Aller au contenu
Lexpertise

Cession d’entreprise / parts sociales

Obtenir un NDA pour sécuriser une cession d'entreprise : guide en 6 étapes

Par Maître Gabriel Aknin · Avocat en droit des affaires et M&A11 min de lecture
Sommaire

Vous êtes à un stade critique du processus de cession de votre entreprise. Un candidat repreneur veut voir vos comptes, votre carnet de commandes, la structure de votre R&D. Sans accord de confidentialité signé au préalable, vous prenez le risque de livrer à un concurrent des informations qu'il exploitera contre vous, que la vente aboutisse ou non.

Un NDA (Non-Disclosure Agreement, accord de confidentialité) est le premier document contractuel de toute opération sérieuse de cession. Il précède le mémorandum d'information, la lettre d'intention, la due diligence. Sa négociation prend rarement plus de deux à trois semaines quand elle est bien menée. Sa violation, en revanche, peut coûter des années de procédure et des dommages-intérêts difficiles à obtenir.

Ce guide couvre les six étapes pour obtenir un NDA qui protège réellement vos intérêts, de la définition du périmètre confidentiel à la sanction d'une éventuelle violation. Il s'adresse au cédant qui doit sécuriser ses informations stratégiques comme au repreneur qui veut structurer une approche crédible auprès de plusieurs cibles. Les principes sont les mêmes ; les leviers de négociation diffèrent selon la position que vous occupez.

Ce contenu informatif ne remplace pas la consultation d'un avocat spécialisé en droit des affaires, dont l'intervention est vivement recommandée dès la phase précontractuelle d'une opération de cession.

  1. Étape 1 — Cadrer le périmètre à protéger

    Vous identifiez la nature des informations, le profil du destinataire et la durée d'exposition. Cette phase préparatoire conditionne toute la négociation contractuelle qui suit.

  2. Étape 2 — Choisir le format du NDA

    Unilatéral ou mutuel : le choix dépend de l'asymétrie des informations échangées et du rapport de force entre les parties.

  3. Étape 3 — Négocier les clauses essentielles

    Définition des informations confidentielles, exclusions, durée, usage autorisé, non-sollicitation, clause pénale : six leviers qui font la solidité juridique de votre accord.

  4. Étape 4 — Faire signer avant toute transmission

    Signature électronique qualifiée ou papier, vérification du pouvoir du signataire, remise contre récépissé daté : la chaîne de preuve commence ici.

  5. Étape 5 — Piloter la confidentialité en cours de négociation

    Data room virtuelle, logs d'accès, filigranage, accès différenciés, éventuel clean team agreement : la discipline opérationnelle prolonge la protection contractuelle.

  6. Étape 6 — Sanctionner une éventuelle violation

    Action contractuelle, concurrence déloyale, secret des affaires, référé en cessation : plusieurs voies existent, mais elles supposent une réaction rapide et une preuve solide.

Cadrer votre besoin avant d'obtenir un NDA de cession

Un NDA générique téléchargé en ligne ne protège quasiment rien. Avant de rédiger la première ligne, vous devez répondre à trois questions concrètes.

Quelles informations circuleront ? Le NDA doit couvrir précisément ce que vous allez transmettre : documents comptables, listes clients, contrats fournisseurs stratégiques, technologie propriétaire, projections financières. Une PME industrielle qui cède son fonds n'a pas les mêmes enjeux qu'une société de services dont la valeur repose sur son portefeuille clients. Certaines sociétés cibles ont par ailleurs pris soin de déposer leurs comptes annuels sous couvert d'une déclaration de confidentialité au greffe : cette précaution ne dispense pas de sécuriser en amont les informations transmises directement au candidat repreneur.

Les documents comptables déposés en application de l'article R. 123-111 sont accompagnés d'une déclaration de confidentialité. Le greffier constate le dépôt des documents comptables accompagnés de la déclaration de confidentialité des comptes annuels.
Article R123-111-1 du Code de commerce

À qui allez-vous les remettre ? Un fonds d'investissement, un concurrent direct, un industriel étranger : chaque profil de repreneur appelle un niveau de vigilance différent. Un concurrent connaît déjà votre marché ; les informations qu'il obtiendra auront une valeur d'usage supérieure à celles remises à un investisseur financier. La rédaction du NDA doit refléter cette asymétrie, notamment sur la clause de non-sollicitation.

