Clause de confidentialité et NDA : rédiger un accord efficace

Clause de confidentialité vs NDA : quelle différence ?

La clause de confidentialité est intégrée à un contrat plus large (contrat de travail, contrat commercial, acte de cession). L'accord de confidentialité autonome (NDA — Non-Disclosure Agreement) est un contrat distinct, signé en amont d'une négociation pour protéger les informations échangées pendant les discussions.

Les deux ont le même objet — protéger des informations non publiques — mais leur portée diffère. La clause suit le sort du contrat hôte (sa durée, sa résiliation). Le NDA est un engagement autonome, souvent précontractuel, qui survit à l'échec des négociations.

Définir l'information confidentielle : le point critique

La définition des informations protégées est le cœur du NDA. Une définition trop large est inopposable ; une définition trop étroite laisse des failles. La bonne pratique consiste à énumérer les catégories couvertes (données techniques, financières, stratégiques, listes clients) tout en précisant les exclusions légales.

Les exclusions standards, reconnues par la jurisprudence, sont : les informations déjà connues du destinataire avant la signature, celles tombées dans le domaine public sans manquement, celles reçues léitalement d'un tiers, et celles developpées indépendamment sans accès aux informations confidentielles.

Durée et périmètre : éviter les pièges

La durée de l'engagement doit être adaptée à la nature des informations. Pour des informations techniques à obsolescence rapide (5 ans maximum est courant), une durée de 2 à 5 ans est raisonnable. Pour des informations à valeur durable (savoir-faire, listes clients stratégiques), une durée illimitée ou de 10 ans peut être justifiée.

Une durée excessive peut être qualifiée d'abusive et réduire en justice. À l'inverse, une durée trop courte laisse les informations dévoilées immédiatement après expiration. La pratique recommande une durée d'engagement principale (3-5 ans) suivie d'une durée résiduelle pour les informations restant sensibles.

Le périmètre d'utilisation autorisée (« Permitted Purpose ») doit être défini avec précision : évaluation d'une opération, conduite des négociations projetées. Toute utilisation hors de ce périmètre est automatiquement constitutive d'une violation.

Sanctions et preuve : préparer l'exécution

Sans clause pénale, la sanction d'une violation est l'évaluation en dommages et intérêts, souvent difficile à chiffrer (perte de chance, avantage concurrentiel). La clause pénale fixe forfaitairement l'indemnité due en cas de manquement, ce qui facilite l'exécution et dissuade les violations.

La clause pénale doit être raisonnable : excessive, elle peut être réduite par le juge (article 1152 du Code civil, modifié par l'ordonnance de 2016). Une clause de 100 000 € pour une simple fuite d'informations non exploitées sera réduite ; une clause de 50 000 € pour une fuite ayant abouti à un produit concurrent sera maintenue.

Enfin, la clause de juridiction et la loi applicable doivent être précisées, surtout dans les NDA internationaux. Pour les accords entre sociétés françaises, la compétence du tribunal de commerce du lieu du défendeur est la règle par défaut.