Guide pratique pour rédiger une clause de confidentialité

Ce guide explique, de façon pratique et juridique, ce qu’est une clause de confidentialité (NDA), ce qu’elle doit contenir selon le droit français, ses limites face au RGPD et les adaptations selon les contextes : contrat de travail, NDA commercial, sous‑traitance de données et levée de fonds.

• Qu’est‑ce qu’une clause de confidentialité (NDA) ?
• Que doit contenir une clause de confidentialité ?
• Clauses particulières selon le contexte
• RGPD et confidentialité : ce que la clause ne remplace pas
• Modèles et formulations types (variantes)
• Procédure pratique : rédiger et faire appliquer
• Limites et données manquantes
• Pages voisines et ressources
• FAQ / Questions annexes

Qu’est‑ce qu’une clause de confidentialité (NDA) ?

Une clause de confidentialité est une stipulation contractuelle visant à protéger des informations échangées entre parties en interdisant leur divulgation et en encadrant leur usage. En droit français, elle porte sur l’objet de la confidentialité, la portée des informations couvertes et les obligations du destinataire.

La clause se distingue du secret professionnel et du secret de fabrique. Le secret professionnel renvoie à des obligations légales ou déontologiques rattachées à une profession. Le secret de fabrique vise à protéger un savoir‑faire industriel. La clause contractuelle organise la protection entre personnes liées par un contrat mais ne transforme pas une information en secret professionnel ni ne crée, à elle seule, un régime juridique autonome.

Les cas d’usage sont variés : échanges commerciaux, partenariats, discussions préliminaires à une levée de fonds, transferts de technologies, relations employeur‑salarié, échanges avec des prestataires. Les modèles et guides pratiques existent en grand nombre ; ils servent d’exemples indicatifs et ne dispensent pas d’une relecture juridique adaptée au cas concret.

Sources citées pour cette section : Gouache Avocats (consulté le 04/09/2026), Victoris Avocat (consulté le 04/09/2026).

Que doit contenir une clause de confidentialité ?

La structure d’une clause de confidentialité se compose d’éléments récurrents. Chaque point ci‑dessous doit être rédigé avec précision afin d’éviter les ambiguïtés et de faciliter l’application en cas de contestation.

Identification des parties et définition des informations confidentielles. La clause désigne clairement les parties contractantes et précise, en termes suffisamment objectifs, ce qui constitue une information confidentielle. La définition peut lister catégories et documents, ou renvoyer à des annexes. Il est utile de prévoir des critères objectifs pour distinguer ce qui est couvert de ce qui est exclu.

Obligations du destinataire. Le destinataire s’engage à ne pas divulguer et à n’utiliser les informations qu’aux fins prévues par le contrat. Les obligations peuvent inclure la restriction de diffusion aux personnes strictement nécessaires et l’exigence de mesures de protection adaptées.

Durée de l’obligation. La clause indique la durée pendant laquelle l’obligation s’applique pendant et, le cas échéant, après l’exécution du contrat. Cette durée peut varier en fonction de la nature des informations. La variabilité doit être explicitée dans la clause et adaptée au contexte particulier du contrat.

Exceptions usuelles. La clause énumère les exceptions : informations déjà publiques, informations légalement divulguées, divulgation avec consentement exprès. La rédaction doit prévoir la preuve du caractère public ou de l’autorisation.

Mesures de protection attendues. Pour les informations sensibles, la clause peut exiger des mesures organisationnelles et techniques. Lorsqu’il s’agit de données personnelles, renvoyer aux obligations CNIL et RGPD est nécessaire.

Sanctions et réparation. La clause détaille les conséquences d’une violation : clauses pénales, indemnités, mesures conservatoires. La formulation doit tenir compte des règles jurisprudentielles applicables afin d’en préserver la recevabilité.

Droit applicable et juridiction compétente. La clause précise le droit applicable et les tribunaux compétents pour trancher un litige lié à la confidentialité.