Pendant combien de temps ? La durée d'engagement de confidentialité est l'une des clauses les plus stratégiques et pourtant les plus souvent bâclées. Une durée trop courte laisse le repreneur potentiel exploiter vos informations peu après l'échec des négociations. Une durée trop longue peut être jugée disproportionnée par un tribunal et affaiblir la sanction.

Obtenir un NDA unilatéral ou mutuel selon votre position

Deux formats existent en pratique.

Le NDA unilatéral (« one-way ») n'engage que le récipiendaire des informations, en général le candidat repreneur qui reçoit les données du cédant. C'est le format standard en cession d'entreprise : le cédant est celui qui expose ses secrets, le repreneur celui qui doit les taire. Un vendeur en position de force (entreprise recherchée, plusieurs acheteurs intéressés) imposera systématiquement ce format.

Le NDA mutuel (« mutual », « two-way ») engage réciproquement les deux parties. Il s'impose dans deux cas : les opérations de rapprochement stratégique où les deux entreprises échangent des données (fusion entre égaux, joint-venture, prise de participation croisée), et les négociations où l'acquéreur transmet lui-même des informations sensibles (structure de financement confidentielle, plan de retournement post-acquisition, sources d'engagement bancaire).

Le choix du format influe directement sur les leviers de négociation. Sur un unilatéral, le cédant impose la définition large des informations confidentielles, une durée longue, des sanctions élevées. Sur un mutuel, chaque partie tempère ses exigences pour ne pas s'exposer symétriquement.

Jurisprudence
La Cour de cassation a jugé, dans un arrêt du 24 janvier 2018, qu'un salarié seul habilité à formaliser les NDA d'une société ne peut utiliser à titre personnel les informations confidentielles obtenues grâce à cette fonction. L'arrêt illustre un enjeu peu perçu : le NDA doit couvrir non seulement la partie signataire mais aussi ses préposés et conseils, la fuite venant souvent d'un intervenant en interne au signataire. Une clause de responsabilité du fait des tiers habilités est donc indispensable.

Cour de cassation — 2018-01-24 — n° 16-22.594

En pratique de cabinet, sur les opérations en dessous d'une dizaine de millions d'euros de valorisation, le format unilatéral couvre la grande majorité des situations. Le mutuel s'impose au-delà d'un certain niveau de sophistication de l'opération, ou lorsque la nature des échanges le justifie.

Négocier les clauses essentielles de l'accord de confidentialité

Six clauses concentrent la valeur juridique d'un NDA. Chacune fait l'objet d'un arbitrage à la signature.

Définition des informations confidentielles

Deux écoles s'affrontent : la définition large (« toute information transmise dans le cadre du projet ») et la définition par marquage (« les informations expressément identifiées comme confidentielles »). La première protège mieux le cédant mais laisse une zone grise sur les informations orales. La seconde est plus rigoureuse pour le repreneur mais suppose une hygiène de marquage difficile à tenir en pratique. En cession d'entreprise, préférez la définition large complétée par la mention « en ce compris toute information révélée oralement ou par observation directe des locaux ».

Exclusions admises et exclusions dangereuses

Trois exclusions standard sont admises : les informations déjà connues du récipiendaire avant transmission, celles tombées dans le domaine public sans faute du récipiendaire, et celles obtenues d'un tiers non tenu à la confidentialité. Toute exclusion supplémentaire (informations que le récipiendaire aurait « pu obtenir par ses propres moyens », par exemple) doit être refusée : c'est une porte de sortie qui vide le NDA de sa substance.

