Un NDA unilatéral (de l'anglais « Non-Disclosure Agreement »), ou accord de confidentialité à sens unique, est le contrat par lequel une partie — le Récepteur — s'engage à garder secrètes les informations que lui communique l'autre partie — le Divulgant. Seul le Récepteur souscrit des obligations : le flux d'informations sensibles ne va que dans un seul sens.

C'est ce qui le distingue du NDA mutuel (ou bilatéral), où les deux parties échangent des informations confidentielles et s'engagent réciproquement. Dans un NDA unilatéral, le Divulgant ouvre l'accès à des données sensibles — un projet, un savoir-faire, des comptes, une base clients — sans rien recevoir de confidentiel en retour. Le Récepteur, lui, ne fait que recevoir et promettre le silence.

Juridiquement, le NDA est un contrat de droit commun : il tire sa force obligatoire de l'article 1103 du Code civil (« les contrats légalement formés tiennent lieu de loi à ceux qui les ont faits »). Sa violation engage la responsabilité contractuelle du Récepteur et peut, selon les cas, ouvrir droit à l'action en concurrence déloyale ou en atteinte au secret des affaires. Il ne requiert aucune forme particulière pour être valable, mais l'écrit est indispensable en pratique pour prouver l'engagement et son périmètre.

Le NDA unilatéral sécurise les phases où vous devez confier des informations sensibles à un tiers sans que celui-ci ait, de son côté, de secret à partager. Il délimite ce que l'autre peut faire de ces informations, pendant combien de temps, et ce qu'il risque s'il manque à sa parole. C'est l'outil de référence avant toute collaboration, mission ou consultation engageant vos données stratégiques.

Les parties au contrat

Les situations typiques

• Confier une prestation de service ou une mission de conseil donnant accès à votre organisation, vos process ou vos systèmes.
• Recruter un freelance ou un sous-traitant qui manipulera du code, des schémas ou un savoir-faire technique.
• Recevoir un candidat à un poste sensible, à qui vous présentez votre stratégie ou vos données internes.
• Consulter un fournisseur dans le cadre d'un appel d'offres, en lui ouvrant vos cahiers des charges et données chiffrées.
• Faire réaliser un audit (financier, informatique, organisationnel) supposant l'accès à des informations protégeables.

Le bon réflexe est de faire signer le NDA avant la première communication d'information sensible. Une fois l'information divulguée sans cadre, il est trop tard : vous ne pourrez plus prouver qu'elle était confidentielle ni qu'un engagement avait été pris. Le NDA se signe donc en amont de la mission, dès la phase de prise de contact si elle suppose déjà des échanges sensibles.

NDA autonome ou clause de confidentialité ?

Deux options coexistent. Le NDA autonome est un contrat à part entière, signé tôt, qui couvre toute la relation y compris la phase exploratoire avant tout engagement. La clause de confidentialité, elle, est insérée dans un contrat plus large (prestation, freelance, partenariat) et ne protège qu'à compter de sa signature. Le NDA autonome est préférable lorsque les échanges sensibles commencent avant la conclusion du contrat principal, ou lorsque la collaboration peut ne jamais aboutir.

La force d'un NDA tient à la précision de ses clauses. Un engagement trop vague est difficile à faire appliquer ; un engagement bien défini protège réellement. Voici les clauses qui structurent un accord de confidentialité solide.

C'est l'erreur la plus fréquente et la plus coûteuse : un périmètre mal défini rend le NDA presque inapplicable. Le juge qui examine une violation regarde d'abord si l'information litigieuse entrait clairement dans le champ protégé.

Deux écueils symétriques sont à éviter. Une définition trop large (« toute information échangée ») noie le secret réel et peut être jugée déraisonnable : tout étant confidentiel, plus rien ne l'est vraiment. Une définition trop étroite, à l'inverse, laisse des pans entiers de vos données sans protection. La bonne pratique consiste à désigner des catégories claires et, lorsque c'est possible, à marquer les documents sensibles comme « confidentiels » au moment de leur remise.

