L’accord de confidentialité (NDA) expliqué par un avocat + modèle

Vous êtes sur le point d’échanger des informations sensibles avec un partenaire, un investisseur, un repreneur, un prestataire. Le réflexe est connu : faire signer un accord de confidentialité, souvent appelé NDA (Non-Disclosure Agreement).

L’accord de confidentialité est un instrument central de la vie des affaires, dont la rédaction obéit à des règles précises, et dont l’efficacité dépend largement d’une clause parfois traitée à la légère : la clause pénale. Une fois l’information divulguée, le créancier qui agit sur le seul fondement de la responsabilité contractuelle doit prouver son préjudice — or la quantification du préjudice issu d’une fuite d’information est difficile, et les tribunaux peuvent évaluer ce préjudice de façon restrictive. La clause pénale forfaitise par avance le dommage, qui n’a alors plus besoin d’être prouvé.

L’objet de cet article est de poser le régime de l’accord de confidentialité en droit français, de lister les clauses indispensables avec, pour chacune, sa fonction et la conséquence concrète de son oubli, de présenter les contentieux récurrents, d’expliquer ce qui fait l’effectivité réelle de l’accord, et de proposer un modèle bilatéral complet entièrement commenté.

À quoi sert vraiment un accord de confidentialité

L’accord de confidentialité est un contrat par lequel une ou plusieurs parties s’engagent à ne pas divulguer et à ne pas utiliser, en dehors d’une finalité déterminée, des informations qualifiées de confidentielles. Sa fonction est triple : ériger en faute contractuelle la divulgation non autorisée, encadrer l’usage des informations transmises, et matérialiser, en cas de litige, l’existence d’un secret protégeable.

Le NDA n’est pas le seul moyen de protéger une information sensible. La loi du 30 juillet 2018 sur le secret des affaires offre une protection légale autonome aux informations qui (i) ne sont pas généralement connues ou aisément accessibles dans leur secteur, (ii) ont une valeur commerciale tirée de ce caractère secret, et (iii) font l’objet de mesures raisonnables de protection (art. L. 151-1 C. com.). Cette protection existe indépendamment de tout contrat. Mais elle exige du créancier de démontrer le caractère secret de l’information, l’existence de mesures de protection, et la matérialité de l’atteinte — trois preuves redoutables en pratique.

L’accord de confidentialité a une portée différente et complémentaire. Il circonscrit, par stipulation, le périmètre des informations protégées. Il définit l’usage autorisé. Il fixe une durée. Il pose les sanctions. La simple violation du contrat suffit à engager la responsabilité contractuelle de son auteur, sans qu’il faille démontrer le caractère secret intrinsèque de l’information ni la mise en place de mesures de protection — la stipulation contractuelle vaut elle-même mesure de protection.

Le NDA neutralise en outre conventionnellement certains modes d’obtention normalement licites du secret. L’observation, l’étude, le démontage ou le test d’un produit licitement détenu — le reverse engineering — est en principe un mode licite d’obtention du secret des affaires, sauf stipulation contractuelle contraire (art. L. 151-3 C. com.). Une clause d’interdiction d’analyse insérée dans le NDA étend donc la protection au-delà du minimum légal, en interdisant ce que la loi autorise par défaut.

Quant à la sanction, la violation d’un accord de confidentialité relève désormais du régime du secret des affaires (art. L. 151-5 C. com.), avec une conséquence procédurale notable : tandis qu’en l’absence de NDA la charge de la preuve pèse sur celui qui se prévaut du secret, en présence d’un accord la charge de la preuve de l’absence de violation se déplace sur le destinataire. C’est l’un des avantages décisifs du contrat sur la seule protection légale.

Une distinction utile en pratique : l’accord de confidentialité autonome (un contrat distinct, signé avant ou en parallèle d’autres engagements) se différencie de la clause de confidentialité insérée dans un contrat principal (contrat de travail, de prestation, de licence). L’accord autonome est plus complet, plus précis, plus visible. La clause est plus discrète mais souvent moins bien rédigée. Pour un enjeu sérieux, l’accord autonome est préférable.

Quand recourir à un accord de confidentialité

Le NDA se justifie dans plusieurs situations.

Au cours de pourparlers précontractuels : opérations de cession, de levée de fonds, de fusion-acquisition, de partenariat stratégique. L’acquéreur ou l’investisseur potentiel reçoit des informations financières, commerciales et techniques sur la cible, qui ne sont pas couvertes par un autre engagement et doivent être protégées jusqu’à la signature éventuelle de l’opération. Cette étape précède toute due diligence sérieuse. L’obligation précontractuelle de confidentialité issue de l’article 1112-2 du Code civil existe par défaut, mais elle est trop générale pour offrir une protection effective.

Dans le cadre de contrats de recherche, de licence de savoir-faire, de collaboration technologique : la communication d’éléments techniques (procédés, plans, prototypes, données) exige un encadrement strict, sous peine de compromettre la valorisation ultérieure de l’innovation, voire la brevetabilité.

Dans certaines relations de travail ou de prestation de services : clauses de confidentialité insérées dans les contrats de cadres dirigeants, de consultants ayant accès à des données stratégiques, de prestataires informatiques manipulant des bases de données sensibles.

Dans le cadre de modes alternatifs de règlement des différends : les médiations, conciliations et audiences de règlement amiable sont déjà couvertes par une confidentialité légale (art. 1528-3 CPC, art. L. 213-2 CJA, art. L. 611-15 C. com. pour la conciliation et le mandat ad hoc), mais un accord de confidentialité spécifique peut renforcer ces protections.

En présence d’un contentieux : les échanges en vue d’une transaction nécessitent souvent un cadre de confidentialité plus strict que celui qui résulte du droit commun.

Les clauses indispensables

Un NDA tient ou ne tient pas selon que les clauses essentielles sont présentes, précises et articulées. Cette section liste les clauses indispensables, leur fonction et la conséquence concrète de leur absence, en renvoyant au modèle commenté en fin d’article pour la rédaction.

Définition des informations confidentielles

Sa fonction : circonscrire l’objet protégé. C’est la clause matrice du contrat. La définition combine généralement une approche par catégories (informations financières, commerciales, techniques, RH) et une approche par marquage (mention « Confidentiel » sur les documents).

Si elle manque ou est trop vague : impossible de prouver que l’information litigieuse relève du périmètre couvert. La protection s’effondre. Le contentieux du travail offre une illustration radicale : une clause imposant simplement « la discrétion la plus stricte sur les informations se rapportant aux activités de la société » a été déclarée nulle, faute de définition précise, l’employeur en perdant jusqu’au droit d’agir en référé (CA Douai, ch. soc., 30 nov. 2017, n° 17/00135).

Voir : article 1 du modèle.

Identification par marquage et par nature

Sa fonction : doubler le critère du marquage « Confidentiel » d’un critère résiduel par nature, pour couvrir les communications orales et les transmissions non marquées.

Si elle manque : soit le destinataire peut soutenir que telle information transmise sans marquage explicite n’était pas confidentielle, soit a contrario tout est confidentiel sans limite, ce qui affaiblit la clause par disproportion et la rend contestable.

Voir : article 1, alinéa final du modèle.

Obligation de non-divulgation et de non-usage

Sa fonction : poser les deux interdits centraux du contrat — interdiction de transmettre l’information à des tiers et interdiction de l’utiliser à d’autres fins que celle prévue. La rédaction en obligation de ne pas faire dispense le créancier de prouver le préjudice : la Cour de cassation a posé le principe selon lequel la violation d’une obligation de ne pas faire ouvre droit à des dommages-intérêts dès sa constatation (Cass. civ. 1re, 31 mai 2007, n° 05-19.978). La règle a été reprise par les juridictions du fond : « Celui qui contrevient à une obligation contractuelle de ne pas faire doit des dommages et intérêts par le seul fait de la contravention, peu important qu’il ne soit justifié d’aucun préjudice » (CA Dijon, ch. soc., 15 oct. 2020, n° 18/00959).

Si elle manque ou est rédigée en obligation de moyens : le créancier doit prouver une faute (les diligences non prises), un préjudice et un lien de causalité (art. 1231-1 C. civ.). La preuve devient presque impossible.

Voir : article 2 (i) et (ii) du modèle.

Mesures de protection internes

Sa fonction : imposer au destinataire une diligence interne (équivalence avec ses propres standards, restrictions d’accès, mention sur les copies).

Si elle manque : la responsabilité du destinataire ne peut être engagée pour défaut de diligence en amont d’une fuite, mais seulement pour le fait positif de divulgation, ce qui limite les recours préventifs.

Voir : article 2 (iii) et (iv) du modèle.

Bénéficiaires autorisés, clause back-to-back et sociétés du groupe nommément désignées

Sa fonction : limiter le cercle des accédants au strict nécessaire (need-to-know), imposer au destinataire de faire signer un engagement équivalent à toute personne à qui il transmet l’information (clause de back-to-back), et désigner expressément les sociétés du groupe couvertes par l’accord.

Si elle manque : la fuite par un salarié, un sous-traitant, un conseil ou une filiale du destinataire n’est pas directement imputable au signataire sur le terrain du NDA. Le créancier doit alors mobiliser des voies indirectes (obligation de loyauté du salarié envers son propre employeur, clause de confidentialité éventuelle de son contrat de travail, responsabilité délictuelle pour complicité d’inexécution sur le fondement de l’article 1200 C. civ.) — voies juridiquement ouvertes mais probatoirement plus lourdes que l’action contractuelle directe. Le principe de l’effet relatif des contrats (art. 1199 C. civ.) limite par ailleurs l’opposabilité aux seuls signataires. La désignation générique « sociétés du groupe » est insuffisante : la Cour d’appel de Lyon a jugé qu’une société directement liée à l’une des parties signataires n’est pas soumise à l’accord si celui-ci se contente de viser « les sociétés du groupe » sans les désigner expressément (CA Lyon, 3e ch. A, 2 mai 2024, n° 21/05156).

Voir : article 3 du modèle.

Exceptions à la confidentialité et divulgation imposée

Sa fonction : exclure du champ de l’obligation les informations déjà publiques, déjà connues, ou reçues légitimement de tiers ; encadrer la divulgation imposée par la loi ou une autorité administrative ou judiciaire.

