Secret commercial en Ouzbékistan : protéger savoir-faire et clients

Il y a un an, le propriétaire d'une société de distribution est venu nous voir. Son directeur commercial avait démissionné, monté sa propre structure et, en trois mois, débauché les huit plus gros clients — mêmes prix, mêmes délais de paiement, mêmes interlocuteurs décisionnaires. Il était parti, en somme, avec l'actif le plus précieux de l'entreprise : un fichier clients assorti de ses conditions. Le propriétaire voulait agir pour divulgation d'un secret commercial. Nous avons posé une seule question : « Aviez-vous instauré un régime de secret commercial — un arrêté interne, une liste, une prise de connaissance signée par les salariés ? » Il ne l'avait pas. Donc, juridiquement, il n'y avait aucun secret : il n'y avait rien à emporter, et l'action était perdue avant même d'être introduite. Cet article explique comment ne pas se retrouver dans cette pièce.

Ce que la loi considère réellement comme un secret commercial

L'Ouzbékistan dispose d'une loi dédiée « sur le secret commercial ». Elle ne protège pas « tout ce qui est confidentiel », mais l'information qui réunit en même temps trois caractères :

1. elle a une valeur commerciale réelle ou potentielle précisément parce qu'elle est inconnue des tiers ;
2. il n'existe pas d'accès libre et licite à cette information ;
3. son détenteur a instauré à son égard un régime de secret commercial.

Retirez l'un des trois et la protection disparaît. Une information peut valoir des millions : si elle est librement accessible ou si vous n'avez jamais instauré le régime, la loi ne la protège pas.

Ce qui devient un secret dans la pratique : un fichier clients avec ses conditions (prix, remises, délais, interlocuteurs), des recettes et des technologies de fabrication non divulguées dans un brevet, les calculs de coût de revient et de marge, les conditions des contrats fournisseurs, des méthodes, des plans, le code source du cœur d'un produit, les plans marketing avant lancement.

Ce qui ne peut jamais être un secret — quelle que soit votre envie. La loi exclut expressément du régime une série d'éléments : les actes constitutifs, les données sur l'effectif et les conditions de travail, l'information que l'entreprise est tenue de divulguer par la loi (déclarations aux administrations, licences, données sur la pollution et les infractions). Classer votre comptabilité en secret pour la soustraire au fisc ou aux salariés ne fonctionne pas.

Le régime de secret commercial : quatre gestes sans lesquels il n'y a pas de secret

C'est ici que les fondateurs se trompent le plus. « Chez nous, tout le monde a signé un NDA » n'est pas encore un régime de secret commercial. Le NDA n'est qu'un des quatre éléments et, seul, il ne convainc aucun tribunal. Le régime est un ensemble de mesures documentées. Quatre gestes au minimum :

1. La liste. Approuvez par arrêté interne la liste des informations qui constituent un secret commercial. Non pas « toute l'information de l'entreprise » (un tribunal écarte une liste aussi imprécise), mais du concret : « le fichier clients du CRM », « la recette du produit X », « le calcul du coût de revient ». Plus c'est précis, plus c'est solide en justice.
2. L'accès. Restreignez le cercle des personnes admises au secret et tenez le registre de qui est habilité à quoi. Si toute l'entreprise atteint le « secret » par un dossier partagé, ce n'est pas un secret.
3. Les contrats. Insérez une clause de confidentialité dans les contrats de travail et dans les contrats avec les partenaires, appuyée par un NDA distinct. Avec le salarié, prévoyez l'obligation de garder le secret aussi après son départ — pour la durée que vous fixez dans l'accord.
4. Le marquage. Apposez sur les supports matériels et les documents la mention « Secret commercial » avec le nom du détenteur. Sans cette mention, il est presque impossible de prouver qu'une personne savait qu'un document précis était confidentiel.

Cela ressemble à de la paperasse, mais ce sont précisément ces quatre pièces qui transforment « nous savions tous que c'était secret » en « voici l'arrêté, voici la liste, voici la signature du salarié attestant qu'il en a pris connaissance ». La première formule ne tient pas en justice, la seconde si.

