Modèle d’accord de confidentialité salarié gratuit (Word)

Sommaire

1. Quand utiliser ce contrat, et quand il ne convient pas
2. Ce que dit le droit français
3. Ce que contient ce modèle, article par article
4. Les pièges à éviter
5. Comment adapter ce modèle à votre situation
6. Ce que ce modèle ne remplace pas

Quand utiliser ce contrat, et quand il ne convient pas

Le salarié accède à des données stratégiques. Un ingénieur qui travaille sur un procédé breveté, un cadre financier qui connaît les marges réelles, un responsable commercial qui détient le fichier clients complet : l’accès à ces informations justifie un engagement formel, distinct de la simple discrétion attendue de tout salarié. L’accord précise ce qui est confidentiel et pour combien de temps.

Vous voulez formaliser une obligation déjà implicite. Tout salarié est tenu à une obligation de loyauté et de discrétion pendant l’exécution de son contrat. L’accord écrit ne crée pas cette obligation à partir de rien : il la précise, en fixe le périmètre et prolonge ses effets au-delà de la rupture, ce que le seul devoir de loyauté ne garantit pas toujours de façon lisible.

Vous embauchez sur un poste exposé. Développeur, chercheur, dirigeant opérationnel, personnel ayant accès aux systèmes d’information : pour ces fonctions, l’accord de confidentialité s’intègre au contrat de travail ou s’y ajoute par avenant. Il peut compléter un modèle de CDI cadre ou un avenant au contrat de travail selon le moment de la signature.

Vous confiez le traitement de données personnelles. Un salarié qui traite des données de clients, de patients ou d’autres salariés agit sous l’autorité de l’employeur, responsable de traitement. L’accord rappelle qu’il ne peut traiter ces données que sur instruction, en cohérence avec les exigences du RGPD.

Quand ce modèle ne convient pas. Cet accord vise le personnel salarié. Pour protéger des informations échangées avec un partenaire extérieur, un prestataire ou un candidat au rachat, un accord de confidentialité entre entreprises est mieux adapté. Surtout, la confidentialité n’est pas la non-concurrence : si l’objectif est d’empêcher un ancien salarié de travailler pour un concurrent, seule une clause de non-concurrence du salarié, assortie d’une contrepartie financière, produit cet effet. Confondre les deux expose à voir l’engagement privé de portée.

Ce que dit le droit français

La confidentialité prolonge le devoir de loyauté. Pendant l’exécution du contrat, le salarié est tenu d’exécuter ses obligations de bonne foi, en application de l’article L1222-1 du Code du travail. La jurisprudence en déduit une obligation de discrétion et de loyauté qui interdit de divulguer ou d’exploiter à son profit les informations confidentielles de l’entreprise. L’accord écrit ne fait que préciser cette obligation et en organiser la preuve.

Aucune contrepartie financière n’est exigée. C’est la différence majeure avec la clause de non-concurrence. Cette dernière restreint la liberté du salarié d’exercer son activité après le contrat, ce qui justifie, selon une jurisprudence constante de la Cour de cassation, une contrepartie financière à peine de nullité. Cette exigence n’est pas inscrite dans un article du Code du travail : elle est d’origine jurisprudentielle. L’obligation de confidentialité, elle, n’empêche pas de travailler ailleurs : elle interdit seulement de divulguer un secret. Elle ne suppose donc aucune indemnité pour être valable.

Le secret des affaires protège après le départ. Les articles L151-1 et suivants du Code de commerce, issus de la loi du 30 juillet 2018 transposant la directive européenne 2016/943, définissent l’information protégée : elle doit être secrète, avoir une valeur économique de ce fait, et faire l’objet de mesures de protection raisonnables. L’utilisation ou la divulgation illicite ouvre une action en réparation prévue aux articles L152-1 et suivants du même code. Cette protection joue y compris après la fin du contrat de travail, ce qui prolonge utilement l’engagement contractuel.

La violation engage la responsabilité du salarié. Un manquement en cours de contrat constitue une faute susceptible de sanction disciplinaire, dont l’appréciation relève du régime disciplinaire de l’entreprise et de sa convention collective. L’employeur peut par ailleurs demander réparation du préjudice sur le fondement de la responsabilité contractuelle, à l’article 1231-1 du Code civil. Une clause pénale peut fixer par avance le montant dû, le juge conservant le pouvoir de la réviser si elle est manifestement excessive ou dérisoire (article 1231-5 du Code civil).