Si elle manque : le destinataire peut soutenir que les exceptions doivent s’appliquer par principe (information publique notamment), et déplacer le débat sur le terrain de la preuve. La divulgation à une autorité administrative se fera sans information préalable du communicant, qui perdra toute possibilité de prendre des mesures protectrices.

Voir : articles 4 et 5 du modèle.

Propriété de l’information et absence de transfert de droits

Sa fonction : rappeler que la communication d’informations ne transfère aucun droit de propriété intellectuelle, et interdire au destinataire de revendiquer un quelconque titre (brevet, dépôt) sur les éléments communiqués ou dérivés.

Si elle manque : le destinataire peut prétendre qu’il a développé indépendamment, et déposer un titre PI sur des éléments dérivés des informations reçues. Le contentieux qui s’ensuit est long, coûteux et incertain.

Voir : article 6, premier paragraphe du modèle.

Restitution, destruction et attestation

Sa fonction : organiser la sortie matérielle du contrat — récupération des supports, destruction des copies, attestation écrite signée par un dirigeant.

Si elle manque : l’information reste durablement entre les mains du destinataire après échec de l’opération, sans contrôle ni traçabilité. La preuve d’une fuite ultérieure devient pratiquement impossible.

Voir : article 6, deuxième paragraphe du modèle.

Durée déterminée et survie post-contractuelle

Sa fonction : fixer la durée du contrat et la durée de survie chiffrée des obligations après cessation. Le texte civil prévoit explicitement que la résolution du contrat n’affecte pas « les clauses de confidentialité et de non-concurrence » (art. 1230 C. civ.).

Si elle manque : à durée indéterminée, le contrat est résiliable à tout moment moyennant préavis raisonnable, ce qui détruit la sécurité juridique. Une stipulation « sans limitation de durée » se heurte à la prohibition des engagements perpétuels (art. 1210 C. civ.).

Voir : article 7 du modèle.

Clause pénale chiffrée et cumul de dommages-intérêts

Sa fonction : fixer une indemnité forfaitaire dispensant de prouver le préjudice, résister au pouvoir modérateur du juge (art. 1231-5, al. 2, C. civ.) grâce à un mécanisme de calcul justifié, et permettre le cumul avec des dommages-intérêts complémentaires (mention « non libératoire »).

Si elle manque ou est mal rédigée : sans clause pénale, le créancier doit prouver son préjudice et obtient des sommes souvent modestes (voir infra la section dédiée à l’effectivité). Avec une clause pénale forfaitaire non justifiée, le juge la modère. Avec une clause pénale stipulée libératoire, le créancier ne peut pas demander de réparation complémentaire.

Voir : article 8 du modèle.

Loi applicable et juridiction française

Sa fonction : ancrer le contrat en droit français et soumettre le litige à une juridiction française accessible.

Si elle manque ou stipule un droit étranger : tout contentieux devient une procédure à distance, dans un système juridique étranger, à des coûts sans rapport avec le préjudice. La procédure de protection du secret des affaires devant les juridictions françaises n’est plus accessible.

Voir : article 9 du modèle.

Champ territorial de l’obligation

Sa fonction : préciser l’étendue géographique de l’obligation de confidentialité, par une liste de pays ou par référence à une zone économique ou au monde entier.

Si elle manque : l’étendue territoriale peut être contestée, notamment dans les relations internationales où le destinataire pourrait soutenir que l’obligation ne couvre pas tel pays. Une clause expresse « sans limitation territoriale » prévient ce débat.

Voir : article 2 du modèle (alinéa final).

Interdiction d’analyse et de reverse engineering

Sa fonction : interdire conventionnellement l’observation, le démontage, le test ou la rétro-ingénierie des produits ou supports communiqués, qui sont par défaut des modes licites d’obtention du secret (art. L. 151-3 C. com.).

Si elle manque : le destinataire peut légitimement analyser un produit licitement en sa possession et en extraire le savoir-faire, sans violer le secret des affaires. Seule une stipulation expresse referme cette voie.

Voir : article 2 du modèle.

Les contentieux courants du NDA

Le NDA a sa typologie de contentieux récurrents. Les connaître permet d’anticiper la rédaction. Huit familles structurent l’essentiel du contentieux français en matière de confidentialité contractuelle.

La preuve de la divulgation et l’identification du diffuseur

C’est le contentieux roi du NDA. La partie qui invoque la violation doit établir trois éléments : (i) la matérialité d’une divulgation, (ii) son contenu (ce qui a été divulgué), et (iii) son auteur. La difficulté est très fréquemment l’identification du diffuseur — surtout quand l’information a transité par plusieurs canaux (équipes du destinataire, conseils, sous-traitants, presse, réseaux sociaux).

La Cour d’appel de Paris a confirmé le rejet des demandes d’une société qui n’apportait pas la preuve d’un détournement d’éléments de savoir-faire spécifiquement identifiés et distincts de la documentation scientifique déjà publiée (CA Paris, Pôle 5, 31 janv. 2014, n° 2013/00202). Dans une affaire de franchise « Carte grise café », la Cour d’appel de Caen a refusé de jouer la clause pénale de 50 000 euros faute pour le franchiseur de démontrer une communication ou reproduction concrète du savoir-faire (logo non ressemblant, absence d’éléments précis sur ce qui aurait été copié) (CA Caen, 2e ch. civ., 2 mai 2025, n° 22/02926).

À l’inverse, dans une affaire MARPIJ relative à la divulgation de données de parts de marché par un prestataire aux concurrents de son client, la Cour d’appel de Saint-Denis de la Réunion a procédé à une comparaison détaillée entre les graphiques litigieux et les données publiquement accessibles : les pourcentages de fin d’année 2009-2011 ne figuraient dans aucune source publique, la preuve de la publicité n’était pas rapportée, la violation a été établie (CA Saint-Denis de la Réunion, ch. com., 27 nov. 2024, n° 23/00704).

Réflexe rédactionnel : marquage systématique « Confidentiel », horodatage des communications, listes des personnes habilitées, traçabilité des copies. Ces éléments transforment un contentieux probatoire ouvert en démonstration verrouillée.

Le débat sur le périmètre : information publique ou information secrète

Deuxième contentieux récurrent. Le destinataire soutient systématiquement que les informations litigieuses étaient déjà publiques, déjà connues, ou reçues légitimement de tiers — il invoque les exceptions à la confidentialité. Le créancier doit alors démontrer le caractère effectivement secret de l’information à la date de sa transmission.

L’enjeu est central, parce que l’accord de confidentialité ne protège que ce qui n’est pas dans le domaine public. Une information massivement diffusée, ne serait-ce que dans des publications professionnelles, sort du périmètre.

La portée matérielle s’interprète strictement au regard des stipulations de l’accord. La Cour d’appel de Montpellier, examinant un accord de confidentialité tripartite portant sur « une étude d’une opportunité de collaboration dans le domaine des procédés de filtration dynamique », a relevé que les règles de confidentialité « ne portent que sur les informations échangées entre les parties » et qu’elles n’interdisent pas un développement parallèle de la technologie dès lors que la non-diffusion des informations échangées est respectée (CA Montpellier, 2e ch., 9 oct. 2018, n° 16/03036). Le périmètre ne s’étend qu’à ce qui est précisément stipulé : la rédaction de l’objet et de la définition est déterminante.

Réflexe rédactionnel : faire peser la charge de la preuve des exceptions sur le destinataire (« la Partie Réceptrice doit démontrer que… »), tenir un registre interne des informations communiquées datées, et documenter le caractère non-public au moment de la communication.

L’opposabilité aux salariés, conseils, sous-traitants et sociétés du groupe

Troisième contentieux. Le NDA n’engage directement que ses signataires (effet relatif, art. 1199 C. civ.). La fuite par un salarié, un conseil, un sous-traitant ou une filiale du destinataire n’est, par principe, pas imputable au signataire sur le seul terrain du NDA. Plusieurs voies indirectes permettent néanmoins de l’atteindre — obligation de loyauté du salarié envers son employeur, clause de confidentialité de son contrat de travail, clause de back-to-back, responsabilité délictuelle du tiers complice (art. 1200 C. civ.), régimes légaux autonomes — détaillées plus bas dans la réponse dédiée à l’opposabilité aux salariés.

L’instrument contractuel décisif reste la clause de back-to-back : obligation pour le destinataire de faire signer un engagement équivalent à toute personne accédant aux informations, et garantie contractuelle de leurs manquements — technique consacrée en franchise (CA Versailles, 12e ch., 7 déc. 2023, n° 22/00209 ; TC Paris, 6 oct. 2025, n° 2022052271).

Pour les sociétés du groupe, une mention générique « sociétés du groupe » est insuffisante : toute société à protéger doit être nommément désignée, ou identifiée par un renvoi précis à un référentiel (Affiliés au sens de l’article L. 233-3 du Code de commerce, périmètre consolidé à telle date) (CA Lyon, 3e ch. A, 2 mai 2024, n° 21/05156).

À l’inverse, le NDA peut être retourné contre l’une des parties par un tiers : une société non partie peut s’en prévaloir pour soutenir une action en nullité de brevet fondée sur la divulgation que l’accord lui-même atteste (CA Lyon, 1re ch. civ. a, 12 sept. 2019, n° 16/06896). Et l’avantage commercial qu’une société concurrente tire d’un ex-salarié peut être qualifié d’agissement parasitaire à son encontre (CA Versailles, 12e ch. section 1, 30 avril 2009, n° 08/00156).

Réflexe rédactionnel : liste nominative des sociétés couvertes en annexe, clause de back-to-back ferme, clause de responsabilité du destinataire pour les manquements de ses Représentants, traçabilité de l’engagement de chaque accédant, articulation expresse avec les clauses de confidentialité des contrats de travail des salariés exposés.

La modération de la clause pénale

Quatrième contentieux. Le juge peut, même d’office, modérer la peine convenue si elle est manifestement excessive ou dérisoire (art. 1231-5, al. 2, C. civ.). Toute clause limitant ce pouvoir est réputée non écrite. Une clause pénale fixée à un montant sans rapport avec le préjudice probable peut ainsi être ramenée par le juge à un niveau qu’il estime proportionné, ce qui réduit d’autant son effet dissuasif.

