Vol de secret des affaires : prouver l'atteinte et agir

Une entreprise découvre qu'un fichier de tarification confidentiel, un procédé de fabrication ou une base de prospects se retrouve entre les mains d'un concurrent. L'intuition est immédiate : « on nous a volé un secret ». Mais en droit français, le « vol de secret des affaires » n'est pas d'abord une question de qualification — la loi le prévoit depuis 2018 — c'est une question de preuve. La donnée litigieuse est chez l'adversaire, et aller la récupérer soi-même transforme la victime en auteur d'une nouvelle atteinte. Comprendre le régime issu de la loi du 30 juillet 2018, et surtout la mécanique probatoire qui l'entoure, sépare le dossier qui aboutit de celui qui s'effondre à l'audience. Pour les entreprises de la Côte d'Azur, en particulier le tissu technologique de Sophia Antipolis, l'enjeu est direct.

Ce que la loi de 2018 protège vraiment

Jusqu'en 2018, la protection des informations confidentielles reposait sur un patchwork : responsabilité délictuelle, concurrence déloyale, abus de confiance, clauses contractuelles. La loi n° 2018-670 du 30 juillet 2018, qui transpose la directive européenne (UE) 2016/943 du 8 juin 2016, a créé un régime autonome, codifié aux articles L151-1 à L154-1 du Code de commerce.

L'article L151-1 définit le secret des affaires par trois conditions cumulatives. L'information doit : (1) ne pas être, en elle-même ou dans l'assemblage de ses éléments, généralement connue ou aisément accessible pour les personnes du secteur qui la manipulent habituellement ; (2) revêtir une valeur commerciale, effective ou potentielle, en raison de son caractère secret ; (3) faire l'objet, de la part de son détenteur légitime, de mesures de protection raisonnables compte tenu des circonstances.

La troisième condition est celle qui fait tomber le plus de dossiers. Une entreprise qui n'a jamais classifié ses documents, restreint les accès, fait signer d'engagements de confidentialité ni tracé les téléchargements aura le plus grand mal à soutenir qu'elle a pris des mesures raisonnables. Le secret des affaires ne protège pas une information parce qu'elle est importante, mais parce que son détenteur l'a matériellement traitée comme secrète. C'est un point d'organisation interne autant qu'un point de droit.

Obtention, utilisation, divulgation : les trois atteintes

Le Code distingue nettement la détention légitime de l'atteinte illicite. Les articles L151-2 et L151-3 énumèrent les modes d'obtention licites (découverte indépendante, ingénierie inverse d'un produit régulièrement acquis, expérience acquise de bonne foi). À l'inverse, les articles L151-4 à L151-6 définissent les trois atteintes : l'obtention illicite (accès non autorisé, appropriation ou copie de documents que le détenteur maîtrisait), l'utilisation et la divulgation illicites — y compris lorsqu'une personne savait, ou aurait dû savoir, que le secret avait été obtenu illicitement par un tiers.

Cette gradation a une conséquence pratique décisive : celui qui va « récupérer » lui-même la preuve d'un vol en accédant sans droit aux fichiers de l'adversaire commet, à son tour, une obtention illicite au sens de l'article L151-4. La preuve ainsi constituée est non seulement fragile, mais elle expose son auteur à l'action même qu'il entendait exercer.

Le vrai obstacle : prouver sans violer le secret

C'est le paradoxe central de ce contentieux. L'atteinte est, par nature, dissimulée ; les éléments qui la démontrent se trouvent chez celui qui l'a commise. Il faut donc appréhender une preuve détenue par l'adversaire, sans l'accord de celui-ci, et sans franchir à son tour la frontière de l'illicite. Le droit français a organisé exactement cette opération.

La voie reine est la mesure d'instruction in futurum de l'article 145 du Code de procédure civile. Ce texte permet, avant tout procès, de demander au juge d'ordonner une mesure destinée à conserver ou établir la preuve de faits dont pourrait dépendre la solution d'un litige — à condition de justifier d'un motif légitime. Concrètement, le juge peut autoriser un commissaire de justice à se rendre dans les locaux du concurrent, à copier une messagerie, à saisir des fichiers. La demande se fait par requête (procédure non contradictoire) lorsque l'effet de surprise est nécessaire pour éviter la destruction ou la dissimulation des éléments.