Certaines informations relèvent d’un secret pénalement protégé. Pour des fonctions déterminées, la divulgation peut tomber sous le coup du secret professionnel sanctionné par l’article 226-13 du Code pénal. L’accord de confidentialité se superpose alors à une protection légale déjà existante, sans s’y substituer. [À VÉRIFIER JURISTE : champ exact des professions et informations couvertes par un secret pénalement sanctionné dans votre secteur.]

Le traitement de données personnelles obéit au RGPD. Le salarié qui accède à des données personnelles agit sous l’autorité de l’employeur : il ne peut les traiter que sur instruction de ce dernier, principe posé par l’article 29 du règlement général sur la protection des données. L’employeur, responsable de traitement, doit garantir la sécurité et la confidentialité de ces données (article 32 du RGPD). L’engagement du salarié participe des mesures organisationnelles attendues à ce titre.

Ce que contient ce modèle, article par article

Article 1. Définition des informations confidentielles. L’article fondateur. Il énumère les catégories protégées, données techniques, commerciales, financières, savoir-faire, et précise le support concerné, quelle qu’en soit la forme. Une définition trop large affaiblit l’engagement : un juge répugne à sanctionner la divulgation d’une information que tout le monde pouvait connaître.

Article 2. Portée de l’engagement. Le salarié s’interdit de divulguer et d’utiliser les informations hors de ses fonctions. Le modèle distingue les deux, car un salarié peut ne rien divulguer tout en exploitant un savoir-faire à son profit. L’engagement se limite au périmètre de la mission, sans interdire d’exercer son métier ailleurs, pour ne pas empiéter sur le terrain de la non-concurrence.

Article 3. Exclusions. Ne sont pas confidentielles les informations déjà publiques, connues avant l’embauche, ou dont la divulgation est imposée par la loi ou une autorité. Cet article protège le salarié contre un engagement d’une étendue déraisonnable et renforce, par contraste, la force de ce qui reste couvert.

Article 4. Durée de l’engagement. L’obligation vaut pendant toute la relation de travail et se prolonge après son terme, pour une durée déterminée. La durée de confidentialité s’ajuste à la sensibilité des informations : quelques années pour des données courantes, davantage pour un secret industriel durable.

Article 5. Restitution des supports. À la fin du contrat, le salarié restitue ou détruit les documents, fichiers et matériels contenant des informations confidentielles, sans en conserver de copie. La restitution des données est le prolongement pratique de la confidentialité : un engagement sans restitution laisse le secret partir avec le salarié.

Article 6. Protection des données personnelles. Lorsque le poste implique l’accès à des données personnelles, l’article rappelle que le salarié agit sous l’autorité de l’employeur et ne traite ces données que sur instruction, en cohérence avec l’article 29 du RGPD et les mesures de sécurité mises en place.

Article 7. Sécurité informatique. Respect des règles internes d’accès aux systèmes, des mots de passe et des outils fournis. La sécurité informatique traduit la confidentialité en gestes quotidiens : ne pas exfiltrer de fichiers, ne pas utiliser de messagerie personnelle pour des données sensibles.

Article 8. Propriété intellectuelle. L’article articule la confidentialité avec le sort des créations réalisées dans le cadre des fonctions. Les développements réalisés pour l’employeur obéissent à un régime propre, que le modèle renvoie au contrat de travail ou à un avenant dédié.

Article 9. Sanctions. Rappel que la violation engage la responsabilité du salarié et peut justifier une sanction disciplinaire, sans préjudice de la réparation du préjudice. Le modèle prévoit, en option, une clause pénale fixant un montant forfaitaire, laissée à l’appréciation de l’employeur selon les enjeux.

Article 10. Survie de l’obligation. La survie des obligations confirme que l’engagement de confidentialité continue de produire ses effets après la rupture, pour la durée fixée à l’article 4, quelle que soit la cause de la fin du contrat.

