Porter plainte pour vol de données en Suisse
Le vol de données, qu'il s'agisse de fichiers clients, de secrets de fabrication ou d'informations personnelles, peut avoir des conséquences désastreuses. En Suisse, la soustraction de données protégées constitue une infraction pénale qui vous permet d'agir pour protéger vos droits.
Le vol de données (soustraction de données) est poursuivi sur plainte. Vous disposez d'un délai strict de 3 mois dès la connaissance de l'identité de l'auteur pour déposer plainte pénale auprès de la police ou du Ministère public. La démarche nécessite de rassembler des preuves techniques solides.
01Comprendre l'infraction
En droit suisse, le « vol de données » n'est pas qualifié de vol ordinaire, car les données ne sont pas des objets matériels. Il est réprimé sous l'appellation de soustraction de données (art. 143 du Code pénal).
Pour que l'infraction soit punissable, la loi exige que les données ne soient pas destinées à l'auteur et qu'elles bénéficient d'une protection spéciale contre un accès indu (mot de passe, cryptage, restriction d'accès). Par ailleurs, l'auteur doit agir avec le dessein de se procurer ou de procurer à un tiers un enrichissement illégitime.
Cette qualification s'inscrit pleinement dans le Droit du numérique et protection des données. Il faut la distinguer du simple accès indu (le piratage ou hacking au sens de l'art. 143bis CP), où le pirate pénètre dans le système sans nécessairement s'enrichir grâce aux données soustraites.
Vol de données protégées avec l'intention de s'enrichir illégitimement.
Piratage pur (hacking), accès à un système sécurisé sans droit.
Altération, effacement ou destruction de fichiers informatiques.
Révélation non autorisée d'un secret d'affaires protégé.
Ce qui doit être réuni
- Des données stockées ou transmises électroniquement qui ne sont pas destinées à l'auteur
- Une protection technique spéciale mise en place contre un accès indu
- La soustraction ou la copie non autorisée de ces données
- Le dessein de se procurer ou de procurer à un tiers un enrichissement illégitime
- Le caractère intentionnel de la démarche
Exemples concrets
- Un employé démissionnaire qui copie la base de données clients protégée pour lancer son activité concurrente.
- Un pirate informatique qui s'introduit sur le serveur sécurisé d'une entreprise pour dérober des brevets et les revendre.
- Un technicien informatique qui s'approprie les données de cartes bancaires cryptées d'un système de réservation.
02La procédure, pas à pas
- 1
Sécuriser les accès
Révoquez immédiatement les droits d'accès et modifiez les mots de passe pour faire cesser l'infraction.
- 2
Figer les preuves techniques
Conservez les journaux de connexion (logs) et les historiques avant de procéder au nettoyage des systèmes.
- 3
Rédiger la plainte
Décrivez avec précision les méthodes de contournement et le type de données volées.
- 4
Déposer la plainte
Adressez-vous à une unité spécialisée en cybercriminalité de la police cantonale ou directement au Ministère public.
- 5
Se constituer partie plaignante
Informez formellement les autorités de votre volonté de participer à la procédure pour faire valoir le préjudice civil.
03Le délai à respecter
Le délai de plainte pénale est strictement limité à 3 mois (art. 31 CP). Ce compte à rebours commence à courir dès le moment où le lésé connaît avec certitude l'identité de l'auteur. Si ce délai est dépassé, le droit de déposer plainte est définitivement éteint et l'action pénale sera irrecevable.
À faire
- Les journaux de connexion (logs) et adresses IP prouvant l'accès indu
- Le registre des autorisations prouvant que les données étaient spécifiquement protégées
- La liste détaillée et l'estimation financière des données soustraites
- Le rapport d'investigation d'un expert informatique ou forensique indépendant
- Les correspondances ou éléments démontrant l'intention de s'enrichir (ex: proposition de vente)
À éviter
- Laisser passer le délai strict de 3 mois dès que vous avez formellement identifié le coupable
- Effacer ou reformater les serveurs compromis sans avoir extrait et figé les preuves de l'intrusion
- Négliger de documenter l'existence d'un mot de passe ou d'un pare-feu protégeant l'accès aux données
- Oublier d'avertir le Préposé fédéral si une fuite de données personnelles de tiers est constatée
04Où déposer, selon votre canton
- GenèveDépôt possible auprès de la Brigade de criminalité informatique (BCI).
- VaudLa Police cantonale vaudoise dispose d'une division cybercriminalité spécialisée pour ces plaintes complexes.
- ValaisDépôt dans un poste de police principal ou via un courrier détaillé au Ministère public.
- Neuchâtel et JuraPrivilégiez un dépôt direct au Ministère public avec l'appui d'un rapport technique d'expertise.
- FribourgLa police de sûreté traite les dossiers de criminalité économique et de vol de données en entreprise.
05Qui peut porter plainte, et le retrait
Qui a le droit de porter plainte
Seule la personne, physique ou morale, directement lésée par la soustraction de données a la qualité pour porter plainte. Il s'agit du « maître des données », c'est-à-dire l'entité qui a le droit exclusif d'en disposer. Pour une entreprise, la plainte pénale doit être déposée par les organes dûment inscrits au Registre du commerce ou par une personne détenant une procuration expresse à cet effet.