Pour chaque élément ci‑dessus, un exemple court de formulation peut être fourni à titre indicatif, en renvoyant systématiquement à une page de modèles et à un conseil juridique pour adaptation.

Contrat de travail

Dans le contrat de travail, la clause de confidentialité doit être justifiée par la nature des fonctions et proportionnée au but poursuivi. Elle ne doit pas se confondre avec une clause de non‑concurrence. La portée des obligations et les limites doivent apparaître clairement, notamment en ce qui concerne les informations visées et la durée post‑contractuelle.

Il faut éviter des formulations trop larges qui restreignent de manière excessive la liberté professionnelle du salarié. La distinction entre obligations de loyauté et clause de confidentialité contractuelle doit être lisible dans la rédaction.

NDA commercial entre entreprises

Un accord de confidentialité entre entreprises peut être bilatéral ou unilatéral selon la situation. La clause doit prévoir la mutualité des obligations lorsque les deux parties échangent des informations sensibles. Les dispositions sur l’usage limité aux fins du partenariat et la restriction de diffusion aux interlocuteurs internes strictement nécessaires sont souvent pertinentes.

La clause peut aussi contenir des précisions sur la restitution ou la destruction des documents à la fin des négociations ou du contrat.

Sous‑traitance de données personnelles

Lorsque les informations couvertes incluent des données personnelles, la clause de confidentialité ne suffit pas à elle seule. Il faut un contrat de sous‑traitance conforme aux dispositions relatives au traitement des données personnelles, avec les mentions et obligations prévues par le droit applicable en la matière. Le contrat doit reprendre les prescriptions relatives à la sécurité, aux droits des personnes et au traitement des incidents.

Renvoi explicite aux guides CNIL est recommandé pour préciser les mesures de sécurité et les clauses types applicables.

Levée de fonds / due diligence

Lors d’une levée de fonds ou d’une due diligence, la clause doit protéger la confidentialité des négociations et des documents transmis. Elle doit aussi prévoir des modalités d’archivage et de restitution des données après la période d’examen.

La clause peut anticiper la confidentialité des négociations et les conséquences d’une fuite d’information susceptible d’affecter la valeur des négociations.

RGPD et confidentialité : ce que la clause ne remplace pas

La clause contractuelle de confidentialité n’exonère pas des obligations de transparence et d’information prévues par le RGPD lorsque des données personnelles sont traitées. Les obligations de fournir une information aux personnes concernées, de déterminer une base légale, et de respecter les droits des personnes restent applicables indépendamment de la présence d’une clause de confidentialité.

Pour les relations prestataire/sous‑traitant, un contrat spécifique conforme aux dispositions applicables au traitement des données doit être conclu. Ce contrat précise les finalités, les catégories de données, la durée, les mesures de sécurité et les mesures en cas d’incident.

Les guides et recommandations de la CNIL sont des références pratiques pour adapter les clauses et définir les mesures techniques et organisationnelles. Voir les ressources listées en fin de page pour les documents de la CNIL consultés le 04/09/2026.

Modèles et formulations types (variantes)

Ci‑dessous, trois variantes indicatives de formulations courtes. Chaque modèle est présenté comme un exemple informatif. Consulter un professionnel avant toute utilisation.

• NDA simple B2B — formulation indicative et courte, avec définition des informations, obligation de confidentialité, exceptions et restitution.
• Clause pour contrat de travail — formulation adaptée à un salarié, précisant l’objet, la proportionnalité et la durée post‑contractuelle.
• Clause annexe pour sous‑traitant de données — formulation renvoyant aux obligations relatives au traitement et aux mesures de sécurité.

Pour chaque modèle, il faut ajouter des commentaires ligne par ligne indiquant les éléments à personnaliser (portée, destinataires autorisés, mesures techniques, durée). Les modèles restent indicatifs et doivent être adaptés au cas d’espèce.

Procédure pratique : comment rédiger et faire appliquer la clause ?

