🚨 Vol de données
Accès ou copie non autorisée de données confidentielles ou protégées
📁 Glossaire › Juridique & Cybersécurité • Public visé : avocats, entreprises, RH • Mise à jour : février 2026
🔎 Définition rapide
Le vol de données consiste à accéder, copier, transmettre ou exfiltrer des données numériques de manière non autorisée. Cela inclut les informations confidentielles d’entreprise, les données personnelles, les secrets commerciaux, les listes de clients, les codes sources, ou toute donnée protégée par la loi ou par contrat. Le vol peut être commis par un employé, un concurrent, un pirate informatique (hacker), ou toute personne ayant un accès non légitime.
📋 Formes courantes de vol de données
| Contexte | Exemple |
|---|---|
| Départ d’employé | Copie de fichiers confidentiels sur clé USB ou dans un cloud personnel avant de démissionner |
| Concurrence déloyale | Ex-employé fondant une entreprise concurrente avec les listes clients de son ancien employeur |
| Cyberattaque externe | Pirate informatique infiltrant un réseau pour voler des données bancaires ou médicales |
| Espionnage industriel | Concurrent payant un employé pour obtenir des plans, formules ou stratégies |
| Ransomware (rançongiciel) | Données volées puis chiffrées avec demande de rançon pour leur restitution |
| Abus d’accès légitime | Employé ayant un accès autorisé mais copiant des données pour un usage personnel ou malveillant |
⚖️ Cadre juridique — Québec & Canada
Le vol de données est encadré par plusieurs lois au Canada et au Québec, tant au civil qu’au pénal.
Code criminel du Canada
- Art. 342.1 — Utilisation non autorisée d’un ordinateur. Quiconque accède à des données sans autorisation commet une infraction criminelle. Peine : jusqu’à 10 ans de prison si par mise en accusation.
- Art. 430(1.1) — Méfait relatif aux données. Destruction, altération ou obstruction de données. Peine similaire.
- Art. 322 — Vol (s’applique aussi aux biens intangibles comme des données dans certaines interprétations).
Code civil du Québec (recours civil)
- Art. 1457 — Responsabilité civile pour faute. L’employeur ou le client peut poursuivre en dommages-intérêts pour préjudice causé par le vol de données.
- Art. 2088 — Obligation de loyauté de l’employé envers l’employeur (applicable au vol de données par un employé actuel ou récent).
Loi sur la protection des renseignements personnels (fédérale et provinciale)
- LPRPDE (fédérale) — Les entreprises doivent protéger les renseignements personnels. Un vol de données peut entraîner des amendes et l’obligation de notifier les personnes touchées.
- Loi 25 (Québec) — Renforce la protection des renseignements personnels, sanctions importantes en cas de manquement (jusqu’à 10 M$ ou 2% du chiffre d’affaires mondial).
Implication pratique : Un vol de données peut entraîner à la fois des poursuites criminelles (par la police/procureur) et civiles (par la victime pour récupérer dommages et interdictions). Les preuves numériques doivent être collectées par un expert informatique judiciaire pour garantir leur admissibilité.
🎯 Comment prouver un vol de données?
La preuve d’un vol de données nécessite une analyse forensique rigoureuse :
- Identification de l’accès non autorisé — Logs système, historiques de connexion, accès à des fichiers sensibles
- Preuves de copie/transfert — Traces de fichiers copiés sur clé USB, email, cloud (Dropbox, Google Drive, OneDrive)
- Chronologie des événements — Corrélation entre les actions suspectes et d’autres événements (démission, contact avec concurrent)
- Récupération de fichiers supprimés — Souvent, le voleur tente d’effacer ses traces, mais un expert peut récupérer les données
- Analyse des métadonnées — Date/heure de création, modification, auteur des fichiers
🚨 Conséquences pour l’auteur du vol
| Type de conséquence | Détail |
|---|---|
| Criminel | Casier judiciaire, prison (jusqu’à 10 ans), amende |
| Civil | Dommages-intérêts (parfois punitifs), injonction, obligation de restituer |
| Professionnel | Congédiement pour cause grave, perte de réputation, difficulté à trouver un emploi |
| Contractuel | Violation de clause de confidentialité, poursuite par l’employeur ou client |
✅ Protection préventive
- Contrôles d’accès stricts (principe du moindre privilège)
- Journalisation (logs) des accès aux fichiers sensibles
- Clauses de confidentialité solides dans les contrats
- Audits réguliers des accès et transferts
- Formation des employés sur la sécurité des données
❌ Erreurs à éviter
- Attendre trop longtemps avant d’agir (preuves perdues)
- Confronter l’employé avant de sécuriser les preuves
- Tenter de collecter les preuves soi-même (risque de contamination)
- Négliger la préservation forensique
- Ne pas consulter un avocat rapidement
📦 Cas vécu (anonymisé)
Litige commercial — vol massif de données clients
Un directeur commercial démissionne pour fonder sa propre entreprise. Quelques semaines plus tard, l’ancien employeur constate que plusieurs clients clés ont été approchés par ce concurrent. Soupçonnant un vol de données, l’avocat mandate immédiatement un expert forensique.
- Obtention d’une ordonnance Anton Piller (perquisition surprise)
- Saisie immédiate de l’ordinateur portable de l’ex-employé
- Analyse forensique révélant qu’il a copié 4 200 fichiers (incluant toute la base clients) sur une clé USB 2 jours avant sa démission
- Découverte de courriels planifiant le vol plusieurs semaines à l’avance
- Corrélation entre les clients contactés et les fichiers volés
Résultat : Face à la solidité des preuves forensiques, l’ex-employé accepte un règlement incluant :
- Restitution immédiate de toutes les données
- Destruction certifiée de toutes les copies
- Clause de non-concurrence stricte pendant 3 ans
- Dommages-intérêts de 250 000 $ pour préjudice commercial
- Paiement des frais d’expertise et d’avocat
L’intervention rapide de l’expert et la rigueur de la chaîne de custody ont été déterminantes pour obtenir ce résultat favorable.
🔗 Termes reliés
🚨 Soupçon de vol de données?
Nos experts interviennent rapidement pour identifier, documenter et préserver les preuves de vol de données. Chaque analyse respecte les standards d’admissibilité des tribunaux québécois pour maximiser vos chances de succès.
Sans frais : 1-888-796-8706 • Courriel : expertise@firmeh2e.com
Dernière mise à jour : février 2026 • Ce glossaire fournit des définitions à titre informatif et ne constitue pas un avis juridique.
