Contrat de travail en startup : clauses IP, confidentialité et non‑concurrence

Contrat de travail en startup : clauses spécifiques IP, confidentialité et non‑concurrence

En startup, 80% de la valeur est intangible : code source, roadmap, data, savoir‑faire. Un contrat de travail mal rédigé peut suffire à faire fuiter ces actifs ou à invalider une clause stratégique devant le juge prud’homal. Voici le guide 2026, actionnable, pour sécuriser vos clauses de confidentialité, de propriété intellectuelle (IP) et de non‑concurrence, en respectant le principe de proportionnalité et l’intérêt légitime de l’entreprise.

Le cadre légal à connaître (sans jargon inutile)

• Proportionnalité des restrictions aux droits et libertés : article L1121‑1 du Code du travail.
• Principes généraux du contrat de travail : article L1221‑1 du Code du travail.
• Protection UE des secrets d’affaires : Directive (UE) 2016/943.
• Inventions de salariés : catégories et titularité, article L611‑7 du Code de la propriété intellectuelle.

Sur les bonnes pratiques de confidentialité et non‑concurrence, voir aussi : Cadremploi, Saisir Prud’hommes, Legalstart et Éditions Tissot.

1) Clause de confidentialité : précise, justifiée, efficace

La confidentialité s’applique pendant et après le contrat. Elle ne nécessite pas de contrepartie financière, mais doit être écrite, nécessaire et proportionnée aux fonctions (L1121‑1). La protection des secrets d’affaires est renforcée par le droit de l’UE (Directive 2016/943).

Contenu recommandé

• Périmètre défini des informations : code et architectures, datasets non publics, algorithmes, prototypes, roadmap produit, stratégies commerciales et pricing, listes clients/prospects, documentation interne.
• Obligations : non‑divulgation, non‑utilisation hors missions, restitution/effacement à la fin du contrat, mesures de sécurité raisonnables.
• Durée : pendant le contrat + post‑contrat limitée au temps où l’information conserve une valeur (ex. : 3 à 5 ans pour la roadmap, illimité tant que le secret d’affaires demeure).
• Exceptions : informations publiques, obtenues légalement de tiers, requises par la loi/autorité, alerte éthique/protection lanceur d’alerte.
• Sanctions : disciplinaires et civiles (dommages‑intérêts), sans clause pénale automatique excessive.

Bonnes pratiques détaillées confirmées par la doctrine pratique : Cadremploi, Saisir Prud’hommes, Legalstart, Éditions Tissot.

Pour approfondir la protection du code source et des données, voyez notre guide sur le droit d’auteur appliqué au code source.

2) Propriété intellectuelle (IP) : cession des droits et inventions salariées

En l’absence de clause, les droits d’auteur appartiennent en principe au salarié‑créateur (sauf régime spécifique, notamment pour les logiciels), d’où l’importance d’une clause de cession IP précise. Côté brevets, le régime des inventions de salariés s’applique (CPI L611‑7) :

• Inventions de mission (dans l’exécution des fonctions/mission inventive) : appartiennent à l’employeur (salaire rémunère la mission inventive).
• Hors mission attribuables (en lien avec l’entreprise, moyens/secteurs) : l’employeur peut s’en faire attribuer la propriété ou la jouissance, moyennant juste prix.
• Hors mission non attribuables : restent la propriété du salarié.

Checklist de cession IP (à insérer dans le CDI/CDD)

• Œuvres visées : code, documentations, maquettes/UI, jeux de données créés, contenus marketing, modèles/poids IA entraînés, bases de données, brevets, dessins et modèles.
• Droits cédés : reproduction, représentation, adaptation, traduction, correction de bugs, rétro‑ingénierie interne, location/prêt si pertinent.
• Territoire et durée : monde entier, pendant la durée légale des droits.
• Rémunération : incluse dans le salaire pour les missions ordinaires (hors juste prix L611‑7 si rachat d’une invention hors mission attribuable).
• Garanties : œuvres originales, sans atteinte aux droits de tiers, divulgation des open source embarquées.
• Antériorités : liste des travaux antérieurs (portfolio/side projects) expressément exclus.
• Remise des livrables : dépôt code, accès repo, clés/API, artefacts de build, handover systématique.

Si vous organisez aussi la transfertabilité des actifs fondateurs, voyez notre article dédié à la cession de propriété intellectuelle par les fondateurs.

3) Clause de non‑concurrence : conditions de validité et barèmes

La non‑concurrence est une restriction aux libertés individuelles qui n’est valable qu’à des conditions strictes (L1121‑1) et doit protéger un intérêt légitime. Elle s’applique uniquement après la rupture du contrat et impose une contrepartie financière.

Conditions cumulatives

• Intérêt légitime caractérisé : ex. : accès à des secrets techniques/stratégiques (voir Directive 2016/943).
• Limitation dans le temps : en pratique 6–24 mois (12–18 mois fréquent en startup).
• Limitation géographique : zones où l’entreprise opère réellement (région/pays, éviter « monde entier » sans justification).
• Périmètre d’activités : marchés/technos/fonctions connexes, pas d’interdiction générale du secteur.
• Indemnité versée pendant l’application : en pratique souvent 30–50% de la rémunération brute, le seuil de 33% étant couramment admis par la pratique et la doctrine (voir Saisir Prud’hommes, Legalstart, Éditions Tissot).