Durée, usage autorisé et non-sollicitation

En cession d'entreprise, deux à cinq ans post-signature constituent la fourchette usuelle. Sur un projet touchant à de la R&D ou à des procédés industriels, cinq à dix ans se justifient. La clause d'usage doit interdire non seulement la divulgation mais aussi l'usage des informations à d'autres fins que l'évaluation de l'opération envisagée. Sans cette précision, un candidat repreneur qui apprend, grâce à la data room, l'existence d'un contrat stratégique chez un concurrent, peut légalement l'exploiter dans son activité courante en soutenant qu'il n'a rien divulgué. La clause de non-sollicitation interdit au candidat repreneur, pendant une durée définie, d'approcher vos clients-clés, vos salariés stratégiques, vos fournisseurs exclusifs. Douze à vingt-quatre mois représentent un standard négociable.

Clause pénale : la sanction chiffrée à l'avance

Elle prévoit un montant forfaitaire dû en cas de violation. Sans clause pénale, le cédant devra prouver son préjudice, exercice délicat quand la fuite est diffuse. Un montant plancher, calibré en fonction de la taille de l'opération, évite ce contentieux du chiffrage. La clause reste modulable par le juge si elle est manifestement excessive ou dérisoire. Une A123-61-1 du Code de commerce fournit certes un modèle type pour les déclarations de confidentialité des comptes annuels ; aucun modèle légal équivalent n'existe pour les NDA de cession, qui restent pleinement contractuels.

Un modèle type de déclaration de confidentialité des comptes annuels prévue au premier alinéa de l'article R. 123-111-1 figure à l'annexe 1-5 au présent livre. Un modèle type de déclaration de confidentialité des comptes annuels prévue au deuxième alinéa de l'article R. 123-111-1 figure à l'annexe 1-5-1.
Article A123-61-1 du Code de commerce

Obtenir la signature du NDA avant toute transmission d'informations

L'ordre chronologique n'est pas négociable : NDA signé, puis transmission. La règle vaut y compris pour un « pré-teaser » légèrement enrichi ou un rendez-vous en visioconférence détaillé.

Trois modalités de signature coexistent en pratique.

La signature papier reste courante sur les opérations de taille moyenne. Elle rassure et laisse une trace physique. Son inconvénient : les délais logistiques (envoi, retour), qui peuvent atteindre une à deux semaines avec un signataire à l'étranger.

La signature électronique via un prestataire qualifié s'impose désormais comme le standard. Elle satisfait aux exigences du droit français pour peu que le prestataire soit qualifié au sens du règlement européen eIDAS ; la valeur probante est équivalente à la signature manuscrite. C'est le format habituel sur les opérations pilotées par un cabinet spécialisé ou un intermédiaire de cession.

L'échange d'un PDF scanné signé n'est pas idéal juridiquement mais reste toléré en pratique quand la relation entre les parties est déjà établie. Il fragilise cependant votre position probatoire en cas de contestation ultérieure.

Un point souvent négligé : vérifiez que le signataire côté repreneur a le pouvoir d'engager la structure qu'il représente. Un directeur commercial qui signe un NDA « pour la société X » sans délégation de pouvoir écrite expose votre accord à un moyen de nullité. Demandez un extrait Kbis récent et, si nécessaire, une délégation de pouvoir formalisée par un mandataire social.

Piloter la confidentialité pendant la data room et les négociations

Signer le NDA n'épuise pas votre travail de protection. La phase active de la négociation, data room, séances de questions-réponses, visites de sites, appelle une discipline continue.

La data room virtuelle est aujourd'hui le standard. Elle offre trois protections concrètes : les logs d'accès (qui a consulté quel document, à quelle heure), le filigranage automatique des documents téléchargés, et les niveaux d'accès différenciés par type d'information. Certaines informations très sensibles (contrats clients nommément désignés, listes de salariés) restent en accès restreint, réservées à quelques personnes chez le repreneur, et souvent limitées à une consultation en salle sans possibilité de téléchargement.

Les échanges parallèles à la data room (mails, appels, rendez-vous physiques) sont plus difficiles à sécuriser. Deux réflexes s'imposent : conserver systématiquement une trace écrite des questions et réponses (via un onglet Q&A dans la data room de préférence), et documenter les visites de sites par un procès-verbal signé mentionnant les personnes présentes et les informations partagées.

