Par une analyse rigoureuse des frontières entre l’immatériel et le corporel, le Tribunal d’arrondissement de Luxembourg, en sa chambre correctionnelle, précise par ce jugement du 13 décembre 2012 le régime répressif de l’appropriation de données numériques par un salarié. En l’espèce, le tribunal refuse de consacrer la qualification de vol pour la soustraction d’une base de données, au motif de l’immatérialité de l’objet, tout en écartant l’abus de confiance faute de remise juridique de la chose. Cette décision marque une stricte adhésion au principe de légalité des délits et des peines, s’opposant à une interprétation extensive de la notion de « chose » mobilière. Toutefois, la juridiction pallie cette exclusion par une application extensive de l’article 509-1 du Code pénal : l’accès, bien qu’initialement autorisé pour les besoins du service, devient frauduleux dès lors qu’il est détourné de sa finalité contractuelle. Le jugement consacre ainsi un « détournement de fonction » de l’accès informatique, tout en sanctionnant le comportement sur le terrain de la concurrence déloyale et de la protection des données à caractère personnel, offrant ainsi un arsenal répressif complet face à l’infidélité numérique du préposé. ## I. Faits et procédure Le prévenu, Monsieur X., a été employé par la société de comptabilité SOC1 S.A. du 26 mai au 6 juillet 2008. Durant cette période, il a accédé à la base de données confidentielle de son employeur, contenant les coordonnées des clients, en utilisant le mot de passe d'un collègue. Il a procédé à la copie intégrale de ce fichier sur un support externe. En février 2009, après avoir quitté la société, Monsieur X., agissant en qualité de gérant de sa propre structure (SOC2 S.à r.l.), a utilisé ces données pour adresser des offres de services à prix réduit aux clients de son ancien employeur. Alertée par ses clients, la société SOC1 S.A. a déposé plainte avec constitution de partie civile le 9 mars 2009. Une perquisition au domicile du prévenu a permis de saisir le fichier litigieux sur un disque dur externe. Le Ministère Public a poursuivi le prévenu sous quatre chefs d'inculpation : 1. Accès frauduleux à un système de traitement automatisé de données (Art. 509-1 du Code pénal) ; 2. Vol domestique (Art. 461 et 464 du Code pénal) ; 3. Concurrence déloyale (Art. 14 de la loi du 30 juillet 2002) ; 4. Traitement illicite de données à caractère personnel (Art. 5 de la loi du 2 août 2002). ## II. Problème de droit et motifs de la décision Le tribunal était confronté à une triple problématique : l'accès à un système informatique par un employé est-il frauduleux s'il outrepasse sa mission ? Une base de données numérique peut-elle être l'objet d'un vol ou d'un abus de confiance ? L'usage de données ainsi obtenues constitue-t-il une infraction aux lois spéciales sur le commerce et les données personnelles ? **Sur l'accès frauduleux (Art. 509-1 CP) :** Le tribunal retient la culpabilité. Il juge que si le prévenu était autorisé à accéder au système pour son travail, cette autorisation était limitée aux besoins du service. En s'introduisant dans le système pour copier des données à des fins personnelles et concurrentielles, il a agi « en dehors de son autorisation, partant frauduleusement ». Le détournement de la finalité de l'accès caractérise ici l'élément matériel de l'infraction. **Sur le vol domestique (Art. 461 CP) :** Le tribunal prononce l'acquittement. Il rappelle que le