Ce que recouvre la notion
L’expression n’a pas de définition légale en droit français : la data room est une pratique issue des opérations de fusion-acquisition, de levée de fonds et de financement structuré. Historiquement, il s’agissait d’une salle physique où les documents confidentiels étaient consultés sous surveillance. La version virtuelle (virtual data room ou VDR) s’est imposée : une plateforme en ligne, avec gestion fine des droits d’accès, filigrane des documents et journal des consultations.
Le dispositif comporte plusieurs éléments constitutifs : une arborescence documentaire indexée (statuts, comptes, contrats, contentieux, ressources humaines, propriété intellectuelle, immobilier), des droits d’accès individualisés, un règlement de consultation (les data room rules) et un journal horodaté des connexions et téléchargements. Ce journal constitue une piste d’audit : il prouve, en cas de litige, quels documents ont été mis à disposition et consultés, et à quelle date.
L’ensemble s’inscrit dans le régime des négociations précontractuelles. L’article 1112 du Code civil pose que l’initiative, le déroulement et la rupture des négociations sont libres, mais doivent satisfaire aux exigences de la bonne foi. La data room est l’instrument de cette phase : elle matérialise l’échange d’informations qui précède l’accord.
La confidentialité et la sécurité de la data room
La donnée mise à disposition reste confidentielle. L’accès est subordonné à la signature d’un accord de confidentialité, dont la clause de confidentialité fixe l’étendue et la durée. Au-delà du contrat, l’article 1112-2 du Code civil sanctionne celui qui utilise ou divulgue sans autorisation une information confidentielle obtenue à l’occasion des négociations : sa responsabilité est engagée dans les conditions du droit commun, indépendamment de la conclusion du contrat.
Le contenu de la data room peut en outre relever du secret des affaires, protégé par les articles L. 151-1 et suivants du Code de commerce (issus de la loi du 30 juillet 2018). Une information n’est protégée à ce titre que si elle est secrète, tire de ce caractère une valeur commerciale, et fait l’objet de mesures de protection raisonnables : le règlement d’accès, le filigrane et la traçabilité de la data room concourent précisément à établir ces mesures.
Deux points de vigilance méritent l’attention. Lorsque la data room contient des données à caractère personnel (contrats de travail, données de salariés), leur communication doit respecter le Règlement général sur la protection des données ; une clause RGPD et, le cas échéant, une anonymisation ou une clean team s’imposent. Par ailleurs, les documents les plus sensibles (secrets industriels, données concurrentielles) sont souvent réservés à une phase avancée ou à un cercle restreint, pour ne pas les livrer à un candidat qui pourrait ensuite renoncer.
Data room, information de l’acquéreur et périmètre des garanties
C’est ici que la data room produit son effet juridique le plus important. Ce que le vendeur y communique est réputé porté à la connaissance de l’acquéreur. Dans la pratique des cessions, la garantie d’actif et de passif exclut fréquemment de son assiette les faits loyalement révélés dans la data room : l’acquéreur ne pourra pas être indemnisé d’un risque qui lui avait été divulgué et qu’il a accepté en connaissance de cause.
Sur le terrain du consentement, la logique est la même. Le devoir précontractuel d’information de l’article 1112-1 du Code civil oblige la partie qui détient une information déterminante à la communiquer, mais il ne porte pas sur l’estimation de la valeur de la prestation. Surtout, l’acquéreur qui a eu accès à une information dans la data room peut difficilement invoquer ensuite la réticence dolosive de l’article 1137 du Code civil : la dissimulation suppose que l’information ait été cachée, ce que contredit une divulgation traçable. La réticence dolosive suppose en effet une information intentionnellement dissimulée et légitimement ignorée de l’autre partie.
La mise en œuvre appelle plusieurs précautions. Le vendeur a intérêt à une divulgation complète et organisée, car une data room lacunaire l’expose à la garantie, tandis qu’une donnée mal indexée peut être jugée non loyalement communiquée. L’acquéreur, lui, structure sa due diligence par référence à l’arborescence et consigne ses réserves. Au moment de la signature puis du closing, le contenu de la data room est figé : un arrêté (souvent une copie complète horodatée, parfois remise sous séquestre) fixe l’état exact des documents communiqués, preuve utile si un désaccord surgit ensuite, par exemple lors de l’ajustement d’un complément de prix. [À VÉRIFIER JURISTE : la portée exacte reconnue par la jurisprudence à la divulgation loyale en data room pour écarter la réticence dolosive, l’appréciation restant casuistique.]
Termes liés
Questions fréquentes
Ce qui est communiqué dans la data room limite-t-il la garantie du vendeur ?
En pratique, oui. La garantie d'actif et de passif exclut souvent de son périmètre les faits loyalement révélés dans la data room : l'acquéreur informé d'un risque ne peut pas en réclamer l'indemnisation. Sur le terrain du consentement, un acquéreur qui a pu consulter une information tracée peut difficilement invoquer la réticence dolosive de l'article 1137 du Code civil, qui suppose une dissimulation intentionnelle.
Comment la confidentialité d'une data room est-elle protégée ?
Par plusieurs couches. L'accès est conditionné à un accord de confidentialité qui en fixe l'étendue et la durée. L'article 1112-2 du Code civil engage la responsabilité de celui qui utilise ou divulgue sans autorisation une information confidentielle obtenue lors des négociations. Le contenu peut aussi relever du secret des affaires, protégé par les articles L. 151-1 et suivants du Code de commerce, à condition que des mesures de protection raisonnables soient en place.
Faut-il conserver une preuve du contenu de la data room ?
Oui, c'est vivement recommandé. Au moment de la signature, le contenu de la data room est figé par un arrêté, généralement une copie complète horodatée, parfois déposée sous séquestre auprès d'un tiers. Cette copie établit l'état exact des documents communiqués à l'acquéreur et sert de preuve en cas de litige ultérieur, notamment sur l'étendue de la garantie ou l'ajustement du prix.