Le séquestre : protéger le secret de l'adversaire pendant qu'on le prouve

Autoriser une saisie chez un concurrent crée un risque symétrique : celui d'utiliser la mesure pour piller, sous couvert judiciaire, les vrais secrets de la partie saisie. La loi de 2018 a répondu par le séquestre provisoire de l'article R153-1 du Code de commerce. Les pièces appréhendées ne sont pas remises immédiatement au demandeur : elles sont placées sous scellé, entre les mains d'un tiers ou du greffe, et le juge peut ordonner ce séquestre d'office pour préserver le secret des affaires de la partie saisie.

La mécanique est réglée : la partie saisie dispose d'un délai pour demander la modification ou la rétractation de l'ordonnance ; à défaut de contestation dans le mois suivant la signification, la mesure de séquestre est levée et les documents transmis au demandeur. La Cour de cassation a confirmé cette faculté de séquestre d'office comme instrument d'équilibre (Cass. com., 20 mars 2024, n° 22-22.398). Le juge arbitre ainsi, pièce par pièce, ce qui relève de la preuve légitime et ce qui doit rester protégé.

L'arrêt du 5 février 2025 : le secret n'est pas un mur

Restait une question de principe : le secret des affaires peut-il être opposé pour refuser purement et simplement de produire un document ? La chambre commerciale y a répondu par un arrêt promis à la publication au Bulletin : Cass. com., 5 février 2025, n° 23-10.953. Dans un litige opposant un franchisé Speed Rabbit Pizza à Domino's Pizza France, la Cour a censuré la cour d'appel pour n'avoir pas vérifié si le document litigieux, couvert par le secret des affaires, était indispensable à la preuve des faits allégués et si l'atteinte au secret était strictement proportionnée au but poursuivi.

L'enseignement est net : le secret des affaires n'est pas absolu. Il cède devant le droit à la preuve lorsque la production d'un document est indispensable et que l'atteinte reste proportionnée. Le juge ne peut ni écarter le document par principe, ni l'admettre sans procéder à cette mise en balance concrète. Pour l'entreprise victime, c'est une confirmation stratégique : opposer « c'est confidentiel » ne suffit pas à faire barrage. Pour l'entreprise qui détient un secret, c'est un rappel que la protection s'apprécie in concreto, pas comme un privilège.

Agir : cessation, destruction, réparation

Une fois l'atteinte établie, les recours sont substantiels. Les articles L152-3 à L152-5 du Code de commerce autorisent le juge à prescrire, au besoin sous astreinte, toute mesure proportionnée pour prévenir ou faire cesser l'atteinte : interdiction de réaliser ou poursuivre l'utilisation ou la divulgation du secret, interdiction de produire, d'offrir, de commercialiser ou d'importer les produits résultant de l'atteinte, destruction totale ou partielle des documents, objets, matériaux ou fichiers numériques concernés.

S'y ajoute la réparation. L'article L152-6 impose au juge de prendre en compte distinctement trois postes pour évaluer les dommages-intérêts : les conséquences économiques négatives de l'atteinte, dont le manque à gagner et la perte subie, y compris la perte de chance ; le préjudice moral ; et les bénéfices réalisés par l'auteur de l'atteinte, y compris les économies d'investissements intellectuels, matériels et promotionnels qu'il en a retirées. Ce troisième poste est spécifique : il permet de capter l'avantage indûment tiré du secret, même lorsque le préjudice direct de la victime est difficile à chiffrer. Enfin, l'action se prescrit par cinq ans à compter du jour où le détenteur a connu ou aurait dû connaître le dernier fait dommageable (article L152-2).

Le rôle de l'enquête privée

Dans ce contentieux, l'agent de recherches privées agréé par le CNAPS intervient en amont de la mesure judiciaire, jamais à sa place. Son apport est de construire le socle factuel qui rend crédible le motif légitime exigé par l'article 145 du Code de procédure civile.

