Accord de confidentialité (NDA) : modèle et clauses clés

Qu'est-ce qu'un accord de confidentialité ?

Un accord de confidentialité, souvent appelé NDA (non-disclosure agreement), est un contrat par lequel une partie s'engage à ne pas divulguer et à ne pas utiliser, hors d'un projet précis, les informations que l'autre lui confie. Il est unilatéral quand une seule partie transmet des informations, mutuel quand les deux en échangent.

On le signe avant une discussion qui oblige à « ouvrir le capot » : présentation d'un projet à un investisseur, consultation d'un développeur, négociation d'un partenariat, rachat d'une entreprise, test d'un prototype chez un industriel. Il tient en deux à quatre pages. Sa force tient à la précision de quelques clauses, pas à sa longueur.

Il ne remplace pas d'autres outils. La confidentialité de vos salariés relève de leur contrat de travail ou d'une convention de confidentialité du salarié. Une invention se protège d'abord par un dépôt de brevet. Une interdiction de concurrence obéit à un régime propre, que nous détaillons dans notre guide sur la clause de non-concurrence.

Ce que la loi protège déjà, et pourquoi l'accord de confidentialité reste utile

Sans contrat, deux règles existent :

• Pendant une négociation, « celui qui utilise ou divulgue sans autorisation une information confidentielle obtenue à l'occasion des négociations engage sa responsabilité » (art. 1112-2 du Code civil). C'est utile, mais limité à la phase de négociation, et il vous faudra prouver le caractère confidentiel et le préjudice.
• Le secret des affaires protège une information qui n'est pas aisément accessible, qui a une valeur commerciale du fait de son secret, et qui fait l'objet de « mesures de protection raisonnables » de la part de son détenteur (art. L151-1 du Code de commerce).

Le troisième critère est le point faible de nombreuses petites entreprises. Avoir envoyé un business plan par e-mail sans aucune précaution rend la protection difficile à invoquer. Le NDA signé, les documents marqués « confidentiel » et la liste des personnes informées constituent ces mesures raisonnables.

Le NDA apporte aussi ce que la loi ne donne pas : une définition convenue des informations protégées, une durée, une obligation de restitution, et le cas échéant une indemnité forfaitaire. Il peut enfin interdire la rétro-ingénierie d'un échantillon. Sans clause, l'étude ou le démontage d'un produit détenu de façon licite reste un mode d'obtention licite d'un secret (art. L151-3).

NDA unilatéral ou mutuel : comment choisir

Un NDA mutuel signé alors qu'une seule partie divulgue crée des obligations inutiles et des sujets de discussion en plus. Choisissez le sens de l'accord en fonction de qui transmet réellement.

Les clauses clés d'un accord de confidentialité

Dans les accords que nous relisons, les mêmes clauses font la différence le jour d'un litige :

1. Le projet. Décrivez en une phrase pourquoi les informations circulent. C'est cette finalité qui borne l'usage autorisé.
2. La définition des informations. Large mais déterminable : documents, données, plans, code, échanges oraux, visites. Précisez si seuls les documents marqués sont couverts, et si les informations orales doivent être confirmées par écrit sous 8, 15 ou 30 jours.
3. Les exclusions. Informations déjà publiques, déjà connues du destinataire, reçues licitement d'un tiers ou développées de façon indépendante. Ces exclusions sont standard : leur absence rend l'accord suspect.
4. Les obligations. Ne pas divulguer, ne pas utiliser hors du projet, limiter l'accès aux personnes qui en ont besoin et qui sont elles-mêmes tenues au secret, appliquer des mesures de sécurité raisonnables.
5. La durée. Une période d'échange (1 à 5 ans) puis une durée de survie de la confidentialité (2 à 10 ans).
6. La fin. Restitution ou destruction des documents, avec attestation, sauf copies que la loi oblige à conserver.
7. Les sanctions. Responsabilité de droit commun, possibilité de saisir le juge en urgence, clause pénale en option.
8. La réserve des signalements légaux. Le secret n'est pas opposable à celui qui révèle de bonne foi une activité illégale, notamment dans le cadre du droit d'alerte (art. L151-8 du Code de commerce). Un NDA qui prétend l'interdire est inopposable sur ce point.

