Vol de données confidentielles au travail : recours et indemnisation (2026)

Un commercial qui part chez le concurrent avec la liste clients. Un ingénieur qui transfère des fichiers techniques sur sa clé USB la veille de sa démission. Un associé qui copie la base de données fournisseurs avant de lancer sa propre structure. Ces scénarios ne sont pas rares : selon le cabinet spécialisé Euler Hermes, plus de 30 % des sinistres liés à la fraude interne impliquent un détournement d’informations confidentielles. Face à ces situations, employeurs et salariés lésés se retrouvent souvent démunis, ignorant les leviers juridiques disponibles — et leur efficacité réelle.

Ce que dit la loi : quelles infractions sont réellement caractérisées ?

Avant d’agir, il faut qualifier juridiquement les faits. Un mauvais angle d’attaque peut faire échouer toute la procédure. En 2026, plusieurs textes se combinent pour protéger les informations confidentielles de l’entreprise.

Le secret des affaires : une protection renforcée depuis 2018

La loi n° 2018-670 du 30 juillet 2018, transposant la directive européenne UE 2016/943, a introduit en droit français une définition précise du secret des affaires (articles L. 151-1 et suivants du Code de commerce). Trois conditions cumulatives doivent être réunies :

• L’information n’est pas généralement connue ni facilement accessible ;
• Elle a une valeur commerciale effective ou potentielle ;
• Elle fait l’objet de mesures de protection raisonnables par son détenteur.

Ce dernier point est crucial et souvent négligé : si l’entreprise ne prend aucune précaution concrète (pas de clause contractuelle, pas de restriction d’accès, pas de charte informatique), la protection sera difficile à invoquer devant un tribunal.

Les infractions pénales mobilisables

Contrairement à une idée reçue, le terme « vol » au sens strict (article 311-1 du Code pénal) s’applique difficilement aux informations, car elles ne sont pas une chose corporelle que l’on soustrait. La jurisprudence a cependant évolué : la Cour de cassation admet le vol de données copiées sur un support physique appartenant à l’employeur.

Les qualifications les plus solides en pratique sont :

• L’abus de confiance (art. 314-1 du Code pénal) : le salarié détourne des données qui lui avaient été confiées dans le cadre de ses fonctions. Peine maximale : 3 ans d’emprisonnement et 375 000 € d’amende ;
• L’accès ou maintien frauduleux dans un système informatique (art. 323-1 du Code pénal) : applicable lorsqu’un salarié accède à des données hors de son périmètre habituel, ou maintient son accès après la fin du contrat. Peine : jusqu’à 2 ans d’emprisonnement et 60 000 € d’amende ;
• La violation du secret des affaires (art. L. 151-4 du Code de commerce) : depuis 2018, l’obtention, l’utilisation ou la divulgation illicite d’un secret des affaires ouvre droit à réparation civile, sans nécessiter une condamnation pénale préalable.

Concurrence déloyale et salarié : quand l’action civile s’impose

La question de la concurrence déloyale salarié que faire se pose notamment lorsqu’un ex-employé utilise les informations confidentielles volées pour lancer une activité concurrente ou débaucher des clients. L’action en concurrence déloyale, fondée sur l’article 1240 du Code civil (responsabilité quasi-délictuelle), est souvent le chemin le plus direct vers l’indemnisation.

Les actes constitutifs de concurrence déloyale

• Détournement de clientèle : contacter systématiquement les clients de l’ancien employeur grâce à des données extraites illicitement ;
• Débauchage massif de salariés organisé depuis l’intérieur ;
• Appropriation de savoir-faire : reproduire à l’identique des méthodes, tarifications ou processus internes ;
• Dénigrement de l’ancien employeur auprès de ses clients ou partenaires.

Quelles indemnités peut-on obtenir ?

Le montant des dommages et intérêts dépend directement du préjudice démontré : perte de chiffre d’affaires, coût de reconstitution des données, atteinte à l’image. Les tribunaux de commerce, compétents en la matière, ont alloué ces dernières années des sommes allant de 15 000 € à plusieurs centaines de milliers d’euros selon la gravité des actes et la solidité des preuves.

À titre d’exemple, le Tribunal de commerce de Paris a condamné en 2023 un ex-directeur commercial à verser 180 000 € à son ancien employeur après avoir prouvé le détournement d’une base de 4 200 clients et la perte de contrats chiffrée par expertise judiciaire.

La demande de mesures provisoires en référé permet également d’obtenir rapidement une injonction d’arrêter l’utilisation des données, sous astreinte journalière (souvent 500 à 1 500 € par jour de retard).

Clause de confidentialité non-respect : indemnités et conditions de validité

La clause de confidentialité non-respect indemnités est un sujet à part entière. Beaucoup d’entreprises intègrent une telle clause dans le contrat de travail, mais rares sont celles qui la rédigent de façon à la rendre pleinement exécutoire.

Conditions de validité d’une clause de confidentialité

• Elle doit être écrite et signée par le salarié ;
• Elle doit définir précisément les informations concernées (liste limitative ou catégories clairement identifiées) ;
• Sa durée doit être raisonnable — en général 2 à 5 ans après la fin du contrat ;
• Elle ne doit pas aboutir à une interdiction générale de travailler dans le secteur (confusion à éviter avec la clause de non-concurrence).

Que peut-on réclamer en cas de violation ?

La violation d’une clause de confidentialité ouvre droit à des dommages et intérêts contractuels. Si la clause prévoit une clause pénale (montant forfaitaire fixé à l’avance), le juge peut l’appliquer directement, voire la moduler si elle est manifestement disproportionnée. Sans clause pénale, il faudra prouver le préjudice réel, ce qui nécessite souvent une expertise judiciaire.

