Accord de non-divulgation (NDA) : clauses et pièges

Un accord de non-divulgation (NDA) organise ce qu’un partenaire peut recevoir, utiliser et transmettre comme informations confidentielles. Pour qu’il serve vraiment, il faut préciser le projet, les destinataires et les usages autorisés. Une signature ne remplace ni les restrictions d’accès ni les preuves des échanges. Elle ne transforme pas non plus une idée en brevet.

Repères vérifiés le 1er octobre 2026 pour les relations entre entreprises en France. Ce guide aide à préparer une discussion ; un accord impliquant des données sensibles, une invention ou plusieurs pays mérite une revue juridique adaptée.

Quand signer un NDA, et lequel choisir ?

Le bon moment est avant de transmettre ce que vous ne souhaitez pas voir circuler : un fichier clients, des marges, une méthode de fabrication ou le brief d’un lancement encore secret. Pour un premier rendez-vous, une présentation sans données sensibles peut suffire. Ne livrez pas tout simplement parce qu’un NDA a été signé.

• Unilatéral : une partie divulgue et l’autre s’engage à protéger les informations reçues. Exemple : une entreprise communique ses comptes à un acquéreur potentiel.
• Réciproque : chacun partage des informations à protéger. C’est souvent le cas lorsqu’un client révèle sa stratégie et qu’un prestataire expose une méthode interne.
• Clause dans le contrat principal : elle peut couvrir la mission, mais vérifiez ce qu’il en est des informations déjà échangées pendant la négociation. Un document séparé permet d’encadrer cette phase plus tôt.

Le contrat doit identifier les parties et les personnes habilitées à les engager. Pour les autres sujets de la relation — livrables, paiement, responsabilité et rupture — utilisez la checklist du contrat commercial. Le NDA ne remplace pas ce contrat.

Que protège la loi, même sans accord signé ?

L’article 1112-2 du Code civil engage déjà la responsabilité de celui qui utilise ou divulgue sans autorisation une information confidentielle obtenue pendant des négociations. Le NDA permet notamment de préciser le périmètre et les obligations convenues ; il n’est pas l’unique source de protection.

Le secret des affaires, défini à l’article L151-1 du Code de commerce, suppose trois conditions : une information non généralement connue ou aisément accessible aux professionnels concernés, une valeur commerciale liée à son caractère secret et des mesures raisonnables pour la protéger. Écrire « confidentiel » sur un dossier laissé en accès public ne suffit donc pas.

Un NDA ne peut pas neutraliser les divulgations que la loi autorise ou impose. Les exceptions au secret des affaires comprennent notamment, sous leurs conditions légales, certains signalements d’intérêt général. Confidentialité contractuelle et secret professionnel sont par ailleurs deux notions différentes.

Les points à négocier avant de signer

La liste suivante est une grille de préparation, pas une liste universelle de « mentions obligatoires ». Une pénalité forfaitaire ou une clause désignant un tribunal ne sont pas indispensables dans tous les NDA. Leur pertinence et leur validité dépendent du contexte.

1. Le périmètre : désignez les dossiers ou catégories d’informations concernés, les supports et le projet. Prévoyez comment confirmer par écrit les informations sensibles transmises oralement.
2. L’utilisation permise : distinguez le droit de consulter un document pour établir un devis du droit de l’exploiter pour un autre client. Ne limitez pas l’accord à l’interdiction de publier.
3. Les exclusions : examinez le sort des informations déjà connues, reçues licitement ailleurs, devenues publiques sans faute ou développées indépendamment. Conservez les éléments permettant de démontrer ces situations.
4. Les destinataires : précisez les personnes qui doivent réellement accéder aux fichiers et le traitement des sous-traitants. « Notre équipe » ne dit pas si un monteur externe ou un service en ligne est autorisé.
5. La protection pratique : choisissez des accès nominatifs, un espace de partage, des règles de copie et une procédure d’alerte. Évitez les engagements impossibles à respecter dans les outils réellement utilisés.
6. Le calendrier et la sortie : distinguez la période des échanges de la durée de confidentialité. Organisez restitution, suppression, sauvegardes et éventuelles archives légales ou probatoires, avec accès limité.
7. Le traitement d’un manquement : définissez l’interlocuteur à prévenir et les remèdes envisagés. Faites vérifier les stipulations de responsabilité, la loi applicable et les clauses de règlement des litiges, surtout à l’international.

Cas concret : une agence créative, son client et un outil d’IA

Exemple fictif. Une marque confie à une agence les vidéos brutes d’un produit non lancé et le budget de sa campagne. L’agence travaille avec un monteur indépendant et veut tester une fonction de génération vidéo. Son NDA dit seulement : « Les informations du client sont confidentielles. » Avant de transférer les fichiers, voici ce qu’elle devrait clarifier.

