Relire un NDA avec l'IA : les 8 clauses à vérifier avant de signer

Ce qu'un NDA protège, et ce que la loi protège déjà

Mercredi, 18h. Un commercial transfère un accord de confidentialité de quatre pages au service juridique, avec ce message : « C'est juste un NDA, tu peux valider vite ? Le rendez-vous est demain à 9h. » Tout juriste connaît cette phrase. Et sait que « juste un NDA » est rarement juste un NDA.

Avant de relire, il faut savoir ce que l'accord ajoute à la loi. Car en droit français, l'information confidentielle n'est pas sans protection en l'absence de contrat. Deux textes jouent déjà, et le NDA vient les préciser plutôt que les remplacer.

La protection légale, sans aucune signature

D'abord, l'article 1112-2 du Code civil engage la responsabilité de celui qui utilise ou divulgue sans autorisation une information confidentielle obtenue pendant des négociations. Ensuite, le Code de commerce protège le secret des affaires depuis la loi du 30 juillet 2018.

Mais l'article L.151-1 du Code de commerce pose une condition : l'information doit faire l'objet de « mesures de protection raisonnables ». Un accord de confidentialité en est une. Sans lui, il faut aussi prouver la faute et le préjudice, ce qui est rarement simple.

Ce que le NDA ajoute

Le contrat délimite ce qui est confidentiel, pour quel usage, pendant combien de temps, et ce qui se passe en cas de violation. C'est précisément sur ces points que se cachent les déséquilibres. Un NDA trop large peut gêner votre activité future ; un NDA trop étroit laisse vos informations sans protection réelle.

Dans quels cas signer un NDA

L'accord de confidentialité intervient presque toujours avant la relation principale, au moment où l'on commence à partager des informations sans savoir encore si l'affaire se fera. Les situations les plus courantes :

• Un partenariat commercial ou industriel en cours de discussion.
• Une levée de fonds ou une acquisition, avant l'ouverture des données financières et de la due diligence.
• Le recours à un prestataire ou un consultant qui accède à des données internes.
• Le développement d'un produit avec un fournisseur ou un sous-traitant.

Unilatéral ou réciproque : la première question

Avant même les clauses, regardez qui s'engage. Un NDA unilatéral n'oblige que la partie qui reçoit les informations ; un NDA réciproque oblige les deux. Si vous échangez des informations dans les deux sens, un accord unilatéral rédigé par l'autre partie vous laisse tout simplement sans protection.

Identifiez aussi votre position : divulgateur ou destinataire. Une définition très large des informations confidentielles vous protège quand vous divulguez, et vous expose quand vous recevez. Toute la relecture qui suit dépend de ce point de départ.

Les 8 clauses à vérifier dans un NDA

Un NDA tient souvent en quatre pages, mais presque chaque paragraphe peut faire pencher l'équilibre. Voici les huit points à contrôler, dans l'ordre où ils apparaissent généralement. C'est aussi la grille que l'on donne à un outil d'IA pour automatiser la première lecture.

1. La définition des informations confidentielles

C'est le cœur de l'accord. Une définition qui vise « toute information, de quelque nature que ce soit » couvre tout, y compris ce que vous saviez déjà. Préférez une définition liée au projet, ou limitée aux informations identifiées comme confidentielles au moment de leur communication, par écrit ou confirmées par écrit après une réunion.

2. Les exclusions

Quatre exclusions sont classiques, et leur absence doit alerter : l'information déjà publique ou qui le devient sans faute du destinataire, celle qu'il connaissait déjà, celle qu'il a développée de façon indépendante, et celle reçue légitimement d'un tiers. Sans elles, vous pourriez être accusé de violer l'accord pour une information que vous possédiez avant.

3. La finalité autorisée

Un bon NDA ne se contente pas d'interdire la divulgation : il limite aussi l'usage des informations au projet pour lequel elles sont transmises, par exemple l'étude d'un partenariat. Si cette clause manque, le destinataire peut rester libre d'exploiter ce qu'il a appris, tant qu'il ne le révèle à personne.

4. Les destinataires autorisés et les divulgations imposées

Vérifiez qui peut recevoir les informations : salariés, dirigeants, conseils, sociétés du groupe. La règle habituelle est le besoin d'en connaître, avec l'obligation d'imposer la même confidentialité à ces personnes. Prévoyez aussi le cas où une autorité judiciaire ou administrative exige la communication, en informant l'autre partie quand la loi le permet.

5. La durée

La loi ne fixe pas de durée. Les NDA commerciaux retiennent souvent deux à cinq ans après la fin des échanges, parfois plus pour un véritable secret des affaires. Méfiez-vous des obligations « sans limitation de durée » : l'article 1210 du Code civil prohibe les engagements perpétuels.

La question reste discutée pour la confidentialité, certains auteurs admettant qu'elle dure tant que l'information demeure secrète. Mais le risque existe que la partie engagée y mette fin avec un préavis raisonnable. Une durée fixe, éventuellement plus longue pour les secrets identifiés, évite ce débat.