Sur les opérations plus sensibles, un « clean team agreement » peut compléter le NDA. Un cercle restreint de personnes, souvent un cabinet de conseil externe, accède aux informations les plus critiques et fournit au repreneur des synthèses agrégées qui ne révèlent pas les données brutes. Ce mécanisme s'impose notamment lorsque le candidat repreneur est un concurrent direct. Ce dispositif rappelle, dans son esprit, les exigences de confidentialité pouvant peser sur les opérateurs économiques dans d'autres cadres réglementés.

L'acheteur peut imposer aux opérateurs économiques des exigences visant à protéger la confidentialité des informations qu'il communique dans le cadre de la procédure de passation d'un marché.
Article L2132-1 du Code de la commande publique

Sanctionner une violation du NDA après la rupture des discussions

L'échec d'une négociation est la période la plus risquée. Le candidat repreneur repart avec des informations en tête ; sa tentation d'usage augmente, sa vigilance diminue.

Trois voies s'offrent au cédant qui constate une violation.

L'action en responsabilité contractuelle est la voie naturelle : le NDA étant un contrat, sa violation ouvre droit à des dommages-intérêts. La difficulté est probatoire — prouver la fuite, l'usage, le préjudice.

Jurisprudence
La Cour de cassation, dans un arrêt du 15 septembre 2015, a rappelé qu'un accord de confidentialité conclu dans le cadre d'un rapprochement fait pleinement partie des termes du litige que le juge doit examiner. Sa portée s'apprécie à la lumière de son contenu propre, pas des intentions supposées des parties. D'où l'importance d'une rédaction précise, qui limite la marge d'interprétation.

Cour de cassation — 2015-09-15 — n° 13-22.614

L'action en concurrence déloyale ou parasitisme se cumule utilement avec l'action contractuelle quand la violation a permis un détournement de clientèle ou une exploitation directe des informations. Elle peut aussi cibler des tiers qui ont bénéficié de la fuite (par exemple, un autre concurrent auquel les informations auraient été rétrocédées).

L'action fondée sur le secret des affaires protège les informations qui présentent une valeur commerciale du fait de leur caractère secret, font l'objet de mesures raisonnables de protection, et ne sont pas généralement connues. Un NDA bien rédigé constitue précisément l'une des « mesures raisonnables » exigées par le texte ; il conditionne donc l'accès à cette protection légale complémentaire.

En pratique, la clause pénale prend ici tout son sens. Le montant qu'elle fixe s'impose au juge, sous réserve de son pouvoir de modération. Sans clause pénale, vous devez chiffrer votre préjudice — perte de clientèle, avantage concurrentiel dilué, dépenses de reprotection des informations — et le prouver. Beaucoup d'actions échouent à ce stade, non parce que la violation n'est pas établie, mais parce que le préjudice n'est pas quantifié.

Le référé peut être engagé en urgence pour faire cesser une exploitation en cours. Il permet notamment d'obtenir la restitution ou la destruction des documents confidentiels détenus par l'ex-candidat repreneur, ainsi que la cessation de tout usage.

Ce qu'il faut faire maintenant

  • Dresser la liste écrite des informations réellement sensibles à protéger, par ordre de criticité.
  • Décider en amont si votre situation appelle un NDA unilatéral ou mutuel.
  • Faire valider votre projet de NDA par un avocat en droit des affaires avant tout envoi au candidat repreneur.
  • Ne transmettre aucune information stratégique avant réception du NDA contresigné et de l'extrait Kbis du signataire.
  • Mettre en place une data room virtuelle avec logs d'accès et filigranage dès l'entrée en phase active de négociation.

Questions fréquentes

  • Combien de temps prend la négociation d'un NDA en cession d'entreprise ?

    Sur une opération standard, la négociation d'un NDA aboutit en une à trois semaines. Le premier jet est en général proposé par le vendeur ou son intermédiaire ; le repreneur répond avec ses remarques dans les cinq à sept jours qui suivent, puis un ou deux allers-retours permettent de figer le texte. Les délais s'allongent quand plusieurs candidats sont en parallèle avec des exigences différentes, ou lorsque des sujets de non-sollicitation et de durée cristallisent les positions. Prévoir ce temps est essentiel : les cessions qui démarrent sans NDA négocié, ou avec un modèle générique signé à la hâte, sont celles qui exposent le plus le cédant en cas d'échec ultérieur.

