans les processus d’onboarding. Un rappel écrit peut interdire l’introduction sur les systèmes de l’entreprise de fichiers, bases clients, grilles tarifaires, documents techniques ou autres informations confidentielles provenant du précédent employeur. Le nouvel employeur peut également prévoir une procédure adaptée lorsqu’un salarié souhaite transférer des documents depuis un matériel ou un espace personnel.

Il ne s’agit plus seulement d’une bonne pratique RH. L’arrêt du 2 septembre 2026 en fait un enjeu de responsabilité concurrentielle.

L’arrêt doit aussi conduire les entreprises à revoir leur offboarding

La décision intéresse naturellement l’ancien employeur. Lorsqu’un salarié stratégique annonce son départ, l’entreprise doit être capable de préserver ses données sans transformer la procédure de sortie en surveillance généralisée. L’objectif est d’identifier les comportements atypiques : un export massif du CRM, le téléchargement soudain de plusieurs répertoires, le transfert de documents vers une messagerie personnelle, l’utilisation inhabituelle d’un support externe, la création de fichiers d’archives contenant un volume important de données.

Ces éléments ne constituent pas systématiquement une faute. Mais ils peuvent, replacés dans leur contexte, devenir essentiels au contentieux. L’entreprise doit donc organiser la traçabilité des accès et téléchargements dans le respect des règles applicables aux salariés et à la protection des données. La protection juridique d’un fichier commence souvent bien avant son détournement.

La preuve devient l’enjeu central du contentieux

La jurisprudence rend la détention juridiquement déterminante. Encore faut-il pouvoir la prouver. C’est ici que le contentieux de concurrence déloyale rencontre celui de la preuve numérique. L’ancien employeur peut généralement établir certains faits intervenus sur ses propres systèmes : exports, téléchargements, connexions, transferts. Mais il ne dispose pas spontanément d’un accès à l’ordinateur professionnel utilisé chez le concurrent. La preuve décisive peut donc se trouver hors de son contrôle. L’article 145 du Code de procédure civile conserve à cet égard une fonction centrale. Lorsqu’il existe un motif légitime d’établir ou de conserver, avant tout procès, la preuve de faits dont pourrait dépendre la solution d’un litige, une mesure d’instruction peut être ordonnée. Dans un dossier de détournement de fichiers, une telle mesure peut permettre de rechercher certains documents ou données chez le concurrent, sous réserve des exigences de nécessité et de proportionnalité.

La jurisprudence du 2 septembre 2026 renforce encore l’utilité potentielle de ce mécanisme : établir la présence d’un fichier sur l’ordinateur professionnel du salarié peut désormais permettre de franchir une étape décisive dans l’imputation de l’appropriation au nouvel employeur.

Le secret des affaires impose néanmoins un encadrement de la recherche de preuve

Une mesure de preuve réalisée chez un concurrent crée nécessairement un risque inverse. Pour rechercher ses propres informations confidentielles, le requérant peut être exposé aux informations sensibles de la société adverse. Le régime du secret des affaires fournit ici un mécanisme de régulation. Le placement sous séquestre permet notamment que les pièces appréhendées ne soient pas immédiatement remises au requérant. La chambre commerciale a apporté une clarification importante dans son arrêt du 13 novembre 20254. Elle a considéré que le juge saisi de la demande de rétractation peut statuer sur la levée totale ou partielle du séquestre, que celui-ci ait été ordonné d’office ou à la demande du requérant.

La recherche de la preuve et la protection du secret des affaires doivent ainsi être pensées ensemble.

Le nouvel employeur est-il condamné à devenir le gardien des obligations de son salarié envers son ancien employeur ?

La question mérite d’être posée. L’arrêt du 2 septembre 2026 fait peser sur la société d’accueil une responsabilité qui ne dépend pas nécessairement de la connaissance personnelle des documents par ses dirigeants. Une lecture trop extensive pourrait conduire à considérer qu’une entreprise doit systématiquement auditer l’intégralité des fichiers présents sur le poste de chaque nouveau salarié. Ce serait probablement excessif. La décision ne formule aucune obligation générale de surveillance. Elle ne crée pas non plus expressément une obligation de contrôle préventif. Elle détermine les conditions dans lesquelles l’appropriation est caractérisée, une fois les informations découvertes. La nuance est importante.