Peut-on retirer sa plainte ?
Oui. La soustraction de données étant poursuivie sur plainte, le plaignant conserve le droit de retirer sa plainte à tout moment, à condition qu'un jugement cantonal de deuxième instance n'ait pas encore été rendu (art. 33 CP). Ce choix est cependant définitif : une plainte retirée ne pourra plus jamais être déposée pour ces mêmes faits, même si un accord financier n'est finalement pas respecté.
06Après la plainte
Le Ministère public examinera les faits et, s'il retient la prévention, ouvrira une instruction formelle.
- Instruction et mesures de contrainte : des perquisitions ou le séquestre du matériel informatique du suspect peuvent être ordonnés pour récupérer les données.
- Ordonnance pénale : si l'auteur avoue et que le cas est simple, une amende ou une peine pécuniaire peut être directement prononcée.
- Classement : prononcé si la preuve que les données étaient « spécialement protégées » fait défaut.
En tant que partie plaignante, vous aurez accès au dossier et pourrez demander réparation de votre dommage.
L'erreur récurrente dans les dossiers de soustraction de données réside dans l'absence de protection technique suffisante. La justice suisse exige que les données volées soient « spécialement protégées » (art. 143 CP). Si un ancien collaborateur copie des fichiers auxquels toute l'entreprise a librement accès sans restriction ni mot de passe spécifique, la qualification pénale de vol de données risque fort d'être rejetée.
De plus, face à une violation de données touchant des informations personnelles de vos clients ou employés, la Loi sur la protection des données (LPD) impose souvent un signalement rapide au Préposé fédéral. Aborder cet événement sous le seul angle pénal en omettant vos responsabilités administratives et civiles pourrait exposer votre entreprise à des sanctions supplémentaires.
07Questions fréquentes
Non, pas sous l'angle de la soustraction de données (art. 143 CP). Cette infraction exige expressément que les informations aient été spécialement protégées contre un accès indu. D'autres voies civiles ou pénales (ex: violation du secret commercial) pourraient toutefois être envisagées.
Si l'infraction de soustraction de données est avérée, l'auteur s'expose à une peine privative de liberté pouvant aller jusqu'à cinq ans ou à une peine pécuniaire, selon l'ampleur du vol et l'enrichissement visé.
Oui, c'est l'un des scénarios les plus fréquents en Suisse. S'il copie un fichier protégé auquel il n'avait pas ou plus le droit d'accéder, dans le but d'enrichir sa nouvelle entreprise ou lui-même, les critères de l'infraction sont généralement réunis.
Le piratage (accès indu, art. 143bis CP) sanctionne le simple fait de pénétrer illicitement dans un système informatique sécurisé. Le vol de données (art. 143 CP) réprime le fait d'y soustraire des informations avec une réelle intention d'enrichissement.
Ce n'est pas une obligation légale, mais cela s'avère pratiquement indispensable. Le Ministère public aura besoin de preuves tangibles (logs, adresses IP) prouvant l'intrusion et la protection des données pour ne pas classer la plainte sans suite.
Oui. En vous constituant formellement partie plaignante, vous pouvez faire valoir vos conclusions civiles (dommages et intérêts) directement dans le cadre de la procédure pénale pour couvrir le préjudice subi par la perte ou l'exploitation de vos données.
Contenu rédigé et vérifié par l'équipe juridique JuriUp sur la base du Code pénal suisse, du Code de procédure pénale et des directives du Centre national pour la cybersécurité (NCSC).
L'intervention d'un professionnel du droit est souvent déterminante en matière de criminalité informatique. Un juriste ou un avocat spécialisé vous aidera à analyser les faits pour garantir que les critères stricts de la loi (protection spéciale, enrichissement illégitime) sont remplis avant d'entamer les démarches.
Le dépôt de la plainte requiert une précision technique et juridique rigoureuse pour éviter un classement rapide par le Ministère public. En vous représentant, le conseiller juridique s'assurera de formaliser la constitution de partie plaignante, demandera le séquestre des serveurs ou appareils de l'auteur présumé, et pourra évaluer objectivement le coût d'un procès pénal en Suisse si l'affaire devait être portée devant les tribunaux pour obtenir réparation.
Pour aller plus loin
D'autres guides JuriUp en lien avec votre situation.
Être accompagné pour votre plainte
Un juriste ou un avocat en Suisse vous rappelle pour analyser les preuves techniques et vous orienter dans votre dépôt de plainte.
À lire sur le blog
Tout le blogDroit du travail 2026: ton employeur impose un « portail RH » qui demande une copie de passeport à chaque connexion, comment demander un processus proportionné (LPD)
5 Août 2026Droit pénal (2026): plainte pénale après une arnaque ‘faux avocat’ ou ‘faux cabinet’ (email + facture), comment documenter sans payer
25 Juin 2026Employeur : départ d’un salarié et suppression “suspecte” de son calendrier Outlook/Google, comment préserver des preuves sans fouiller illégalement (2026)
25 Mai 2026Cette page est fournie à titre d'information générale sur le droit suisse et ne constitue pas un conseil juridique ; elle ne saurait engager la responsabilité de JuriUp. Chaque situation est particulière : pour agir, faites analyser la vôtre par un juriste ou un avocat. En cas d'urgence ou de danger, contactez la police (117).