6. La restitution ou la destruction

À la fin des échanges, le destinataire doit généralement restituer ou détruire les informations reçues, copies comprises. La clause doit rester exécutable : supprimer chaque trace d'un courriel des sauvegardes informatiques est souvent impossible. Une exception pour les archives techniques et les obligations légales de conservation évite de signer un engagement qu'on ne pourra pas tenir.

7. Les sanctions

Beaucoup de NDA prévoient une clause pénale : une somme forfaitaire due en cas de violation, sans avoir à prouver le préjudice. Elle est dissuasive, mais l'article 1231-5 du Code civil permet au juge de la réduire si elle est manifestement excessive. Elle suppose aussi, en principe, une mise en demeure préalable. Côté destinataire, un montant élevé dû à la moindre maladresse mérite d'être négocié.

La pénalité n'est pas le seul recours. En cas d'atteinte au secret des affaires, le juge peut ordonner des mesures pour la prévenir ou la faire cesser (articles L.152-3 et suivants du Code de commerce), y compris en urgence. Un NDA bien rédigé facilite ces actions en définissant clairement ce qui est protégé.

8. Les clauses qui n'ont rien à faire dans un NDA

C'est le piège le plus fréquent du « juste un NDA ». Une clause de non-sollicitation du personnel, une exclusivité de négociation, une cession de droits sur les idées échangées ou une clause de connaissances résiduelles peuvent s'y glisser. Chacune est un engagement distinct, qui mérite d'être repéré et négocié pour lui-même.

Jetez enfin un œil au droit applicable et à la juridiction compétente. Un NDA soumis à un droit étranger et à des tribunaux lointains rend toute action en cas de fuite beaucoup plus coûteuse, ce qui réduit d'autant la protection réelle qu'il vous apporte.

Dernier point, propre au droit européen : si les échanges portent sur des données personnelles, comme des fichiers clients ou des données de salariés, le NDA ne suffit pas. Lorsqu'une partie traite ces données pour le compte de l'autre, un contrat conforme à l'article 28 du RGPD est obligatoire.

Les signaux d'alerte à repérer en un coup d'œil

Le tableau ci-dessous résume les formulations qui doivent faire lever la tête, et ce qu'il est raisonnable de demander en retour. Il est rédigé du point de vue d'une partie qui reçoit des informations ; inversez la logique si c'est vous qui les divulguez.

Grille établie par l'équipe Tallos à titre d'illustration. Elle ne remplace pas l'analyse du contexte de chaque accord.

Relire un NDA avec l'IA : la méthode

Les NDA se prêtent particulièrement bien à la relecture assistée : ils sont nombreux, courts, et leurs clauses varient peu d'un accord à l'autre. C'est exactement le type de document où une grille systématique fait gagner du temps sans rien sacrifier à la qualité.

1. Indiquer sa position avant de lancer l'analyse

Divulgateur ou destinataire, accord unilatéral ou réciproque : ces informations changent l'évaluation de chaque clause. Un outil qui ignore votre position signalera les mauvais risques, ou les bons risques du mauvais côté.

2. Comparer le texte à vos propres positions

L'IA est utile quand elle compare le NDA à une référence : vos positions sur la durée, les exclusions ou les sanctions, autrement dit votre playbook juridique. Elle signale alors les clauses absentes, les obligations à sens unique et les formulations ambiguës, chacune reliée à sa source.

3. Garder la main sur l'arbitrage

L'outil propose, le juriste décide. Une durée de sept ans peut être acceptable pour un projet industriel sensible, et inacceptable pour un simple rendez-vous commercial. Nous revenons sur ce partage des rôles dans notre article sur les erreurs de relecture de l'IA et des avocats.

4. Ne pas exposer le NDA qu'on relit

L'ironie serait complète : divulguer un accord de confidentialité en le collant dans un assistant grand public. Avant d'utiliser un outil généraliste, vérifiez l'hébergement et la réutilisation des données, ou au minimum anonymisez le document avec un outil comme notre anonymisateur de contrat gratuit.

Relire vos NDA avec Tallos

Tallos analyse les accords de confidentialité de droit français directement dans Word. Vous indiquez votre posture, l'outil compare chaque clause à votre playbook, ou à un playbook par défaut prêt à l'emploi, et signale les écarts par niveau de gravité, avec la règle ou l'article de loi concerné.

Les positions de repli sont proposées directement dans le document, en suivi des modifications : il ne reste qu'à accepter, ajuster ou refuser. Les documents sont hébergés en France et ne servent jamais à entraîner un modèle, voir notre page sécurité et confidentialité.

Quant au NDA du mercredi 18h, il est reparti avant 18h30. La durée « sans limitation » est devenue trois ans, la clause de non-sollicitation glissée en page 4 a été retirée, et le commercial a eu son rendez-vous. Il n'a jamais su qu'il avait failli s'engager à ne recruter personne chez son prospect.