Qu'est-ce qu'un NDA ? Guide pratique en langage clair

Qu'est-ce qu'un NDA ? Un accord de confidentialité, aussi appelé NDA (de l'anglais non-disclosure agreement), est un contrat juridiquement contraignant par lequel une ou plusieurs parties s'engagent à ne pas divulguer des informations précises à des tiers. Il s'applique pour une durée définie et selon des conditions déterminées. Un NDA crée une relation de confidentialité, mais uniquement dans les limites explicitement décrites dans le document. Il couvre seulement ce que son texte dit qu'il couvre, pas davantage, et parfois moins qu'on ne l'attendrait en raison des exclusions obligatoires.

Ce à quoi un NDA vous oblige réellement

Un NDA ne vous demande pas d'oublier ce que vous savez. Il vous demande de ne pas divulguer certaines catégories d'informations à des personnes extérieures à l'accord. L'étendue de cette obligation dépend entièrement de la façon dont la clause "Informations confidentielles" est rédigée, et cette clause varie considérablement d'un document à l'autre.

En pratique, cela signifie qu'il faut lire cette clause attentivement avant toute autre chose. Certains NDA définissent les informations confidentielles de façon étroite : "toutes les projections financières partagées durant la période d'évaluation." D'autres les définissent largement : "toutes les informations marquées confidentielles, plus toutes celles qu'une personne raisonnable considérerait comme confidentielles compte tenu du contexte." Cette seconde version, standard dans de nombreux modèles de NDA, peut couvrir des éléments qu'on ne s'attendrait pas initialement à voir tomber sous le coup de l'accord.

Vous êtes également généralement tenu d'utiliser les informations uniquement à des fins expressément prévues. Dans un contexte commercial, cette finalité est généralement décrite comme "l'évaluation d'une relation d'affaires potentielle" ou "l'exécution du travail contractuel." Utiliser des informations confidentielles à toute autre fin, même sans les divulguer à l'extérieur, peut constituer une violation.

Une troisième obligation mérite d'être notée : prendre des précautions raisonnables contre la divulgation accidentelle. Ce qui compte comme "raisonnable" dépend du contexte et du droit applicable. Au minimum, cela signifie ne pas transmettre de documents protégés à des collègues ou conseillers hors du périmètre convenu, et ne pas discuter d'informations protégées dans des contextes où elles pourraient être entendues ou observées.

Les trois types de NDA : unilatéral, bilatéral et multilatéral

Savoir quel type de NDA vous avez en face de vous indique immédiatement où s'arrêtent vos obligations et où commencent celles de l'autre partie. La structure détermine ce à quoi vous vous engagez.

Un NDA unilatéral n'engage qu'une seule partie : le destinataire. Un côté divulgue des informations, l'autre les reçoit et accepte les obligations de confidentialité. C'est la forme la plus courante dans les contrats de travail, les contrats de prestataire indépendant, et les situations où une entreprise partage son plan d'affaires, ses spécifications techniques ou son modèle de tarification avec un partenaire potentiel. Si vous êtes celui qui reçoit, vous portez l'intégralité du poids de l'accord.

Un NDA bilatéral, parfois appelé NDA mutuel, engage les deux parties symétriquement. Les deux partagent des informations sensibles et acceptent les mêmes obligations de confidentialité en retour. Ces accords sont courants dans les coentreprises, les négociations de partenariat et les processus de due diligence où chaque partie a quelque chose à protéger. Si vous recevez un NDA unilatéral dans une situation où vous divulguerez aussi des informations sensibles, demander un accord mutuel est une position raisonnable.

Un NDA multilatéral couvre trois parties ou plus et s'utilise lorsque plusieurs entités doivent partager simultanément des informations protégées. Les accords de consortium, les projets de recherche multipartites et les transactions complexes impliquant plusieurs acheteurs en sont des exemples typiques. Ils méritent une lecture attentive, car l'interaction entre les obligations de plusieurs parties peut créer des situations qu'un NDA bilatéral ne créerait pas, et les voies de recours peuvent être asymétriques.