À l’inverse, quand la clause est correctement construite, elle joue pleinement. Dans l’affaire MARPIJ, la Cour d’appel de Saint-Denis de la Réunion a appliqué une clause pénale de 50 000 euros et alloué en sus 25 000 euros de dommages-intérêts en réparation du préjudice complémentaire — soit 75 000 euros au total, parce que la clause était expressément stipulée « non libératoire » (CA Saint-Denis de la Réunion, ch. com., 27 nov. 2024, n° 23/00704).

Réflexe rédactionnel : construire la clause selon les conditions détaillées dans la section consacrée à son effectivité (mécanisme de calcul, justification en annexe, mention « non libératoire », dispense de mise en demeure), et prévoir un plafond annuel pour limiter les contestations en disproportion globale. Voir la clause pénale pour une analyse approfondie du régime.

La durée disproportionnée

Cinquième contentieux. La durée de l’engagement de confidentialité, surtout post-contractuelle, est régulièrement contestée par le débiteur — particulièrement en droit du travail.

La Cour d’appel de Metz a annulé une clause courant pendant toute la durée du contrat puis vingt ans après la rupture, faute pour l’employeur de démontrer que cette durée correspondait aux besoins réels de protection des connaissances et techniques concernées (CA Metz, ch. soc. section 1, 3 nov. 2021, n° 18/00163). La durée doit pouvoir être justifiée par la nature de l’information et son obsolescence prévisible.

À l’inverse, une clause détaillée et de durée raisonnable, applicable pendant le contrat et après sa rupture, a fondé le licenciement pour cause réelle et sérieuse d’un salarié ayant diffusé en cours d’appel d’offres le nom de la société soumissionnaire, le prix proposé et la forme juridique de l’offre (CA Aix-en-Provence, 9e ch. c, 16 déc. 2016, n° 14/18917). Ce qui sépare la clause efficace de la clause inopérante, c’est la précision rédactionnelle articulée à une durée justifiable.

L’affaire Rivoire / Canal+ a, dans un sens inverse, montré la sévérité possible d’une clause précise : un ancien journaliste a été condamné par la Cour d’appel de Versailles, le 20 mai 2026, à verser 142 500 euros à son ex-employeur pour avoir critiqué la politique du groupe dans un documentaire huit mois après la signature d’une clause de confidentialité, délai jugé « trop court pour apparaître raisonnable ». La proportionnalité de la durée s’apprécie donc finement, et n’est pas toujours favorable au signataire.

Réflexe rédactionnel : durée chiffrée précise (2 à 3 ans pour des informations commerciales courantes, 5 à 7 ans pour des informations techniques, 10 ans pour des informations stratégiques de long terme), justification de la durée par la nature de l’information protégée, articulation avec la prohibition des engagements perpétuels (art. 1210 C. civ.).

La caducité quand la cause de l’accord disparaît

Sixième contentieux. Lorsque l’opération sous-jacente disparaît, l’accord de confidentialité qui lui était lié peut devenir caduc. La Cour d’appel de Douai a tiré les conséquences de la disparition de la cause d’un accord de confidentialité et d’exclusivité de négociations conclu pour six mois : les sociétés en difficulté ayant opté pour un plan de continuation autonome, la coopération projetée est devenue sans objet, l’accord est devenu caduc, et la clause pénale n’a pas pu jouer (CA Douai, 30 mai 2013, n° 12/06113).

À l’inverse, dans un ensemble contractuel continu avec des missions périodiquement reconduites, la poursuite de la relation aux mêmes conditions implique la reconduction tacite de l’accord initial (CA Saint-Denis de la Réunion, ch. com., 27 nov. 2024, n° 23/00704).

Réflexe rédactionnel : distinguer la durée de l’accord (liée à l’opération) de la durée de survie des obligations (post-contractuelle), prévoir des cas de prolongation automatique en cas de reconduction de la mission principale.

L’invocation contre une demande de production de pièces

Septième contentieux. Une partie en cours de procédure invoque la clause de confidentialité pour refuser de produire une pièce demandée par son adversaire. La règle est, en principe, défavorable à la partie qui veut s’abriter derrière la confidentialité contractuelle : ni la clause de confidentialité, ni le secret des affaires ne font obstacle, en eux-mêmes, à une mesure d’instruction sur le fondement de l’article 145 du Code de procédure civile (CA Paris, 7 mai 2008, n° 07/22092 ; CA Paris, Pôle 1 – ch. 2, 18 fév. 2021, n° 20/06245).

Le juge effectue un contrôle de proportionnalité entre droit à la preuve et secret protégé (art. 9 CPC). L’antidote n’est pas le refus de produire, mais la demande de mise en œuvre du dispositif de protection du secret des affaires devant les juridictions civiles et commerciales (art. L. 153-1 et s. C. com.). La Cour d’appel de Paris en a donné un exemple méthodique : définition d’un cercle de confidentialité, préparation d’une version confidentielle et d’une version non confidentielle de chaque pièce, mention de confidentialité standardisée, limitation de la communication aux seules personnes désignées, obligation de détruire les pièces à l’issue de la procédure (CA Paris, Pôle 5 ch. 5, 23 mai 2024, n° 21/17351). Toute personne ayant accès à une pièce couverte par le secret des affaires est tenue à une obligation de confidentialité légale qui se prolonge après la fin de la procédure (art. L. 153-2 C. com.).

Le NDA ne ferme pas non plus l’accès à l’information des représentants du personnel. Le tribunal judiciaire de Paris a relevé en mars 2026 que les NDAs conclus par un expert du CSE avec une société mère et des entités étrangères « comportent une obligation de confidentialité à la seule charge » de l’expert et n’engagent pas le CSE, tiers au contrat — lequel reste tenu à sa propre obligation de discrétion légale en vertu du Code du travail (TJ Paris, service des référés, 24 mars 2026, n° 25/58617).

Une exception majeure : lorsque la clause prévoit expressément des conditions strictes de levée du secret en justice (par exemple, accord préalable et écrit de toutes les parties), et que ces conditions ne sont pas remplies, le juge peut écarter des débats les pièces produites en violation de la clause (CA Versailles, 1re ch. 1re section, 19 sept. 2023, n° 21/05179). La rédaction de la clause de divulgation imposée mérite donc une attention particulière.

Réflexe rédactionnel : prévoir des conditions précises et strictes de levée du secret en justice, intégrer une clause obligeant la partie destinataire à informer le communicant et à solliciter la procédure de protection du secret des affaires en cas de demande de communication.

L’invocation d’un NDA implicite ou rétroactif

Huitième contentieux. Deux situations symétriques.

D’un côté, la partie qui n’a pas fait signer de NDA tente de soutenir qu’une obligation de confidentialité résulte implicitement de la nature de ses relations commerciales avec le destinataire. La Cour d’appel de Paris a fermé cette voie :

« L’existence d’un accord de confidentialité, obligation d’interprétation stricte, ne saurait se déduire implicitement, comme l’affirment les appelants, de l’existence de relations commerciales entre les parties ou de la nature de ces relations » (CA Paris, Pôle 5, 12 déc. 2012, n° 10/19186).

Sans signature, pas d’engagement contractuel de confidentialité. Le créancier est renvoyé à la responsabilité précontractuelle (art. 1112-2 C. civ.) ou au secret des affaires — voies plus exigeantes en preuve.

De l’autre côté, la partie qui a tardé à faire signer le NDA tente de lui donner un effet rétroactif pour couvrir des échanges déjà intervenus. Cette construction est inopérante en matière de brevet : « Les dispositions d’ordre public du droit des brevets interdisent à des parties à un contrat, fût-ce par un effet rétroactif conféré à celui-ci, de priver de ses effets légaux une divulgation d’ores et déjà intervenue » (CA Lyon, 1re ch. civ. a, 12 sept. 2019, n° 16/06896). Le principe est généralisable : un NDA postérieur ne fait pas renaître la confidentialité d’une information déjà divulguée à une personne non tenue au secret.

Une nuance utile en matière de brevet : la publication d’une demande de brevet ne libère pas le débiteur de son obligation de confidentialité s’agissant des éléments protégés par l’accord et non divulgués par la publication elle-même (Cass. com., 17 mai 2023, n° 19-25.007). Ce qui n’a pas été dévoilé dans le brevet publié reste sous la protection du NDA, même après publication. La publication n’est pas une libération générale.

Réflexe rédactionnel : signer le NDA avant tout échange, pas après. Documenter par mail récapitulatif la date de chaque communication et son périmètre, pour éviter les débats sur ce qui a été communiqué avant ou après la signature.

Pourquoi la clause pénale fait l’effectivité du NDA

Un NDA sans clause pénale chiffrée n’a qu’une effectivité limitée. Trois mécanismes l’expliquent.

Premier mécanisme : la quantification du préjudice issu d’une divulgation est difficile. Dans le cas d’accords relatifs à un projet non abouti, il est quasiment impossible de prouver le préjudice financier, le dommage ne s’étant pas encore matérialisé ; et même lorsqu’un montant peut être déterminé, il faut encore démontrer que c’est la violation de la confidentialité, et non d’autres facteurs, qui a causé le dommage. Le créancier qui agit sur le seul fondement de la responsabilité contractuelle de droit commun (art. 1231-1 C. civ.) doit prouver ce préjudice.

Deuxième mécanisme : à défaut de clause pénale, le contrevenant reste tenu de réparer le préjudice, mais les tribunaux peuvent évaluer ce préjudice de façon restrictive, parfois à l’euro symbolique pour le préjudice moral.

Troisième mécanisme : la modération du juge ne joue que s’il existe une clause pénale. Le juge dispose d’un pouvoir modérateur d’ordre public lorsque la peine est manifestement excessive ou dérisoire (art. 1231-5, al. 2, C. civ.) — mais sans clause pénale, il n’y a rien à modérer, et le créancier reste sur le terrain de la responsabilité contractuelle de droit commun.