  • Un NDA doit-il obligatoirement être rédigé par un avocat ?

    Rien n'oblige légalement à faire rédiger un NDA par un avocat. Sur des opérations à faible enjeu, un modèle sérieux relu attentivement peut suffire. Dès que la valorisation dépasse quelques millions d'euros, ou que les informations transmises sont réellement stratégiques (R&D, listes clients, procédés industriels), l'intervention d'un avocat en droit des affaires est fortement conseillée. Son rôle n'est pas de rédiger un document standard mais d'adapter les clauses à votre situation, d'identifier les pièges dans la contre-proposition adverse, et de calibrer la clause pénale pour qu'elle joue vraiment en cas de violation. Le coût, souvent quelques heures d'honoraires, est sans commune mesure avec le préjudice évité.

  • Que faire si un candidat repreneur refuse de signer un NDA ?

    Un refus catégorique de signer un NDA en début de discussions doit vous alerter. Deux hypothèses : soit le candidat n'est pas sérieux, soit il veut se réserver la liberté d'exploiter les informations. Dans les deux cas, vous n'avez rien à gagner à transmettre le moindre document sensible. Certains fonds imposent leur propre modèle plutôt que de signer le vôtre : c'est acceptable, mais leur modèle se négocie comme n'importe quel autre. Si un candidat exige d'accéder à des données confidentielles avant signature « pour évaluer s'il est intéressé », proposez un rendez-vous de présentation orale sur des informations non chiffrées, sans remise de document. Sa réaction sera un premier indicateur de sa qualité.

  • Le NDA protège-t-il aussi les informations transmises oralement ?

    Oui, à condition que le texte le prévoie expressément. Un NDA rédigé de façon large, qui vise « toute information transmise dans le cadre du projet, y compris oralement ou par observation directe des locaux », couvre effectivement les échanges verbaux et les visites d'usine. Un NDA rédigé « par marquage », qui ne protège que les informations expressément identifiées comme confidentielles, laisse les échanges oraux dans une zone grise dangereuse. En pratique, la preuve d'une violation portant sur une information transmise oralement est plus difficile à rapporter, mais elle reste possible avec des indices convergents (documents produits par le récipiendaire faisant apparaître les données concernées, témoignages, calendrier des échanges).

  • Quelle durée d'engagement de confidentialité prévoir dans un NDA de cession ?

    La fourchette usuelle en cession d'entreprise est de deux à cinq ans après signature. Deux ans conviennent pour des informations à obsolescence rapide (portefeuille clients d'une agence, données commerciales volatiles). Cinq ans s'imposent pour des données stables (structure de coûts, contrats stratégiques long terme, savoir-faire technique). Sur des sujets touchant à la R&D, aux brevets ou aux procédés industriels, une durée de cinq à dix ans se justifie et sera généralement acceptée par le repreneur. Une durée supérieure à dix ans est rarement tenue par les juges : elle risque d'être requalifiée en engagement disproportionné et de fragiliser la sanction en cas de violation. Ajustez la durée au cycle de vie réel de vos informations, pas à un standard générique.

  • Le NDA doit-il aussi engager les conseils du candidat repreneur ?

    Oui, et c'est un point souvent négligé qui a valu à des cédants de perdre leur recours. Le NDA doit prévoir que le récipiendaire est responsable des manquements de ses préposés, conseils et experts qui accèdent aux informations dans le cadre de l'opération. Cette clause vous évite d'avoir à poursuivre séparément l'avocat, le banquier ou le consultant qui aurait divulgué l'information : vous poursuivez directement le candidat repreneur, qui se retournera ensuite contre son conseil. Cette architecture simplifie considérablement le contentieux et augmente vos chances d'obtenir réparation. Elle a été mise en lumière par la jurisprudence de la Cour de cassation, qui a sanctionné l'usage personnel d'informations obtenues par un salarié habilité à formaliser les NDA d'une société.

À lire dans le prolongement