Quand un accord de confidentialité est-il utile ?

Le NDA sert à poser un cadre avant un échange qui ne doit pas devenir public. Il peut concerner les données financières d’une entreprise, un prototype, un procédé, des informations commerciales ou le détail d’une opération envisagée.

Évitez de traiter toutes les informations de la même façon. Une présentation commerciale publique n’appelle pas le même cadre qu’un fichier nominatif de clients. Pour une levée de fonds, un premier document peut expliquer la proposition de valeur sans dévoiler les secrets techniques. Les éléments sensibles sont ensuite partagés progressivement.

Ce que le NDA couvre et ce qu’il ne règle pas

Un accord unilatéral protège principalement les informations d’une partie. Un accord réciproque encadre celles des deux partenaires. Choisissez selon les échanges réels, sans imposer une symétrie artificielle.

Le contrat précise normalement les usages autorisés, les destinataires et les limites de divulgation. Ces dispositions peuvent aussi figurer dans un contrat de prestation ou de partenariat : il n’est pas toujours nécessaire de créer un document séparé.

La confidentialité ne décide pas, à elle seule, qui possède le code, le design ou l’invention développés ensemble. Ces droits doivent être réglés expressément. L’IPI recommande de formaliser les rapports juridiques et la propriété intellectuelle dès le début d’une coopération.

De même, empêcher un prestataire de solliciter vos clients ou de concurrencer votre activité relève d’engagements distincts. Les glisser dans une définition très large de la confidentialité rend le document moins lisible. Si vous créez une société avec des associés, coordonnez le NDA avec les statuts et les accords entre associés.

Les points à définir avant de rédiger l’accord

Préparez un brief avec les décisions suivantes. Il permettra au juriste de rédiger un document qui correspond aux échanges prévus.

1. Les parties. Identifiez les personnes ou sociétés engagées et vérifiez les pouvoirs du signataire.
2. Le projet. Décrivez la négociation ou la collaboration qui justifie l’accès aux informations.
3. Le périmètre. Précisez les catégories de données, supports et informations orales concernées.
4. L’usage permis. Indiquez ce que le destinataire peut faire pour évaluer ou réaliser le projet.
5. Les destinataires. Déterminez quels collaborateurs, conseils et sous-traitants peuvent avoir accès aux documents.
6. Les exclusions. Traitez les informations déjà publiques, connues légitimement ou développées indépendamment.
7. La durée. Distinguez la période d’échange de la durée de protection.
8. La fin de relation. Prévoyez restitution, effacement et conservation justifiée de certaines pièces.
9. Les incidents. Organisez l’alerte et les premières mesures en cas de divulgation.
10. Les différends. Faites examiner le droit applicable, le tribunal ou l’arbitrage et les conséquences d’une violation.

La précision ne signifie pas forcément un texte long. Un périmètre clair et un usage limité au projet sont souvent plus faciles à appliquer que des formulations qui englobent indistinctement toute activité des parties.

Durée, preuve et conséquences d’une violation

La durée doit correspondre à l’utilité de l’information. Un calendrier de lancement peut perdre sa sensibilité après la commercialisation. Un procédé industriel peut rester confidentiel beaucoup plus longtemps. Il n’existe donc pas un nombre d’années convenant à tous les projets.

Précisez aussi quand la protection commence et si elle concerne les échanges déjà intervenus. Une signature après plusieurs réunions ne reconstitue pas automatiquement la preuve de ce qui a été communiqué. Conservez les versions transmises et les dates d’accès aux espaces documentaires.

En cas de violation, il faut pouvoir identifier l’information concernée, l’obligation et les faits. Si une pénalité contractuelle est envisagée, faites vérifier sa rédaction, ses conditions et son articulation avec les autres recours. Le juge doit réduire une peine conventionnelle qu’il estime excessive selon l’article 163 CO. Inscrire un montant élevé ne dispense donc pas de cette analyse.

Exemple illustratif : pour l’étude d’un prototype, vous pouvez limiter l’accès aux personnes chargées d’évaluer la fabrication et prévoir l’arrêt de cet accès lorsque les discussions cessent. Cette organisation complète le contrat ; elle ne dépend pas uniquement d’une promesse générale de discrétion.

Données personnelles, outils numériques et inventions

Un NDA ne suffit pas à encadrer tous les traitements de données personnelles. Lorsque vous mandatez un prestataire pour les traiter pour votre compte, les règles de sous-traitance doivent aussi être examinées : instructions, sécurité, sous-traitants ultérieurs et éventuels transferts à l’étranger. Le responsable du traitement conserve ses responsabilités même après externalisation.

Pour une application ou un site, utilisez des données de test lorsque cela permet d’avancer sans transmettre de données réelles. Définissez les accès à l’hébergement, aux sauvegardes et aux environnements de développement. Précisez aussi les conditions d’utilisation d’outils externes, notamment d’intelligence artificielle, sur les informations confidentielles.

Pour une invention potentiellement brevetable, la chronologie est essentielle. L’IPI rappelle qu’une divulgation publique avant le dépôt peut compromettre la nouveauté. Évitez donc une publication prématurée, y compris dans une démonstration en ligne. Un conseil en brevets peut aider à organiser le dépôt et les échanges confidentiels nécessaires.

La même discipline s’applique lors d’une campagne de financement : la page publique ne doit pas révéler sans réflexion le savoir-faire qui fait la valeur du projet.

Une méthode simple avant de partager votre dossier

Classez les documents en trois niveaux : public, partagé sous conditions et strictement limité. Désignez la personne qui autorise l’accès. Le contrat signé et les documents doivent être conservés dans un emplacement accessible à l’équipe responsable du projet.

Avant l’envoi :

• Vérifiez l’identité du destinataire et l’entité pour laquelle il agit.
• Retirez les données qui ne sont pas nécessaires à l’échange.
• Contrôlez les signataires et la version du document.
• Utilisez un canal de partage approprié et des droits individuels.
• Fixez la date de réexamen ou de fermeture des accès.
• Informez votre équipe des limites convenues.

En cas de fuite présumée, préservez les éléments disponibles et faites examiner rapidement les mesures utiles. Une réaction organisée est préférable à une accusation publique qui pourrait compliquer le dossier.

Un modèle trouvé en ligne peut aider à préparer les questions, mais il doit être adapté au droit applicable et au projet. Pour un secret important ou une relation transfrontalière, une rédaction juridique ciblée protège mieux qu’un document signé sans discussion.

Questions fréquentes