La clause pénale forfaitise le dommage par avance, qui n’a alors plus besoin d’être prouvé : dès qu’une partie manque à ses obligations, elle doit payer la pénalité prévue. La Cour d’appel de Versailles a par ailleurs confirmé qu’un accord de confidentialité fonde une action en responsabilité contractuelle sur le terrain de l’inexécution, indépendamment du droit de la propriété intellectuelle, la protection portant sur l’émetteur et l’usage des informations sans dépendre de leur nouveauté ou de leur caractère inventif (CA Versailles, 14e ch., 11 fév. 2021, n° 20/05134).

Encore faut-il que la clause pénale résiste au juge. Quatre conditions pratiques :

• Un mécanisme de calcul plutôt qu’une somme unique : montant par information divulguée, pourcentage du chiffre d’affaires généré par l’exploitation illicite, multiple du préjudice probable estimé.
• Une justification du chiffre en annexe technique, qui démontre comment la valorisation a été obtenue.
• La mention expresse « non libératoire », permettant le cumul avec des dommages-intérêts complémentaires en cas de préjudice excédant le forfait (CA Saint-Denis de la Réunion, ch. com., 27 nov. 2024, n° 23/00704).
• La dispense expresse de mise en demeure préalable, pour éviter que le débiteur ne conteste la régularité procédurale de l’activation.

Le contrôle actif du communicant : l’angle mort des modèles

Tous les modèles gratuits traitent les obligations du destinataire. Aucun, ou presque, ne stipule les pouvoirs du communicant après la communication des informations. C’est pourtant là que se joue, en aval, la prévention de la fuite. Quatre droits méritent d’être expressément stipulés.

Droit de visite et d’audit des installations. Le communicant peut prévoir un droit de visite des lieux de stockage et de traitement des informations confidentielles, directement ou par l’intermédiaire d’un tiers indépendant désigné par les parties. La visite peut être annoncée ou, dans certains cas, inopinée.

Droit de communication de documents liés à l’exploitation. Cahiers de laboratoire, registres d’accès, journaux de connexion : le communicant peut exiger leur communication sur demande, pour vérifier que les modalités d’utilisation des informations respectent les engagements du contrat.

Listes des personnes habilitées. Plutôt que de s’en remettre à la diligence du destinataire, le communicant peut imposer un mécanisme : seules accèdent aux informations les personnes nommément désignées sur une liste tenue à jour, communicable sur demande, signée par chaque accédant. La clause peut aller plus loin et réserver l’accès à certaines catégories de personnel (dirigeants, chercheurs) tout en excluant expressément les salariés en contrat précaire (CDD, intérimaires, stagiaires), dont le départ rapide multiplie les risques de fuite. Cette liste matérialise la traçabilité des accès — élément central en cas de fuite, pour identifier le diffuseur.

Traçabilité des copies. La clause peut interdire toute copie sauf nécessité prouvée, exiger une notification écrite préalable de chaque copie effectuée, imposer un marquage « Confidentiel » sur chaque exemplaire, et exiger la production sur demande d’une liste exhaustive des copies (nombre, format, emplacement).

Ces mécanismes sont rarement utilisés, parce qu’ils sont jugés intrusifs en phase de négociation. Ils sont pourtant la véritable protection : sans eux, le destinataire dispose seul de la connaissance des conditions effectives de stockage et de circulation de l’information chez lui — et donc, en pratique, du contrôle exclusif sur la matérialité de la confidentialité. Pour un secret stratégique réel (savoir-faire industriel, base de données clients, formule technique), ces clauses ne sont pas négociables : elles sont la condition même de la communication.

Cas particuliers : M&A, concurrent, société cotée

Trois configurations modifient sensiblement les clauses standard.

Opération M&A (cession, levée de fonds, due diligence). Le NDA prend traditionnellement la forme d’un accord unilatéral, signé par l’acquéreur ou l’investisseur potentiel au profit du vendeur ou de la cible. Trois clauses annexes sont systématiquement négociées. Une clause de non-débauchage des dirigeants et salariés de la cible, généralement pour une durée de douze à trente-six mois, avec exceptions classiques (candidature spontanée, réponse à une offre générale non orientée, présentation par une agence de recrutement). Une clause de non-sollicitation des partenaires commerciaux (clients, fournisseurs, créanciers), avec exception pour les contacts préexistants et le cours normal des affaires. Et, dans les opérations d’enchères concurrentielles, un engagement de l’acquéreur de ne pas conclure d’accord d’exclusivité avec un établissement de crédit pour le financement de l’opération, afin de préserver l’accès au financement pour les autres soumissionnaires.

Quand le destinataire est un fonds d’investissement, la pratique exclut généralement de la notion de groupe les sociétés de portefeuille dans lesquelles le fonds est investisseur. Ces sociétés n’ont en général pas besoin d’accéder aux informations et sont exclues à la fois du périmètre de transmission autorisé et du champ d’application des obligations annexes, notamment du non-débauchage — précaution essentielle pour éviter que des sociétés concurrentes du portefeuille n’accèdent indirectement aux informations sensibles de la cible. La désignation du périmètre du groupe doit être précise pour neutraliser toute ambiguïté.

La communication des informations en M&A passe le plus souvent par une data room, physique ou virtuelle. L’accès est conditionné à la signature préalable d’une déclaration de confidentialité (data room physique) ou à l’acceptation par clic (data room virtuelle). Le règlement de la data room peut interdire la reproduction, la prise de notes, le téléchargement ou la capture d’écran, et limiter l’accès à des plages horaires et à des personnes nommément habilitées. Ce dispositif matérialise les mesures raisonnables de protection et renforce la traçabilité des consultations — élément précieux pour identifier l’origine d’une fuite.

Présence d’un concurrent. Quand les parties sont en situation de concurrence, le droit de la concurrence interdit certains échanges d’informations sensibles (prix, coûts, parts de marché, stratégies commerciales). Le NDA doit alors prévoir des clean teams : des équipes dédiées, isolées du reste de l’entreprise, autorisées à recevoir l’information dans le cadre strict de l’évaluation de l’opération, sans pouvoir la transmettre aux équipes commerciales. L’absence de clean team peut transformer le NDA en preuve d’une entente illicite.

Société cotée. Quand la cible ou une société de son groupe est cotée sur Euronext Paris ou un autre marché réglementé, le NDA doit rappeler les obligations en matière d’utilisation et de communication d’informations privilégiées (art. L. 465-1 du Code monétaire et financier sur le délit d’initié, articles 621-1 et 621-2 du Règlement général de l’AMF sur le manquement d’initié). Cette stipulation n’ajoute pas une obligation nouvelle — elle existe par la loi — mais elle responsabilise expressément le destinataire.

Faire respecter le NDA : la preuve est la vraie bataille

L’enjeu opérationnel principal est probatoire. Quatre instruments combinables.

Constat d’huissier numérique. Le commissaire de justice établit un procès-verbal des publications litigieuses (réseaux sociaux, sites internet, presse en ligne, forums professionnels) avant que les pages ne soient retirées. Ce constat fige l’état des publications à la date du litige et constitue une pièce maîtresse. Voir, plus largement, comment se constituer des preuves en justice.

Ordonnance sur requête article 145 CPC. Pour saisir chez l’adversaire les preuves matérielles de la divulgation (e-mails, drive, échanges avec les destinataires), une requête sur le fondement de l’article 145 du Code de procédure civile permet d’obtenir une mesure d’instruction non contradictoire. L’effet de surprise est essentiel : prévenir le destinataire, c’est lui donner le temps d’effacer.

Référé en cessation avec astreintes. Quand la divulgation est en cours ou risque de se poursuivre, le référé permet d’obtenir rapidement une injonction de cessation. La décision rendue par le tribunal des activités économiques de Paris le 19 mars 2025 illustre l’arsenal complet du juge des référés : suppression d’un post litigieux, interdiction de toute divulgation future de secrets couverts par la clause ou portant atteinte au secret des affaires, astreintes élevées calculées par secret divulgué, restitution des matériels (prototypes, stations de contrôle) — le tout sur le fondement combiné de l’article 489 du Code de procédure civile et de la clause de confidentialité (TAE Paris, réf., 19 mars 2025, n° 2025018664).

Cumul avec l’action en concurrence déloyale. Quand le bénéficiaire de la divulgation a tiré un avantage commercial de l’information, la violation du NDA peut s’accompagner d’une action en concurrence déloyale, fondée sur la responsabilité délictuelle de droit commun. Le cumul des actions est ouvert, et l’action en concurrence déloyale offre un fondement supplémentaire de réparation, notamment lorsque la divulgation a été le fait d’un ancien salarié rejoignant un concurrent.

La chronologie qui fonctionne : constat → requête 145 sur ordonnance → assignation au fond ou référé → exécution des mesures conservatoires. Chaque étape verrouille la suivante.

Comment gérer la confidentialité et respecter le secret des affaires ?

Le volet pénal : une voie alternative

Le contentieux du NDA est généralement abordé sous l’angle civil. La voie pénale constitue pourtant une alternative lorsque la preuve du préjudice civil est difficile à établir et que la fuite est caractérisée et intentionnelle, avec un avantage que le demandeur civil n’a pas : les moyens d’enquête. Une plainte avec constitution de partie civile déclenche une instruction assortie de perquisitions, de saisies, de réquisitions et d’auditions, là où le plaignant civil doit réunir seul ses preuves.

L’abus de confiance

L’abus de confiance est le fait de détourner, au préjudice d’autrui, des fonds, des valeurs ou un bien quelconque remis à charge de les rendre, de les représenter ou d’en faire un usage déterminé ; il est puni de cinq ans d’emprisonnement et de 375 000 euros d’amende (art. 314-1 C. pén.). La chambre criminelle de la Cour de cassation admet de longue date que les informations et les fichiers informatiques confidentiels, remis à un salarié ou à un partenaire pour un usage professionnel déterminé puis détournés — notamment par duplication pour un usage personnel ou au profit d’un tiers —, peuvent constituer un abus de confiance, le « bien quelconque » visé par le texte englobant les biens incorporels.