En pratique, néanmoins, le risque contentieux produit mécaniquement un effet préventif. Une entreprise qui sait qu’un document confidentiel introduit sur son matériel peut lui être juridiquement imputé aura intérêt à prévenir son importation. Le droit de la responsabilité influence ainsi les politiques de conformité sans nécessairement consacrer formellement une obligation nouvelle.

Une objectivisation croissante de la faute de concurrence déloyale

La ligne jurisprudentielle qui se dessine depuis 2022 peut finalement être comprise comme un mouvement d’objectivisation. En 2022, l’utilisation effective du fichier cesse d’être le centre du raisonnement. La même année, la seule détention par la nouvelle société peut constituer la faute.

En mai 2026, la Cour rappelle toutefois que la confidentialité doit être effectivement démontrée. En septembre 2026, elle précise que la détention sur l’ordinateur professionnel suffit à caractériser l’appropriation par le nouvel employeur. Le raisonnement s’éloigne donc de la recherche d’une intention subjective de nuire ou d’une exploitation concrète. Il se concentre sur trois éléments :

• la provenance de l’information ;
• son caractère confidentiel ;
• sa détention par le concurrent.

L’arrêt du 2 septembre 2026 précise le troisième.

La décision protège les actifs informationnels sans immobiliser les salariés

La solution apparaît finalement équilibrée dans son principe. Elle ne remet pas en cause la mobilité des travailleurs. Elle ne transforme pas davantage l’absence de clause de non-concurrence en anomalie. Un salarié demeure libre de rejoindre un concurrent. Il peut exploiter ses compétences et son expérience. Il peut, sous réserve de ne pas employer de procédés déloyaux, démarcher certains clients qu’il connaît. Mais cette mobilité professionnelle ne peut entraîner mécaniquement la mobilité des bases de données de l’entreprise.

Le droit distingue ainsi l’homme de ses outils. Les compétences suivent le salarié. Les fichiers confidentiels ne le suivent pas nécessairement.

L’ordinateur professionnel devient le nouveau point de cristallisation du contentieux

C’est probablement l’apport le plus durable de l’arrêt du 2 septembre 2026. Dans un environnement professionnel entièrement dématérialisé, la localisation matérielle ou numérique de l’information devient une donnée juridique. Le fichier n’est plus simplement « détenu par le salarié ». Lorsqu’il est enregistré sur l’ordinateur professionnel fourni par la nouvelle entreprise, sa présence permet d’en caractériser l’appropriation par celle-ci. Le support devient ainsi un élément d’imputation. Pour les praticiens, cette évolution entraînera vraisemblablement plusieurs conséquences. Les mesures probatoires devront cibler précisément les supports professionnels. Les débats porteront davantage sur la localisation des fichiers et les conditions de leur transfert. Les procédures d’intégration devront traiter plus explicitement les données provenant de précédents employeurs.

Et les entreprises victimes auront intérêt à structurer leur stratégie contentieuse autour d’une question particulièrement simple : où se trouvent désormais les informations ?

Une décision de principe sur la circulation des données lors de la mobilité professionnelle

L’arrêt du 2 septembre 2026 ne révolutionne donc pas la concurrence déloyale. Il prolonge une jurisprudence déjà fermement établie. Mais il franchit une étape décisive. Il ne suffit plus au nouvel employeur de soutenir que les fichiers litigieux ont été apportés personnellement par son salarié ou qu’il ignorait leur existence. Dès lors qu’ils sont détenus sur le poste informatique professionnel du salarié, leur appropriation par la société est caractérisée. La règle est sévère, mais cohérente avec la conception progressivement retenue par la Cour de cassation. Le contentieux ne porte plus seulement sur ce que le concurrent a fait des informations. Il porte désormais, en amont, sur le fait même de les avoir.

À condition toutefois de ne jamais oublier la question préalable : ces informations étaient-elles réellement confidentielles ? C’est probablement dans cette articulation entre confidentialité, détention et imputation que se concentreront les prochains contentieux.