Le secret industriel est une information technique confidentielle (procédé, formule, secret de fabrication) qui donne à une entreprise une valeur commerciale tant qu'elle reste cachée. Depuis la loi du 30 juillet 2018, il est protégé en France comme secret des affaires par le Code de commerce, sans dépôt ni limite de durée.
Aucun dépôt, mais trois conditions cumulatives
- Trois conditions cumulatives : information non connue, valeur commerciale liée au secret, mesures de protection raisonnables.
- Aucun dépôt à effectuer : la protection dure aussi longtemps que la confidentialité est maintenue.
- L'action civile se prescrit par cinq ans ; le salarié qui révèle un secret de fabrique encourt 2 ans de prison et 30 000 euros d'amende.
Qu'est-ce qu'un secret industriel ?
Le secret industriel consiste en une connaissance technique que son détenteur choisit de ne pas publier : une recette, un réglage de machine, une composition chimique, un plan de fabrication, un code source ou des données d'essais. Le droit français parle aujourd'hui de secret des affaires, notion plus large qui réunit le secret industriel et le secret commercial (fichiers clients, grilles tarifaires, stratégie). La jurisprudence et la doctrine employaient auparavant l'expression « secret commercial ou industriel », et le Code du travail conserve l'ancienne formule de « secret de fabrique ».
Le monde anglo-saxon utilise le terme trade secret. Aux États-Unis, le Freedom of Information Act prévoit d'ailleurs une exception qui empêche l'administration de divulguer les secrets industriels et commerciaux transmis par les entreprises. En France, la Commission d'accès aux documents administratifs applique une logique comparable : un document administratif qui contient un secret industriel et commercial n'est communicable qu'à l'entreprise concernée.
Du point de vue économique, le secret d'affaires est souvent la première forme de propriété intellectuelle d'une jeune société. Il ne coûte rien à constituer, il couvre ce qu'un brevet ne peut pas protéger (une méthode d'organisation, un savoir-faire non brevetable) et il n'impose aucune divulgation. L'exemple le plus cité reste la formule du Coca-Cola, jamais brevetée et conservée secrète depuis plus d'un siècle.
Le cadre juridique : la loi du 30 juillet 2018 et le Code de commerce
La loi n° 2018-670 du 30 juillet 2018 relative à la protection du secret des affaires transpose la directive européenne 2016/943 du 8 juin 2016. Saisi avant sa promulgation, le Conseil constitutionnel l'a déclarée conforme dans sa décision n° 2018-768 DC du 26 juillet 2018. Le texte a créé les articles L151-1 et suivants du Code de commerce, qui forment désormais le socle de la matière.
Les trois conditions de l'article L151-1
Une information est protégée si elle remplit trois conditions cumulatives :
- elle n'est pas généralement connue ou aisément accessible pour les personnes familières de ce type d'information dans le secteur concerné ;
- elle revêt une valeur commerciale, effective ou potentielle, du fait de son caractère secret ;
- elle fait l'objet, de la part de son détenteur légitime, de mesures de protection raisonnables tenant compte des circonstances.
La troisième condition est celle qui fait perdre le plus de procès : une entreprise victime qui ne peut pas prouver ses précautions ne peut pas agir. Une information tombée dans le domaine public, par une publication, un salon professionnel ou une fiche produit trop détaillée, ne redevient jamais secrète.
Ce que la loi n'interdit pas
L'obtention d'un secret reste licite lorsqu'elle résulte d'une découverte ou d'une création indépendante, ou de l'observation et du démontage d'un produit mis à la disposition du public (ingénierie inverse), sauf clause contraire. La loi protège aussi les journalistes, les lanceurs d'alerte et les représentants du personnel dans l'exercice de leurs fonctions.
Secret industriel ou brevet : que choisir ?
Entre secret et brevet, l'arbitrage dépend de la nature de l'invention. Un procédé interne, invisible dans le produit vendu, se prête bien au secret. Une innovation qu'un concurrent peut retrouver en démontant le produit a tout intérêt à être déposée, car le secret ne protège pas contre la découverte indépendante. Notre guide sur les critères et la durée du brevet d'invention détaille l'autre voie.
| Critère | Secret des affaires | Brevet |
|---|---|---|
| Formalité | Aucune | Dépôt et examen à l'INPI |
| Durée | Illimitée tant que la confidentialité tient | 20 ans maximum |
| Divulgation | Aucune | Publication 18 mois après le dépôt |
| Découverte indépendante | Licite, la protection tombe | Contrefaçon |
| Coût | Mesures de sécurité internes | Taxes, annuités, conseil |
Pour dater la création d'un savoir-faire gardé secret, l'enveloppe Soleau de l'INPI apporte une preuve d'antériorité sans rien publier. Elle ne confère aucun monopole, mais elle aide à démontrer que l'entreprise détenait l'information avant un tiers.
Comment protéger un secret industriel dans l'entreprise ?