Trois conditions : une remise précaire (l’information a été confiée dans un cadre contractuel — NDA, contrat de travail, mandat, mission), un détournement (usage non conforme à la destination convenue), une intention frauduleuse. Le NDA présente ici un atout probatoire majeur : il matérialise par écrit la remise des informations à charge d’un usage déterminé, c’est-à-dire précisément l’élément que l’accusation doit établir. Un NDA bien rédigé n’est donc pas seulement un titre contractuel — c’est une pièce maîtresse du dossier pénal.

Le secret de fabrique, pour les procédés industriels

Le fait, pour un directeur ou un salarié, de révéler ou de tenter de révéler un secret de fabrication est puni de deux ans d’emprisonnement et de 30 000 euros d’amende (art. L. 1227-1 C. trav.). Cette infraction vise spécifiquement les procédés de fabrication — pas l’ensemble des informations commerciales ou stratégiques. Elle complète l’abus de confiance pour les fuites industrielles émanant de salariés.

Le piège à éviter : il n’existe pas de délit de violation du secret des affaires

Point de rigueur que beaucoup de publications ignorent ou présentent à tort. La loi du 30 juillet 2018 sur le secret des affaires (articles L. 151-1 et suivants du Code de commerce) est de nature exclusivement civile. Elle n’a créé aucun délit pénal autonome de violation du secret des affaires. L’article L. 151-8 du Code de commerce, parfois présenté comme une incrimination, traite en réalité des exceptions à la protection (liberté d’expression, lanceur d’alerte, intérêt légitime) — il ne sanctionne rien. Pour porter une atteinte au secret des affaires sur le terrain pénal, il faut donc obligatoirement la rattacher à une infraction de droit commun : abus de confiance, vol du support matériel ou des données, ou secret de fabrique. Affirmer qu’il existe un « délit de violation du secret des affaires » est juridiquement inexact.

Quand choisir la voie pénale

Le pénal est l’arme de la fuite caractérisée et intentionnelle, lorsque la preuve civile bute sur la matérialité ou l’imputabilité, et que les moyens d’enquête du juge d’instruction sont nécessaires pour reconstituer la circulation de l’information. Ses inconvénients : la lenteur, l’aléa du classement sans suite, et l’exigence d’une intention frauduleuse caractérisée — la simple négligence ne suffit pas. Civil et pénal ne s’excluent pas : ils peuvent se cumuler, ou se relayer, l’action civile devant le juge pénal permettant d’obtenir réparation tout en bénéficiant des moyens d’investigation de l’instruction.

Modèle d’accord de confidentialité bilatéral

Le modèle qui suit est volontairement bilatéral (chaque partie est à la fois divulgatrice et réceptrice), ce qui est l’hypothèse la plus fréquente dans les opérations commerciales équilibrées. Les commentaires en italique entre crochets après chaque article expliquent la fonction de la clause et la conséquence de son omission ou de sa mauvaise rédaction — à retirer au moment de la signature.

ACCORD DE CONFIDENTIALITÉ

ENTRE LES SOUSSIGNÉS :

La société [DÉNOMINATION], [forme juridique] au capital de [montant] euros, dont le siège social est sis [adresse], immatriculée au RCS de [ville] sous le numéro [SIREN], représentée par [nom et qualité], dûment habilité aux fins des présentes, Ci-après dénommée « PARTIE A »,

ET

La société [DÉNOMINATION], [forme juridique] au capital de [montant] euros, dont le siège social est sis [adresse], immatriculée au RCS de [ville] sous le numéro [SIREN], représentée par [nom et qualité], dûment habilité aux fins des présentes, Ci-après dénommée « PARTIE B »,

Ci-après dénommées ensemble les « Parties » et individuellement la « Partie ».

PRÉAMBULE

Les Parties envisagent l’examen d’une opération commune nécessitant l’échange réciproque d’informations sensibles (ci-après l’« Opération »). La nature et le périmètre de l’Opération seront précisés à l’occasion des échanges entre les Parties, qui demeurent libres de ne pas conclure.

Le présent accord a pour objet d’encadrer la confidentialité de ces échanges, indépendamment de la conclusion ou non d’un accord ultérieur.

[Garder le préambule volontairement laconique. Ne pas faire figurer les caractéristiques commerciales, financières ou juridiques de l’Opération : le préambule n’est pas couvert par les obligations qui en suivent, il est lu en premier par tous les destinataires éventuels (banques, conseils, associés du destinataire), et un préambule descriptif transforme l’accord en révélation de l’opération qu’il prétend protéger.]

Article 1 — Définition des Informations Confidentielles

Au sens du présent accord, les « Informations Confidentielles » désignent toute information, donnée, document, support, fichier ou savoir-faire, quelle qu’en soit la forme (orale, écrite, électronique ou visuelle), communiqués par une Partie (la « Partie Divulgatrice ») à l’autre Partie (la « Partie Réceptrice ») à l’occasion de l’Opération, et notamment, sans que cette liste soit limitative :

• les informations financières et comptables, budgets, comptes, projections et plans d’affaires ;
• les informations commerciales, listes de clients, prospects, fournisseurs, tarifs et conditions commerciales ;
• les informations techniques, méthodes, procédés, plans, croquis, logiciels, codes, savoir-faire et résultats de recherche et développement ;
• les informations relatives aux ressources humaines, organigrammes et rémunérations ;
• les informations relatives à toute opération en cours, projet, négociation, contentieux ou litige ;
• l’existence même de l’Opération, son contenu, son état d’avancement et le fait que les Parties sont engagées dans son examen.

Les Informations Confidentielles incluent toute reproduction, copie, extrait, synthèse, analyse ou élaboration réalisée par la Partie Réceptrice ou ses Représentants à partir de ces éléments.

Sont identifiables comme Informations Confidentielles celles portant la mention « Confidentiel » ou une mention équivalente, ainsi que celles dont le caractère confidentiel résulte de leur nature ou des circonstances de leur communication, sans qu’un marquage explicite soit nécessaire.

Pour les Informations Confidentielles communiquées oralement, la Partie Divulgatrice s’efforcera de les confirmer par écrit dans un délai de trente (30) jours, sans que l’absence d’une telle confirmation affecte leur caractère confidentiel dès lors que les circonstances de la communication permettent d’identifier ce caractère.

[Combiner identification par marquage et identification par nature. Le marquage seul exclut les communications orales non confirmées ; la nature seule rend la clause floue et expose à une nullité pour imprécision (CA Douai, 30 nov. 2017). La double base sécurise la définition. Inclure expressément l’existence même de l’opération évite que le préambule ou la simple mention de l’opération ne soit considéré comme non couvert. Inclure les analyses et compilations dérivées évite que les travaux préparatoires du destinataire ne sortent du périmètre.]

Article 2 — Engagements de la Partie Réceptrice

La Partie Réceptrice s’engage, pendant toute la durée du présent accord et pendant la durée de survie prévue à l’article 7 :

(i) à ne pas divulguer les Informations Confidentielles à des tiers, sous quelque forme et par quelque moyen que ce soit ;

(ii) à ne pas utiliser les Informations Confidentielles à des fins autres que l’examen et la réalisation éventuelle de l’Opération ;

(iii) à mettre en œuvre, pour la protection des Informations Confidentielles, des mesures de précaution au moins équivalentes à celles qu’elle applique à ses propres informations confidentielles, sans que ces mesures puissent être inférieures à un standard de diligence raisonnable ;

(iv) à ne reproduire les Informations Confidentielles que dans la stricte mesure nécessaire à l’examen de l’Opération, à apposer la mention « Confidentiel » sur toute reproduction effectuée et à conserver une traçabilité du nombre, du format et de l’emplacement des copies ainsi réalisées ;

(v) à ne pas analyser, démonter, tester ni soumettre à une opération de rétro-ingénierie les produits, échantillons ou supports communiqués, ni faire procéder à de telles opérations par un tiers ;

(vi) en cas de divulgation non autorisée dont elle aurait connaissance, à en informer sans délai la Partie Divulgatrice et à mettre en œuvre ses meilleurs efforts pour l’assister dans le recouvrement des Informations Confidentielles divulguées et la prévention de leur utilisation ultérieure.

Les engagements de la Partie Réceptrice s’appliquent sans limitation territoriale.

[Articulation cruciale entre obligation de ne pas faire et obligation de moyens. Les (i) et (ii) sont des obligations de résultat dont la violation est constituée par le seul constat de la divulgation ou de l’utilisation, sans preuve de préjudice à apporter (Cass. civ. 1re, 31 mai 2007, n° 05-19.978 ; CA Dijon, 15 oct. 2020). Les (iii), (iv) et (vi) sont des obligations de moyens encadrant la diligence interne. Le (v) referme la voie du reverse engineering, mode d’obtention normalement licite du secret sauf stipulation contraire (art. L. 151-3 C. com.). L’alinéa de territorialité prévient toute contestation sur l’étendue géographique de l’obligation, particulièrement en relations internationales. Mélanger obligation de ne pas faire et obligation de moyens dans une seule clause ouverte affaiblit la position du créancier, qui se voit opposer le régime de preuve le plus exigeant.]

Article 3 — Bénéficiaires autorisés, sociétés du groupe et obligation back-to-back

La Partie Réceptrice ne pourra communiquer les Informations Confidentielles qu’à ses dirigeants, salariés, conseils externes (avocats, experts-comptables, commissaires aux comptes, banquiers conseils) et sous-traitants directement concernés par l’examen de l’Opération (ci-après ensemble les « Représentants »), et uniquement dans la stricte mesure où cette communication est nécessaire à cet examen (need-to-know).

Le présent accord s’applique également aux sociétés du groupe de la Partie Réceptrice, à savoir les sociétés contrôlant la Partie Réceptrice, contrôlées par elle ou sous contrôle commun avec elle au sens de l’article L. 233-3 du Code de commerce, et dont la liste figure en Annexe 1 du présent accord. Toute société du groupe non listée n’est pas couverte par l’accord, sauf désignation ultérieure par avenant.

La Partie Réceptrice garantit que les personnes et sociétés mentionnées aux deux paragraphes précédents seront, préalablement à toute communication, soumises à des obligations de confidentialité d’effet équivalent à celles du présent accord, soit en vertu de leur statut professionnel (avocats, experts-comptables), soit en vertu d’un engagement écrit signé à cet effet.

