Clause de confidentialité en portage salarial en 2026 : NDA, secrets et devoir de loyauté

Confidentialité en portage : qui est tenu de quoi ?

Trois niveaux coexistent. D'abord, le Code du travail : tout salarié, donc le salarié porté, doit agir loyalement (L1222-3). Ensuite, le contrat de travail et le règlement intérieur de la société de portage peuvent renforcer les obligations sur les outils internes, les contacts clients et les conditions commerciales. Enfin, le client peut imposer un NDA ou une clause de confidentialité dans le contrat de prestation ou une annexe que la société de portage vous fait signer avant mission.

L'employeur juridique reste la société de portage ; le client n'est pas co-employeur, mais il peut exiger contractuellement le silence sur ses données. L1254-9 impose un contrat de portage écrit : vérifiez s'il reprend une clause confidentialité générale et comment il renvoie aux engagements client.

En mission, vous accédez souvent à des environnements IT, des documents stratégiques ou des données personnelles de tiers. Chaque accès peut être soumis à une charte séparée (messagerie, BYOD, IA générative interdite sur données client).

La société de portage peut aussi vous confier des informations sur sa marge, ses autres consultants ou sa stratégie commerciale : leur divulgation à un client ou à un concurrent de l'employeur porteur constitue une faute distincte de la violation du secret client. Traitez les deux niveaux avec la même rigueur.

Lors d'une mission dans le secteur public ou réglementé (défense, santé, finance), des habilitations supplémentaires peuvent s'ajouter au NDA standard : absence d'habilitation signifie absence d'accès, même si le client vous considère comme intégré à l'équipe.

Devoir de loyauté, NDA client et contrat de travail

Le devoir de loyauté existe même sans NDA écrit : il couvre les informations sensibles apprises dans l'exercice du contrat. Un NDA client précise généralement la définition des informations confidentielles, les exceptions (informations publiques, connaissance antérieure), la durée de l'obligation après la fin de mission et les sanctions.

Avant de signer un NDA au nom de la société de portage, lisez si vous engagez personnellement le salarié porté ou si seule la société est partie. En pratique, les clients exigent souvent une signature individuelle en plus du contrat cadre portage. Refusez de signer un texte illisible ou disproportionné sans relecture interne de l'employeur porteur.

Le contrat de travail peut contenir une clause de confidentialité post-contractuelle limitée dans le temps et le périmètre. Elle doit rester proportionnée : un tribunal peut censurer une interdiction totale de mentionner toute mission passée.

Le graphique ci-dessous montre des durées fréquemment négociées dans les NDA : votre document prime toujours sur cette illustration.

Secrets d'affaires et données personnelles

F31826 rappelle que certaines informations commerciales ou techniques peuvent constituer un secret d'affaires si elles ne sont pas généralement connues, ont une valeur et font l'objet de mesures de protection raisonnables. En mission, cela vise code source non public, algorithmes, pricing interne, pipeline commercial ou études non publiées.

Les données à caractère personnel que vous traitez pour le client relèvent en plus du RGPD : base légale, durée de conservation, sous-traitance. La société de portage et le client définissent qui est responsable de traitement et qui est sous-traitant. Ne copiez pas de bases client sur un cloud personnel, même « pour travailler le soir ».

Les outils d'intelligence artificielle posent un risque neuf en 2026 : coller du code ou des données client dans un service public non approuvé peut violer NDA et RGPD simultanément. Suivez la politique écrite du client et celle de l'employeur porteur.

En réunion client, méfiez-vous des captures d'écran partagées, des enregistrements non autorisés et des fils de messagerie où des tiers externes sont ajoutés sans validation. Un simple transfert de mail contenant un cahier des charges peut suffire à caractériser une divulgation si le NDA interdit la transmission à des sous-traitants non listés.

Si vous travaillez en équipe mixte portés et prestataires, clarifiez qui signe quel NDA : un trou dans la chaîne contractuelle peut vous exposer alors qu'un autre intervenant a divulgué l'information.

Différence avec la clause de non-concurrence

La confidentialité interdit de divulguer ou d'utiliser des informations protégées. La clause de non-concurrence interdit, après la rupture du contrat de travail, d'exercer une activité concurrente dans un périmètre géographique et temporel défini, moyennant compensation financière dans les conditions légales. Ce sont deux mécanismes distincts : vous pouvez être tenu au secret sans être interdit de travailler pour un concurrent, et inversement une non-concurrence mal rédigée ne remplace pas un NDA.

En portage, le client peut aussi imposer des restrictions commerciales dans le contrat de prestation (pas de démarchage direct de ses filiales pendant X mois) : ce n'est pas automatiquement une clause de non-concurrence du Code du travail, mais une obligation contractuelle entre sociétés dont vous êtes l'exécutant. Signalez tout conflit à la société de portage avant acceptation.

Pour le détail de la non-concurrence salariale, le blog traite ce sujet dans un dossier séparé. Ne mélangez pas les deux clauses lors d'une négociation de départ.

Lors d'une due diligence ou d'un audit, vous pouvez être invité à signer un engagement renforcé à la dernière minute : demandez un délai de relecture et l'avis écrit de la société de portage. Un refus client peut entraîner un arrêt de mission sans que la confidentialité de base disparaisse pour les informations déjà reçues.

Les clauses de retour de documents et de destruction des copies numériques sont souvent dans le même bundle que le NDA : exécutez-les même pour des brouillons stockés sur un cloud personnel que vous auriez oublié.

Violation, preuves et fin de mission en 2026

Une violation de confidentialité peut entraîner des dommages et intérêts, une injonction de cesser la divulgation, une rupture pour faute grave en cas de manquement majeur, et des poursuites au titre des secrets d'affaires. Le client peut aussi résilier la prestation, ce qui vous place en intercontrat côté portage.

À la fin de mission, restituez matériel, badges, copies de fichiers et effacez les données locales conformément aux procédures. Conservez une trace des restitutions (mail de confirmation). Pour votre portfolio ou LinkedIn, décrivez le secteur et le type de mission sans données chiffrées ni secrets.

En cas de contrôle ou d'alerte sécurité, coopérez avec la société de portage et le client : dissimuler une fuite aggrave la responsabilité. Consultez le guide du portage salarial pour les clauses types à comparer entre employeurs porteurs.

Lors d'une certification ou d'un label qualité client, vous pouvez être listé comme ressource sans pouvoir nommer publiquement le projet : accordez votre CV interne et votre profil public avec le NDA avant publication.

En cas de départ conflictuel, évitez les messages publics ou les entretiens où vous détailleriez des chiffres internes du client : la charge de la preuve en contentieux peut reposer sur des métadonnées (logs d'accès, envoi de fichiers). Signalez tout doute à l'employeur porteur avant de répondre seul au client.

Une simulation de rémunération ne traite pas la confidentialité, mais elle aide à chiffrer une mission sensible où le TJM compense contraintes NDA renforcées et assurances éventuelles.

Avant de signer avec une société ou une mission lourde en données sensibles, le comparateur PortageMatch permet de confronter les pratiques annoncées et la clarté contractuelle, sans confondre comparateur et employeur.