Secret commercial vs. droit d'auteur : quelle protection de la propriété intellectuelle convient à votre entreprise ?

Toute entreprise possède de la propriété intellectuelle. Très peu d'entreprises disposent d'une stratégie claire pour la protéger. Lorsque les fondateurs et les équipes juridiques commencent à réfléchir sérieusement à la PI, la première question qu'ils posent mal est aussi la plus fondamentale : quel mécanisme juridique s'applique à ce que nous avons ?

Le droit d'auteur et le secret commercial sont les deux mécanismes de PI les plus largement applicables aux entreprises qui traitent principalement d'informations, de logiciels, de créations et de savoir-faire. Ils sont régis par des lois différentes, protègent des choses différentes, nécessitent une maintenance différente et présentent des profils de risque différents. Comprendre la distinction n'est pas un luxe juridique — c'est une nécessité opérationnelle pour toute entreprise cherchant à bâtir une position concurrentielle durable.

Cet article explique ce que chaque mécanisme protège, comment ils interagissent et quand une entreprise a besoin des deux. Il explique également le rôle de l'horodatage cryptographique qualifié dans la sécurisation des deux types de PI, et pourquoi cette étape est souvent la plus pratiquement importante, quel que soit le cadre juridique applicable.

Ce que protège le droit d'auteur — et ce qu'il ne protège pas

Le droit d'auteur protège l'expression originale. En vertu de la Convention de Berne pour la protection des œuvres littéraires et artistiques (article 2), le droit d'auteur subsiste dans les œuvres littéraires et artistiques — une catégorie qui comprend le code logiciel, le contenu écrit, le design graphique, la musique, le cinéma et l'architecture. La protection naît automatiquement à la création et ne nécessite aucun enregistrement dans les 181 États membres de la Convention de Berne.

Le droit d'auteur protège l'expression spécifique d'une idée, non l'idée elle-même. Cette distinction — connue sous le nom de dichotomie idée-expression — est fondamentale. L'intrigue d'un roman n'est pas protégeable par le droit d'auteur ; le texte spécifique l'est. Un algorithme n'est pas protégeable en tant qu'algorithme ; le code source qui l'implémente peut l'être. Un concept de design de produit n'est pas protégeable ; un dessin ou un modèle de celui-ci peut l'être.

Les implications pratiques sont significatives. Si la valeur commerciale de votre entreprise réside dans une création spécifique — un livre, un logiciel, un jeu de données, un système de design — le droit d'auteur s'applique probablement et offre une protection réelle. Si la valeur réside dans la façon dont vous faites quelque chose, dans une formule, un processus, une liste de clients ou une méthode — le droit d'auteur ne l'atteint probablement pas, car rien de tout cela n'est de l'expression. Ce sont des informations.

La protection par le droit d'auteur en Suisse est régie par la Loi sur le droit d'auteur (LDA SR 231.1), qui exige qu'une œuvre reflète le caractère individuel de son auteur. Dans l'UE, la Cour de justice a établi à travers sa jurisprudence Infopaq et Painer que le seuil est la création intellectuelle propre de l'auteur. Les deux normes sont relativement basses — la plupart des créations produites professionnellement les satisfont — mais aucune ne protège les informations ou méthodes sous-jacentes.

Ce que protège le secret commercial — et ce qu'il exige

Le droit du secret commercial protège les informations qui tirent une valeur économique du fait de ne pas être généralement connues et qui font l'objet d'efforts raisonnables pour maintenir leur confidentialité. Cette définition, qui figure en substance dans la Directive européenne sur les secrets d'affaires (2016/943/UE) et dans le droit suisse de la concurrence déloyale (LCD SR 241), est délibérément large. Presque toute information confidentielle ayant une valeur commerciale peut se qualifier : listes de clients, modèles de tarification, procédés de fabrication, algorithmes, feuilles de route produit, conditions fournisseurs, structures de rémunération et méthodologies de vente.

Contrairement au droit d'auteur, la protection du secret commercial n'est pas automatique en pratique — elle nécessite une action affirmative. L'exigence de mesures raisonnables pour maintenir la confidentialité est une condition de protection, pas seulement une bonne pratique. Une entreprise qui permet un accès non restreint à son modèle de tarification, partage sa base de données clients avec des prestataires sans accords de confidentialité ou publie son algorithme dans un dépôt public a probablement renoncé à la protection du secret commercial pour ces actifs, même si elle avait subjectivement l'intention de les garder confidentiels.