La Partie Réceptrice demeure responsable de tout manquement à l’obligation de confidentialité commis par les personnes ou sociétés auxquelles elle a communiqué les Informations Confidentielles, comme s’il s’agissait de son propre manquement.

À la demande de la Partie Divulgatrice, la Partie Réceptrice communiquera la liste tenue à jour des personnes ayant eu effectivement accès aux Informations Confidentielles au sein de sa structure et de son groupe.

[Trois éléments comblent la faille de l’effet relatif (art. 1199 C. civ.) sur le terrain contractuel direct : (a) la liste nominative des sociétés du groupe en annexe — sans laquelle ces sociétés ne sont pas tenues par le NDA, même si elles sont directement liées au signataire (CA Lyon, 2 mai 2024) ; (b) la clause back-to-back, qui transforme la responsabilité du destinataire en garantie contractuelle des manquements de ses Représentants, technique consacrée notamment en pratique de la franchise (CA Versailles, 7 déc. 2023, n° 22/00209 ; TC Paris, 6 oct. 2025, n° 2022052271) ; (c) la traçabilité des accès, indispensable en cas de litige pour identifier le diffuseur. Sans ces stipulations, le NDA n’engage directement que ses signataires : la fuite par un salarié, un conseil ou une filiale doit alors être poursuivie par des voies indirectes (obligation de loyauté du salarié envers son employeur — art. L. 1222-1 C. trav., clause de confidentialité éventuelle de son contrat de travail, responsabilité délictuelle pour complicité d’inexécution sur le fondement de l’article 1200 C. civ.) — voies juridiquement ouvertes mais probatoirement plus lourdes.]

Article 4 — Exceptions

Ne sont pas considérées comme des Informations Confidentielles au sens du présent accord celles dont la Partie Réceptrice peut démontrer :

(a) qu’elles étaient publiques ou aisément accessibles dans son secteur d’activité antérieurement à leur communication par la Partie Divulgatrice ;

(b) qu’elles sont devenues publiques postérieurement à leur communication, sans faute de la Partie Réceptrice ou de l’une des personnes mentionnées à l’article 3 ;

(c) qu’elles ont été légitimement reçues de tiers, libres de toute obligation de confidentialité à leur égard ;

(d) qu’elles ont été développées de manière indépendante par la Partie Réceptrice, sans utilisation des Informations Confidentielles communiquées.

La charge de la preuve de l’une de ces exceptions pèse sur la Partie Réceptrice.

[La répartition de la charge de la preuve est centrale. Sans cette mention finale, c’est au demandeur de prouver que les exceptions ne s’appliquent pas (preuve négative, presque impossible). Avec elle, c’est au destinataire qui invoque l’exception de la prouver — ce qui rétablit l’équilibre probatoire. C’est l’un des contentieux les plus fréquents en pratique : le destinataire soutient systématiquement que l’information était déjà publique.]

Article 5 — Divulgation imposée

Si la Partie Réceptrice est légalement contrainte de divulguer tout ou partie des Informations Confidentielles, par décision de justice, demande d’une autorité administrative ou réglementaire ou en application d’une obligation légale, elle s’engage à :

(i) informer sans délai la Partie Divulgatrice de cette obligation, sauf interdiction légale d’une telle information ;

(ii) limiter la divulgation à ce qui est strictement requis ;

(iii) demander à l’autorité destinataire le traitement confidentiel de l’information communiquée, et notamment, le cas échéant, l’application de la procédure de protection du secret des affaires devant les juridictions civiles et commerciales (art. L. 153-1 et s. C. com.).

[Le NDA ne fait pas, par lui-même, obstacle à une mesure d’instruction sur le fondement de l’article 145 CPC. Cette clause organise la réaction du destinataire face à une demande contraignante : information préalable de la partie communicante (pour qu’elle puisse intervenir, contester, demander des mesures de protection), limitation de la divulgation au strict requis, mobilisation de la procédure de protection du secret des affaires. Sans cette clause, la divulgation à une autorité se fera sans avertissement et sans protection procédurale.]

Article 6 — Propriété, restitution et destruction

Les Informations Confidentielles demeurent la propriété exclusive de la Partie Divulgatrice. Le présent accord n’emporte aucune cession ni concession de droit de propriété intellectuelle, ni aucune obligation pour la Partie Divulgatrice de conclure l’Opération ou tout autre accord. La Partie Réceptrice s’interdit de revendiquer un quelconque droit sur les Informations Confidentielles communiquées et de déposer une quelconque demande de titre de propriété industrielle pour des créations contenant ou dérivées de ces informations.

À la première demande de la Partie Divulgatrice, et au plus tard dans les trente (30) jours suivant la cessation des discussions sur l’Opération, la Partie Réceptrice s’engage à restituer tous les documents et supports originaux contenant des Informations Confidentielles, à détruire l’ensemble des copies, extraits, analyses et documents préparés à partir de ces informations, et à fournir à la Partie Divulgatrice une attestation écrite de cette restitution et destruction, signée par un de ses dirigeants.

Par exception, la Partie Réceptrice pourra conserver, sous obligation de confidentialité maintenue, (i) les documents dont la conservation est imposée par une obligation légale, réglementaire ou contractuelle, ou par une procédure de contrôle interne, et (ii) les copies électroniques générées automatiquement par ses procédures de sauvegarde informatique, à la condition de ne pas chercher activement à y accéder.

[Aucune clause de transfert de propriété intellectuelle ne doit figurer ici. Les éventuels droits sur des développements communs se traitent dans un accord ultérieur dédié, négocié sur ses propres mérites. Permettre une conservation pour raisons légales ou de contrôle interne est inévitable en pratique ; ne pas le prévoir conduit à une obligation impossible à exécuter, donc inopérante. L’attestation écrite de restitution signée par un dirigeant matérialise la sortie du contrat et permettra, en cas de litige ultérieur, de dater la fin de la circulation autorisée des informations.]

Article 7 — Durée

Le présent accord entre en vigueur à la date de sa signature par les Parties et demeure en vigueur jusqu’à la conclusion de l’Opération ou, à défaut, jusqu’à la cessation officielle des discussions notifiée par l’une des Parties.

Les obligations de confidentialité prévues aux articles 2, 3, 5 et 6 survivent à la cessation du présent accord pendant une durée de [cinq (5)] ans, conformément à l’article 1230 du Code civil, sans préjudice de la prohibition des engagements perpétuels posée par l’article 1210 du Code civil.

Au terme de cette période de survie, les Informations Confidentielles cesseront d’être protégées par le présent accord, sans préjudice de la protection éventuelle subsistante au titre du secret des affaires (art. L. 151-1 et s. C. com.).

[La durée de survie doit être adaptée à la nature de l’information : 2 à 3 ans pour des informations commerciales courantes, 5 à 7 ans pour des informations techniques, 10 ans pour des informations stratégiques de long terme. Une durée illimitée se heurte à la prohibition des engagements perpétuels et risque d’être réduite par le juge. Une durée disproportionnée par rapport à la nature des informations expose à une annulation (CA Metz, 3 nov. 2021). La survie est expressément stipulée pour éviter le débat sur ce qui reste applicable après cessation, conformément au texte civil.]

Article 8 — Indemnisation forfaitaire en cas de violation

En cas de manquement de la Partie Réceptrice aux obligations stipulées aux articles 2 et 3, et sans préjudice de l’action en responsabilité contractuelle de droit commun, la Partie Réceptrice sera tenue de verser à la Partie Divulgatrice une indemnité forfaitaire de [montant] euros par information divulguée, dans la limite d’un plafond global de [montant] euros par exercice annuel.

Cette indemnité forfaitaire est due de plein droit, sans mise en demeure préalable, dès le constat de la divulgation.

La présente clause pénale est expressément stipulée non libératoire. La Partie Divulgatrice conserve la possibilité de réclamer, en sus de l’indemnité forfaitaire, la réparation intégrale du préjudice subi lorsque celui-ci excède le montant de l’indemnité forfaitaire, ainsi que toute mesure de cessation, restitution ou interdiction qu’elle estimerait utile, notamment par voie de référé.

La justification du chiffrage de l’indemnité forfaitaire figure en Annexe 2 du présent accord.

[Clause centrale du contrat. Sans elle, le créancier doit prouver son préjudice — démarche redoutable en matière de fuite d’information, où le juge évalue prudemment et où la valorisation est intrinsèquement difficile. Quatre conditions pour que la clause résiste : (1) un mécanisme de calcul plutôt qu’une somme unique, qui démontre la rationalité du chiffrage et résiste à la modération de l’article 1231-5 al. 2 C. civ., (2) la mention expresse « non libératoire » qui permet le cumul avec des dommages-intérêts complémentaires (sans elle, la clause plafonne la réparation — CA Saint-Denis de la Réunion, 27 nov. 2024, qui a obtenu 50 000 euros et 25 000 euros grâce précisément à cette mention), (3) la justification du chiffre en annexe technique, qui démontre que le montant n’est pas arbitraire, (4) la dispense expresse de mise en demeure préalable, qui évite la contestation procédurale.]

Article 9 — Loi applicable et juridiction

Le présent accord est régi par la loi française.

Tout litige relatif à la conclusion, l’interprétation, l’exécution ou la cessation du présent accord, qui n’aura pu être réglé à l’amiable dans un délai de trente (30) jours suivant sa notification écrite à l’autre Partie, sera soumis à la compétence exclusive du Tribunal des activités économiques de Paris ou, le cas échéant, du Tribunal judiciaire de Paris, y compris en cas de référé, de pluralité de défendeurs ou d’appel en garantie.

[Préférer une juridiction française et le droit français. Une élection de juridiction étrangère transforme tout litige en obstacle pratique : coûts de représentation incomparables, accès procédural difficile, perte du bénéfice de la procédure de protection du secret des affaires devant les juridictions françaises. La clause de règlement amiable préalable est valable et n’empêche pas les mesures urgentes (référé, requête 145) dès lors que la rédaction le réserve, ce qui est ici prévu par la mention « y compris en cas de référé ».]

Article 10 — Stipulations diverses

Le présent accord constitue l’intégralité de l’accord entre les Parties sur son objet. Toute modification ou avenant fera l’objet d’un écrit signé par les deux Parties.

