Prouver la violation d'un accord de confidentialité repose sur deux étapes : établir le périmètre de l'information protégée par le NDA, puis démontrer son usage non autorisé par la partie attaquée. La preuve s'apporte par tous moyens. Les outils les plus efficaces sont le constat de commissaire de justice, l'expertise informatique, les témoignages, et les éléments d'investigation préalables à l'instance. La réparation se cumule au titre de la clause pénale, des dommages-intérêts complémentaires et des mesures injonctives.
Le régime probatoire applicable
L'article 1358 du Code civil pose le principe : « Hors les cas où la loi en dispose autrement, la preuve peut être apportée par tout moyen. » En matière commerciale, ce principe se cumule avec la liberté de la preuve entre commerçants posée à l'article L. 110-3 du Code de commerce.
La preuve d'une violation peut donc résulter d'écrits, de constats, d'attestations, de captures, d'expertises, ou d'un faisceau d'indices. Ce qui compte est la force probante de chaque élément et leur cohérence d'ensemble.
Étape 1 : établir le périmètre couvert par le NDA
Avant de démontrer la violation, il faut prouver ce qui était couvert. Trois éléments à produire :
- Le NDA signé : original ou copie certifiée. La signature et la date doivent être incontestables.
- Les supports d'information transmis : documents, présentations, accès, identifiants. Idéalement avec horodatage et preuve de remise (email avec accusé, signature de fiche de remise).
- Les définitions du NDA : clause d'objet et clause de qualification des informations confidentielles. Plus le NDA est précis, plus la preuve du périmètre est facile.
Un NDA flou (par exemple « toutes informations confidentielles échangées » sans liste annexée) complique cette première étape. Documenter en interne les flux d'informations transmis évite de devoir reconstituer après coup.
Étape 2 : démontrer l'usage non autorisé
Plusieurs outils probatoires se combinent selon la nature de la violation.
Le constat de commissaire de justice
Pour les violations en ligne (publication d'une information sur un site, un réseau social, un repository public, un communiqué de presse), un constat de commissaire de justice fige la preuve. Il suit la norme AFNOR NF Z67-147 et bénéficie de la force probante de l'acte authentique. Indispensable pour des faits exposés au risque de retrait par l'auteur.
L'expertise informatique
L'analyse forensique d'un système d'information peut révéler :
- les téléchargements massifs effectués avant le départ d'un collaborateur ;
- les transferts vers des supports externes (USB, cloud personnel) ;
- les courriels envoyés avec pièces jointes confidentielles ;
- les identifiants utilisés pour accéder à des espaces sécurisés.
Cette expertise peut être amiable (expert privé), judiciaire (sur ordonnance du juge) ou pré-contentieuse via une mesure d'instruction in futurum.
La mesure d'instruction in futurum
L'article 145 du Code de procédure civile permet, avant tout procès, de solliciter du juge des mesures d'instruction nécessaires pour préserver ou établir la preuve : « S'il existe un motif légitime de conserver ou d'établir avant tout procès la preuve de faits dont pourrait dépendre la solution d'un litige, les mesures d'instruction légalement admissibles peuvent être ordonnées à la demande de tout intéressé, sur requête ou en référé. »
En pratique, cette mesure prend la forme d'une saisie-contrefaçon ou d'un constat avec saisie de fichiers, exécuté par un commissaire de justice, parfois assisté d'un expert informatique. Elle est ordonnée sur requête (non contradictoire) pour préserver l'effet de surprise. Outil massivement utilisé pour les violations de NDA dans les secteurs technologiques.
Les attestations et témoignages
Les attestations établies dans la forme prescrite par l'article 202 du Code de procédure civile peuvent prouver les circonstances de la violation : présence à une réunion où l'information a été divulguée, audition d'un échange, réception d'un appel d'offre où le contenu confidentiel apparaît.
Le faisceau d'indices
Quand la preuve directe manque, le juge se fonde sur la concordance d'éléments : produit concurrent lancé peu après la fin du NDA et reprenant des spécifications très proches, profil collaborateur ayant rejoint un concurrent, calendrier suspect, références techniques identiques.
Le cumul des fondements de réparation
Plusieurs fondements peuvent se cumuler dans une même action :
- Responsabilité contractuelle sur le fondement de l'article 1231-1 du Code civil : réparation du préjudice subi.
- Clause pénale du NDA : forfait pré-chiffré, sans avoir à prouver le préjudice. Articles 1231-5 et suivants.
- Atteinte au secret des affaires sur le fondement de l'article L. 152-3 du Code de commerce : dommages-intérêts plus mesures injonctives.
- Concurrence déloyale sur le fondement des articles 1240 et 1241 du Code civil : si la divulgation a permis à un concurrent de capter une clientèle ou un avantage concurrentiel.
Les mesures judiciaires demandables
- Cessation immédiate : en référé, le juge peut ordonner la suspension de l'usage de l'information sous astreinte.
- Retrait des supports : destruction des copies, restitution des fichiers, désindexation par les moteurs de recherche.
- Interdiction d'exploitation : pour les produits ou services issus de l'atteinte.
- Publication du jugement : aux frais du condamné, dans des journaux ou sur des sites professionnels.
- Astreinte par jour de retard : pour faire respecter les obligations de cessation et de restitution.
Le calcul du préjudice
Le préjudice résultant d'une violation de NDA peut comprendre :
- Le manque à gagner : perte de marchés, de contrats, de commandes consécutifs à la divulgation.
- La perte d'avance technologique : dévaluation du savoir-faire désormais accessible aux concurrents.
- Le coût de la riposte : frais d'expertise, de communication, de modification de stratégie.
- L'atteinte à l'image : réparation du préjudice moral et de la perte de confiance des partenaires.
- Les économies indûment réalisées par l'auteur de la violation, comme indicateur du préjudice subi.
Quand le préjudice est difficile à chiffrer, la clause pénale du NDA fournit une base forfaitaire incontestable. Sans clause pénale, le juge évalue souverainement, ce qui rend l'issue plus aléatoire.
Bonnes pratiques de préservation des preuves
- Documenter chaque transmission d'information confidentielle (mail, fiche de remise, accès logué).
- Marquer chaque document comme « Confidentiel » avec horodatage.
- Surveiller les publications publiques du destinataire (revue de presse, monitoring de sites concurrents).
- Sauvegarder immédiatement toute découverte de violation (capture, URL, screenshots horodatés).
- Engager un constat de commissaire de justice dès suspicion confirmée, avant tout retrait possible.
- Ne pas confronter le débiteur avant d'avoir sécurisé les preuves : la confrontation prématurée déclenche souvent l'effacement.
La force du dossier dépend essentiellement de la rigueur dans la collecte et la préservation des preuves. Chaque situation est particulière et appelle une analyse au cas par cas.
Pour aller plus loin
Notre dossier complet : Avocat accord de confidentialité (NDA).