La durée de protection du secret commercial est théoriquement illimitée, mais conditionnelle. Dès que l'information devient généralement connue ou accessible par des moyens autres que l'appropriation illicite, la protection disparaît. Il n'y a pas de renouvellement, pas d'enregistrement et pas d'octroi officiel de droits. Le droit n'existe que tant que le secret existe.

Les différences clés en un coup d'œil

Le droit d'auteur naît automatiquement, ne nécessite aucune maintenance, dure toute la vie de l'auteur plus 70 ans dans la plupart des juridictions et protège l'expression spécifique. Il n'est perdu que si l'œuvre n'est pas originale ou si le titulaire des droits ne l'applique pas dans les délais de prescription.

Le secret commercial nécessite le maintien actif de la confidentialité, dure aussi longtemps que l'information reste confidentielle et protège les informations et méthodes que le droit d'auteur n'atteint pas. Il est perdu dès que l'information devient publique, quelle que soit la façon dont elle l'est devenue.

Le droit d'auteur est mis en œuvre en démontrant une contrefaçon — que quelqu'un a reproduit, distribué ou adapté votre expression protégée sans autorisation. Le secret commercial est mis en œuvre en démontrant une appropriation illicite — que quelqu'un a acquis, divulgué ou utilisé vos informations confidentielles par des moyens irréguliers.

Les recours diffèrent également. La contrefaçon de droit d'auteur donne généralement lieu à des dommages-intérêts mesurés par les bénéfices perdus ou les dommages légaux, ainsi qu'à une injonction. L'appropriation illicite de secret commercial peut donner lieu à des injonctions empêchant l'utilisation du secret, à la restitution des bénéfices tirés de l'appropriation et, dans les cas graves, à des dommages punitifs et à une responsabilité pénale.

Quand vous avez besoin des deux

L'erreur la plus courante dans la stratégie PI des entreprises est de choisir un mécanisme quand les faits en appellent deux. Considérez les exemples suivants.

Éditeurs de logiciels : Le code source est protégeable par le droit d'auteur — c'est une expression originale. L'algorithme implémenté par le code, l'architecture système, les données d'entraînement utilisées pour construire tout modèle intégré et la logique métier sont des secrets commerciaux — ce sont des informations qui tirent leur valeur commerciale de la confidentialité. Une entreprise qui ne protège que le code laisse son savoir-faire algorithmique non protégé. Une entreprise qui ne s'appuie que sur le secret commercial n'a aucun recours si un concurrent écrit indépendamment un code similaire sans accéder à la version confidentielle.

Cabinets d'architecture et de design : Un projet architectural est protégeable par le droit d'auteur. La bibliothèque de spécifications propriétaire, la méthodologie d'estimation des coûts et le réseau de fournisseurs sont des secrets commerciaux. Les deux ont besoin de protection, et les deux mécanismes se complètent plutôt qu'ils ne se substituent l'un à l'autre. Pour une discussion détaillée de la PI dans la pratique architecturale, consultez notre article sur la protection PI en architecture et BIM.

Startups SaaS : Le code frontend et la documentation sont protégeables par le droit d'auteur. La feuille de route produit, le modèle de tarification, la liste de clients enterprise et le playbook de déploiement sont des secrets commerciaux. Lors d'un processus de levée de fonds, les deux catégories nécessitent une protection active — droit d'auteur pour la base de code, procédures de secret commercial pour les données commerciales confidentielles partagées avec les investisseurs sous NDA. Pour en savoir plus, consultez notre liste de contrôle PI pour les Series A.

Le problème de la chronologie — et pourquoi l'horodatage le résout

Les litiges portant sur le droit d'auteur et le secret commercial se résument fréquemment à la chronologie. Dans les litiges de droit d'auteur, la question est la priorité : qui a créé ceci en premier, et peut-il le prouver ? Dans les litiges de secret commercial, la question est l'attribution : le défendeur avait-il accès aux informations confidentielles avant de créer sa version, ou l'a-t-il développée indépendamment ?