La nullité éventuelle de l’une des stipulations du présent accord n’affectera pas la validité des autres stipulations, qui demeureront en vigueur.

Le fait pour l’une des Parties de ne pas se prévaloir d’une stipulation du présent accord ne saurait être interprété comme une renonciation à s’en prévaloir ultérieurement.

Fait à [lieu], le [date], en deux exemplaires originaux, un pour chaque Partie.

Pour la PARTIE A Pour la PARTIE B [nom et qualité] [nom et qualité]

[Prévoir en Annexe 1 la liste exhaustive des sociétés du groupe couvertes par l’accord. Prévoir en Annexe 2 la justification chiffrée du montant de l’indemnité forfaitaire de l’article 8 — élément essentiel pour résister au pouvoir modérateur du juge.]

Questions fréquentes

Un NDA verbal est-il valable ?

Oui, mais sa preuve est presque impossible. L’obligation de confidentialité née d’engagements oraux peut être reconnue par le juge sur le terrain de la responsabilité contractuelle, voire de la responsabilité précontractuelle (art. 1112-2 C. civ.). Mais le créancier doit rapporter la double preuve de l’engagement et de son contenu, ce qui le ramène à un débat sur des courriels, des courriers internes, des attestations. Surtout, la jurisprudence rappelle que l’accord de confidentialité ne se présume pas et ne peut se déduire implicitement de l’existence de relations commerciales (CA Paris, Pôle 5, 12 déc. 2012, n° 10/19186). L’écrit est la règle pratique non négociable.

Combien de temps après la fin du projet l’obligation s’applique-t-elle ?

Tout dépend de la rédaction du NDA. Si l’accord est muet sur la durée de survie post-contractuelle, le débat est ouvert : le droit français préserve les clauses de confidentialité après résolution du contrat (art. 1230 C. civ.), mais sans chiffrer cette survie. En pratique, le juge appliquera une durée raisonnable au regard de la nature de l’information. Pour éviter le débat, stipuler expressément une durée de survie chiffrée — deux à trois ans pour des informations commerciales courantes, cinq à sept ans pour des informations techniques, dix ans pour des informations stratégiques de long terme. Une durée illimitée se heurte à la prohibition des engagements perpétuels (art. 1210 C. civ.).

Mon partenaire refuse de signer un NDA, que faire ?

Trois options. Réduire le périmètre de l’information communiquée à ce qui est absolument nécessaire en phase préliminaire, en réservant les éléments sensibles à une seconde phase, conditionnée à la signature. Documenter les communications par écrit (mails, comptes rendus) pour mobiliser, en cas de divulgation, le terrain de la responsabilité précontractuelle de l’article 1112-2 du Code civil. Ou ne pas entamer la discussion. Le refus de signer doit être lu comme un signal — qui se refuse à un engagement écrit se refuse à un engagement.

Le NDA est-il opposable aux salariés de mon partenaire ?

Pas directement, en vertu de l’effet relatif des contrats (art. 1199 C. civ.). Les salariés du partenaire ne sont pas signataires du NDA et n’en sont donc pas débiteurs sur le terrain contractuel direct. Cette inopposabilité directe ne signifie pourtant pas qu’ils peuvent divulguer impunément : plusieurs voies juridiques convergent pour les atteindre indirectement.

Première voie — l’obligation de loyauté du salarié envers son employeur. Tout salarié est tenu d’exécuter son contrat de travail de bonne foi (art. L. 1222-1 C. trav.), ce qui implique une obligation de discrétion sur les informations confidentielles de son entreprise, même en l’absence de clause spécifique. La Cour d’appel de Versailles a retenu la faute grave d’un directeur de production ayant divulgué à un prestataire externe les éléments d’une renégociation de contrat, sur le fondement combiné de l’exécution de bonne foi et du règlement intérieur — sans qu’aucune clause expresse de confidentialité ne soit mobilisée (CA Versailles, 17e ch., 15 avril 2015, n° 14/00406).

Deuxième voie — la clause de confidentialité du contrat de travail du salarié. Quand le salarié a signé une clause de confidentialité dans son propre contrat, il y est directement tenu. La Cour de cassation impose une interprétation stricte de la portée de ces clauses : un accord de confidentialité du salarié n’interdit que ce qu’il vise expressément, et ne peut être assimilé à une clause de non-concurrence (Cass. soc., 2 oct. 2001, n° 99-42.942). Les juridictions du fond sanctionnent les violations caractérisées : faute grave d’une directrice générale ayant révélé à un client l’identité du fabricant et les prix (CA Paris, 12 avril 2016, n° 15/04954) ; licenciement pour cause réelle et sérieuse d’un salarié ayant diffusé les éléments confidentiels d’un appel d’offres (CA Aix-en-Provence, 9e ch. c, 16 déc. 2016, n° 14/18917). La Cour d’appel de Pau a même admis le recours à une mesure d’instruction sur le fondement de l’article 145 CPC pour préparer une action fondée sur la violation d’une clause de confidentialité insérée dans le contrat de travail d’un commercial au bénéfice d’un constructeur partenaire (CA Pau, 2e ch. section 1, 6 mai 2025, n° 24/02389). Point de vigilance pour l’employeur : une clause de confidentialité rédigée en anglais est inopposable au salarié français, sauf si le document est reçu de l’étranger ou destiné à un étranger (art. L. 1321-6 C. trav.) — la clause doit donc être rédigée en français pour être sanctionnable.

Troisième voie — la clause back-to-back insérée dans le NDA inter-entreprises. Le NDA peut imposer au partenaire de faire signer un engagement équivalent à ses salariés accédant aux informations, et de répondre contractuellement de leurs manquements. Cette technique est consacrée en pratique, notamment en franchise. La Cour d’appel de Versailles, examinant une clause par laquelle « le franchisé s’engage, tant pour lui-même que pour ses employés, à ne pas divulguer à des tiers les informations dont il aura pu bénéficier », a admis le principe de la responsabilité du franchisé pour les manquements de ses salariés (CA Versailles, 12e ch., 7 déc. 2023, n° 22/00209). Le tribunal de commerce de Paris a appliqué une clause analogue, qui obligeait les parties à ce que « leurs employés ainsi que toute personne pouvant intervenir dans leur entreprise soient soumis à la même obligation de confidentialité et d’interdiction de copie » — la mise à disposition par les franchisés du même numéro de téléphone qu’une agence concurrente a été qualifiée d’« entorse grave aux principes de loyauté et confidentialité » et a entraîné la résiliation des contrats (TC Paris, 6 oct. 2025, n° 2022052271). La clause ne rend pas le NDA opposable aux salariés, mais transforme l’obligation du partenaire en garantie contractuelle de leur comportement.

Quatrième voie — la responsabilité délictuelle du tiers complice. Les tiers doivent respecter la situation juridique créée par le contrat (art. 1200 C. civ.). Le salarié qui aide sciemment son employeur à violer le NDA, ou qui en bénéficie en pleine connaissance de cause, peut engager sa responsabilité délictuelle pour complicité de violation contractuelle. Cette voie est plus rarement utilisée — elle suppose de démontrer la connaissance et l’intention — mais elle reste juridiquement ouverte.

Cinquième voie — la responsabilité délictuelle pour parasitisme et concurrence déloyale. Quand un ancien salarié monte une société qui exploite les connaissances acquises pendant son emploi, la société bénéficiaire peut être recherchée pour parasitisme. La Cour d’appel de Versailles a jugé que la société créée par un ancien salarié, « grâce aux connaissances acquises lorsqu’il était salarié », et qui « a pu immédiatement se mettre en position » pour satisfaire un client sans investissements ni prospection, commet un agissement parasitaire à l’égard du cocontractant initial (CA Versailles, 12e ch. section 1, 30 avril 2009, n° 08/00156).

Sixième voie — les régimes légaux autonomes. Certaines situations imposent une obligation de confidentialité directement aux personnes physiques accédant à des informations, indépendamment du NDA. Le secret des affaires en procédure judiciaire vise toute personne ayant accès aux pièces (art. L. 153-2 C. com.). La conciliation et le mandat ad hoc imposent une obligation de confidentialité légale aux participants (art. L. 611-15 C. com.). La phase précontractuelle ouvre une responsabilité pour utilisation ou divulgation sans autorisation (art. 1112-2 C. civ.).

En pratique, votre recours principal reste contractuel : engager la responsabilité du partenaire, débiteur direct de l’obligation, en lui imputant le défaut de contrôle de ses salariés. Mais l’arsenal complet — loyauté, clauses de travail propres, back-to-back, complicité délictuelle, parasitisme, régimes légaux — permet de ne laisser aucune fuite impunie. La rédaction du NDA doit donc imposer expressément au partenaire l’obligation de soumettre ses salariés à des engagements équivalents (voir article 3 du modèle), ce qui est la condition pour mobiliser efficacement, en cas de litige, l’ensemble de ces voies.

Comment chiffrer une clause pénale qui résistera devant le juge ?

En préférant un mécanisme de calcul à un montant fixe (montant par information divulguée, pourcentage du chiffre d’affaires généré par l’exploitation, multiple du préjudice probable estimé), en justifiant ce chiffrage dans une annexe technique au contrat, en stipulant expressément que la clause pénale n’épuise pas la réparation (mention « non libératoire »), et en dispensant le créancier de mise en demeure préalable. Sans ces quatre précautions, le juge usera de son pouvoir modérateur (art. 1231-5 al. 2 C. civ.) pour ramener le montant à un niveau en rapport avec le préjudice prouvé — réduisant à néant l’effet dissuasif recherché.

Quatre situations, quatre approches

Le NDA n’est pas un instrument neutre. Selon la position dans laquelle vous vous trouvez, la lecture du contrat et les réflexes à adopter sont radicalement différents. Quatre cartographies pour vous positionner immédiatement.

On vous propose un NDA

Vous êtes le destinataire pressenti — un partenaire, un investisseur, un employeur, un client vous demande de signer un accord de confidentialité avant tout échange. Le réflexe instinctif est de signer rapidement pour ne pas ralentir la discussion. C’est précisément là que se nichent les pièges.

