NDA et formateurs IT : pourquoi la confidentialité protège vos formations
Un formateur IT qui intervient dans votre école ou votre entreprise ne se contente pas de dérouler un cours. En quelques jours, il accède à vos supports pédagogiques, à vos sujets d'évaluation, aux données de vos apprenants et parfois à l'architecture technique de votre système d'information. Cette proximité fait la qualité d'une intervention. Elle impose aussi un cadre clair : l'accord de confidentialité, ou NDA (Non-Disclosure Agreement).
Ce qu'un formateur voit réellement pendant une mission
On sous-estime souvent l'étendue des informations auxquelles un intervenant a accès. Selon le contexte, il peut s'agir :
des supports et programmes de l'établissement : déroulés pédagogiques, travaux pratiques, études de cas construits sur plusieurs années, qui relèvent de la propriété intellectuelle de l'école ;
des sujets d'examen et grilles d'évaluation, en particulier pour les titres certifiants et les blocs de compétences ;
des données personnelles des apprenants : notes, assiduité, aménagements liés à une situation de handicap, coordonnées ;
en entreprise, d'informations techniques sensibles : plans d'adressage, configurations d'équipements, procédures internes, voire vulnérabilités identifiées lors d'un exercice pratique.
Aucune de ces informations n'a vocation à sortir de la salle de formation.
Les risques concrets d'une intervention sans cadre
Sans engagement de confidentialité formalisé, plusieurs situations deviennent difficiles à gérer :
La fuite d'un sujet d'évaluation. Un sujet qui circule, c'est une session à réorganiser et une certification dont la valeur peut être remise en cause.
La réutilisation de vos supports ailleurs. Un formateur qui intervient dans plusieurs établissements peut, de bonne foi, reprendre un TP conçu chez vous pour un autre client. Sans clause explicite, la discussion devient vite délicate.
Un incident sur des données personnelles. Votre établissement reste responsable des données de ses apprenants au sens du RGPD. Vous devez donc pouvoir démontrer que les personnes qui y accèdent, y compris les intervenants externes, sont tenues à la confidentialité.
L'exposition d'informations de sécurité. En formation intra-entreprise, un exercice de durcissement ou d'audit fait parfois apparaître des faiblesses réelles. Ces constats ne doivent jamais quitter le périmètre du client.
Ce que doit contenir un bon accord de confidentialité
Un NDA efficace est précis plutôt que long. Les points essentiels :
La définition des informations confidentielles : supports, sujets d'évaluation, données des apprenants, informations techniques et commerciales du client.
La finalité autorisée : les informations ne servent qu'à la réalisation de la mission.
La durée : pendant la mission et pendant une période définie après sa fin.
La restitution ou la destruction des supports et fichiers à l'issue de l'intervention.
Les exceptions habituelles : informations déjà publiques ou connues du formateur avant la mission.
La propriété des contenus : ce qui appartient à l'école, ce que le formateur apporte et conserve.
Le traitement des données personnelles : accès limité au strict nécessaire, aucune copie sur un support personnel.
Le NDA ne doit pas être confondu avec une clause de non-concurrence ou de non-sollicitation, qui répondent à d'autres objectifs et obéissent à d'autres règles.
Le papier ne suffit pas : les bonnes pratiques qui l'accompagnent
Un accord signé n'a de valeur que s'il s'appuie sur des pratiques cohérentes :
des accès nominatifs à vos plateformes (LMS, ENT, environnements de lab), désactivés à la fin de la mission ;
des environnements de travaux pratiques isolés, sans données réelles de production ;
une transmission des sujets d'évaluation par un canal maîtrisé, au plus près de la date d'examen ;
un rappel des règles au démarrage de chaque mission, plutôt qu'une signature oubliée dans un dossier.
Notre approche chez GazelForm
Chez GazelForm, la confidentialité fait partie du cadre de chaque délégation. Nos formateurs s'engagent formellement sur la confidentialité des informations auxquelles ils accèdent, et ce cadre est rappelé avant chaque nouvelle mission. Pour nos clients, c'est l'assurance de confier leurs contenus et leurs apprenants à des professionnels qui connaissent les enjeux, notamment en cybersécurité, où la discrétion fait partie du métier.
Vous préparez une rentrée, un bloc de compétences ou une formation intra-entreprise ? Parlons-en : nous vous proposons des formateurs IT qualifiés, dans un cadre contractuel clair.
Cet article a une visée informative et ne constitue pas un conseil juridique. Pour la rédaction de vos contrats, rapprochez-vous de votre conseil habituel.
Commentaires