Avant signature, vérifier la cohérence de la clause avec le contrat principal : définitions, finalités d’usage, durée, sanctions, exceptions et modalités de preuve. S’assurer que la clause n’empiète pas sur des obligations légales ou ne crée pas d’obligation excessive pour une partie.

Gestion interne : définir qui signe, qui garde les exemplaires, qui a accès aux informations, et prévoir un archivage. La mise en place d’un registre interne et d’un accès restreint facilite la gestion et la preuve en cas de litige.

Mesures techniques plausibles : chiffrement des transmissions, contrôle des accès, journalisation des consultations. Pour les données personnelles, se reporter aux préconisations CNIL pour choisir les mesures adaptées.

En cas de violation : constater la violation, prendre des mesures conservatoires pour limiter la diffusion, évaluer le dommage et décider des actions appropriées. La procédure judiciaire dépendra des circonstances et d’un avis juridique adapté.

Limites et données manquantes

Ce guide ne fournit pas de conseils juridiques personnalisés ni de modèles « prêts à signer ». Les modèles présentés ici sont indicatifs et nécessitent une relecture par un professionnel.

Données non disponibles dans ce document : aucun chiffre propriétaire du DATA‑BANK n’est fourni ici. Aucune statistique judiciaire sur le nombre de litiges liés aux NDA n’est fournie. Les informations contractuelles spécifiques à certaines industries ne sont pas traitées si elles ne sont pas sourcées.

Si vous souhaitez intégrer des données chiffrées ou des modèles internes, ces éléments doivent d’abord être fournis et sourcés par la base de données dédiée avant d’être inclus.

Pages à prévoir dans le silo : modèles téléchargeables, article « contrat de sous‑traitance conforme au RGPD », article « clause de non‑concurrence vs clause de confidentialité ». Les ressources externes utiles pour approfondir : CNIL (guides consultés le 04/09/2026), Victoris Avocat, Gouache Avocats, Swim Legal, DonneesPersonnelles.fr, CNB (atelier).

Sources principales citées : CNIL — RGPD en pratique (consulté le 04/09/2026) ; CNIL — conformité RGPD (consulté le 04/09/2026) ; Victoris Avocat (consulté le 04/09/2026) ; Gouache Avocats (consulté le 04/09/2026) ; Swim Legal (consulté le 04/09/2026) ; DonneesPersonnelles.fr (consulté le 04/09/2026) ; CNB (consulté le 04/09/2026).

Quelle durée raisonnable pour une NDA ?

Ce guide ne fixe pas de durée unique. Toute durée citée doit être sourcée ; en l’absence de source fournie pour une durée « recommandée », il faut choisir la durée au cas par cas et se référer à une analyse juridique spécifique.

Une clause de confidentialité suffit‑elle pour les données personnelles ?

Non. Lorsqu’il s’agit de données personnelles, la clause ne remplace pas les obligations de transparence et le contrat de sous‑traitance prévu par le droit applicable. Voir les guides CNIL consultés le 04/09/2026.

Peut‑on inclure une clause pénale ?

Oui en principe, mais la mise en œuvre et le montant éventuel sont encadrés par la jurisprudence. La formulation doit être compatible avec les principes applicables en droit français.

Comment prouver la violation ?

La preuve peut reposer sur des échanges, des copies, des constatations techniques, des logs d’accès. Les moyens admissibles varient selon la nature des éléments et le contexte procédural ; une stratégie probatoire doit être définie avec un conseil.

Faut‑il rendre la clause réciproque ?

La réciprocité présente des avantages pour équilibrer les obligations lorsque les deux parties échangent des informations sensibles. L’option dépend du rapport de forces et des objectifs de chaque partie.

Avertissement : ce document est un guide d’information. Il ne constitue pas un conseil juridique personnalisé. Pour toute rédaction finale ou pour l’adaptation à un cas concret, consulter un conseil juridique.