Secrets d'affaires : que masquer avant de partager un document avec un partenaire
Prix, formules, code source et listes de clients sont parfois des secrets d'affaires. Ce que le droit européen, français, allemand et britannique exige.
Un secret d'affaires n'est pas simplement une information que vous préférez garder pour vous. Le droit européen, britannique et américain pose trois conditions : elle doit être secrète, elle doit avoir de la valeur parce qu'elle est secrète, et vous devez avoir pris des mesures réelles pour la protéger. Avant de transmettre un document à un fournisseur, un investisseur ou un consultant, vérifiez ce qui, dedans, répond à ces trois conditions, puis masquez-le.
Qu'est-ce qui fait d'une information un secret d'affaires ?
La directive (UE) 2016/943 a fixé une définition commune à tous les pays de l'Union. La Commission européenne décrit un secret d'affaires comme une information précieuse qu'une entreprise traite comme confidentielle et qui lui donne un avantage concurrentiel. La France, l'Allemagne et le Royaume-Uni ont inscrit un test proche en trois points dans leur propre droit après 2016, chacun avec des mots légèrement différents.
- Secrète : non généralement connue, ni facilement accessible, aux personnes qui travaillent habituellement avec ce type d'information.
- Précieuse parce que secrète : un concurrent pourrait en tirer un avantage, ou vous pourriez en perdre un.
- Protégée par des mesures raisonnables : accords de confidentialité, accès limité, documents marqués, ou copie masquée pour les personnes qui n'ont pas besoin du fichier complet.
Comment les quatre principaux droits le définissent-ils ?
La France, l'Allemagne, le Royaume-Uni et les États-Unis n'ont pas simplement recopié Bruxelles. Chacun a réécrit le même test en trois points dans sa propre loi, si bien que la formulation exacte, et le niveau de preuve attendu par un tribunal, varie un peu d'un pays à l'autre.
| Juridiction | Texte | Formulation de la condition « mesures raisonnables » |
|---|---|---|
| Union européenne | Directive (UE) 2016/943 | Avoir fait l'objet, compte tenu des circonstances, de mesures raisonnables destinées à la garder secrète |
| France | Code de commerce, art. L151-1 (loi du 30 juillet 2018) | Avoir fait l'objet de mesures de protection raisonnables compte tenu des circonstances |
| Allemagne | Geschäftsgeheimnisgesetz (GeschGehG), § 2 | Avoir fait l'objet, compte tenu des circonstances, de mesures de confidentialité appropriées de la part de son détenteur légitime |
| Royaume-Uni | Trade Secrets (Enforcement, etc.) Regulations 2018, art. 2 | Avoir fait l'objet, compte tenu des circonstances, de mesures raisonnables destinées à la garder secrète |
| États-Unis | Defend Trade Secrets Act, 18 U.S.C. § 1839 | Le titulaire a pris des mesures raisonnables pour garder l'information secrète |
Pourquoi les mesures raisonnables comptent-elles devant un tribunal ?
Les mesures raisonnables ne sont pas une formalité. Elles font partie de la définition légale elle-même. Si vous ne pouvez pas les démontrer, un juge dans l'Union européenne, au Royaume-Uni ou aux États-Unis peut estimer que l'information n'a jamais été un secret d'affaires protégé. C'est vrai même si un ancien partenaire l'a divulguée volontairement. Un accord de confidentialité est une mesure parmi d'autres. Marquer les fichiers, limiter l'accès et masquer les documents en sont d'autres.
Qu'est-ce qui compte habituellement comme secret d'affaires dans un document ?
- Prix et marges : coûts unitaires, paliers de remise, marges cibles.
- Conditions fournisseurs : échéanciers de paiement, ristournes de volume, clauses de pénalité.
- Formules et cahiers des charges : composition exacte, paramètres de procédé, plans techniques.
- Code source : algorithmes propriétaires, clés d'API internes, scripts de compilation.
- Listes de clients : contacts nommés, montants des contrats, dates de renouvellement.
- Feuilles de route : fonctionnalités non publiées, dates de lancement, projections budgétaires.
Claire Exemple dirige le développement produit d'une petite entreprise industrielle. Avant d'envoyer une fiche technique à un nouveau sous-traitant, elle garde les dimensions et les matériaux, dont il a besoin. Mais elle retire le modèle de coût interne et le nom du fournisseur actuel de l'aimant en terres rares. Les deux restent dans l'entreprise.
Que faut-il masquer selon le type de partenaire ?