La protection repose sur un plan d'action documenté, car le juge vérifiera les précautions prises avant l'atteinte. Il n'existe pas de liste légale : les précautions doivent être proportionnées à la valeur de l'information, à l'activité et à la taille de la société. La démarche commence par un inventaire : quels procédés, quelles données de gestion, quels éléments de financement ou de prix méritent d'être tenus secrets, et qui y a accès.
Les outils contractuels
- un accord de confidentialité signé avant toute discussion avec un partenaire, un prestataire de service, un investisseur ou un candidat ;
- une clause de confidentialité dans les contrats de travail, qui survit à la rupture ;
- une clause de non-concurrence pour les postes clés, limitée dans le temps et l'espace, et rémunérée ;
- une charte d'utilisation des outils informatiques annexée au règlement intérieur.
Les mesures de sécurité techniques et organisationnelles
- classer chaque information selon son niveau (public, interne, confidentiel, secret) et marquer les documents ;
- limiter l'accès aux personnes qui en ont besoin, sur les serveurs comme dans les zones du site de production ;
- tracer les consultations et les copies, chiffrer les données sensibles, encadrer l'utilisation des clés USB et du cloud ;
- fractionner le savoir-faire entre plusieurs équipes, pour qu'aucune personne ne détienne seule le procédé complet ;
- former les salariés et rappeler les règles au départ de chacun.
La vigilance s'impose avec une acuité particulière pour les créations des équipes de recherche : les règles de l'invention de salarié déterminent qui détient les droits, et donc qui doit organiser le secret.
Quelles sont les sanctions en cas de violation du secret ?
Toute personne qui obtient, utilise ou divulgue un secret sans le consentement de son détenteur engage sa responsabilité civile (articles L152-1 et suivants du Code de commerce). L'entreprise victime dispose de cinq ans à compter des faits pour agir.
Les réparations civiles
Le juge peut interdire l'utilisation ou la divulgation, ordonner la destruction des documents et des produits issus de l'atteinte, et accorder des dommages et intérêts. Leur calcul tient compte du manque à gagner, du préjudice moral et des économies réalisées par l'auteur ; à défaut, une somme forfaitaire est possible. En urgence, le président du tribunal peut ordonner des injonctions provisoires avant tout procès. Le conseil d'un avocat spécialisé est utile dès ce stade, car la procédure prévoit aussi de protéger le secret pendant le litige lui-même (audience à huis clos, communication limitée des pièces).
Les sanctions pénales
Il n'existe pas de délit général de violation du secret des affaires, mais plusieurs textes s'appliquent :
- la révélation d'un secret de fabrique par un directeur ou un salarié est punie de deux ans d'emprisonnement et de 30 000 euros d'amende (article L1227-1 du Code du travail) ;
- l'abus de confiance, qui vise le détournement de fichiers ou de documents remis pour un usage déterminé, est puni de cinq ans d'emprisonnement et de 375 000 euros d'amende (article 314-1 du Code pénal) ;
- l'intrusion dans un système informatique et le vol de données relèvent des articles 323-1 et suivants du Code pénal.
La fuite d'information par un professionnel tenu au secret obéit à un régime distinct, présenté dans notre page sur le secret professionnel de l'avocat.
Comment se défendre contre l'espionnage industriel ?
L'espionnage industriel ne vise pas que les grands groupes : les services de l'État constatent chaque année des atteintes contre des PME et des laboratoires. La Direction générale de la sécurité intérieure diffuse des fiches de sensibilisation, et les services de sécurité économique des préfectures accompagnent gratuitement les entreprises qui veulent évaluer leurs risques.
Les vecteurs les plus fréquents sont connus : visites de site mal encadrées, stagiaires ou partenaires trop largement informés, messageries piratées, salons où un commercial en dit trop, ou départ d'un cadre vers un concurrent. Pour porter atteinte à un savoir-faire, un tiers n'a souvent besoin que d'un fichier. Un audit régulier des accès, un registre des informations sensibles et une procédure d'alerte interne réduisent ce risque et constituent, en cas de litige, la preuve des précautions raisonnables exigées par la loi.
Le risque dépasse les frontières : dans de nombreux pays, et par exemple au Canada où la Banque de développement publie des conseils aux PME, les autorités publiques rappellent que la fuite d'un procédé coûte davantage à une industrie que sa protection. Une entreprise qui exporte ou s'implante à l'étranger a donc intérêt à vérifier le droit local avant de transmettre un savoir-faire.
Cession, déclaration, ancien salarié : les limites du secret industriel
- Un secret industriel peut-il être cédé ou concédé ?
- Il peut faire l'objet d'un contrat de communication de savoir-faire, qui organise sa transmission, sa rémunération et la confidentialité imposée au bénéficiaire.
- Faut-il déclarer un secret industriel quelque part ?
- Aucune déclaration n'est prévue : la protection naît de la réunion des trois conditions du Code de commerce, que l'entreprise doit pouvoir prouver.
- Un ancien salarié peut-il utiliser ce qu'il a appris ?
- Il conserve son expérience et ses compétences générales, mais il ne peut pas utiliser une information confidentielle précise appartenant à son ancien employeur.
