Clause NDA et contrat offshore : les 4 points que votre accord doit absolument couvrir en 2026

La plupart des NDA offshore utilisent une formule fourre-tout du type "toute information échangée dans le cadre de la mission". Ça ne protège rien. Voici pourquoi, et comment corriger le tir.

Un NDA qui dit "informations confidentielles" sans les définir laisse l'interprétation ouverte. Et dans un contexte international, "ouvert" signifie "contestable". Votre prestataire à Madagascar n'a pas la même lecture juridique qu'un avocat à Paris. Quand votre collaborateur dédié manipule chaque jour des listes de prospects, des grilles tarifaires, des scripts de vente, des accès API, il faut que le contrat nomme ces éléments. Pas par catégorie. Par nature exacte. Un juge malgache ou mauricien ne va pas deviner ce que vous considériez comme confidentiel. Il lira ce qui est écrit. Si c'est flou, c'est perdu. Et ça vaut aussi pour les données générées pendant la mission : rapports, analyses, bases nettoyées. Tout ce que votre collaborateur produit avec vos données doit être explicitement couvert. Sinon, techniquement, ce n'est pas "votre" information confidentielle. C'est la production du prestataire.

Un dirigeant de PME dans le e-commerce a externalisé sa gestion de campagnes emailing. Son prestataire offshore avait accès à toute la base clients segmentée, avec historique d'achats. Le NDA mentionnait "les données clients". Quand le contrat s'est terminé, le prestataire a réutilisé les segments pour un client concurrent. Pas les données brutes. Les segments, les logiques de ciblage, la structuration. Le NDA ne couvrait pas ça. Résultat : aucun recours. Six mois de travail de segmentation offerts à la concurrence. Si vous déléguez vos campagnes emailing à une équipe offshore, chaque livrable intermédiaire doit figurer dans le périmètre confidentiel. Pas seulement les données sources.

Listez par annexe les catégories précises : données clients nominatives, grilles tarifaires, process internes documentés, codes source, accès aux outils SaaS, visuels non publiés, stratégies commerciales en cours. Ajoutez une clause de capture : "toute information transmise par le Client ou générée dans le cadre de la mission, quel que soit le support". Et précisez que les informations restent confidentielles même si elles ne portent pas la mention "confidentiel". C'est basique. Et 80% des NDA offshore ne le font pas. Si vous travaillez avec un partenaire structuré comme TARAM, cette annexe est rédigée en amont avec vous. C'est la base avant d'intégrer qui que ce soit dans vos outils.

Votre NDA engage votre prestataire. Mais votre prestataire n'est pas celui qui touche vos données au quotidien. C'est le collaborateur assis derrière l'écran. Et parfois, il y a d'autres intermédiaires.

Vous signez un NDA avec la société offshore. Le collaborateur qui travaille pour vous n'est pas partie au contrat. Dans beaucoup de structures, il n'a même pas signé de clause de confidentialité dans son propre contrat de travail. Ou alors une clause générique qui ne mentionne pas vos données à vous. C'est un angle mort majeur. La structure contractuelle de votre prestataire doit imposer des engagements individuels à chaque personne qui accède à vos systèmes. Pas une promesse orale. Un document signé, avec les mêmes obligations que le NDA principal. Chez TARAM, chaque collaborateur signe un engagement de confidentialité personnel avant le premier jour de mission. Ce n'est pas un bonus. C'est un prérequis.

Trois choses non négociables. Premièrement : une clause imposant au prestataire de faire signer un engagement individuel de confidentialité à chaque personne affectée à votre mission. Deuxièmement : une interdiction de sous-traiter tout ou partie de la mission sans votre accord écrit, avec obligation d'appliquer les mêmes termes de confidentialité. Troisièmement : un droit d'audit. Vous devez pouvoir vérifier, à tout moment, qui a accès à quoi. Pas une fois par an. À la demande. C'est contraignant pour le prestataire ? Oui. Et c'est exactement ce qui sépare un partenaire sérieux d'un fournisseur qui fera semblant jusqu'au premier incident.

Un NDA sans clause de juridiction, c'est un contrat sans arbitre. Un NDA sans durée post-contractuelle, c'est une porte ouverte avec un délai de politesse. Ces deux points font la différence entre un document utile et un document inutile.

Votre NDA est signé en France. Votre prestataire est à Madagascar. Le collaborateur est malgache. En cas de litige, quel tribunal est compétent ? Quel droit s'applique ? Si votre contrat ne le dit pas, vous entrez dans un vide procédural qui peut prendre des mois à résoudre. Et pendant ce temps, vos données circulent. La règle : imposez le droit français et la compétence des tribunaux français, ou à défaut une clause d'arbitrage international (CCI Paris par exemple). Votre prestataire refuse ? Mauvais signe. Comme le rappelle notre article sur la conformité RGPD en offshore, le transfert de données hors UE nécessite déjà un cadre juridique strict. Votre NDA doit s'aligner sur ce cadre, pas le contourner.

Beaucoup de NDA prévoient que la confidentialité cesse à la fin du contrat. Ou qu'elle dure "un an après la fin de la relation". Un an. C'est rien. Vos données clients, vos process, vos stratégies de pricing ont une valeur bien au-delà de douze mois. Visez 3 à 5 ans minimum pour les informations commerciales. Et une durée illimitée pour les données personnelles, les codes source et la propriété intellectuelle. Ajoutez une clause de restitution et destruction : à la fin du contrat, le prestataire restitue tous les documents et données, efface toute copie, et vous fournit une attestation écrite de destruction. Si votre prestataire ne peut pas s'engager sur ça, il ne devrait pas avoir accès à votre CRM.

"Comment rédiger un NDA efficace pour un contrat d'externalisation offshore ?" La réponse est simple : ne partez jamais d'un template générique. Partez de ce que vous allez réellement confier. Listez les données, les accès, les outils. Identifiez chaque personne qui y touchera. Imposez le droit français. Fixez une durée post-contractuelle réaliste. Et surtout, vérifiez que votre prestataire a une structure qui rend ce NDA applicable, pas seulement signifiable. TARAM intègre ces engagements dans chaque contrat parce que le modèle repose sur un collaborateur dédié, managé depuis Maurice, travaillant depuis une infrastructure sécurisée à Madagascar. La confidentialité n'est pas un document. C'est une architecture.