NDA : les 6 erreurs qui peuvent laisser votre entreprise sans protection

Avant de révéler un produit, un prix, un réseau ou un projet, signez un accord de confidentialité qui protège réellement vos intérêts.

Le NDA (Non-Disclosure Agreement), ou accord de confidentialité, est souvent le premier contrat d’une relation d’affaires : avant de présenter un produit, partager un prototype, communiquer une grille tarifaire, ouvrir son réseau de distribution ou négocier avec un fournisseur, un prestataire, un partenaire ou un investisseur.

Il donne souvent l’impression de sécuriser la discussion. Mais un NDA trop générique, mal adapté à l’opération ou simplement copié d’un modèle en ligne peut laisser l’entreprise sans véritable recours lorsque l’information circule, est exploitée ou permet à un tiers de contourner son intermédiaire.

Un bon NDA ne se résume pas à la formule « les informations échangées sont confidentielles ». Il identifie ce qui doit être protégé, limite très concrètement l’usage qui peut en être fait, organise les accès internes et externes, et prévoit les conséquences d’une violation.

Voici les six erreurs les plus fréquentes — et les points à traiter avant toute divulgation sensible.

1. Définir les informations confidentielles de manière trop vague

C’est le point de départ de tout accord de confidentialité. Une clause qui vise indistinctement « toutes les informations échangées dans le cadre de la relation » manque souvent de précision au moment où il faut l’appliquer.

Un NDA robuste définit les catégories d’informations protégées en fonction de l’opération envisagée. Selon les cas, il peut s’agir notamment :

•des listes de clients, prospects, fournisseurs et partenaires ;

•des prix, marges, volumes, conditions d’achat ou de revente et prévisions ;

•des échantillons, prototypes, fichiers techniques, codes couleur, plans, spécifications ou éléments graphiques ;

•des calendriers de production, données logistiques et informations de sourcing ;

•de la stratégie commerciale, des réseaux de distribution et des territoires ;

•de l’existence même des discussions, de leur objet et de leur avancement.

Il faut également prévoir les différents supports : information écrite, orale, visuelle, numérique, transmise par messagerie, lors d’une réunion ou par présentation d’un échantillon.

Deux options sont possibles pour les informations orales : exiger une confirmation écrite dans un délai déterminé, ou prévoir qu’une information est confidentielle dès lors que sa nature ou les circonstances de sa communication permettent raisonnablement de la regarder comme telle. La bonne solution dépend du volume d’échanges, de la relation et de la capacité réelle des parties à formaliser chaque communication.

A retenir : plus le périmètre est concret, plus il est possible de démontrer, en cas de difficulté, ce qui a été communiqué, à quelle fin et sous quelle protection.

2. Oublier que le NDA (accord de confidentialité) doit aussi limiter l’usage de l’information

La confidentialité ne consiste pas seulement à interdire la divulgation à un tiers. Il faut aussi interdire à la partie qui reçoit l’information de l’utiliser pour son propre compte ou au profit d’un tiers.

Exemple : un fournisseur reçoit des informations sur une collection, des clients cibles, une stratégie de distribution et un calendrier de lancement. Même s’il ne publie rien, le risque existe s’il utilise ces éléments pour développer une offre concurrente, démarcher le réseau identifié ou adapter sa négociation avec un autre acteur.

Le NDA doit donc limiter l’utilisation des informations à une finalité précise : évaluer une opération, négocier un partenariat, réaliser une prestation déterminée ou exécuter une commande. Toute copie, reproduction, exploitation ou utilisation en dehors de cette finalité doit être exclue.

Cette précaution ne relève pas du formalisme. Pour bénéficier du régime du secret des affaires, l’information doit notamment avoir une valeur commerciale du fait de son caractère secret et faire l’objet de mesures de protection raisonnables par son détenteur. Le NDA est l’une de ces mesures ; il est d’autant plus utile lorsqu’il interdit aussi l’utilisation non autorisée de l’information. Article L151-1 du Code de commerce

A retenir : la confidentialité ne suffit pas. Le NDA doit aussi interdire que l’information soit utilisée à votre détriment — même sans être communiquée à un tiers.

3. Mal rédiger les exceptions à la confidentialité

Un accord de confidentialité ne peut pas empêcher une partie de répondre à une obligation légale, à une décision de justice ou à une demande d’une autorité compétente — par exemple administrative, fiscale, douanière ou de régulation.

Il faut donc prévoir une exception de divulgation imposée, mais de façon encadrée :

•la communication doit être limitée à ce qui est strictement requis ;

•elle ne doit intervenir que lorsqu’elle est réellement imposée ;

•et la partie concernée doit conserver la protection de l’information pour tout ce qui n’a pas à être communiqué.

La notification préalable à l’autre partie n’est pas une règle absolue. Elle peut être prévue dans la mesure où elle est légalement possible et matériellement compatible avec la demande reçue. Mais elle ne doit pas empêcher la réponse à une autorité ni créer une obligation inadaptée, notamment en présence d’une demande fiscale, douanière, administrative ou judiciaire qui ne laisse pas de place à une information préalable.

Le NDA doit également énumérer les exceptions habituelles : information déjà publique sans violation de l’accord, information déjà détenue licitement et sans obligation de confidentialité, information reçue licitement d’un tiers autorisé à la communiquer, et, selon la négociation, développement indépendant démontrable.

A retenir : les exceptions doivent être prévues mais encadrées. Sans elles, la partie contrainte de divulguer se retrouve en apparente violation du NDA alors qu’elle n’avait pas le choix.

4. Négliger la « cascade » de confidentialité vers les collaborateurs et sous-traitants

Dans la réalité, l’information ne reste jamais longtemps entre deux signataires. Elle peut devoir être communiquée à des salariés, dirigeants, conseils, experts, prestataires informatiques, usines, transporteurs, sous-traitants ou partenaires de production.