Ce qu'un NDA couvre et ce qu'il exclut

Tout NDA correctement rédigé contient des exclusions, et ces exclusions ne sont pas des ajouts optionnels. Certaines catégories d'informations ne peuvent pas être protégées par contrat, quelle que soit la formulation de la clause de confidentialité. Les exclusions standard en droit français et européen sont les suivantes :

• Les informations qui étaient déjà dans le domaine public au moment où elles vous ont été divulguées

• Les informations que vous possédiez déjà avant de les recevoir dans le cadre du NDA

• Les informations qui vous ont été divulguées par un tiers qui n'était pas lui-même soumis à une obligation de confidentialité concernant ces informations

• Les informations que vous avez développées indépendamment, sans référence à ce qui vous avait été communiqué

Les juridictions françaises et européennes maintiennent systématiquement ces exclusions. Un NDA qui tente de vous obliger à garder secret quelque chose déjà dans le domaine public sera inopposable sur ce point, quelle que soit la formulation contractuelle. Si vous rencontrez un modèle qui omet ces exclusions, c'est un point à soulever avant de signer.

Une autre limite fondamentale : un NDA ne peut pas vous empêcher de respecter une obligation légale de divulgation. Si un régulateur, un tribunal ou une autorité compétente vous demande de produire des documents, le NDA ne prime pas sur cette obligation. La plupart des NDA soigneusement rédigés incluent une exception pour les divulgations légalement obligatoires, parfois en exigeant que vous informiez la partie divulgatrice avant de produire les informations, si la loi le permet.

Durée et territoire : deux clauses que la plupart des gens ignorent

Beaucoup de personnes se concentrent sur les obligations de confidentialité elles-mêmes et passent sur les dispositions de durée et de portée géographique sans les lire attentivement. Les deux ont des conséquences pratiques importantes qu'il vaut mieux comprendre avant de signer.

Sur la durée : la plupart des NDA commerciaux courent deux à cinq ans à compter de la date de signature ou de la date à laquelle les informations protégées ont été divulguées. Certains NDA, notamment dans les contextes d'emploi ou sensibles à la propriété intellectuelle, prétendent être perpétuels. Les tribunaux français et européens se montrent sceptiques face aux obligations de confidentialité perpétuelles dans un contexte commercial ordinaire. Ils ont tendance à interpréter de telles clauses restrictivement ou, dans certains cas, à imposer une durée raisonnable implicite à l'accord. En France, le principe de proportionnalité est attendu, et un NDA pour une négociation commerciale courante qui prétend à vingt ans de protection mérite d'être remis en question avant signature.

Sur le territoire : de nombreux modèles de NDA spécifient une portée mondiale. Cette disposition est pertinente principalement en cas de litige : elle détermine quels tribunaux peuvent être compétents et quel droit régit la procédure. Si vos activités sont basées en France ou dans l'UE, une clause de droit applicable et de juridiction pointant exclusivement vers un État américain mérite d'être examinée attentivement. Non pas parce qu'elle est nécessairement inopposable, mais parce que son exécution serait nettement plus complexe.

Ce qui se passe en cas de violation d'un NDA

Les recours disponibles en cas de violation dépendent des termes du NDA et du droit applicable. Les trois recours les plus pertinents en pratique civile française et européenne sont différents par nature et par rapidité d'action.

L'injonction : la partie divulgatrice peut saisir un tribunal pour mettre immédiatement fin à la violation. Cela peut signifier prévenir toute divulgation supplémentaire d'informations protégées, ordonner la restitution ou la destruction de documents, ou exiger la suppression de fichiers copiés. Les tribunaux français accordent généralement des mesures provisoires assez rapidement lorsque la violation est manifeste et en cours, car attendre un procès complet permettrait au préjudice de s'aggraver.

Les dommages et intérêts : la partie lésée peut réclamer une indemnisation pour le préjudice causé. Quantifier les dommages pour une violation de confidentialité est réellement difficile : estimer la valeur d'un secret d'affaires qui a été partagé n'est pas simple. Certains NDA traitent ce problème en incluant une clause pénale, spécifiant une somme préalablement convenue que la partie fautive doit payer. Les clauses pénales sont généralement applicables dans les États membres de l'UE et en France, à condition qu'elles soient proportionnées au préjudice réel ou estimé. Les tribunaux peuvent réduire un montant de clause pénale qu'ils jugent excessif.

La résiliation de la relation sous-jacente : lorsque le NDA existe parallèlement à un contrat de prestation, un contrat de travail ou un accord de partenariat, une violation peut déclencher la résiliation de cette relation. Pour de nombreuses entreprises, cette conséquence a un impact plus immédiat que toute sanction financière, notamment dans les relations continues impliquant un accès répété à des informations protégées.

