Accord de confidentialité (NDA) entre professionnels

Pourquoi signer un accord de confidentialité entre professionnels ?

Avant de conclure un partenariat, un rachat, une levée de fonds ou un contrat de sous-traitance, les entreprises échangent des informations sensibles : données financières, fichiers clients, savoir-faire technique, plans de développement ou grilles tarifaires. L'accord de confidentialité, aussi appelé NDA (Non-Disclosure Agreement), encadre ces échanges et empêche que ces informations soient réutilisées ou divulguées à des concurrents si la négociation échoue.

Sans cet engagement écrit, prouver une fuite et obtenir réparation devient très difficile. Le NDA matérialise la volonté commune de protection, fixe les règles du jeu et constitue une preuve déterminante en cas de litige.

Le cadre légal exact

La confidentialité des informations échangées repose sur deux fondements complémentaires :

• Article 1112-2 du Code civil (issu de l'ordonnance n° 2016-131 du 10 février 2016) : « Celui qui utilise ou divulgue sans autorisation une information confidentielle obtenue à l'occasion des négociations engage sa responsabilité dans les conditions du droit commun. » Cette protection s'applique même en l'absence de contrat signé, sur le terrain de la responsabilité extracontractuelle.
• Articles L151-1 et suivants du Code de commerce (loi n° 2018-670 du 30 juillet 2018, transposant la directive européenne 2016/943) : ils protègent le secret des affaires. Une information n'est protégée que si elle remplit trois conditions cumulatives : elle n'est pas généralement connue ou aisément accessible ; elle revêt une valeur commerciale du fait de son caractère secret ; et elle fait l'objet de mesures de protection raisonnables de la part de son détenteur.

Le NDA vient préciser et renforcer ces règles : il définit le périmètre exact des informations, leur durée de protection, les exceptions et les sanctions. Il sert aussi de « mesure de protection raisonnable » exigée par l'article L151-1, condition indispensable pour invoquer le secret des affaires.

Les clauses indispensables

• La définition des informations confidentielles : large mais identifiable (documents marqués, données financières, savoir-faire). Une définition trop floue affaiblit la protection.
• Les obligations de la partie réceptrice : non-divulgation, usage limité au projet, encadrement des collaborateurs destinataires, restitution ou destruction des documents en fin de négociation.
• Les exceptions : informations publiques, déjà connues, obtenues licitement d'un tiers, ou dont la divulgation est imposée par la loi ou un juge.
• La durée : pendant les échanges et plusieurs années après (souvent 2 à 5 ans).
• Les sanctions : pénalité forfaitaire (clause pénale, article 1231-5 du Code civil) et réparation du préjudice réel.
• La loi applicable et le tribunal compétent.

Procédure pas à pas

• Étape 1 : identifiez précisément les informations à protéger et la partie qui les communique. Un NDA peut être unilatéral (une seule partie divulgue) ou mutuel (échanges réciproques).
• Étape 2 : complétez le modèle avec les coordonnées exactes des sociétés (dénomination, capital, RCS, siège, représentant habilité à engager la société).
• Étape 3 : adaptez la durée, le montant de la pénalité et le périmètre des informations à votre situation.
• Étape 4 : faites signer chaque partie, paraphez chaque page et conservez un exemplaire original par signataire.
• Étape 5 : marquez « Confidentiel » les documents transmis et tenez un registre des échanges, afin de prouver le caractère secret en cas de litige.

Erreurs fréquentes à éviter

• Faire signer une personne non habilitée à engager la société : exigez un représentant légal ou un mandataire muni d'une délégation.
• Prévoir une durée illimitée et disproportionnée, qui pourra être jugée abusive par les tribunaux.
• Oublier la clause de restitution ou de destruction des documents en fin de relation.
• Définir les informations de façon trop vague, ce qui rend la preuve d'un manquement quasi impossible.
• Négliger les mesures de protection concrètes : sans elles, l'article L151-1 ne s'applique pas.
• Fixer une pénalité forfaitaire manifestement excessive : en application de l'article 1231-5 du Code civil, le juge peut la modérer (comme il peut l'augmenter si elle est dérisoire), de sorte qu'un montant proportionné à l'enjeu réel est préférable.

Recours en cas de violation

Si une partie divulgue ou exploite une information protégée, la partie lésée peut engager une action en responsabilité civile pour obtenir des dommages-intérêts et le versement de la pénalité contractuelle. Le juge peut également ordonner, y compris en référé, des mesures d'interdiction, de retrait ou de cessation. Lorsque l'atteinte relève du vol de données ou de l'abus de confiance, des poursuites pénales sont envisageables. Il est recommandé de réunir rapidement les preuves (échanges, marquage des documents, constat d'huissier) et de consulter un avocat spécialisé en droit des affaires.