Parmi les options utiles : non-sollicitation du personnel pendant 12 mois, non-contournement des clients ou fournisseurs présentés, et interdiction d'utiliser les informations pour entraîner ou alimenter un outil d'intelligence artificielle. Cette dernière clause est devenue courante depuis que les équipes collent des documents dans des assistants en ligne.

Durée et clause pénale : les deux points négociés

Combien de temps doit durer la confidentialité ?

Le Code civil est net : « Les engagements perpétuels sont prohibés » (art. 1210). Une confidentialité « illimitée » sur des informations banales est donc contestable. La pratique distingue deux durées : celle pendant laquelle les informations sont échangées, puis celle pendant laquelle elles restent protégées.

Exemple. Un accord signé le 15 novembre 2026 prévoit 2 ans d'échanges et 5 ans de survie. La période d'échange se termine le 15 novembre 2028 ; la confidentialité court jusqu'au 15 novembre 2033. Pour un code source ou un procédé de fabrication, le modèle ProJuriste propose une protection « tant que l'information reste secrète », réservée à ces éléments, et 5 ans pour le reste.

Faut-il prévoir une clause pénale ?

La clause pénale fixe à l'avance l'indemnité due en cas de violation, par exemple 20 000 € par manquement. Son intérêt : vous n'avez pas à chiffrer votre préjudice, souvent difficile à démontrer quand une information fuite. Ses limites : le juge peut, même d'office, la modérer ou l'augmenter si elle est « manifestement excessive ou dérisoire », et sauf inexécution définitive elle n'est due qu'après mise en demeure (art. 1231-5 du Code civil).

Un montant de 500 000 € imposé à une TPE pour un projet modeste sera presque sûrement réduit. Un montant trop bas, à l'inverse, peut plafonner de fait votre indemnisation selon la rédaction. Ajoutez la mention « sans préjudice de dommages-intérêts complémentaires » si le dommage peut dépasser le forfait.

Les erreurs fréquentes avec un NDA

• Signer après la première réunion. Ce qui a été dit avant la signature n'est pas couvert, sauf clause rétroactive difficile à prouver.
• Divulguer une invention non brevetée. Même sous NDA, la divulgation peut compromettre la nouveauté exigée pour le brevet. Déposez d'abord, discutez ensuite.
• Une définition vague du type « toutes informations de quelque nature que ce soit » sans projet identifié : le juge peine à savoir ce qui était protégé.
• Glisser une non-concurrence dans un NDA. Sans limite de durée, de lieu et d'activité, elle risque l'annulation et peut contaminer le reste de l'accord.
• Oublier les sous-traitants et conseils du destinataire : prévoyez qu'ils soient tenus aux mêmes obligations.
• Échanger des données personnelles (fichier clients, salariés) sans clause RGPD : minimisation, sécurité, suppression en fin de projet.

Signature, coût et suites d'un accord de confidentialité

Un NDA ne donne lieu à aucune taxe ni formalité. La signature électronique est valable et pratique quand les parties sont éloignées. L'enregistrement auprès de l'administration fiscale est facultatif et sans intérêt pour ce type d'acte.

Une fois l'accord signé :

En cas de fuite, agissez vite. Le juge peut ordonner en urgence des mesures pour faire cesser l'atteinte. L'action pour atteinte au secret des affaires se prescrit par cinq ans à compter du jour où vous avez connu ou auriez dû connaître le dernier fait en cause (art. L152-2 du Code de commerce). Pour une violation constatée ou un échange entre concurrents, un avocat vous aidera à choisir la bonne procédure.

Le NDA précède souvent un autre contrat : un contrat de partenariat commercial ou un contrat de prestation de services. Nos guides sur le contrat de partenariat, le contrat de prestation de services, la confidentialité du salarié et les clauses essentielles d'un contrat commercial prennent le relais.

Votre accord de confidentialité, unilatéral ou mutuel, pour 4,90 € : durée calculée, exclusions standard, clause pénale et interdiction d'usage par l'IA en option.