Les pièges à éviter

Confondre confidentialité et non-concurrence. C’est l’erreur la plus fréquente et la plus coûteuse. Un accord de confidentialité n’empêche pas un ancien salarié de rejoindre un concurrent : il l’empêche seulement de divulguer un secret. Vouloir bloquer une embauche concurrente par une clause de confidentialité ne fonctionne pas, et une clause rédigée comme une non-concurrence déguisée, sans contrepartie financière, s’expose à la nullité. Chaque objectif appelle sa propre clause.

Définir les informations de façon trop vague. Un engagement qui vise « toute information relative à l’entreprise » protège mal, car il devient impossible de démontrer qu’une information précise était réellement confidentielle. Le secret des affaires suppose d’ailleurs des mesures de protection raisonnables et identifiées. Une définition par catégories, avec des exemples, vaut mieux qu’une formule générale.

Oublier de récupérer les supports au départ. Un salarié qui quitte l’entreprise avec des fichiers clients ou des documents techniques sur un support personnel emporte le secret, quel que soit l’engagement signé. La clause de restitution et la traçabilité des accès valent souvent plus que la sanction promise, qui n’intervient qu’après le préjudice.

Négliger la traçabilité des accès. Pour espérer sanctionner une fuite, encore faut-il prouver que le salarié y a eu accès et qu’il en est à l’origine. Sans journalisation des accès aux systèmes ni gestion des habilitations, l’engagement reste théorique. La confidentialité juridique et la sécurité technique sont indissociables.

Signer le même engagement pour tous les postes. Faire signer un accord identique à l’ensemble du personnel, quelle que soit l’exposition réelle, affaiblit sa crédibilité et sa portée. Un juge apprécie la proportionnalité de l’obligation au regard des fonctions. Un engagement calibré sur les postes sensibles est plus solide qu’un formulaire uniforme distribué sans discernement.

Comment adapter ce modèle à votre situation

Quelques champs se renseignent systématiquement : l’identité des parties, le poste occupé, la définition des informations confidentielles propres au métier, et la durée de l’engagement postérieur au contrat. Le reste du texte convient à la plupart des situations d’emploi courantes.

La définition des informations mérite le plus grand soin. C’est elle qui départage ce qui est protégé de ce qui ne l’est pas, et qui conditionne toute sanction ultérieure. Décrivez les catégories réellement sensibles pour votre activité : procédés de fabrication pour une PME industrielle, algorithmes et code source pour une entreprise technologique, données de santé pour un acteur médical. Une définition ancrée dans le métier résiste mieux qu’une liste générique.

La durée postérieure au contrat s’ajuste à la nature des informations. Des données commerciales vieillissent vite et ne justifient pas un engagement à vie ; un secret de fabrication conserve sa valeur bien plus longtemps. Fixez une durée cohérente avec la réalité économique de l’information, sachant que le secret des affaires protège de toute façon ce qui demeure secret, indépendamment de la durée stipulée.

Adaptez enfin le moment et le support de signature. Pour une embauche, l’engagement s’intègre au contrat de travail. Pour un salarié déjà en poste, il prend la forme d’un avenant signé des deux parties, la modification d’une obligation existante supposant l’accord du salarié. Vérifiez, dans les deux cas, ce que prévoit votre convention collective, qui peut encadrer ou compléter ces engagements. [À VÉRIFIER JURISTE : stipulations de la convention collective applicable sur la confidentialité et les sanctions.]

Ce que ce modèle ne remplace pas

Un modèle est un point de départ, pas un avis. Il ne connaît ni votre secteur, ni la sensibilité exacte des informations en jeu, ni le régime disciplinaire de votre convention collective. Trois situations appellent une relecture par un professionnel : un poste dont dépend un actif stratégique, comme un secret industriel ou un code source commercialisé ; une articulation à construire entre confidentialité, non-concurrence et propriété intellectuelle, dont chaque brique obéit à des règles distinctes ; et une relation internationale, où le droit applicable et la protection du secret des affaires varient d’un pays à l’autre.

La convention collective, en particulier, peut encadrer les sanctions et les obligations du personnel : elle prime sur le contrat lorsqu’elle est plus favorable au salarié. C’est la raison pour laquelle ce modèle signale ses propres limites, plutôt que de se présenter comme suffisant en toute circonstance.