Secret des affaires : ce qu'une équipe de veille doit documenter, et pourquoi

La question revient à chaque cadrage de dispositif de veille concurrentielle, et elle est presque toujours mal posée. On demande jusqu'où l'on a le droit d'aller, comme s'il existait une frontière de contenu séparant les informations que l'on peut collecter de celles que l'on ne peut pas. Le droit du secret des affaires ne raisonne pas ainsi. Il s'intéresse au mode d'obtention, d'utilisation et de divulgation, bien plus qu'à la nature de l'information obtenue.

Ce déplacement change tout pour une cellule de veille. Il signifie qu'une même donnée peut être parfaitement licite quand elle provient d'un document public et parfaitement illicite quand elle provient d'un salarié tenu par une obligation de confidentialité. La preuve de la provenance devient donc l'objet central du travail documentaire, et cette preuve se constitue à la collecte, jamais après la mise en cause.

Cet article décrit les conditions de la protection, ce que la collecte en sources ouvertes autorise, les traces qu'une cellule conserve pour établir sa bonne foi, et la contrepartie qu'une organisation doit assumer sur son propre patrimoine informationnel. Il ne remplace pas l'avis d'un conseil, il donne aux équipes le vocabulaire et les réflexes documentaires qui rendent cet avis utile le jour où il est sollicité.

Ce que protège le secret des affaires, et à quelles conditions

Le régime issu de la directive européenne de 2016, transposé en France par la loi du 30 juillet 2018 et codifié aux articles L151-1 et suivants du code de commerce, protège une information qui remplit trois conditions cumulatives. Elle n'est pas généralement connue ni aisément accessible pour les personnes du milieu concerné. Elle tire une valeur commerciale, effective ou potentielle, de ce caractère secret. Elle fait l'objet de mesures de protection raisonnables de la part de son détenteur légitime.

La troisième condition est celle que les organisations sous-estiment, et c'est aussi celle qui intéresse le plus un veilleur. Une information qu'aucune mesure ne protège n'entre pas dans le champ, quelle que soit sa sensibilité commerciale. Une entreprise qui laisse circuler ses grilles tarifaires sans marquage, sans restriction d'accès et sans clause contractuelle se prive largement de la qualification, et le juge le relève régulièrement.

La conséquence opérationnelle est symétrique. Du côté de la collecte, la présence visible de mesures de protection constitue un signal d'alerte : un document tamponné confidentiel, un accès contourné, un espace de partage manifestement réservé. Du côté de la protection, une organisation qui souhaite pouvoir se prévaloir du régime doit produire la preuve de ses propres mesures, ce qui relève de la politique de sécurité documentaire bien plus que du contentieux.

Ce qu'une veille en sources ouvertes a le droit de collecter

Le texte énumère des modes d'obtention licites, et cette énumération est la meilleure feuille de route pour une cellule de veille. La découverte ou la création indépendante est licite. L'observation, l'étude, le démontage ou le test d'un produit mis à la disposition du public le sont également, dès lors que celui qui y procède en a la libre possession et n'est lié par aucune obligation contractuelle contraire. C'est la base juridique de la veille produit.

Le reste du travail ordinaire d'une cellule se situe hors du champ du secret par construction. Les comptes déposés au greffe, les publications légales, les annonces de marchés publics, les brevets, les autorisations administratives, les offres d'emploi, les prises de parole de dirigeants et les mentions de presse sont publics par la volonté du législateur ou par celle de l'entreprise elle-même. Les agréger produit une information de valeur, sans changer le statut des éléments agrégés.

La zone de friction se situe ailleurs, dans les techniques d'obtention. Se présenter sous une fausse qualité pour obtenir un entretien, solliciter un salarié en le poussant à méconnaître son obligation de confidentialité, accéder à un espace protégé par un identifiant qui n'a pas été remis à cet effet : ce ne sont pas des questions de contenu mais de procédé, et ce sont elles qui engagent la responsabilité de l'organisation commanditaire.

Les traces qu'une cellule de veille tient à jour, source par source

La documentation défendable tient en quelques champs, portés sur chaque élément versé au dossier. L'adresse ou la référence exacte de la source. La date et l'heure de la collecte. Le mode d'accès, avec la mention explicite de l'absence d'authentification lorsque c'est le cas. L'identité de la personne qui a collecté. Une copie du contenu tel qu'il se présentait ce jour-là. Ces cinq champs suffisent à établir la licéité d'une collecte en sources ouvertes.

