Un savoir-faire n’est pas protégé comme secret des affaires par une simple mention « confidentiel ». L’article L. 151-1 du Code de commerce exige que l’information ne soit pas généralement connue ou aisément accessible, qu’elle ait une valeur commerciale du fait de son secret et qu’elle fasse l’objet de mesures de protection raisonnables.
Identifier précisément l’information secrète
Évitez les catégories trop larges comme « toutes les informations techniques ». Décrivez les procédés, paramètres, recettes, données, modèles, listes ou combinaisons d’informations à protéger. Indiquez leur emplacement, leurs détenteurs, leur date de création et les systèmes qui les utilisent.
Une cartographie permet aussi de distinguer les informations réellement secrètes de celles déjà publiées dans un brevet, une documentation, un dépôt réglementaire, un site ou une présentation commerciale.
Démontrer la valeur liée au secret
La valeur peut être actuelle ou potentielle. Documentez l’avantage procuré : temps de développement évité, qualité, rendement, coût, fiabilité, accès au marché, connaissance client ou difficulté de reproduction.
Cette analyse doit rester concrète. Le fait qu’une information soit interne ne prouve pas qu’elle possède une valeur commerciale du fait de son caractère secret.
Mettre en place des mesures raisonnables
Les mesures dépendent du risque et de la taille de l’organisation. Elles peuvent combiner classification, contrôle des accès, authentification, chiffrement, journalisation, segmentation des systèmes, règles de copie, conservation, destruction et procédures de départ.
Sur le plan contractuel, adaptez les clauses de confidentialité, d’usage autorisé, de restitution et de propriété des résultats aux salariés, prestataires, partenaires et candidats à une opération. Un accord de confidentialité générique ne compense pas des accès ouverts ou une absence de suivi.
Organiser la preuve avant l’incident
Conservez les versions, habilitations, accusés de réception, formations, journaux d’accès, décisions de classification et revues périodiques. Ces éléments montrent que les mesures n’existaient pas seulement sur le papier.
Prévoyez un protocole d’incident : préserver les traces, limiter l’accès, identifier les informations touchées, vérifier les obligations contractuelles et coordonner les intervenants. Une collecte improvisée peut altérer la preuve ou aggraver la divulgation.
Connaître les limites de la protection
Le régime vise l’obtention, l’utilisation ou la divulgation illicite. Il prévoit aussi des exceptions, notamment lorsque le droit autorise la divulgation ou pour certaines situations liées à la liberté d’expression, à l’alerte et à la représentation des salariés.
La protection par le secret doit enfin être comparée aux autres outils. Un brevet suppose une divulgation mais peut conférer un droit exclusif ; le secret peut durer tant que ses critères sont remplis, sans empêcher une découverte indépendante licite.
Pour déployer les mesures dans l’entreprise, consultez notre service de protection du savoir-faire. Pour formaliser les éléments techniques, voyez aussi le guide de documentation du savoir-faire.
Conseil en propriété industrielle, Lucien Trouette accompagne la protection et la valorisation des inventions, notamment en chimie et mécanique.