Point de vigilance : une clause de confidentialité mal rédigée peut être déclarée nulle par les prud’hommes si elle est perçue comme une clause de non-concurrence déguisée sans contrepartie financière. Faites relire vos contrats par un avocat spécialisé.

Données confidentielles volées : comment agir concrètement étape par étape

Lorsque des données confidentielles volées entreprise action en justice sont envisagées, la chronologie des actions est déterminante. Une erreur dans l’ordre des étapes peut compromettre les preuves ou affaiblir la position de l’employeur.

Étape 1 — Sécuriser les preuves AVANT toute confrontation

C’est l’erreur la plus fréquente : alerter le salarié en amont permet à celui-ci de supprimer des traces. Il faut d’abord :

• Mandater un huissier de justice pour un constat numérique (capture d’écran, journaux d’accès, courriels) ;
• Solliciter un expert informatique légal pour une analyse des postes de travail et supports ;
• Demander à la DSI les logs de connexion et d’export (téléchargements, transferts d’e-mails, clés USB) en les conservant avec horodatage certifié.

Étape 2 — Le volet disciplinaire : licenciement pour faute

Le vol ou détournement d’informations confidentielles constitue une faute grave, voire une faute lourde si l’intention de nuire est démontrée. La faute lourde prive le salarié de l’indemnité compensatrice de préavis et de l’indemnité légale de licenciement. La procédure disciplinaire (convocation, entretien préalable, notification) doit être parfaitement respectée sous peine de voir le licenciement qualifié d’irrégulier.

Étape 3 — Dépôt de plainte pénale

La plainte peut être déposée auprès du commissariat, de la gendarmerie, ou directement auprès du Procureur de la République. Pour les affaires complexes, la plainte avec constitution de partie civile devant le doyen des juges d’instruction est souvent plus efficace : elle force l’ouverture d’une enquête judiciaire avec accès aux pouvoirs coercitifs (perquisitions, réquisitions téléphoniques).

Étape 4 — L’action civile parallèle

La voie pénale et la voie civile peuvent être menées simultanément. L’action civile devant le tribunal de commerce (entre entreprises concurrentes) ou le conseil de prud’hommes (entre employeur et salarié) peut aboutir plus rapidement à une indemnisation, surtout en référé.

Un employeur peut-il porter plainte contre un salarié ? (et comment ?)

Oui, l’employeur peut parfaitement porter plainte contre un salarié, qu’il soit encore en poste ou ancien. La relation de travail n’immunise pas contre les poursuites pénales. La plainte peut viser des infractions variées : vol, abus de confiance, accès frauduleux à un système informatique, violation du secret des affaires, ou même escroquerie dans les cas les plus graves.

Il n’est pas obligatoire de licencier le salarié avant de déposer une plainte, et inversement. Les deux procédures sont indépendantes. En pratique, les tribunaux correctionnels traitent ces affaires en 18 à 36 mois en moyenne ; la voie civile peut être plus rapide (6 à 12 mois en référé).

FAQ — Questions fréquentes sur le vol d’informations confidentielles au travail

Un employeur peut-il porter plainte contre un salarié pour vol d’informations ?

Oui, absolument. L’employeur peut déposer plainte pour abus de confiance, accès frauduleux à un système informatique ou violation du secret des affaires, que le salarié soit encore en poste ou non. La plainte avec constitution de partie civile est souvent la voie la plus efficace pour les affaires complexes, car elle déclenche une instruction judiciaire.

Que faire si un ex-salarié utilise des données clients pour créer une entreprise concurrente ?

Agissez sur deux fronts simultanément. En urgence, saisissez le tribunal de commerce en référé pour obtenir une injonction d’arrêt d’utilisation des données, sous astreinte. En parallèle, engagez une action au fond en concurrence déloyale pour obtenir réparation du préjudice commercial. Ne confrontez pas le salarié avant d’avoir sécurisé les preuves par huissier.

La clause de confidentialité est-elle obligatoire pour agir ?

Non, elle n’est pas indispensable. En l’absence de clause de confidentialité, l’employeur peut s’appuyer sur l’obligation générale de loyauté du salarié (implicite dans tout contrat de travail), la loi sur le secret des affaires (2018) et les infractions pénales de droit commun. La clause contractuelle facilite cependant la preuve et peut prévoir un montant d’indemnisation forfaitaire.

Comment prouver qu’un salarié a volé des informations confidentielles ?

La preuve numérique est centrale. Les logs informatiques (connexions, téléchargements, transferts de fichiers), les relevés d’e-mails professionnels, les accès aux serveurs, les captures d’écran horodatées par huissier et les rapports d’experts en forensique numérique constituent les éléments de preuve les plus solides devant les tribunaux. L’employeur peut également utiliser les données issues de la messagerie professionnelle du salarié, à condition de respecter les règles du RGPD et de la Charte informatique.

Quel délai pour agir après un vol d’informations confidentielles ?

Les délais varient selon la voie choisie. En matière pénale (abus de confiance, accès frauduleux), la prescription est de 6 ans à compter de la commission des faits. Pour l’action civile en concurrence déloyale, le délai de prescription est de 5 ans (art. 2224 du Code civil). En matière disciplinaire, l’employeur dispose de 2 mois à compter de la connaissance des faits pour engager une procédure de licenciement.

Le RGPD s’applique-t-il au vol de données clients par un salarié ?

Oui, et les conséquences peuvent être doubles. Si les données volées contiennent des informations personnelles (noms, e-mails, numéros de téléphone de clients), l’entreprise victime doit notifier la violation à la CNIL dans les 72 heures suivant sa découverte (art. 33 du RGPD). Le salarié fautif peut, en parallèle, voir sa responsabilité engagée pour violation du RGPD. La CNIL peut également être saisie par les personnes dont les données ont été détournées.