Écrire « confidentiel » sur un document ne suffit pas à créer un secret des affaires. L’article L. 151-1 du Code de commerce pose trois conditions cumulatives. L’information ne doit pas être généralement connue ou aisément accessible ; elle doit avoir une valeur commerciale parce qu’elle est secrète ; enfin, son détenteur doit avoir pris des mesures de protection raisonnables.
La protection dépend donc moins d’une formule que d’un ensemble de faits que l’entreprise sera capable de montrer.
Définir ce que l’on cherche à protéger
Une catégorie comme « toutes les informations techniques et commerciales » est difficile à exploiter. Commencez plutôt par nommer les informations concernées : recette, paramètre de fabrication, modèle de calcul, liste de prospects qualifiée, conditions négociées, résultat d’essai ou combinaison particulière de données.
Pour chacune, notez au minimum :
- son propriétaire ou le service qui en est responsable ;
- son emplacement et les outils qui la traitent ;
- les personnes ou fonctions qui doivent y accéder ;
- sa date de création et ses principales versions ;
- les publications ou communications qui en révèlent déjà une partie.
Cette cartographie fait apparaître une limite essentielle. Une information déjà publiée dans un brevet, un article, une documentation commerciale ou un dépôt accessible ne peut plus être présentée comme entièrement secrète.
Relier le secret à une valeur commerciale
Le simple fait qu’un fichier soit interne ne démontre pas sa valeur. Il faut expliquer l’avantage que procure sa non-divulgation : temps de développement économisé, rendement supérieur, baisse d’un coût, accès à un marché, connaissance client ou difficulté de reproduction.
Prenons une formule de fabrication. Sa valeur peut venir de la combinaison exacte des composants et des réglages, même si chaque élément est connu séparément. Pour une base commerciale, elle peut résider dans le travail de qualification, l’historique des échanges et les conditions négociées — pas dans une simple liste de coordonnées publiques.
Conservez les éléments qui rendent cette valeur compréhensible : coûts de développement, temps consacré, résultats comparatifs, décisions d’investissement ou revenus associés. Ils seront plus utiles qu’une affirmation générale sur le caractère « stratégique » de l’information.
Choisir des mesures proportionnées au risque
La loi demande des mesures raisonnables, pas un dispositif identique pour toutes les entreprises. Une information critique partagée avec trois personnes n’appelle pas le même contrôle qu’un référentiel utilisé quotidiennement par plusieurs équipes.
| Niveau | Exemple d’information | Mesures possibles |
|---|---|---|
| Interne | Procédure de travail non publique | Accès réservé aux salariés concernés, règles de partage, sauvegarde et archivage |
| Sensible | Conditions commerciales, résultats d’essais, feuille de route | Groupes d’accès nominatifs, marquage, journalisation, clauses adaptées et revue périodique |
| Critique | Recette, code stratégique, paramètre industriel décisif | Accès au strict besoin, chiffrement, segmentation, interdiction de copie, suivi des extractions et procédure de départ renforcée |
Cette grille n’est qu’un exemple d’organisation. Le niveau retenu doit correspondre à la valeur de l’information, aux modes d’accès et aux conséquences prévisibles d’une divulgation.
Faire vivre les protections au quotidien
Un accord de confidentialité peut définir l’usage autorisé, la durée, les destinataires et la restitution des documents. Il reste insuffisant si le lien partagé est public, si les droits d’accès ne sont jamais retirés ou si chacun peut exporter l’intégralité des données.
Les mesures se complètent :
- techniques : authentification, chiffrement, segmentation, sauvegarde et journalisation ;
- organisationnelles : classification, responsables identifiés, habilitations et revues d’accès ;
- contractuelles : confidentialité, usage autorisé, propriété des résultats, restitution et destruction ;
- humaines : information des équipes, consignes adaptées au poste et procédure de départ.
À l’arrivée d’un salarié ou d’un prestataire, donnez uniquement les accès nécessaires. Lors d’un changement de fonction, révisez-les. Au départ, retirez les habilitations, récupérez le matériel et rappelez les obligations qui continuent de produire leurs effets.
Préparer la preuve avant toute atteinte
En cas de difficulté, deux démonstrations devront être distinguées. La première porte sur l’existence du secret et les mesures prises pour le conserver. La seconde porte sur l’obtention, l’utilisation ou la divulgation reprochée.
Pour la première, conservez les versions, décisions de classification, listes d’habilitation, formations, clauses signées et revues périodiques. Pour la seconde, les journaux d’accès, historiques d’export, messages et constats peuvent devenir importants. Leur collecte doit respecter les règles applicables et préserver leur intégrité.
Une politique rédigée mais jamais appliquée ne raconte qu’une intention. Des accès effectivement limités, révisés et tracés montrent comment l’entreprise a protégé l’information dans la durée.
Réagir sans détruire les traces
Lorsqu’une fuite est suspectée, la première urgence n’est pas toujours d’accuser son auteur supposé. Il faut d’abord limiter l’accès, identifier les informations touchées et préserver les traces disponibles.
- Figer les journaux, versions et droits d’accès utiles.
- Déterminer précisément les informations concernées.
- Vérifier les contrats, destinataires autorisés et obligations applicables.
- Évaluer l’étendue de la diffusion et le risque de poursuite.
- Coordonner les mesures techniques, juridiques et de communication.
Une suppression précipitée, une collecte artisanale ou des messages accusatoires peuvent compliquer l’analyse. Le protocole d’incident doit donc être préparé avant qu’une situation réelle ne survienne.
Connaître les limites du régime
Le secret des affaires protège contre certaines obtentions, utilisations et divulgations illicites. Il n’interdit pas toute circulation de l’information. Le Code de commerce prévoit notamment des exceptions liées à l’exercice de certains droits, à la liberté d’expression et d’information, à l’alerte et à la représentation des salariés.
Une découverte ou une création indépendante peut aussi rester licite. Contrairement au brevet, le secret ne confère pas un monopole sur la solution elle-même. Il protège l’information tant que les trois critères restent remplis.
Secret ou brevet : poser la question assez tôt
Le brevet suppose une divulgation de l’invention en échange d’un droit exclusif limité dans le temps. Le secret peut durer plus longtemps, mais il disparaît si l’information devient accessible et n’empêche pas un tiers de parvenir indépendamment au même résultat.
Le choix dépend notamment de la possibilité d’observer ou de reconstituer la solution, de sa durée de valeur, du risque de fuite et de la capacité à détecter une atteinte. Certaines entreprises combinent les outils : brevet pour une invention identifiable, secret pour les réglages, données ou méthodes qui ne figurent pas dans le titre.
Pour déployer ces mesures, consultez notre service de protection du savoir-faire. Le guide de documentation du savoir-faire aide ensuite à organiser les éléments techniques et leur transmission.
Rédigé par Lucien Trouette
Conseil en Propriété Industrielle, Lucien Trouette accompagne la protection des inventions, des brevets et du savoir-faire.