Séparer les informations du client du savoir-faire de l’agence

Le budget et les vidéos du produit appartiennent au périmètre à examiner côté client. Les gabarits de montage et méthodes déjà utilisés par l’agence doivent être identifiés séparément. Garder une version datée des éléments préexistants aide à distinguer le travail antérieur de ce qui sera créé pendant la mission. Un simple NDA ne règle pas à lui seul la cession des droits sur le film final.

Autoriser les bons destinataires, pas un transfert sans limite

L’agence décrit qui reçoit quoi : le monteur a-t-il besoin du budget publicitaire ou seulement des vidéos ? Le service d’IA est-il approuvé pour ces fichiers ? Ses conditions, la conservation, les accès et les réglages d’utilisation des données sont-ils compatibles avec l’accord ? L’absence de publication publique ne signifie pas qu’aucune transmission à un tiers n’a lieu.

Décision pratique : tant que ce point n’est pas clarifié, tester l’outil avec des données fictives et des médias non confidentiels. C’est une précaution de travail, pas l’affirmation que tous les outils d’IA présentent le même risque. Des obligations supplémentaires s’appliquent si des données personnelles sont traitées ; le NDA ne les remplace pas.

Prévoir le portfolio et les preuves de fin de mission

La mise en ligne de la publicité ne rend pas publics le budget, les résultats détaillés ou les vidéos écartées. L’autorisation d’utiliser le film dans un portfolio mérite donc un accord distinct sur les extraits et informations montrés. À la livraison, prévoyez aussi la fermeture des accès et le sort des copies chez le monteur.

Un registre simple suffit pour démarrer : document/version, date, destinataire, finalité, autorisation, emplacement, action de fin de mission. Par exemple : « Rushs V2 ; transmis au monteur désigné ; montage du film A uniquement ; dossier privé ; accès retiré après validation ». Ce registre est un outil de suivi proposé ici, pas une obligation formelle générale ni une garantie en cas de litige.

Combien de temps dure la confidentialité ?

Il n’existe pas une durée unique adaptée à tous les projets. Une opération commerciale brève et un procédé industriel durable n’appellent pas nécessairement le même engagement. Vérifiez le point de départ, la durée de l’accord et ce qui reste applicable aux informations déjà reçues après sa fin.

Exemple de question à faire trancher : « Si les négociations s’arrêtent vendredi, les informations déjà transmises restent-elles protégées, pendant combien de temps et à partir de quelle date ? » Ne déduisez pas de la seule fin de la mission que vous pouvez publier les documents. Les obligations légales éventuellement applicables doivent également être considérées.

Que risque-t-on si l’accord n’est pas respecté ?

Une violation de NDA n’entraîne pas automatiquement une peine de prison. Sur le terrain contractuel, les conséquences dépendent notamment de l’engagement, du manquement et du régime de réparation applicable. Pour demander réparation d’un dommage, il faut constituer un dossier : document concerné, destinataire, accès ou divulgation, conséquences et lien avec le manquement allégué. Un avocat pourra apprécier les recours et l’urgence.

Une clause pénale peut prévoir à l’avance une somme en cas d’inexécution. Elle n’est pas obligatoire et son montant n’est pas intouchable : l’article 1231-5 du Code civil permet au juge de modérer ou d’augmenter une pénalité manifestement excessive ou dérisoire. Ce mécanisme se distingue d’une demande de dommages-intérêts chiffrée selon les pertes démontrées.

L’article 226-13 du Code pénal prévoit un an d’emprisonnement et 15 000 euros d’amende pour une atteinte au secret professionnel répondant à ses conditions. Il ne constitue pas le barème général des NDA entre entreprises. D’autres qualifications peuvent être discutées selon les faits, mais elles ne résultent pas de la seule présence d’une clause de confidentialité.

Où trouver un modèle gratuit et comment l’utiliser ?

L’INPI met à disposition un modèle d’accord de confidentialité en PDF, également accessible dans son guide de préparation à la négociation. Il constitue un point de départ, pas une validation personnalisée de votre accord.

Avant de le signer, remplacez les champs à compléter, vérifiez qu’il correspond au sens des échanges et confrontez-le au fonctionnement réel de votre projet. Ne recopiez pas mécaniquement une durée ou un tribunal. Si une disposition vous empêche de travailler avec vos propres éléments antérieurs, de faire intervenir un prestataire indispensable ou de respecter une obligation légale, faites-la clarifier avant tout partage.

À retenir : mieux vaut un périmètre compris, des accès maîtrisés et des échanges traçables qu’un document très large que personne ne sait appliquer. Le prochain travail est concret : lister les informations à transmettre, les destinataires et les usages permis, puis faire valider les points sensibles.