Renforcer les accords de confidentialité des employés grâce à un registre vérifiable des connaissances confidentielles
Lorsqu'un employé rejoint une entreprise, il doit avoir accès aux connaissances qui rendent son travail possible. À son départ, les obligations de confidentialité doivent rester liées aux informations qu'il a reçues et contribué à développer.
Un accord de confidentialité établit ces obligations. Bernstein permet de leur donner une référence identifiable : fichiers de projet préservés, versions certifiées et partage sous conditions expressément acceptées. Ce lien est important à trois moments clés : l'intégration, le développement du projet et le départ.
Prenons l'exemple d'Alex, un employé fictif qui rejoint Acme pour travailler sur un projet technique.
Intégration : certifier les connaissances existantes
Avant de donner accès à Alex, Acme collecte les documents confidentiels du projet pertinents pour son rôle. Il peut s'agir du code source, des spécifications techniques, des résultats expérimentaux ou d'un processus de fabrication documenté.
L'entreprise télécharge et certifie une version de référence dans Bernstein avant l'arrivée d'Alex dans le projet.
Les fichiers sont chiffrés côté client avant leur transmission. Leurs empreintes cryptographiques sont ancrées à la blockchain Bitcoin et aux autorités d'horodatage, créant ainsi une preuve vérifiable de manière indépendante de l'existence et de l'intégrité du contenu certifié à un moment précis. Le contenu confidentiel lui-même n'est pas publié sur la blockchain.
Acme dispose désormais d'une référence préservée pour les connaissances du projet antérieures à l'implication d'Alex. Si Alex affirme ultérieurement que certains documents ont été créés au sein de l'entreprise durant leur collaboration, Acme peut produire les fichiers originaux et leur certificat correspondant. La base de référence permet de confirmer cette distinction factuelle ; les contrats de travail et les relevés de contribution établissent les droits y afférents.
Référence aux collections confidentielles sans les reproduire
La même version certifiée peut servir de référence dans l'accord de confidentialité d'Alex. Acme constitue une collection des documents qu'elle entend couvrir. L'accord identifie cette collection par son nom de projet et son identifiant de certificat Bernstein, et définit les obligations de confidentialité et d'utilisation autorisée qui s'y rattachent.
Le contenu technique demeure dans le dépôt chiffré. Il n'est pas nécessaire de reproduire les formules, le code source ou les détails expérimentaux dans les documents de travail simplement pour identifier la collection.
Ceci est utile lorsque les connaissances protégées s'étendent sur des centaines de fichiers ou contiennent des informations qui ne doivent pas circuler dans le cadre de contrats ordinaires. Ces contrats peuvent ultérieurement faire l'objet d'examens juridiques, d'audits ou de vérifications préalables. Une référence de certificat leur permet de pointer vers une collection fixe sans en divulguer le contenu sensible.
Lorsque le périmètre visé est l'intégralité de la collection certifiée, l'accord peut le stipuler expressément, sous réserve de ses exclusions, telles que les informations déjà publiques ou développées indépendamment. Une collection dédiée simplifie cette démarche par rapport à la référence à une archive de projet mixte et à la tentative de décrire des sous-ensembles confidentiels dans l'accord.
Lorsqu'une vérification détaillée est nécessaire, les documents sous-jacents peuvent être mis à la disposition des examinateurs autorisés via un partage contrôlé. Le certificat sert de référence pour la vérification de ces fichiers.
Partager la base de référence sous conditions explicites
Acme partage ensuite la collection certifiée avec Alex via Bernstein. Le partage peut exiger une vérification du destinataire et l'acceptation, via l'application, des conditions de confidentialité avant tout accès. Ces conditions peuvent définir l'usage autorisé, les restrictions relatives à la divulgation ultérieure et les responsabilités en matière de traitement des informations.
Acme conserve la collection certifiée, les conditions applicables et la trace de l'acceptation d'Alex dans sa documentation. Chaque élément a une fonction précise :
La révision certifiée corrige le contenu de la collection et fournit une preuve vérifiable de son existence.
Les clauses de confidentialité définissent les obligations liées à cette collection.
L'acceptation d'Alex formalise son accord à ces conditions.
