Veille ou espionnage économique : la ligne rouge juridique du consultant en IE
Entre l'analyse de sources ouvertes parfaitement légale et le détournement d'informations protégées, la frontière est étroite. Décryptage des règles que tout consultant en IE doit maîtriser.
- La veille à partir de sources ouvertes (OSINT) est licite ; détourner un secret des affaires protégé est un délit civil et parfois pénal.
- La loi du 30 juillet 2018 transpose la directive « secret des affaires » : l'obtention déloyale engage votre responsabilité civile, même de bonne foi du client.
- L'ingénierie sociale, le faux prétexte ou l'accès non autorisé à un système peuvent constituer une infraction pénale (art. 323-1 du Code pénal).
- Une RC Professionnelle adaptée couvre la mise en cause civile pour collecte jugée déloyale, mais aucune assurance ne couvre l'acte pénal intentionnel.
Le cœur du métier : transformer l'information disponible en avantage décisionnel
L'intelligence économique repose sur un principe simple en apparence : collecter, recouper et analyser de l'information pour éclairer une décision stratégique. Cartographie d'un secteur, identification des intentions d'un concurrent, détection d'un signal faible avant une acquisition, surveillance d'une réputation en ligne. Le consultant en intelligence économique vend une lecture, pas un fichier brut.
La quasi-totalité de cette valeur se construit à partir de sources ouvertes : registres publics (BODACC, INPI, greffes), bases de données de presse, publications scientifiques, brevets, réseaux sociaux professionnels, marchés publics, rapports annuels. On parle d'OSINT (Open Source Intelligence). Tant que la donnée est publiquement accessible et que vous ne contournez aucune protection pour l'obtenir, vous êtes sur un terrain juridiquement solide.
Le problème survient lorsque la pression d'un client, ou la recherche d'un avantage concurrentiel décisif, pousse à franchir une ligne que la loi française a considérablement durcie depuis 2018. Cette ligne, beaucoup de praticiens ne savent pas exactement où elle se trouve.
La rupture de 2018 : le secret des affaires devient opposable
La loi n° 2018-670 du 30 juillet 2018, qui transpose la directive européenne 2016/943, a introduit dans le Code de commerce un régime de protection du secret des affaires (articles L. 151-1 et suivants). Avant cette loi, le détournement d'informations stratégiques relevait surtout de la concurrence déloyale, au cas par cas. Désormais, une information bénéficie d'une protection autonome dès lors qu'elle réunit trois conditions :
- elle n'est pas généralement connue ni aisément accessible aux personnes du milieu concerné ;
- elle a une valeur commerciale, effective ou potentielle, du fait de son caractère secret ;
- elle fait l'objet de mesures de protection raisonnables de la part de son détenteur (clause de confidentialité, restriction d'accès, marquage).
La conséquence est directe pour votre métier : l'obtention, l'utilisation ou la divulgation d'un tel secret sans le consentement de son détenteur légitime est illicite. La loi vise expressément l'accès non autorisé à des documents, l'appropriation par une personne qui agit de manière contraire aux usages loyaux, et même la « réception » d'un secret que vous saviez ou auriez dû savoir obtenu de façon déloyale.
Le point sensible : votre responsabilité peut être engagée même si c'est une source qui vous a transmis l'information, dès lors qu'un juge estime que vous ne pouviez ignorer son origine déloyale.
Là où la veille devient un délit pénal
Au-delà du contentieux civil, certaines pratiques de collecte basculent dans le pénal. Et là, aucune assurance ne vous protègera contre les conséquences de l'acte lui-même.
L'intrusion dans un système d'information
Accéder ou se maintenir frauduleusement dans tout ou partie d'un système de traitement automatisé de données est puni par l'article 323-1 du Code pénal (jusqu'à 3 ans d'emprisonnement et 100 000 € d'amende). Tester un mot de passe deviné, exploiter un accès laissé ouvert par un ancien salarié, parcourir un espace client mal protégé : tout cela peut tomber sous cette qualification.
L'ingénierie sociale et le faux prétexte
Se faire passer pour un client, un journaliste ou un candidat à l'embauche pour soutirer une information confidentielle peut constituer une collecte déloyale et, selon les cas, une escroquerie ou une atteinte au secret professionnel d'un tiers. Le « pretexting » est une zone grise que les tribunaux interprètent de plus en plus strictement.
L'atteinte aux données personnelles
Constituer un fichier sur des dirigeants ou des salariés sans base légale au sens du RGPD vous expose à des sanctions de la CNIL. La frontière entre « profil professionnel » et « données personnelles traitées sans consentement » est ténue dès que vous structurez et conservez l'information.