L'articulation avec le secret des affaires

Indépendamment du NDA, vos informations peuvent bénéficier de la protection légale du secret des affaires (articles L. 151-1 et suivants du Code de commerce, issus de la loi n° 2018-670 du 30 juillet 2018). Une information est protégée à ce titre si elle n'est pas généralement connue ou aisément accessible, si elle a une valeur commerciale en raison de son caractère secret, et si elle fait l'objet de mesures de protection raisonnables.

Si les informations partagées comprennent des données personnelles, l'obligation de confidentialité ne suffit pas : le traitement de ces données doit en outre respecter le RGPD. Selon la situation, un encadrement spécifique (contrat de sous-traitance, clauses dédiées) peut s'imposer en complément du NDA.

Combien de temps protéger ?

L'obligation de confidentialité court à compter de la date d'effet et survit à la fin de la collaboration, pendant la durée que vous fixez. Trois à cinq ans constituent un standard courant. Au-delà de dix ans, l'engagement peut être jugé disproportionné par un tribunal et réduit : une durée longue ne se justifie que si la nature du secret le commande (recherche et développement, brevet en préparation, technologie à cycle long).

La restitution des supports

Une clause de restitution oblige le Récepteur à rendre ou détruire, sur simple demande, l'ensemble des informations confidentielles et leurs copies — sous un délai défini (souvent quinze jours) — et à en justifier par écrit. Elle est essentielle pour éviter qu'à la fin de la mission, le Récepteur conserve durablement des documents sensibles.

La clause pénale, optionnelle mais dissuasive

Vous pouvez prévoir une clause pénale : une somme forfaitaire due en cas de violation caractérisée, sans avoir à prouver l'étendue exacte du préjudice. C'est un puissant levier de dissuasion. Attention toutefois : une clause pénale activée sans montant n'a aucun effet, et un montant manifestement excessif (ou dérisoire) peut être modéré par le juge en vertu de l'article 1231-5 du Code civil. Sans clause pénale, le Divulgant conserve toujours le droit de demander réparation du préjudice réellement subi.

Notre assistant vous guide question après question pour produire un accord complet et conforme. Voici les informations à préparer :

1. 1Identifiez les parties : le Divulgant (vous, qui partagez) et le Récepteur (qui s'engage), avec leur identité complète.
2. 2Précisez la finalité : le cadre exact des échanges (prestation, mission freelance, candidature, appel d'offres, audit), de façon assez détaillée pour délimiter l'usage autorisé.
3. 3Sélectionnez les catégories d'informations protégées et ajoutez, si besoin, des exclusions spécifiques propres à votre situation.
4. 4Fixez la durée de protection (3 à 5 ans recommandés) et décidez si l'obligation survit explicitement à la fin de la collaboration.
5. 5Choisissez d'inclure ou non une clause pénale, et son montant forfaitaire le cas échéant.
6. 6Réglez la restitution des supports : obligation de rendre ou détruire, et délai applicable.
7. 7Indiquez la date d'effet, le lieu de signature et le tribunal compétent, puis relisez l'ensemble avant de signer.

Selon le sens du flux d'informations et le moment où vous protégez, un autre format peut être plus adapté. Voici les principales différences :

Lorsque le Récepteur trahit son engagement, plusieurs voies s'ouvrent au Divulgant. La première est l'action en responsabilité contractuelle : le manquement au NDA permet de réclamer réparation du préjudice subi, voire le paiement de la clause pénale si elle a été prévue.

Si l'information détournée relève du secret des affaires, le Divulgant peut en outre agir sur le fondement des articles L. 151-1 et suivants du Code de commerce : le juge peut ordonner des mesures pour faire cesser l'atteinte (interdiction d'usage, retrait, destruction) et allouer des dommages-intérêts. La responsabilité délictuelle de l'article 1240 du Code civil et l'action en concurrence déloyale peuvent également être mobilisées, notamment à l'égard de tiers complices.

Aucun NDA ne concède de droit de propriété intellectuelle ni de licence sur les informations partagées, et ne crée aucune obligation de conclure un contrat ultérieur. Sa seule vocation est de protéger le secret : il s'articule donc souvent avec d'autres contrats (prestation, cession de droits) qui régissent, eux, l'exploitation des contenus.