Le secteur des logiciels RH est devenu en quelques années un terrain de compétition féroce, porté par la digitalisation de la paie et la gestion globale des talents. L’affaire qui oppose Deel et Rippling en 2025 dépasse les codes habituels de la rivalité commerciale. Ce qui aurait pu rester un affrontement classique autour de parts de marché s’est transformé en scandale judiciaire. Au centre : un plan d’espionnage industriel minutieusement organisé, impliquant un employé infiltré, des paiements en cryptomonnaie et des communications cryptées.
L’ampleur des révélations dépasse la seule confrontation entre deux entreprises. Elles interrogent la sécurité des environnements numériques, la solidité des contrôles internes et les limites qu’imposent ou non les acteurs de la tech à leurs stratégies de croissance.
Deel et Rippling, trajectoires croisées et ambitions mondiales
Rippling, née en 2016, s’est rapidement imposée comme un acteur majeur des logiciels intégrés de gestion RH, combinant paie, avantages sociaux et administration du personnel. Deel, fondée en 2019, a choisi de mettre l’accent sur la conformité internationale et la mobilité des collaborateurs répartis sur plusieurs continents.
Les deux entreprises se sont retrouvées en confrontation directe après 2023, date à laquelle Deel a cessé d’être cliente de Rippling. Cette rupture a ouvert la voie à une rivalité frontale, nourrie par une course à l’innovation et par des campagnes commerciales agressives. En 2025, cette compétition franchit une étape inattendue avec la découverte d’un dispositif d’espionnage interne.
Le rôle central d’un employé infiltré
En mars 2025, Rippling saisit la justice irlandaise en accusant Deel d’avoir mis en place un plan d’espionnage industriel. Les accusations ciblent Keith O’Brien, gestionnaire de conformité paie chez Rippling depuis 2023. Selon les documents judiciaires, il aurait été approché par Alex Bouaziz, PDG de Deel, et son père Philippe, directeur financier, pour transmettre des informations sensibles.
Entre octobre 2024 et mars 2025, O’Brien aurait envoyé quotidiennement des données confidentielles via Telegram : listes de prospects, stratégies commerciales, notes internes sur les clients et informations personnelles d’employés. En contrepartie, il aurait reçu environ 5 000 euros par mois en Ethereum. Les échanges étaient soigneusement organisés : canaux séparés, messages auto-détruits et consignes d’effacement des téléphones en cas de suspicion.
La méthodologie employée ne laisse guère de place au hasard. Elle révèle une organisation structurée et une volonté claire de dissimuler les traces d’un espionnage continu.
Une fuite massive de données stratégiques
Les premières analyses menées par Rippling montrent que l’exfiltration de données a été immédiate et massive. O’Brien disposait d’accès à Slack, Salesforce, Google Drive et Gong. En quelques mois, il aurait collecté des centaines de documents stratégiques : feuilles de route produits, notes sur les clients, plans de développement et listes d’entreprises ciblées.
L’ampleur de la collecte est frappante : jusqu’à 728 sociétés recensées en une seule journée pour des démonstrations commerciales. Ces informations offraient à Deel une connaissance directe de la stratégie de Rippling, lui permettant d’ajuster ses campagnes et de cibler ses recrutements. L’affaire démontre à quel point la donnée est devenue le nerf de la guerre dans l’écosystème des logiciels RH.
L’aveu qui a changé la donne
Sous pression, Keith O’Brien a fini par reconnaître son rôle lors d’une audience en Irlande. Il a confirmé avoir fourni les informations à Deel et a décrit comment les dirigeants de l’entreprise l’avaient incité à formuler de fausses accusations contre Rippling, afin de détourner l’attention vers des violations supposées de sanctions internationales.
Ses déclarations mettent en lumière une rivalité où la loyauté individuelle est sacrifiée au profit d’une logique de confrontation. « Je détruisais ma vie et celle de ma famille pour protéger Deel », a-t-il déclaré, révélant les pressions psychologiques subies et la fragilité d’un plan qui reposait entièrement sur le silence d’un individu.
Une bataille judiciaire aux multiples fronts
Rippling accuse Deel de vol de secrets commerciaux, concurrence déloyale et extorsion. L’action a été intentée devant la justice irlandaise, territoire stratégique pour ses activités européennes. Deel a tenté de contester la compétence du tribunal, sans succès, et a dû recevoir les documents en avril 2025.
Depuis, les procédures s’enchaînent. Rippling insiste sur l’ampleur de la fraude, tandis que Deel nie catégoriquement les faits et accuse son rival de chercher à détourner l’attention de ses propres difficultés. Des recours anti-SLAPP ont été introduits, ainsi que des demandes d’expertise technique sur l’exfiltration des données. Cette intensité judiciaire illustre la volonté des deux parties de transformer le terrain juridique en prolongement de leur affrontement commercial.
Les failles de sécurité mises en lumière
L’affaire dépasse les enjeux des deux protagonistes. Elle met en évidence les vulnérabilités des plateformes collaboratives et cloud, qui constituent aujourd’hui les principales infrastructures des entreprises. Même avec des investissements importants en cybersécurité, la loyauté des collaborateurs reste le maillon faible.
Dans le secteur RH, ces risques prennent une dimension particulière. Les plateformes manipulent des données sensibles : rémunérations, contrats, historiques fiscaux, informations personnelles. Le moindre incident fragilise la confiance des clients et expose les entreprises à des conséquences réglementaires et réputationnelles.
Des conséquences lourdes pour la réputation
Au-delà des pertes financières, cette affaire a un impact sur la crédibilité des deux sociétés. Deel et Rippling évoluent dans un environnement où la confiance des clients repose sur la garantie de sécurité et de conformité. Être associé à une affaire d’espionnage industriel constitue un coup dur. Les investisseurs et les partenaires observent attentivement l’évolution des procédures, conscients que leur issue pourrait rebattre les cartes dans l’écosystème technologique RH.
Il est probable que cette affaire accélère la mise en place de normes plus strictes. Les startups devront désormais démontrer non seulement leur capacité d’innovation mais aussi la solidité de leurs politiques de conformité, la rigueur de leur gestion des accès et la transparence de leurs pratiques.
Une affaire emblématique pour l’avenir de la tech RH
Le duel entre Deel et Rippling restera comme un épisode marquant de l’industrie RH. Au-delà du scandale judiciaire, il rappelle que la donnée constitue l’actif le plus précieux des entreprises. Les cryptomonnaies et les messageries chiffrées remplacent les méthodes traditionnelles, mais la logique reste la même : exploiter la faille humaine pour obtenir un avantage concurrentiel.
Pour l’ensemble de l’écosystème, cette affaire est un avertissement. Elle montre que la quête de leadership global peut conduire certains acteurs à franchir des limites aux conséquences irréversibles. La réputation, la confiance des clients et la viabilité à long terme dépendent désormais autant des pratiques éthiques que de l’innovation technologique.