Le défi probatoire est le même dans les deux cas : vous devez établir qu'une information ou une expression spécifique existait à un moment précis et était attribuée à une personne ou organisation spécifique. C'est le problème que l'horodatage cryptographique qualifié résout le plus clairement.

Un horodatage électronique qualifié émis par un PSCO en vertu du Règlement eIDAS (UE) n° 910/2014, article 41, emporte une présomption légale d'exactitude de la date et de l'heure indiquées et d'intégrité des données. En vertu de ZertES (SR 943.03), les horodatages qualifiés émis par Swisscom Trust Services ont le même effet juridique que les signatures manuscrites en droit suisse. Cela signifie que l'horodatage est présumé exact, sauf si un adversaire le réfute — ce qui nécessite de contester un enregistrement cryptographique émis par Swisscom, un seuil élevé.

Pour le droit d'auteur : sceller chaque version d'une œuvre crée un enregistrement ininterrompu de la date de création de chaque version. Si un concurrent produit ultérieurement une œuvre similaire et revendique une création indépendante, la chaîne de versions scellées démontre le calendrier de l'antériorité.

Pour les secrets commerciaux : sceller l'information confidentielle (ou un hash de celle-ci — les données confidentielles réelles n'ont pas besoin d'être divulguées dans le sceau, seulement leur empreinte) établit que l'information existait dans sa forme actuelle à un moment précis. Si un ancien employé ou prestataire sortant affirme ultérieurement avoir développé des informations similaires de manière indépendante, l'enregistrement scellé établit quand vous l'aviez en premier.

L'acte de scellement ne constitue pas en lui-même une mesure de protection du secret commercial — vous avez toujours besoin d'accords de confidentialité, de contrôles d'accès et de politiques de confidentialité. Mais un enregistrement scellé est une preuve puissante que l'information existait et que vous l'avez traitée comme confidentielle à partir d'une date spécifique.

Flux de travail pratique de protection PI pour les entreprises

Une approche pratique pour la plupart des entreprises implique quatre étapes, appliquées de manière cohérente à tous les actifs PI d'importance commerciale.

Premièrement, identifier et catégoriser la PI. Quels actifs sont protégés par le droit d'auteur (expression originale) ? Lesquels sont protégés par le droit du secret commercial (informations confidentielles de valeur) ? Le même actif peut appartenir aux deux catégories — le code source est les deux.

Deuxièmement, horodater tout à la création et à chaque changement de version significatif. Téléchargez l'œuvre — ou un manifeste décrivant et hachant les informations confidentielles sans les divulguer — sur Swiss Trust Layer et initiez un scellement. Cela prend quelques secondes et crée un enregistrement d'horodatage émis par un PSCO qui emporte les présomptions eIDAS et ZertES.

Troisièmement, maintenir des mesures actives de confidentialité pour les secrets commerciaux. Accords de confidentialité avec toutes les parties ayant accès. Contrôles d'accès limitant l'exposition au personnel ayant besoin d'en connaître. Étiquetage clair des documents confidentiels. Audits réguliers de qui a accès à quoi. Le scellement établit la chronologie ; les mesures de confidentialité établissent que vous avez traité l'information comme confidentielle — les deux éléments sont requis pour la protection du secret commercial.

Quatrièmement, relier les deux systèmes. Les enregistrements scellés doivent être conservés aux côtés de votre registre PI — le catalogue interne de ce que vous possédez, quand vous l'avez créé et qui y a accès. Lorsqu'un litige survient, cette combinaison de preuves d'horodatage scellées et de mesures de confidentialité documentées est la position de départ dont votre équipe juridique a besoin pour agir rapidement.

Pour le contexte sur les cadres réglementaires qui rendent ces sceaux juridiquement efficaces, consultez nos pages sur eIDAS, ZertES et la conformité. Pour en savoir plus sur les méthodes de preuve d'autorship, consultez notre article Preuve d'autorship du droit d'auteur : 5 méthodes acceptées par les tribunaux.

Protégez la propriété intellectuelle de votre entreprise avec Swiss Trust Layer — horodatages qualifiés pour les actifs de droit d'auteur et de secret commercial, soutenus par Swisscom Trust Services et valides sous ZertES et eIDAS.