Cela passe d'abord par l'investigation en sources ouvertes (OSINT) : reconstitution de la chronologie d'un départ, création de sociétés concurrentes (Infogreffe, RNCS), dépôts de marques, évolutions de profils professionnels, signaux publics de démarchage. La méthodologie est détaillée dans notre guide Investigation numérique OSINT pour les entreprises. Cela passe ensuite par l'observation de terrain, depuis l'espace public et dans le strict cadre légal, pour documenter des faits matériels : présence d'un ancien collaborateur chez le concurrent, reprise de contacts, indices de détournement.

Ce travail s'articule avec l'avocat, qui saisit le juge, et le commissaire de justice, qui exécute la mesure. Le rapport d'enquête privée, recevable en justice sous condition de proportionnalité depuis l'arrêt d'assemblée plénière du 22 décembre 2023 — voir notre analyse Preuve obtenue par détective privé : l'admissibilité après l'arrêt du 22 décembre 2023 — devient alors la pièce qui déclenche l'autorisation judiciaire. La frontière avec la concurrence déloyale, lorsqu'un ancien salarié est en cause, est traitée dans notre article Information confidentielle emportée par un ancien salarié ou dirigeant. Nos garanties déontologiques sont exposées sur notre page Agrément CNAPS.

Mon analyse

Le régime de 2018 a doté les entreprises d'un outil puissant, mais il déplace le centre de gravité du contentieux. La difficulté n'est presque jamais de savoir si le secret est protégé : elle est de le prouver sans se disqualifier. Trop de dirigeants, sous le coup de la découverte, veulent aller « chercher les preuves » eux-mêmes — copie sauvage d'un ordinateur, accès à une boîte mail, témoignage extorqué. C'est précisément le geste qui condamne le dossier, en le faisant basculer du côté de l'obtention illicite. La discipline probatoire, ici, n'est pas une formalité : elle est la condition même du succès.

L'arrêt du 5 février 2025 confirme une tendance de fond du droit français : la recherche de la vérité et le droit à la preuve prennent le pas sur les forteresses procédurales, à condition que l'atteinte reste proportionnée. C'est une bonne nouvelle pour les victimes, mais elle impose une exigence de rigueur symétrique. Celui qui invoque le droit à la preuve doit démontrer que sa demande est indispensable et calibrée ; celui qui oppose le secret doit accepter qu'il ne s'agit pas d'un veto. Entre les deux, le juge arbitre, pièce par pièce, avec le séquestre comme filet de sécurité.

Pour une entreprise, la leçon la plus utile est peut-être en amont de tout litige. La condition des « mesures de protection raisonnables » signifie que la protection juridique se prépare avant l'atteinte, par une organisation concrète de la confidentialité. Classifier ce qui doit l'être, restreindre les accès, tracer les mouvements de données, formaliser les départs : ces gestes ordinaires ne sont pas seulement de la sécurité, ils constituent le titre de propriété qui rendra l'action recevable le jour où le secret sera capté. Se protéger, ici, c'est d'abord se ménager la preuve de sa propre diligence.

Sources

• Loi n° 2018-670 du 30 juillet 2018 relative à la protection du secret des affaires — Légifrance
• Code de commerce, articles L151-1 à L154-1 (protection du secret des affaires) — Légifrance
• Code de commerce, article L151-1 (définition et conditions) — Légifrance
• Code de commerce, articles L152-3 à L152-5 (mesures de prévention et de cessation) — Légifrance
• Code de commerce, article L152-6 (évaluation des dommages-intérêts) — Légifrance
• Cour de cassation, chambre commerciale, 5 février 2025, n° 23-10.953 (secret des affaires et droit à la preuve) — Légifrance
• Code de procédure civile, article 145 (mesures d'instruction in futurum)
• Code de commerce, article R153-1 (séquestre provisoire ; Cass. com., 20 mars 2024, n° 22-22.398)
• Cour de cassation, Assemblée plénière, 22 décembre 2023, n° 20-20.648 (admissibilité de la preuve) — Légifrance