Et un trait qui distingue le secret de la marque ou du brevet : instaurer le régime ne coûte aucune taxe officielle et n'exige aucun enregistrement auprès du Centre PI. Enregistrer une marque coûte environ 1 200 000 UZS par classe, et une demande de brevet divulgue la substance de la solution en échange d'un monopole de 20 ans — tandis qu'un régime de secret commercial ne coûte pas un som de taxe et ne divulgue rien. Vous payez seulement en discipline interne. Le revers : personne d'autre que vous n'instaurera ce régime ni ne le vérifiera — jusqu'à ce qu'il soit trop tard.

Un salarié part chez un concurrent : ce que vous pouvez réellement faire

La fuite la plus fréquente n'est pas un pirate, c'est un salarié qui s'en va. La loi distingue deux périodes.

Tant que la personne est en poste, l'obligation de confidentialité découle du régime et du contrat de travail. La divulgation est une faute pouvant aller jusqu'au licenciement et, en même temps, un fondement pour réclamer des dommages-intérêts.

Après le départ, l'obligation subsiste exactement dans la mesure où vous l'avez inscrite dans l'accord de confidentialité. Si le contrat ne dit rien sur la période postérieure, l'ancien salarié est libre. C'est pourquoi la clause « je m'engage à ne rien divulguer pendant N années après la fin de la relation de travail » n'est pas une formalité : c'est la seule chose qui vous reste en main une fois la personne déjà partie.

Ce qu'il faut faire le premier jour, quand vous apprenez la fuite :

• sécurisez les faits (témoignages de clients, échanges, concordance des conditions, captures d'écran) — les preuves se réunissent immédiatement, après quoi elles disparaissent ;
• vérifiez que le régime était en place avant la fuite, et sortez les documents (arrêté, liste, prise de connaissance signée) ;
• adressez une mise en demeure exigeant la cessation de l'usage et la réparation du préjudice ;
• si l'ampleur est sérieuse, préparez une action.

La responsabilité pour divulgation peut être disciplinaire, patrimoniale (réparation du préjudice, y compris le manque à gagner) et, dans les cas graves, administrative et pénale. Mais le socle de tout cela, c'est le régime. Pas de régime, pas de responsabilité — car il n'y avait rien à violer. S'il s'agit du code, du design ou d'une autre création protégée par le droit d'auteur d'un salarié, une strate de règles s'ajoute — nous l'avons traitée dans notre article sur l'œuvre de service.

Secret ou brevet : quand choisir quoi

Cette décision se prend une fois, et souvent mal. La logique est la suivante.

Un brevet divulgue la substance de la solution au monde entier en échange d'un monopole de 20 ans au plus, et seulement dans les pays où vous l'avez obtenu. Le terme écoulé, la solution tombe dans le domaine public. En contrepartie, un brevet protège même contre celui qui est arrivé à la même chose de façon indépendante.

Un secret commercial ne divulgue rien et vit aussi longtemps que vous le voulez — mais seulement tant qu'il reste secret. Il a deux faiblesses : il ne protège pas contre celui qui a honnêtement inventé la même chose ou démonté légalement votre produit (rétro-ingénierie), et il s'effondre au moment de la première fuite.

Le repère classique, c'est la formule de Coca-Cola : protégée comme un secret depuis 1886, près de 140 ans. Un brevet aurait donné 20 ans au plus et serait expiré depuis longtemps, la formule serait dans le domaine public. Mais cela ne marche que parce que la formule ne peut pas être reconstituée de manière fiable à partir de la boisson finie.

La règle pratique : si la solution se voit sur le produit et se reproduit facilement en le démontant, brevetez avant qu'il ne soit trop tard (la demande doit devancer la divulgation). Si la solution ne peut foncièrement pas se voir de l'extérieur — un algorithme, une recette, une méthode au sein d'un procédé fermé — le régime du secret est à la fois moins cher et plus durable. Le code logiciel comporte ses propres subtilités, exposées dans notre article sur la protection des logiciels.

Ce qu'il faut prouver au tribunal — et pourquoi les actions échouent

Pour gagner un litige de divulgation, le demandeur doit prouver trois choses :

1. l'information réunissait les caractères d'un secret commercial (valeur plus accès restreint) ;
2. le régime était en place — et en place avant que la fuite ne survienne ;
3. le défendeur a obtenu l'accès de façon illicite ou a violé une obligation qu'il avait assumée.

