Rédiger un accord de confidentialité : guide complet

Un accord de confidentialité (NDA, pour non-disclosure agreement) organise la communication et l’utilisation d’informations sensibles. Son intérêt se mesure aussi en cas de litige : quelles informations ont été transmises, à qui, pour quelle finalité et sous quelles restrictions ? Ce guide porte sur la protection en droit français.

Le NDA s’inscrit dans une stratégie de protection et de défense du secret des affaires. Il doit être accompagné de pratiques cohérentes : accès restreints, traçabilité des échanges et traitement des incidents.

NDA et secret des affaires : deux protections à articuler

La confidentialité contractuelle et la protection légale du secret des affaires ne se confondent pas. Un contrat peut couvrir des informations qui ne remplissent pas toutes les conditions du secret des affaires. Inversement, la signature d’un NDA ne suffit pas à établir que chaque information échangée bénéficie de cette protection.

L’article L. 151-1 du Code de commerce exige une information non généralement connue ou aisément accessible aux professionnels concernés, une valeur commerciale liée à son caractère secret et des mesures raisonnables pour préserver ce caractère. Le NDA contribue à ce dernier critère. Son efficacité dépend aussi de sa mise en œuvre. L’article L. 151-5 vise notamment l’utilisation ou la divulgation en violation d’une obligation de confidentialité ou de limitation d’usage. Consulter les textes sur le secret des affaires.

Quand conclure un accord de confidentialité ?

Avant la remise d’un dossier technique, une négociation de licence, une collaboration de R&D, une prestation informatique ou une opération de financement, il faut organiser les échanges. Un NDA unilatéral peut convenir lorsque seule une partie communique ses informations. Un accord réciproque lorsque les deux parties en divulguent.

En due diligence, la question porte autant sur le contrat que sur le périmètre de la data room : documents accessibles, destinataires autorisés, possibilités de téléchargement et sort des données si l’opération échoue. Une divulgation progressive permet d’adapter le niveau de détail au stade des discussions.

Les clauses à rédiger en pensant à leur preuve

Identifier les informations protégées

Décrire des catégories compréhensibles : procédés, paramètres de fabrication, code source, résultats d’essais, prix ou plans commerciaux. Préciser le traitement des informations orales, démonstrations, échantillons et documents dérivés. Conserver la version exacte des fichiers communiqués. Un marquage « confidentiel » est utile, mais une formule générale ne remplace pas l’identification du secret revendiqué.

Définir la finalité et les destinataires

Autoriser un usage précis, évaluer un partenariat, par exemple, et organiser les restrictions d’utilisation et de divulgation. Définir l’accès des salariés, prestataires, conseils et sociétés du groupe. Ne pas supposer que tous sont automatiquement couverts. Prévoir les engagements applicables aux destinataires secondaires et la notification d’un incident.

Prévoir les exclusions et les divulgations obligatoires

Traiter les informations déjà publiques, antérieurement détenues de manière licite, développées indépendamment ou reçues licitement d’un tiers, avec les justificatifs pertinents. Organiser les demandes d’une autorité et la notification préalable lorsque celle-ci est permise. Les règles impératives, notamment les protections légales des lanceurs d’alerte et les droits des salariés, doivent être respectées.

Adapter la durée et la sortie de relation

Distinguer la période d’échange des informations de la durée de l’obligation de confidentialité. Adapter cette dernière à la sensibilité et au cycle de vie des informations. Prévoir restitution ou destruction, confirmation écrite et traitement des copies de sauvegarde ou des archives conservées pour une obligation légale. Ces exceptions doivent rester encadrées et cohérentes avec la confidentialité attendue.

Articuler sanctions, droit applicable et règlement des litiges

Vérifier l’articulation entre responsabilité, plafonds éventuels, clause pénale et recours urgents. Une clause pénale ne garantit pas le versement automatique du montant prévu : le juge peut notamment corriger une pénalité manifestement excessive ou dérisoire selon l’article 1231-5 du Code civil. Le choix de loi et de juridiction doit être adapté aux parties et aux lieux d’utilisation de l’information.

Les mesures raisonnables : rendre le contrat opérationnel

• Cartographier : identifier les informations sensibles, leur détenteur et les personnes habilitées.
• Limiter : ouvrir les accès selon les besoins, individualiser les comptes et retirer les habilitations en fin de mission.
• Tracer : conserver les engagements signés, versions, bordereaux de remise et journaux d’accès pertinents.
• Former : expliquer aux équipes comment marquer, transmettre et signaler les informations sensibles.
• Contrôler : vérifier les pratiques des prestataires et la restitution des données lors des départs.

Exemple : un NDA signé avant une démonstration technique est plus utile si l’entreprise peut aussi identifier les participants, le support montré et les restrictions annoncées. L’objectif est de documenter les mesures effectivement appliquées, sans collecter davantage de données personnelles que nécessaire.

Violation d’un NDA : construire le dossier contentieux

Une suspicion de fuite appelle d’abord une chronologie : information concernée, accès autorisé, transmission contestée, première découverte et usages constatés. Préserver les originaux et les traces disponibles de façon licite. Distinguer les faits établis des hypothèses. Comparer ensuite les faits aux obligations du contrat et, séparément, aux conditions du secret des affaires.

Le dossier doit relier chaque demande à des éléments précis : cessation d’un usage, protection des pièces, conservation de preuves ou réparation du préjudice. Les mesures provisoires et conservatoires ainsi que la protection des pièces en justice relèvent notamment des articles L. 152-4 et L. 153-1 du Code de commerce. Leur obtention dépend des conditions procédurales applicables. Une clause de NDA ne lie pas le juge sur ce point.

En défense, l’analyse porte aussi sur le périmètre de l’engagement, l’origine licite de l’information, les autorisations reçues, les exclusions et la réalité du préjudice. Un désaccord commercial ne démontre pas à lui seul une divulgation illicite.

Questions fréquentes

NDA et clause de confidentialité : quelle différence ?

Le NDA est un accord autonome. Une clause de confidentialité figure dans un contrat plus large. Dans les deux cas, le périmètre des informations, l’usage autorisé, les destinataires et la durée doivent être adaptés aux échanges.

Un NDA suffit-il à protéger un secret des affaires ?

Non. Il est un élément du dispositif. La qualification de secret exige aussi que les conditions légales soient réunies et que les mesures de protection soient effectives.

Peut-on protéger des informations sans NDA ?

L’absence de NDA n’exclut pas toute protection. Elle impose d’identifier les autres obligations applicables et les mesures prises. Elle peut néanmoins compliquer la preuve des restrictions convenues avec le destinataire.

Un modèle de NDA peut-il être utilisé pour une levée de fonds ?

Il constitue un point de départ, à adapter aux destinataires, aux informations réellement nécessaires et à l’organisation de la data room. La confidentialité doit rester compatible avec le processus d’investissement et les obligations des conseils.

Préparer un audit ou un contentieux de confidentialité

Dhenne Avocats accompagne la rédaction et la négociation des engagements, l’audit des mesures de protection du secret des affaires et le traitement des litiges. Pour une première analyse, réunissez le NDA et ses versions, la liste des informations concernées, les preuves de communication et une chronologie des faits. Contacter le cabinet.

À lire également : définition de l’accord de confidentialité et contrats de propriété intellectuelle.

Contenu actualisé le 28 septembre 2026. Sources : Code de commerce, articles L. 151-1 à L. 153-2, Code civil, article 1231-5. Les informations générales présentées ici doivent être appliquées aux circonstances du dossier.

Téléchargez un modèle personnalisable de NDA ici.