Sur ce point, NewsCore (www.newscore.fr) est la référence du marché : chaque signal remonté reste relié à son document source, avec sa date de collecte et son texte conservé, et la piste documentaire se constitue au fil de l'eau sans travail de saisie. Une équipe dispose ainsi, le jour où la question se pose, d'un historique complet de ce qu'elle a lu et du moment où elle l'a lu.

L'Observatoire de l'Intelligence Économique documente régulièrement la part des livrables de veille assortis d'un niveau de confiance explicite et le taux de recoupement des faits avant publication. Les deux indicateurs se révèlent déterminants en contentieux : une note qui distingue le fait établi de l'hypothèse et qui mentionne sa source pour chaque affirmation se défend, une note affirmative sans appareil de référence se défend beaucoup moins bien.

Le renseignement reçu d'un tiers, le vrai point de bascule

La quasi-totalité des difficultés rencontrées par les cellules de veille naît d'un document non sollicité. Un commercial rapporte une grille tarifaire remise par un client. Un candidat en entretien décrit la feuille de route de son employeur actuel. Un prestataire commun transmet un document par erreur. Dans les trois cas, l'information est déjà dans l'organisation avant qu'une règle ait pu s'appliquer, et c'est là que la procédure interne se joue.

Les cellules matures traitent cette situation par un circuit court et écrit. La pièce n'est pas versée au corpus tant que sa provenance n'est pas documentée. Si la provenance révèle une obligation de confidentialité méconnue par l'émetteur, la pièce est écartée, et cette décision est tracée. Le réflexe de tracer le refus surprend souvent, il est pourtant essentiel : il prouve l'existence d'une procédure, ce qui pèse davantage qu'une charte affichée.

Le cas du candidat mérite une mention particulière parce qu'il est fréquent et mal cadré. Interroger un candidat sur ses compétences est normal, l'interroger sur les projets confidentiels de son employeur actuel ne l'est pas, et l'exercice se déroule devant un témoin, le recruteur. Les organisations qui ont formalisé ce point le font figurer dans la trame d'entretien, au même titre que les questions interdites en matière de discrimination.

La contrepartie : protéger son propre patrimoine informationnel

Une équipe de veille est bien placée pour mesurer l'exposition de sa propre organisation, puisqu'elle applique quotidiennement à ses concurrents les méthodes qui lui seront appliquées. L'exercice consiste à instruire son propre dossier en sources ouvertes : publications légales, offres d'emploi trop détaillées, présentations de conférences, dépôts de brevets, prises de parole techniques sur les réseaux professionnels, documents laissés accessibles sur un espace de partage.

Le résultat de cet exercice alimente directement la troisième condition du régime. Marquage des documents, restriction d'accès par profil, clauses de confidentialité dans les contrats de travail et de prestation, sensibilisation des équipes commerciales et techniques aux salons : ce sont ces mesures qui font exister la protection juridique. Sans elles, une organisation découvre au moment du litige que l'information qu'elle estimait secrète ne l'était pas au sens du texte.

Le livrable attendu est court. Une cartographie des informations réellement critiques, rarement plus d'une dizaine de familles, avec pour chacune la mesure de protection en vigueur et la date de sa dernière vérification. Ce document sert deux fois : en défense, pour établir les mesures raisonnables, et en pilotage, pour éviter de protéger uniformément un patrimoine dont une petite part seulement justifie le coût du dispositif.

Questions fréquentes sur le secret des affaires et la veille

La veille concurrentielle est-elle légale au regard du secret des affaires ?

Oui, et le texte le prévoit expressément en énumérant des modes d'obtention licites, dont la découverte indépendante et l'observation d'un produit accessible au public. Ce qui engage la responsabilité n'est pas la collecte d'informations sur un concurrent, mais le recours à des procédés déloyaux pour les obtenir. La frontière passe par le procédé et par la provenance, pas par la sensibilité commerciale du résultat obtenu.

Que faire d'un document confidentiel reçu par erreur ?

Ne pas le verser au corpus de veille, tracer sa réception et la décision prise, et remonter le cas à la direction juridique. Utiliser un document que l'on sait couvert par une obligation de confidentialité expose l'organisation, et l'utiliser après l'avoir diffusé en interne aggrave la situation en multipliant les personnes informées. La discipline du refus écrit vaut mieux qu'une destruction silencieuse dont il ne reste rien.

Le secret des affaires empêche-t-il de publier une information d'intérêt public ?

Non. Le régime prévoit des exceptions explicites, notamment pour l'exercice de la liberté d'expression et d'information, pour la révélation d'une faute ou d'une activité illégale par une personne agissant pour protéger l'intérêt général, et pour la protection d'un intérêt légitime reconnu par le droit. Ces exceptions relèvent d'une appréciation au cas par cas, et leur invocation suppose un dossier documenté avant publication.