Les actions échouent presque toujours sur le deuxième point. L'entreprise tente d'instaurer le régime après coup, une fois la fuite survenue — et le tribunal le voit. Ou le régime existe sur le papier, mais le salarié n'a signé aucune prise de connaissance, la liste dit « toute information de l'entreprise », et les documents ne portent pas la mention. Chaque faille de ce type est un motif de rejet.

Même après avoir gagné sur le principe, le demandeur bute sur le chiffrage du préjudice : le manque à gagner lié aux clients perdus se calcule difficilement avec la précision qu'un tribunal accepte. La stratégie réaliste n'est donc pas seulement la réparation, mais aussi l'interdiction de l'usage ultérieur, assortie d'un constat de l'infraction pour les litiges suivants.

La conclusion est désagréable mais honnête : un procès de secret commercial se gagne non pas dans la salle d'audience, mais un an plus tôt — le jour où vous avez signé l'arrêté instaurant le régime. Si cet arrêté n'existe pas, commencez par lui, pas par une action. Quand l'affaire en arrive au contentieux, ce sont exactement ces documents qui décident de l'issue.

En bref

• Le secret commercial protège ce qui ne s'enregistre pas : le fichier clients, les recettes, les conditions fournisseurs, le savoir-faire.
• L'information n'est protégée qu'avec trois caractères : valeur, accès restreint et régime en place. Pas de régime, pas de secret.
• Le régime, ce sont quatre gestes : une liste, un accès restreint, une clause contractuelle plus un NDA, une mention sur les supports. Un NDA seul ne compte pas.
• Le régime ne suppose ni taxe ni enregistrement auprès du Centre PI — mais personne d'autre que vous ne l'instaurera.
• Les actions échouent sur la preuve que le régime existait avant la fuite ; l'instaurer après coup est inutile.

Questions fréquentes

Dois-je enregistrer un secret commercial auprès d'une administration ? Non. Contrairement à une marque ou à un brevet, un secret commercial ne s'enregistre pas. Il naît au moment où le détenteur instaure un régime de secret commercial. Aucune taxe n'est due — mais personne n'est non plus tenu de vérifier pour vous que votre régime est bien fait.

Suffit-il de faire signer un NDA aux salariés ? Non. Le NDA n'est qu'un élément du régime. Sans liste approuvée, sans accès restreint et sans mention sur les documents, un tribunal peut ne pas admettre qu'un régime ait jamais existé, et alors le NDA reste suspendu dans le vide.

Puis-je interdire à un ancien salarié de travailler chez un concurrent ? Interdire le travail lui-même, non : cela dépasse le cadre du secret commercial. Mais vous pouvez lui interdire d'utiliser et de divulguer des informations protégées précises, à condition que le régime ait été en place et que l'accord ait prévu une obligation pour la période postérieure au départ.

Que faire si aucun régime n'était en place et que la fuite a déjà eu lieu ? On ne peut pas antidater le régime — un tribunal le détecte. Restent des outils généraux (violation du contrat de travail, concurrence déloyale), mais ils sont plus faibles. La vraie leçon : instaurer le régime avant d'en avoir besoin.

En quoi un secret diffère-t-il d'un brevet ? Un brevet divulgue la solution et la protège 20 ans dans les pays choisis, y compris contre des inventeurs indépendants. Un secret ne divulgue rien et vit indéfiniment, mais ne protège pas contre une rétro-ingénierie honnête et s'effondre à la première fuite.

Une information peut-elle être un secret si toute l'entreprise y accède ? En pratique, non. L'un des caractères est l'accès restreint. Si le « secret » se trouve dans un dossier partagé ouvert à tous, un tribunal conclura qu'un accès libre existait et refusera la protection.

Quelle responsabilité encourt-on pour une divulgation ? Selon la gravité — disciplinaire (jusqu'au licenciement), patrimoniale (réparation et manque à gagner) et, dans les cas graves, administrative et pénale. Mais tout cela ne s'applique que si le régime était en place.

Le secret commercial est le seul type de propriété intellectuelle que vous créez et perdez entièrement par vous-même, sans intervention de l'État. Le Centre PI ne le délivre pas et un tribunal ne le retire pas : il tient exactement sur la discipline que vous avez imposée dans l'entreprise. L'actif le plus précieux d'une entreprise ne peut généralement être ni breveté ni enregistré comme marque. Il ne peut être que verrouillé par un régime — et cela se fait aujourd'hui, pas le jour où votre directeur commercial a déjà remis sa démission.