Skip to content
BlockchainSign
fr

Prouver un secret commercial sans le divulguer

Par Publié le

Prouver un secret commercial sans le divulguer
Photo: cottonbro studio

La protection des secrets commerciaux possède une propriété qui rend la preuve particulièrement difficile : elle n'existe que tant que l'information reste secrète. Toute démarche visant à prouver ce que vous possédiez risque de mettre fin à l'élément même que vous cherchez à prouver.

Le dilemme

Pour invoquer la protection d'un secret commercial, vous devez généralement démontrer trois éléments :

  • L'information a une valeur commerciale parce qu'elle n'est pas connue du public.
  • Vous avez pris des mesures raisonnables pour la garder secrète.
  • Elle a été détournée plutôt que découverte indépendamment ou par ingénierie inverse.

Deux de ces éléments exigent que vous établissiez ce qu'était l'information et, souvent, quand vous la déteniez. Le fait de la déposer quelque part, de l'enregistrer ou de la confier à un tiers crée précisément la divulgation qui anéantirait la protection.

Les brevets résolvent ce problème en échangeant la confidentialité contre un monopole — vous publiez et obtenez vingt ans de protection. Si vous souhaitez conserver le secret, cet échange n'est pas possible.

Pourquoi un hash convient

Un hash cryptographique est une fonction à sens unique. Il transforme un document en une chaîne fixe de 64 caractères, et il n'existe aucun moyen d'inverser le processus. À partir du hash, vous ne pouvez ni récupérer le document, ni apprendre quoi que ce soit sur son contenu.

Ainsi, un hash permet de séparer deux éléments habituellement indissociables :

  • Le fait que vous déteniez une information spécifique à un moment précis — cela peut être prouvé publiquement.
  • Ce qu'est cette information — elle reste divulguée à personne, jusqu'à ce que vous choisissiez de le faire.

Vous publiez l'empreinte numérique. Le document reste où il est.

Plus tard, si vous devez établir le lien, vous produisez le document et calculez à nouveau son hash. Cette divulgation intervient selon vos conditions, auprès d'une partie spécifique, à un moment que vous contrôlez — un tribunal sous scellés, un arbitre, une contrepartie dans le cadre d'un règlement — plutôt qu'auprès du monde entier en amont.

Comment cela fonctionne en pratique

  1. Hasher le document localement. Dans votre navigateur avec l'outil de hash gratuit, ou avec vos propres outils. Aucune donnée n'est transmise.
  2. Ancrer le hash sur un registre public avec une trace datée.
  3. Conserver le certificat avec vos fichiers de confidentialité — les accords de non-divulgation (NDA), les contrôles d'accès, les politiques internes.
  4. Archiver le document exact, octet par octet. Un hash couvre des octets exacts ; le réenregistrer brise la correspondance.
  5. Répéter l'opération au fil des évolutions. Une formule, un document de processus ou une liste clients change ; chaque version significative mérite sa propre trace.

Apports concrets

Élément de la demande Ce qu'apporte l'horodatage
L'information a de la valeur Rien — c'est une preuve commerciale
Elle n'était pas connue du public Rien directement
Des mesures raisonnables ont été prises Fait partie du tableau, aux côtés des NDA et des contrôles
Ce qu'était l'information L'établit, sans divulgation
Quand vous la déteniez L'établit
Elle a été détournée Rien — c'est le fond du litige

Deux colonnes d'apport réel et quatre de zéro. C'est la réalité honnête : ceci est un composant d'un programme de confidentialité, et non le programme lui-même.

Ce que ce n'est pas

Pas un substitut à la confidentialité réelle. Les contrôles d'accès, les NDA, les procédures de départ, le marquage des documents, la restriction de la distribution — voilà les mesures raisonnables. Un horodatage atteste d'un instant ; il ne garde rien secret.

Pas une preuve de création. La trace montre que vous déteniez le document. Voir preuve d'existence vs preuve de paternité.

Pas une protection contre la découverte indépendante. Le droit des secrets commerciaux n'interdit pas à quelqu'un de le découvrir par ses propres moyens, et aucune trace ne change cela.

L'exemple classique

La formule du Coca-Cola est l'exemple type de protection d'un secret commercial qui fonctionne, et elle fonctionne parce qu'elle n'a jamais été publiée ni brevetée. Un brevet aurait exigé une divulgation et serait expiré depuis des décennies.

La version moderne de cette logique : gardez le secret et ancrez l'empreinte numérique. Vous obtenez une trace datée et vérifiable attestant que vous déteniez exactement cette formule à cette date précise, tandis que la formule ne quitte jamais vos locaux.

Voir marque déposée vs droit d'auteur pour une recette pour comprendre pourquoi les recettes tombent entièrement hors du champ du droit d'auteur, et NDA vs horodatage blockchain pour voir comment s'articule l'aspect contractuel.

Informations générales, pas de conseil juridique.

Questions fréquentes

Peut-on prouver la détention d'un secret commercial sans le révéler ?
Oui, dans le sens spécifique qui compte. Hacher le document produit une empreinte numérique qui ne révèle rien sur son contenu, et ancrer cette empreinte sur un registre public crée une trace datée. Si vous devez plus tard établir ce qu'était le document, vous le produisez et recalculez son hash — une divulgation selon vos termes, auprès d'une partie spécifique, plutôt qu'auprès du monde entier en amont.
L'enregistrement d'un secret commercial le détruit-il ?
Tout mécanisme qui dépose, publie ou confie le contenu réel risque exactement cela, c'est pourquoi la protection des secrets commerciaux ne dispose pas de système d'enregistrement. C'est pourquoi une trace basée sur un hash est bien adaptée : elle publie une empreinte numérique plutôt que l'information elle-même.
Un horodatage suffit-il pour protéger un secret commercial ?
Non. La protection exige que l'information ne soit pas connue du public et que vous preniez des mesures raisonnables pour la garder secrète — contrôles d'accès, NDA, marquage des documents, procédures de départ. Un horodatage atteste de ce que vous déteniez et quand ; c'est un composant de ce programme, et non un remplacement.

Prouvez dès aujourd’hui que votre travail existait

Horodatez n’importe quel fichier sur la blockchain Ethereum et recevez un certificat infalsifiable, valable à vie. Votre fichier ne quitte jamais votre navigateur.