Un NDA bien construit organise cette circulation sur un principe simple : l’accès est réservé aux personnes qui ont un besoin strict d’en connaître pour la finalité convenue.

La partie qui reçoit l’information doit :

•informer ces personnes du caractère confidentiel des éléments transmis ;

•leur imposer des obligations de protection au moins équivalentes ;

•mettre en place des mesures de sécurité adaptées ;

•et rester responsable des divulgations ou usages non autorisés commis par les personnes auxquelles elle donne accès.

Cette « cascade » est particulièrement importante dans les opérations de fabrication, d’approvisionnement et de développement de produits, où les informations passent vite d’un interlocuteur à l’autre. Elle évite qu’un cocontractant se retranche derrière l’intervention d’un sous-traitant pour échapper à sa responsabilité.

A retenir : l’obligation de confidentialité doit s’imposer à toute la chaîne. Le signataire reste responsable des manquements de ceux à qui il donne accès.

5. Confondre confidentialité et non-contournement

C’est l’erreur la plus coûteuse dans les relations commerciales impliquant un réseau, un sourcing ou une opportunité d’affaires.

Prenons un cas fréquent : un grossiste présente à un fournisseur ses clients, ses revendeurs, ses partenaires logistiques ou des circuits de distribution. Le fournisseur, une fois ces interlocuteurs identifiés, les contacte directement pour vendre sans passer par le grossiste.

Le NDA protège en principe les informations communiquées. Mais cela ne suffit pas toujours à interdire clairement le comportement de contournement. Il faut une clause spécifique de non-contournement, éventuellement accompagnée d’une clause de non-sollicitation.

Cette clause peut interdire au destinataire, sans accord écrit préalable :

•de contacter, solliciter, démarcher, négocier ou contracter directement ou indirectement avec les clients, prospects ou partenaires révélés grâce aux informations confidentielles ;

•de contourner l’intermédiaire dans une opération de vente, d’achat, de distribution ou de fourniture rendue possible par les informations reçues ;

•de capter ou tenter de capter une relation commerciale identifiée grâce à ces informations.

Pour rester défendable et proportionnée, la clause doit être calibrée : personnes ou catégories visées, durée, champ de l’interdiction et exception pour les relations préexistantes, licites et documentées. Dans certains secteurs, une durée de 12 à 24 mois après la dernière communication d’information peut être pertinente ; elle doit toujours être adaptée au cycle réel de l’activité et à l’intérêt légitime à protéger.

A retenir : la confidentialité protège l’information. La non-contournement protège le réseau et les relations commerciales. Les deux clauses sont complémentaires, pas substituables.

6. Oublier les clauses qui rendent le NDA réellement opérant

Un NDA n’est utile que si l’entreprise peut réagir lorsque la discussion s’arrête ou lorsqu’une information est compromise.

Plusieurs points méritent une attention particulière :

• Restitution ou destruction

À la fin des discussions ou à première demande, le destinataire doit restituer ou détruire les documents, fichiers, copies, analyses et extractions. Il est utile de prévoir un délai court, une attestation écrite de destruction et le sort des sauvegardes automatiques ou archives légalement nécessaires.

• Propriété intellectuelle et absence de licence

La remise d’un prototype, d’un fichier, d’une maquette ou d’une information technique ne transfère aucun droit. Le NDA doit dire expressément qu’il ne confère ni licence, ni cession, ni autorisation d’exploitation. Si des livrables doivent être créés, leur propriété intellectuelle doit être réglée dans le contrat adapté ; le NDA ne doit pas laisser ce point dans l’ombre.

• Durée adaptée et survie des obligations

La durée de l’accord et celle des obligations de confidentialité ne sont pas nécessairement identiques. Les discussions peuvent prendre fin, tandis que l’information demeure stratégique. Les obligations doivent donc survivre à la fin de la relation pendant une durée cohérente avec la nature des informations — et, lorsqu’elles conservent effectivement leur caractère secret, aussi longtemps que nécessaire pour éviter leur divulgation ou leur exploitation indue.

• Réaction en cas de violation

Le destinataire doit notifier sans délai toute perte, accès non autorisé, divulgation ou utilisation non conforme dont il a connaissance et prendre des mesures pour en limiter les effets.

La victime d’un manquement peut demander réparation de son préjudice contractuel. Article 1231-1 du Code civil Une clause pénale peut également prévoir une somme forfaitaire due en cas de violation, mais son montant doit être cohérent : le juge peut la modérer ou l’augmenter si elle est manifestement excessive ou dérisoire. Article 1231-5 du Code civil

Selon les circonstances, des mesures d’urgence peuvent aussi être recherchées pour faire cesser ou prévenir une atteinte. En matière de secret des affaires, le juge peut ordonner en référé des mesures provisoires ou conservatoires pour prévenir une atteinte imminente ou faire cesser une atteinte illicite. Article L152-4 du Code de commerce

A retenir : un NDA n’est utile que si l’entreprise peut réagir. La restitution, la durée, la propriété intellectuelle et la clause pénale ne sont pas des détails — ce sont les mécanismes qui rendent l’accord opérant.

Ce qu’il faut retenir

Un NDA n’est pas une formalité administrative. C’est un outil de protection commerciale, technique et stratégique.

Avant de partager une information sensible, il faut s’assurer que l’accord :

• définit clairement les informations protégées ;
• limite leur usage à une finalité identifiée ;
• encadre les exceptions de divulgation imposée ;
• organise l’accès des équipes et sous-traitants ;
• protège le réseau grâce à une clause de non-contournement lorsque cela est nécessaire ;
• et prévoit des mécanismes concrets de restitution, de durée, de réaction et de sanction.