Un fournisseur a besoin d'assez d'informations pour fabriquer ou livrer la bonne pièce. Un investisseur a besoin d'assez d'informations pour juger l'entreprise. Une autorité d'appel d'offres a besoin d'assez d'informations pour vérifier que vous remplissez les critères. Aucun n'a besoin de votre dossier interne complet. Partagez une version taillée pour ce seul usage.
| Document | Secret d'affaires à l'intérieur | Ce qu'il faut masquer | Ce dont le partenaire a besoin |
|---|---|---|---|
| Liste de prix ou devis | Coûts unitaires, marges | Détail des coûts, paliers de remise | Le prix final seulement |
| Contrat fournisseur | Conditions de paiement, ristournes, pénalités | Clauses financières | Dates de livraison, exigences qualité |
| Formule ou cahier des charges | Composition exacte, étapes du procédé | Formule, quantités, détail du procédé | Performances, certifications |
| Code source ou dossier technique | Algorithmes, clés internes | Blocs de code, points d'accès internes | Documentation de l'interface publique |
| Liste de clients ou export CRM | Noms, valeur des contrats | Noms et montants individuels | Chiffres agrégés ou un échantillon |
| Feuille de route ou dossier du conseil | Fonctionnalités non publiées, dates de lancement | Projets futurs, projections | Éléments déjà annoncés publiquement |
Un outil de masquage aide à appliquer cela dans le navigateur. ONYRI Sanitize repère les montants avec une devise, les IBAN, les noms d'entreprise suivis d'une forme juridique comme SAS ou GmbH, et les liens web. Il les recouvre ensuite ou les remplace par une étiquette. Une règle personnalisée peut aussi repérer un code produit ou un nom de projet sur chaque page. Sa limite : il ne connaît pas vos secrets, donc les formules, les prix sans devise et le savoir-faire écrit en mots demandent une règle à vous ou un masquage manuel.
Pourquoi un accord de confidentialité ne remplace-t-il pas le masquage ?
Un accord de confidentialité est une promesse entre deux parties. Il n'empêche pas un document d'être transféré par erreur, stocké sur un ordinateur mal sécurisé, ou lu par une personne chez le partenaire qui n'avait aucun besoin de le voir. Réduire ce que vous envoyez, en masquant les chiffres et les noms qui ne sont pas nécessaires, limite les dégâts même si la promesse est rompue.
Une liste de contrôle avant de partager un document
- Demandez-vous ce dont le partenaire a réellement besoin de voir, pas ce que vous avez sous la main.
- Retirez les coûts exacts, les formules et le code source, sauf si le partenaire doit les vérifier.
- Remplacez les clients nommés par des chiffres ou un petit échantillon quand c'est possible.
- Marquez le fichier « confidentiel » et notez qui reçoit chaque copie.
- Gardez l'accord de confidentialité, mais ne comptez pas sur lui seul.
- Envoyez la copie masquée, et gardez l'original en sécurité avec une note de ce que vous avez retiré.
Questions fréquentes
- Marquer un fichier « confidentiel » en fait-il un secret d'affaires au sens légal ?
- Non. Un tampon aide à montrer votre intention, mais un tribunal vérifie aussi si l'information était réellement secrète, précieuse à cause de ce secret, et protégée par des mesures réelles comme un accès limité ou un masquage. Une étiquette seule ne suffit pas à remplir le test en trois points utilisé en France, au Royaume-Uni et aux États-Unis.
- Faut-il encore un accord de confidentialité si je masque le document ?
- Oui. Le masquage et l'accord de confidentialité jouent des rôles différents. Le masquage limite d'abord ce que le lecteur peut voir. L'accord couvre tout ce qu'il voit malgré tout, y compris ce que vous avez dû laisser visible, comme le prix dont votre sous-traitant a besoin pour chiffrer.
- Une liste de clients est-elle toujours un secret d'affaires ?
- Pas automatiquement. Elle compte seulement si elle n'est pas facile à reconstituer à partir de sources publiques, si elle vous donne un réel avantage, et si vous l'avez raisonnablement protégée, par exemple derrière une connexion. Une liste que n'importe qui pourrait rassembler dans des annuaires publics ne remplit généralement pas les conditions.
- Que faire si j'envoie un document non masqué par erreur ?
- Prévenez le destinataire, demandez-lui de supprimer ou de renvoyer la copie, et gardez une trace de votre demande et de sa date. Cela n'annule pas la divulgation, mais cela peut compter plus tard devant un tribunal et montre que vous avez continué à traiter l'information comme secrète.
Sources et références
- Le secret — Institut national de la propriété industrielle (INPI)
- Secrets d'affaires — Commission européenne
- Directive (UE) 2016/943, article 2 - Définitions — legislation.gov.uk (législation européenne)
- § 2 GeschGehG - Begriffsbestimmungen — Bundesministerium der Justiz (gesetze-im-internet.de)
- The Trade Secrets (Enforcement, etc.) Regulations 2018 — legislation.gov.uk
- 18 U.S. Code § 1839 - Definitions — Cornell Law School, Legal Information Institute
Masquez un document sans l'envoyer nulle part
ONYRI Sanitize repère les noms, identifiants, coordonnées bancaires et secrets dans un PDF, un Word ou un scan, et les masque dans votre navigateur. Vous relisez l'aperçu, puis vous téléchargez une copie aplatie.