Le risque réel : votre responsabilité civile, même sans intention de nuire
Le scénario le plus fréquent n'est pas la condamnation pénale du consultant véreux. C'est la mise en cause civile du professionnel de bonne foi, dont la méthode de collecte est ensuite jugée déloyale par le détenteur du secret. Une entreprise concurrente découvre que votre analyse repose sur des données qu'elle considère protégées, et elle assigne en réparation l'auteur du rapport et son commanditaire.
Les conséquences financières sont doubles : les frais de défense (avocats spécialisés, expertise), souvent lourds, et l'éventuelle condamnation à des dommages-intérêts. À cela s'ajoute le préjudice de réputation, central dans un métier fondé sur la confiance.
C'est précisément ce que couvre une assurance RC Pro adaptée à l'intelligence économique : la prise en charge des conséquences pécuniaires d'une faute, d'une négligence ou d'une erreur commise dans le cadre de votre mission, ainsi que la défense lorsque votre responsabilité est recherchée. Attention toutefois : le dol et la faute intentionnelle restent exclus par nature. L'assurance protège le professionnel diligent qui a commis une erreur d'appréciation, pas celui qui a sciemment organisé un détournement.
Trois situations concrètes où le doute s'installe
La théorie juridique se heurte vite au terrain. Voici trois cas que rencontrent régulièrement les praticiens, avec la lecture qu'en ferait un juge.
Un ancien salarié de la cible vous contacte
Il propose de « partager ce qu'il sait ». Tant qu'il vous livre son analyse personnelle du marché, vous restez dans la légalité. Dès qu'il vous transmet des documents internes, des tarifs confidentiels ou un fichier client emportés à son départ, vous recevez un secret obtenu de façon déloyale. L'utiliser vous expose, même si vous n'avez rien dérobé vous-même. Le réflexe : refuser le document, documenter ce refus.
Une information « traîne » sur un serveur mal protégé
Vous découvrez qu'un répertoire de la cible est accessible sans authentification. La tentation est grande. Mais accéder à un espace que son propriétaire n'a manifestement pas voulu rendre public peut être qualifié de maintien frauduleux dans un système. Le caractère « facile » de l'accès n'efface pas l'absence d'autorisation.
Le client vous demande de « creuser » un dirigeant
Compiler son parcours professionnel public est licite. Reconstituer sa vie privée, ses relations, son patrimoine personnel à partir de bribes, c'est constituer un fichier de données personnelles sans base légale, et potentiellement une atteinte à la vie privée. La finalité professionnelle de la demande ne suffit pas à la légitimer.
Sécuriser sa méthode : la checklist de conformité du consultant en IE
La meilleure protection reste une méthode documentée et défendable. Voici les réflexes qui font la différence devant un juge :
- Tracer ses sources. Conservez l'origine de chaque information clé. Pouvoir démontrer qu'une donnée provient d'un registre public ou d'une publication accessible désamorce l'essentiel des accusations.
- Contractualiser le périmètre. Faites figurer dans votre lettre de mission un engagement de collecte par sources ouvertes et licites, et une obligation du client de ne pas vous transmettre d'informations protégées.
- Refuser les zones grises. Si une source propose un document interne d'un concurrent, documentez votre refus. Cette trace vous protège.
- Respecter le RGPD. Limitez la conservation, informez quand c'est requis, sécurisez vos bases.
- Vérifier ses garanties. Assurez-vous que votre contrat couvre explicitement l'activité de veille et d'analyse, y compris la mise en cause pour collecte jugée déloyale.
Pour découvrir les obligations spécifiques de votre activité, consultez aussi notre page dédiée au consultant en intelligence économique.
Questions fréquentes
Oui, consulter et analyser des informations publiquement accessibles sur des réseaux professionnels est licite. Le risque apparaît lorsque vous structurez ces données en fichiers nominatifs sans base légale RGPD, ou lorsque vous utilisez un faux profil pour accéder à des contenus restreints.
La veille licite collecte de l'information disponible sans contourner aucune protection. L'espionnage économique implique le détournement d'un secret des affaires protégé, l'intrusion dans un système, ou une collecte par tromperie. La première est le cœur de votre métier ; le second est un délit.
Une RC Pro adaptée prend en charge votre défense et les éventuels dommages-intérêts lorsque votre responsabilité civile est recherchée pour une faute non intentionnelle. En revanche, un détournement délibéré et la faute intentionnelle sont toujours exclus.
Vous pouvez l'être. La loi de 2018 vise celui qui reçoit ou utilise un secret qu'il savait ou aurait dû savoir obtenu de façon déloyale. D'où l'importance de tracer l'origine de vos données et de refuser les documents d'origine douteuse.
Non, la responsabilité du consultant et celle du commanditaire peuvent être engagées conjointement. Un ordre du client ne vous exonère pas. Une lettre de mission délimitant la collecte aux sources licites protège les deux parties.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Consultant en intelligence économique — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Consultant en intelligence économique →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.