Mesures de protection raisonnables

Les mesures de protection raisonnables sont la troisième condition de la protection du secret des affaires, avec le caractère non généralement connu de l’information et sa valeur commerciale. Selon l’article L. 151-1 du Code de commerce, consultable sur Légifrance, l’information doit faire l’objet, de la part de son détenteur légitime, de mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret. Les mesures de protection raisonnables sont la condition la plus souvent discutée en justice, parce que c’est celle que les entreprises négligent.

Le contenu des mesures de protection raisonnables

D’abord, les mesures juridiques : clauses de confidentialité dans les contrats de travail, les accords de confidentialité avec les partenaires, les contrats de sous-traitance et de recherche, chartes informatiques, procédures d’arrivée et de départ des salariés. Ensuite, les mesures organisationnelles : identification et classification des informations, restriction des accès aux personnes qui en ont besoin, marquage des documents, registre des secrets, formation des équipes, contrôle des visiteurs. Enfin, les mesures techniques : gestion des droits d’accès, chiffrement, journalisation, cloisonnement des systèmes, encadrement des outils de partage et des outils d’intelligence artificielle générative.

L’appréciation du caractère raisonnable

Le caractère raisonnable s’apprécie compte tenu des circonstances : taille de l’entreprise, valeur de l’information, secteur, risques identifiés. La loi n’exige pas des mesures parfaites ni exhaustives, mais des mesures cohérentes et proportionnées. Une information accessible à tous les salariés sans restriction, envoyée à des tiers sans clause de confidentialité ou stockée sans contrôle d’accès perd sa protection, quelle que soit sa valeur. À l’inverse, une entreprise qui démontre une politique documentée et appliquée bénéficie de la protection même si une fuite s’est produite. La preuve incombe au détenteur du secret, ce qui impose de constituer le dossier avant tout litige.

Ce qu’il faut retenir

En pratique, les mesures de protection raisonnables ne se décrètent pas au moment du litige : elles se construisent, se documentent et s’actualisent. Un audit périodique permet de vérifier leur cohérence et de constituer le dossier de preuve. Le cabinet conduit ces audits et plaide la condition devant les tribunaux, comme présenté sur les pages avocat en secret des affaires et audit du secret des affaires.