Prévoyez une faculté de levée par l’employeur à la rupture (délai de prévenance contractuel), faute de quoi l’indemnité sera due. Songez à l’alternative moins restrictive de non‑sollicitation (clients, salariés), abordée dans notre guide non‑concurrence et non‑sollicitation en startup.

Étude de cas (réel, anonymisé)

Une startup SaaS en série A nous a saisis après le départ d’un lead developer. Sa clause de non‑concurrence interdisait « toute activité dans la tech » pendant 24 mois « en Europe », sans périmètre produit précis. Le salarié a saisi le conseil de prud’hommes : clause jugée disproportionnée au regard de ses fonctions réelles (pas d’accès aux deals sensibles). Résultat : clause annulée, indemnité non due, et impossibilité de faire cesser l’activité concurrente. Nous avons réécrit le contrat : (i) justification par l’accès au code proprietary et à la roadmap, (ii) périmètre limité au marché vertical de la startup, (iii) durée 12 mois, (iv) indemnité 35% du brut, (v) levée possible sous 10 jours à la rupture. Depuis, la clause tient en négociation et dissuade les départs opportunistes.

Modèle de rédaction : points clés à copier‑coller (et adapter)

Confidentialité

• Définition : « Information Confidentielle » désigne toute information non publique relative au code, architectures, modèles IA, datasets, business plans, stratégie commerciale, tarifs, listes clients/prospects, informations financières, ainsi que toute information marquée « Confidentiel ».
• Obligations : non‑utilisation, non‑divulgation, sécurisation, restitution/effacement à la fin du contrat. Exceptions légales et lanceur d’alerte.
• Durée : X ans après la fin du contrat (et tant que l’information conserve sa valeur de secret).

Cession IP

• Œuvres : code, docs, data, designs, contenus, modèles IA, bases de données, inventions.
• Droits : monde entier, durée légale, tous modes d’exploitation connus ou inconnus à ce jour, y compris adaptation/correction.
• Antériorités : liste en annexe des travaux antérieurs exclus.
• Inventions : rappel des catégories L611‑7 CPI et procédure de déclaration interne.

Non‑concurrence

• Objet : activités/produits concurrents précis.
• Zone : pays/régions où la startup opère réellement.
• Durée : 12–18 mois.
• Indemnité : 33–40% du brut, versée mensuellement pendant l’application.
• Levée : employeur peut renoncer dans un délai de X jours suivant la notification de rupture.

Procédure en 7 étapes pour sécuriser vos contrats

1. Cartographier les risques : qui accède à quoi (code, data, pricing) et pourquoi.
2. Choisir le bon contrat : CDI vs CDD, alternance, stage. Voir notre checklist « premier salarié ».
3. Aligner les clauses aux fonctions : développeur, data scientist, sales, CSM : périmètres différents.
4. Rédiger des clauses distinctes : confidentialité ≠ IP ≠ non‑concurrence (éviter les mélanges sources de nullité).
5. Vérifier la convention collective (Syntec, etc.) et la proportionnalité (L1121‑1).
6. Prévoir le offboarding : restitution, suppression accès, rappel clauses, éventuelle renonciation à la non‑concurrence.
7. Former et outiller : modèles à jour, NDA externes, registre des accès. En cas d’hésitation sur le statut, lisez freelance vs salarié : risque de requalification.

Erreurs fréquentes qui font tout tomber

• Clauses trop générales : « tout ce qui concerne l’entreprise » est flou → risque d’annulation.
• Non‑concurrence « monde entier » 24 mois sans justification → quasi systématiquement invalidée.
• Pas d’indemnité pour la non‑concurrence → nullité.
• Pas de clause IP : contentieux sur la titularité du code/designs/data.
• Oubli des antériorités : conflit sur des side projects.

Si le pire arrive (ex. : fuite de code), voyez nos conseils opérationnels : un employé a volé le code source : quels recours ?

FAQ (courte)

Une clause de confidentialité exige‑t‑elle une indemnité ?

Non. Contrairement à la non‑concurrence, elle n’exige pas de contrepartie financière, mais doit rester proportionnée (L1121‑1; pratique : Cadremploi).

Combien verser au titre de la non‑concurrence ?

La pratique prud’homale admet souvent 30–50% du salaire brut, avec un plancher courant de 33% (doctrine pratique : Saisir Prud’hommes, Legalstart).

Les inventions réalisées hors temps de travail appartiennent‑elles à l’employeur ?

Pas automatiquement. Seules les inventions de mission appartiennent à l’employeur. Les « hors mission attribuables » peuvent être rachetées au juste prix (CPI L611‑7).

La confidentialité est‑elle illimitée dans le temps ?

Elle dure tant que l’information conserve une valeur de secret. Prévoyez néanmoins une durée contractuelle indicative (ex. : 3–5 ans) et une clause liant la durée à la nature du secret (Directive 2016/943).

Pour une vision globale des embauches en startup (choix du contrat, formalités), voyez aussi notre guide CDI ou CDD selon vos besoins.