L'accord ainsi obtenu est plus concret qu'un simple accord de confidentialité faisant référence à des informations d'entreprise de manière générale. Alex a accès à un ensemble de connaissances identifiable sous des conditions explicites, et Acme conserve la version à laquelle ces conditions se rapportent.
Pendant la période d'emploi : maintenir le dossier à jour
Un projet évolue au fur et à mesure que les personnes y travaillent. La configuration initiale doit donc constituer la première entrée d'un dossier mis à jour régulièrement.
Acme met en place une procédure de certification pour les mises à jour importantes : modifications de conception, étapes clés du développement, nouveaux résultats expérimentaux ou autres ajouts significatifs. Les révisions immuables de Bernstein préservent les états successifs du contenu documenté.
Cet historique permet de distinguer les connaissances antérieures à l'arrivée d'Alex des développements réalisés pendant son emploi.
L'entreprise peut utiliser ces références certifiées dans les remerciements de projet, les mises à jour des calendriers de confidentialité ou les accords relatifs aux nouveaux travaux. Au besoin, les enregistrements des contributions peuvent être conservés avec les documents techniques.
Lorsqu'un document supplémentaire est partagé, sa référence certifiée peut être associée aux clauses de confidentialité régissant cette divulgation. L'avantage est la continuité. Les accords de l'entreprise et ses connaissances documentées restent liés tout au long de l'évolution du projet.
Départ : référence à un ensemble identifiable d'informations confidentielles
Lorsqu'Alex quitte l'entreprise, Acme établit une version certifiée à jour et un calendrier de confidentialité pour la documentation de départ. Ce calendrier identifie le projet et les identifiants des certificats Bernstein correspondant aux collections concernées. L'accord ou le remerciement de départ fait expressément référence à ce calendrier lorsqu'il réaffirme les obligations de confidentialité et d'utilisation autorisée.
Ceci fournit une référence fixe pour les connaissances documentées du projet au moment du départ. Si le périmètre est contesté ultérieurement, l'entreprise peut récupérer les fichiers conservés et vérifier leur conformité avec la certification de référence.
Les révisions antérieures pertinentes doivent également être incluses. Alex a peut-être reçu une conception abandonnée, une formulation antérieure ou une analyse historique qui ne figure plus dans les fichiers de projet les plus récents. L'historique des révisions permet à l'entreprise de prendre en compte ces informations sans se fier uniquement à l'état final du projet.
Comme lors de l'intégration, ces références évitent de reproduire des détails techniques sensibles dans les documents de départ. Le contenu détaillé est conservé en toute sécurité, tandis que l'accord identifie les collections auxquelles s'appliquent les obligations continues. Le document de départ renforce les obligations établies pendant la période d'emploi et précise leur objet.
Préserver la confidentialité et la disponibilité des preuves
La conservation des preuves ne doit pas nécessiter la divulgation inutile des informations protégées. Bernstein combine le chiffrement côté client, l'immuabilité des révisions et le partage avec vérification du destinataire et acceptation des conditions. Acme peut conserver ses documents de projet confidentiels et les mettre à la disposition d'Alex sous certaines conditions.
Cette séparation est essentielle au flux de travail : les accords font référence à des collections certifiées identifiables, le contenu détaillé reste protégé et les originaux sont conservés pour vérification si nécessaire.
La certification fixe la référence. L'accord de confidentialité définit les obligations. Il n'oblige en aucun cas l'entreprise à divulguer son savoir-faire technique dans des documents susceptibles d'être largement diffusés.
Donner une référence concrète aux obligations de confidentialité
Avec Bernstein, Acme peut lier l'embauche d'Alex à une séquence documentée :
Certifier le référentiel du projet avant son intégration.
Partager les informations pertinentes selon des conditions expressément acceptées.
Conserver les versions certifiées au fur et à mesure de l'avancement du projet.
Faire référence aux informations certifiées pertinentes dans les documents de départ.
Il en résulte un lien plus clair entre le savoir-faire de l'entreprise, les informations mises à la disposition du salarié et les obligations qui en découlent.
C'est ainsi que Bernstein renforce les accords de confidentialité des salariés : en leur fournissant une référence précise et vérifiable, tout en garantissant la sécurité des informations sous-jacentes.
