Départ d'un salarié et détournement de fichiers : la Cour de cassation fait peser un risque direct sur le nouvel employeur. Par Noémie Le Bouard, Avocat.
Le départ d'un salarié vers une entreprise concurrente peut rapidement dépasser le seul terrain du droit du travail. Lorsqu'il emporte avec lui des fichiers clients, des données commerciales ou des documents confidentiels, le contentieux peut se déplacer vers la concurrence déloyale, le secret des affaires et la preuve numérique.
Le 2 septembre 2026, la Cour de cassation française a rendu un arrêt majeur qui renforce la protection des données professionnelles lors du départ d’un salarié. Cet arrêt stipule que la seule présence d’informations confidentielles d’un ancien employeur sur l’ordinateur professionnel d’un salarié, désormais employé chez un concurrent, suffit à caractériser leur appropriation par ce dernier. Cette décision s’inscrit dans une série de jurisprudences depuis 2022, qui élargissent progressivement la notion de concurrence déloyale. Elle impacte directement les salariés en mobilité, les employeurs recrutant des concurrents, et les services des ressources humaines. L’arrêt précise que l’exploitation commerciale effective des fichiers n’est pas nécessaire pour engager la responsabilité : leur simple détention ou appropriation peut suffire.
Un salarié a le droit de rejoindre un concurrent ou de créer sa propre entreprise après son départ, sauf clause de non-concurrence valable. Cependant, cette liberté ne lui donne pas le droit d’emporter ou d’utiliser des fichiers clients, des données CRM, des tarifs, des devis ou des modèles commerciaux appartenant à son ancien employeur. Ces informations sont considérées comme des actifs informationnels protégés. Par exemple, une base CRM contenant les historiques de commandes, les marges ou les conditions tarifaires d’un client n’est pas assimilable à une simple expérience professionnelle. La Cour de cassation rappelle que la détention de ces données sur un outil professionnel suffit à engager la responsabilité du nouvel employeur, même s’il n’a pas ordonné leur récupération.
Pendant toute la durée de son contrat, y compris pendant le préavis, un salarié est tenu à une obligation de loyauté envers son employeur. Cela signifie qu’il ne peut pas préparer son départ en copiant ou en exportant des données confidentielles, même si son projet de mobilité est légitime. Par exemple, télécharger une base clients sur un support personnel quelques jours avant de quitter l’entreprise peut constituer une faute disciplinaire. L’article L1222-1 du Code du travail encadre cette obligation, et l’article L1222-5 précise que la création ou la reprise d’entreprise ne dispense pas le salarié de cette obligation. La qualification de la faute (simple, grave ou lourde) dépend des circonstances, comme le volume des données ou leur caractère stratégique.
Le préavis, période entre la démission et la fin effective du contrat, ne constitue pas une période de liberté anticipée pour le salarié. Pendant cette phase, le contrat de travail et l’obligation de loyauté restent en vigueur. Ainsi, démarcher des clients, organiser le transfert de contrats ou récupérer des données pour une future activité sont considérés comme des comportements intervenus pendant l’exécution du contrat. La chronologie des événements est cruciale : si un fichier est transféré sur le poste du nouvel employeur pendant le préavis, cela peut être interprété comme une appropriation fautive. Par exemple, si un commercial contacte des clients de son ancien employeur dès le premier jour de son préavis, cela peut être sanctionné.
L’absence de clause de non-concurrence dans un contrat de travail ne donne pas au salarié le droit d’emporter ou d’utiliser des données confidentielles de son ancien employeur. La clause de non-concurrence limite l’exercice d’une activité professionnelle après le départ, tandis que la concurrence déloyale sanctionne les moyens employés pour y parvenir. La Cour de cassation a rappelé à plusieurs reprises que l’appropriation d’informations confidentielles peut être fautive, même sans clause de non-concurrence. Par exemple, un salarié peut légalement créer une entreprise concurrente, mais il ne peut pas utiliser les fichiers clients de son ancien employeur pour démarrer son activité.
Depuis l’arrêt du 2 septembre 2026, le nouvel employeur est directement responsable si des informations confidentielles de l’ancien employeur sont retrouvées sur l’ordinateur professionnel de son salarié. La Cour de cassation considère que la détention de ces données suffit à caractériser leur appropriation par l’entreprise, même si celle-ci affirme ne pas en avoir eu connaissance. Par exemple, si un commercial rejoint un concurrent et que des modèles d’offres de prix ou un fichier de satisfaction clients de son ancien employeur sont retrouvés sur son poste, l’entreprise d’accueil peut être tenue pour responsable de concurrence déloyale. Cette responsabilité peut entraîner des sanctions civiles, voire pénales, selon les circonstances.
Pour une entreprise victime de détournement de données, la priorité est de préserver rapidement les preuves numériques. Dès les premiers soupçons, il est stratégique de conserver les traces des fichiers et de préparer une éventuelle mesure d’instruction sur le fondement de l’article 145 du Code de procédure civile. Cet article permet de demander au juge une mesure provisoire pour conserver ou obtenir des preuves, avant même qu’elles ne disparaissent. Par exemple, si un salarié est suspecté d’avoir copié une base CRM avant son départ, l’employeur peut demander un séquestre pour éviter que ces données ne soient utilisées ou supprimées. La preuve doit être apportée avant que les traces ne disparaissent, ce qui rend cette étape cruciale.
La protection des données professionnelles repose sur deux niveaux distincts : le secret des affaires et l’information confidentielle. Le secret des affaires protège les informations stratégiques, comme les tarifs internes, les marges ou les stratégies commerciales, qui ne sont pas accessibles au public. Le savoir-faire personnel du salarié, comme ses compétences ou sa mémoire des relations clients, n’est pas protégé. Par exemple, un commercial peut utiliser son expérience pour démarcher des clients, mais il ne peut pas copier une base CRM contenant les historiques de commandes ou les conditions tarifaires. La Cour de cassation exige que le caractère confidentiel des informations soit clairement établi pour engager une action en justice.
Le départ d’un salarié avec des données confidentielles peut entraîner plusieurs types de contentieux : manquement à l’obligation de loyauté, licenciement disciplinaire, concurrence déloyale, atteinte au secret des affaires, mesure d’instruction sur le fondement de l’article 145, ou même qualification pénale. Par exemple, un salarié qui copie une base clients avant de partir peut faire l’objet d’un licenciement pour faute grave, tandis que l’entreprise concurrente peut être poursuivie pour concurrence déloyale. La Cour de cassation a précisé que ces contentieux peuvent être concomitants ou successifs, ce qui complexifie la gestion de ces situations pour les employeurs et les salariés.
L’arrêt du 2 septembre 2026 marque une frontière plus nette entre la *mobilité professionnelle* et le *transfert d’actifs informationnels*. Avec la dématérialisation des relations professionnelles, les données numériques (fichiers clients, CRM, tarifs) sont devenues des actifs stratégiques. La Cour de cassation considère désormais que leur détention sur un outil professionnel suffit à caractériser leur appropriation par le nouvel employeur. Cette décision renforce la protection des données professionnelles et impose aux entreprises de mieux sécuriser leurs actifs informationnels. Elle rappelle aussi aux salariés l’importance de respecter leurs obligations de loyauté, même en période de transition professionnelle.