Une précision que beaucoup ignorent : les violations de NDA sont des affaires civiles dans la plupart des juridictions françaises et européennes, et non des affaires pénales. Il existe des exceptions, notamment lorsque les informations violées constituent un secret d'affaires au sens de la Directive UE 2016/943, transposée en droit français par la loi du 30 juillet 2018. Mais une violation standard de NDA commercial ne vous expose pas, en elle-même, à des poursuites pénales.

Les NDA en droit français et européen : ce qui diffère des modèles américains

La plupart des modèles de NDA qui circulent en ligne sont issus de la pratique juridique américaine, rédigés selon des postulats de common law. Si vous exercez en France ou dans l'UE, plusieurs différences méritent d'être comprises avant d'accepter un tel modèle.

La Directive européenne sur les secrets d'affaires (2016/943), transposée en droit national dans tous les États membres de l'UE depuis 2018, définit ce qui constitue un secret d'affaires juridiquement protégé et fixe des normes minimales de protection et d'exécution. Un NDA rédigé pour une utilisation dans l'UE référencera généralement ce cadre ou s'y conformera. Un modèle d'origine américaine peut ne pas le faire, ce qui peut créer des lacunes dans la protection disponible en vertu du droit local applicable, notamment pour les informations qui constitueraient un secret d'affaires au sens de la Directive.

Sous le RGPD, un NDA ne peut pas être invoqué pour refuser à une personne concernée l'exercice de son droit d'accès à ses données personnelles. Si les informations décrites comme confidentielles dans un NDA incluent des données personnelles, une tension potentielle existe entre les obligations du NDA et celles du RGPD, qu'il vaut mieux traiter avant de signer. Cela concerne tout NDA impliquant des données clients, des données de salariés ou des informations de santé.

Si on vous présente un modèle rédigé pour une juridiction étrangère, demander que le droit applicable soit ajusté en fonction de votre propre juridiction est une demande raisonnable. Dans la plupart des négociations commerciales, notamment en phase précoce, elle est acceptée sans difficulté.

Cinq points à vérifier avant de signer tout NDA

Avant d'apposer votre signature sur un NDA, ces cinq points méritent vérification. Pour les transactions à forts enjeux, les passer en revue avec un conseil juridique avant de signer vaut le temps investi.

1. La définition des informations confidentielles. Est-elle précise quant à ce que vous allez réellement partager, ou s'agit-il d'un filet large qui pourrait couvrir des éléments inattendus ? Si la définition est inhabituellement large, il est raisonnable de demander qu'elle soit précisée dans le texte avant signature.

2. La finalité autorisée. Confirmez que la finalité mentionnée correspond à ce que vous faites réellement ensemble. Si elle est décrite comme "l'évaluation d'un partenariat" mais que votre engagement est différent, le NDA peut ne pas correspondre exactement à la situation.

3. La durée. Est-elle proportionnée au contexte ? Un NDA de deux ans pour une négociation commerciale standard est normal. Un NDA de dix ans ou perpétuel pour la même situation mérite d'être remis en question, et les tribunaux de plusieurs juridictions pourraient ne pas l'appliquer dans son intégralité.

4. Le droit applicable et la juridiction. Quel est le droit qui régit l'accord, et quels tribunaux sont compétents ? Si vous êtes établi en France ou dans l'UE, un droit applicable américain ajoute de la complexité dans tout litige, notamment si vous deviez faire exécuter l'accord ou vous défendre contre une réclamation.

5. Les exclusions et dérogations standard. Confirmez que les exclusions pour les informations du domaine public, les informations que vous possédiez déjà et les divulgations légalement obligatoires sont bien présentes dans le texte. Leur absence est un point à soulever avant de signer.

Un NDA est un instrument standard dans la vie commerciale et professionnelle. Le lire attentivement avant de signer prend moins de temps que la plupart des gens ne le supposent, et réduit le risque d'accepter des obligations que vous n'aviez pas l'intention de prendre. Si vous souhaitez une analyse de ce à quoi un NDA précis vous engage avant de le signer, les outils suivants lisent les documents juridiques clause par clause et signalent les dispositions qui méritent attention.