Avant signature, vérifier :

• La durée : durée déterminée du contrat + durée de survie chiffrée des obligations. Refuser toute formulation « sans limitation de durée » ou « tant que les informations conservent leur caractère secret », qui équivaut à une perpétuité déguisée. Une durée disproportionnée par rapport à la nature des informations est juridiquement contestable, mais mieux vaut négocier la durée avant signature que tenter de la faire annuler après.
• Le périmètre des informations : une définition trop large peut vous engager bien au-delà de ce que l’opération justifie. Demander des catégories nommées et un mécanisme de marquage.
• La clause pénale : montant chiffré, mécanisme de calcul, présence ou non d’un plafond. Une clause sans plafond expose à des sanctions sans limite. Une clause stipulée « non libératoire » autorise par ailleurs des dommages-intérêts complémentaires.
• Les clauses annexes cachées : non-débauchage, non-sollicitation de clients, voire non-concurrence déguisée — souvent insérées au milieu du texte. Les repérer, les refuser ou les renvoyer dans un avenant séparé négocié sur ses mérites propres.
• La propriété intellectuelle : aucune clause ne doit prévoir que les « améliorations » ou développements issus de l’examen des informations appartiennent à la partie divulgatrice. La signer, c’est risquer la dépossession de vos propres travaux ultérieurs.
• La clause de juridiction : française. Refuser systématiquement le tribunal étranger pour une opération à enjeu français.
• Les conditions de levée du secret en cas de procédure judiciaire : si la clause prévoit des conditions strictes (accord préalable et écrit de toutes les parties), elle peut vous bloquer en cas de litige ultérieur où vous auriez besoin de produire des pièces couvertes (CA Versailles, 19 sept. 2023, n° 21/05179).

Si l’opération justifie l’enjeu, signer. Si la clause est manifestement disproportionnée, refuser et renégocier — un refus de négocier sur ces points doit être lu comme un signal.

Vous voulez faire signer un NDA

Vous êtes la partie divulgatrice — vous voulez protéger vos informations avant de les partager avec un partenaire, un repreneur, un investisseur, un prestataire. Trois temps.

Avant la rédaction du contrat — la mise en place interne. Le NDA ne protège que ce que vous protégez déjà. Avant même de rédiger l’accord, mettre en place un marquage « Confidentiel » systématique sur les documents à transmettre, une politique d’accès restreint, une traçabilité interne des destinataires, et une politique RH effective. Sans ces mesures, le secret des affaires ne joue pas, et le NDA seul ne suffira pas (art. L. 151-1, 3°, C. com.).

À la rédaction du contrat — les huit verrouillages.

• Préambule laconique, qui n’identifie pas l’opération.
• Définition combinée par marquage et par nature.
• Obligation de ne pas faire, pas de moyens.
• Clause back-to-back ferme, avec liste nominative des sociétés du groupe en annexe (sans cela, les filiales ne sont pas tenues, CA Lyon, 2 mai 2024, n° 21/05156).
• Exceptions à la confidentialité avec charge de la preuve pesant sur la Partie Réceptrice.
• Restitution et destruction avec attestation signée par un dirigeant.
• Durée chiffrée et survie post-contractuelle adaptée à la nature de l’information.
• Clause pénale par mécanisme de calcul, justifiée en annexe, expressément « non libératoire », dispensant de mise en demeure préalable.

Après signature — le contrôle. Tenir un registre interne des informations communiquées et de leurs destinataires. En cas d’enjeu sérieux, ne pas hésiter à stipuler un droit de visite et d’audit, un droit de communication des journaux d’accès, et un droit d’exiger périodiquement la liste des personnes habilitées. Le NDA ne protège que celui qui le suit.

Pour une opération M&A : ajouter clause de non-débauchage des dirigeants et salariés-clés (12 à 36 mois), clause de non-sollicitation des partenaires commerciaux, et — dans une enchère concurrentielle — engagement de l’acquéreur de ne pas conclure d’accord d’exclusivité avec un établissement de crédit pour le financement.

On vous accuse de ne pas avoir respecté un NDA

Vous êtes attaqué pour violation. La partie adverse vous reproche une divulgation et invoque le contrat, souvent la clause pénale, parfois en référé. La précipitation est mauvaise conseillère.

Premier réflexe — geler la documentation. Pas de destruction d’e-mails, pas de purge de drives, pas de modification de documents internes. Toute manipulation après la mise en demeure peut être interprétée contre vous, notamment dans le cadre d’une requête sur le fondement de l’article 145 du Code de procédure civile que l’adversaire pourrait obtenir sans contradictoire.

Examen de la clause invoquée. Plusieurs lignes de défense, à explorer systématiquement :

• Précision insuffisante : la clause est-elle assez précise pour fonder une condamnation ? Une formulation vague est juridiquement vulnérable (CA Douai, 30 nov. 2017, n° 17/00135).
• Durée disproportionnée : si l’engagement court sur une durée excessive par rapport à la nature des informations, l’annulation est possible (CA Metz, 3 nov. 2021, n° 18/00163).
• Caducité : si la cause de l’accord a disparu (opération abandonnée, partenariat rompu), l’accord peut être caduc (CA Douai, 30 mai 2013, n° 12/06113).
• Exceptions : l’information litigieuse était-elle déjà publique, déjà connue, ou reçue légitimement de tiers ? La clause d’exceptions du NDA fait généralement porter cette preuve sur vous — la documenter méthodiquement.
• Information hors périmètre : l’information se trouvait-elle dans le périmètre stipulé, ou en marge ? L’interprétation est stricte (CA Paris, 12 déc. 2012, n° 10/19186).
• Imputation : la partie adverse établit-elle votre responsabilité personnelle de la divulgation, ou seulement la fuite ? Si la divulgation est le fait d’un salarié, conseil ou sous-traitant non couvert par back-to-back, vous n’êtes pas directement responsable.
• Clause pénale excessive : demander au juge la modération sur le fondement de l’article 1231-5, al. 2, du Code civil. Démontrer la disproportion en chiffrant le préjudice probable réel.
• Vices procéduraux : mise en demeure préalable absente quand elle était requise, prescription, incompétence.

Ne jamais transiger sous la pression sans avoir consolidé l’analyse de la clause et de la preuve. Le créancier d’un NDA n’a pas toujours la partie facile, surtout en l’absence de constat d’huissier ou de saisie d’article 145.

Vous souhaitez attaquer votre partenaire qui n’a pas respecté le NDA

Vous êtes demandeur. Une fuite est avérée — publication dans la presse, démarchage de vos clients, dépôt d’un brevet portant sur des éléments communiqués, exploitation directe par un concurrent. La vitesse de réaction conditionne le résultat.

Étape 1 — geler la preuve immédiatement. Avant toute mise en demeure, faire établir un constat d’huissier numérique sur l’ensemble des publications litigieuses (réseaux sociaux, presse en ligne, sites internet, forums professionnels). Une fois la mise en demeure envoyée, les contenus disparaissent souvent en quelques heures.

Étape 2 — saisir les preuves matérielles chez l’adversaire. Si la divulgation a transité par les serveurs ou les boîtes mail de la partie adverse, une requête sur le fondement de l’article 145 du Code de procédure civile permet d’obtenir une mesure d’instruction non contradictoire et d’envoyer un commissaire de justice procéder à la saisie informatique. L’effet de surprise est essentiel — prévenir, c’est laisser le temps d’effacer.

Étape 3 — faire cesser en référé. Si la divulgation est en cours ou risque de se poursuivre, le référé en cessation avec astreintes permet d’obtenir une injonction rapide (suppression de posts, interdiction de divulgation future, restitution des documents et matériels), comme l’a démontré la décision rendue par le tribunal des activités économiques de Paris le 19 mars 2025 (n° 2025018664).

Étape 4 — articuler les fondements. Cinq actions cumulables :

• Le NDA pour la matrice contractuelle (clause pénale + dommages-intérêts complémentaires si « non libératoire »).
• La responsabilité contractuelle de droit commun (art. 1231-1 C. civ.) — fonctionne même sans clause pénale, mais le préjudice doit être prouvé et est souvent évalué prudemment.
• La concurrence déloyale, si la divulgation a procuré un avantage commercial à l’adversaire ou à un tiers.
• Le secret des affaires (art. L. 152-3 C. com.) pour obtenir des mesures spéciales : cessation, saisie, destruction de produits issus de l’atteinte, indemnité provisionnelle.
• La voie pénale (abus de confiance, art. 314-1 C. pén. ; secret de fabrique, art. L. 1227-1 C. trav.) lorsque la fuite est intentionnelle et que les moyens d’enquête du juge d’instruction sont nécessaires. La plainte avec constitution de partie civile débloque perquisitions et saisies.

Étape 5 — identifier tous les responsables. Pas seulement le signataire direct. Sociétés du groupe expressément visées, salariés ayant signé une clause de confidentialité propre, complice délictuel sur le fondement de l’article 1200 du Code civil, société bénéficiaire de l’information pour parasitisme (CA Versailles, 30 avril 2009, n° 08/00156). Multiplier les défendeurs augmente les chances de récupération.

Étape 6 — valoriser le préjudice. Le juge ne devine pas. Présenter un dossier de quantification documenté : chiffre d’affaires généré par l’exploitation illicite, baisse de votre activité corrélée à la fuite, coût des mesures correctrices, expertise économique éventuelle. Même quand une clause pénale a été stipulée, un préjudice excédant le forfait peut être réclamé si la clause est « non libératoire ».

Au-delà des règles, votre situation

Tout ce qui précède pose le cadre général. Ce que le cadre général ne dit pas, c’est ce qui se joue dans votre opération précise : qui sont les parties, quel est l’enjeu réel, quel est le rapport de force, quelles informations méritent d’être protégées et lesquelles ne valent pas le coût d’un contentieux, quelle juridiction sera saisie en cas de fuite, comment articuler le NDA avec l’opération principale qui le suivra. Les faits comptent autant que le droit — et c’est précisément là qu’intervient l’avocat.

Valentin Simonnet est avocat au Barreau de Paris. Il intervient en contentieux des affaires et en droit pénal des affaires.