Brevet ou secret d'affaires : quel choix pour sa medtech ?

Brevet ou secret d’affaires: quel choix pour sa medtech?

Pour une medtech, le choix ne porte donc pas seulement sur la propriété intellectuelle. Il engage la valorisation de l’entreprise, la stratégie de financement, les partenariats industriels et la capacité à partager des données sans exposer son avantage technique.

La question « brevet ou secret d’affaires en medtech » n’a pas de réponse universelle. Un dispositif physique, un algorithme embarqué, un procédé de fabrication au laser et une méthode thérapeutique ne se défendent pas avec le même instrument. Le bon arbitrage consiste à séparer les briques technologiques, à mesurer leur détectabilité depuis le produit fini et à vérifier ce que les investisseurs pourront réellement valoriser.

Le brevet contre le secret: deux protections, deux profils de risque

Le brevet confère un monopole d’exploitation temporaire. En Europe, sa durée maximale est de 20 ans à compter du dépôt, sous réserve du paiement des annuités et du respect des conditions de validité. En échange, l’invention est publiée. Le concurrent dispose donc d’une description technique exploitable après expiration du titre, et parfois immédiatement s’il sait contourner les revendications.

Le secret d’affaires repose sur une logique opposée. L’information reste non divulguée et peut être protégée sans limite légale de durée. Mais cette protection n’est pas automatique. En France, l’article L. 151-1 du Code de commerce impose trois critères cumulatifs:

• l’information ne doit pas être généralement connue ou aisément accessible aux personnes familières de ce type d’information;
• elle doit présenter une valeur commerciale du fait de son caractère secret;
• elle doit faire l’objet de mesures de protection raisonnables, adaptées aux circonstances.

Le troisième critère est celui qui fragilise le plus souvent les jeunes entreprises. Une mention « confidentiel » dans le nom d’un fichier ne constitue pas une politique de secret. Il faut pouvoir démontrer une organisation: classification des informations, contrôle des accès, traçabilité des téléchargements, clauses contractuelles, gestion des départs, segmentation des environnements informatiques et conservation des preuves.

Le brevet, lui, produit un actif lisible. Son périmètre est défini par les revendications. Sa portée géographique est identifiable. Sa date de dépôt est vérifiable. Cette lisibilité explique pourquoi il reste l’instrument privilégié des investisseurs en capital-risque dans les medtechs, même lorsqu’il ne constitue pas à lui seul une barrière technique suffisante.

Le brevet achète une exclusivité juridiquement opposable. Le secret achète du temps, à condition de contrôler chaque personne, chaque fichier et chaque interface qui connaît l’information.

Le brevet n’est pas systématiquement supérieur. Il expose une architecture technique complète et impose de sélectionner les éléments réellement nouveaux, inventifs et industriellement applicables. Une revendication trop étroite peut être contournée par une modification de quelques millimètres, d’un matériau ou d’un séquencement logiciel. Une revendication trop large sera plus vulnérable lors de l’examen ou d’une action en nullité.

Le secret d’affaires devient plus pertinent lorsque la technologie est difficile à observer depuis l’extérieur. C’est le cas d’un réglage de fabrication, d’un modèle d’apprentissage entraîné sur une base propriétaire, d’une calibration instrumentale ou d’un paramètre de traitement laser qui n’est pas déductible du dispositif commercialisé.

La première grille de décision: que peut réellement voir le concurrent?

La protection de l’innovation medtech commence par une cartographie technique. Il faut décomposer le produit en fonctions, matériaux, logiciels, procédés et données. Le choix entre brevet et secret ne se fait pas au niveau du nom commercial du dispositif. Il se fait au niveau de chaque brique.

Un boîtier, une géométrie optique, une interface mécanique ou un agencement de capteurs sont généralement observables sur le produit. Le concurrent peut acheter l’équipement, le démonter, analyser ses composants et mesurer ses performances. Le secret sera alors fragile. Un brevet peut fournir une protection plus cohérente, à condition que la revendication porte sur une combinaison réellement défendable et non sur une caractéristique déjà évidente pour l’homme du métier.

À l’inverse, les paramètres internes d’un procédé peuvent rester invisibles. Pour une fabrication additive, il peut s’agir de la puissance laser, de la vitesse de balayage, de la stratégie de remplissage, de la granulométrie de la poudre ou de la séquence thermique. Pour un système photonique, la valeur peut résider dans une calibration, une compensation de dérive ou un réglage de dissipation thermique. Si le produit fini ne permet pas de reconstruire ces paramètres avec une tolérance d’erreur acceptable, le secret dispose d’un avantage opérationnel.

La décision doit répondre à cinq questions techniques:

1. Le produit sera-t-il facilement démontable?

Un dispositif vendu en grand nombre est exposé à l’analyse de composants, à la mesure des signaux et à la comparaison des performances. Plus la fonction critique est accessible, moins le secret est robuste.

2. La fonction protégée est-elle détectable en fonctionnement?

Une réponse spectrale, une puissance optique, un flux de données ou une latence peuvent révéler une partie de l’architecture. La question n’est pas seulement de savoir si le produit peut être ouvert, mais si son comportement permet d’inférer la solution.

3. L’information est-elle stable dans le temps?

Un brevet est adapté à une architecture qui restera commercialement pertinente pendant plusieurs années. Un secret est plus efficace pour un paramètre qui évolue rapidement et dont la publication réduirait immédiatement l’avantage.

4. Combien de personnes doivent y accéder?

Un algorithme exploité par trois ingénieurs dans un environnement cloisonné est plus simple à maintenir secret qu’un protocole transmis à quinze sous-traitants, deux fabricants et plusieurs centres cliniques.

5. La technologie doit-elle être licenciée?

Une licence de brevet est plus facile à auditer. Une licence de savoir-faire peut être très performante, mais elle exige une définition précise de l’information transférée, des obligations de confidentialité et des procédures de contrôle.

Cette analyse distingue aussi ce qui est brevetable de ce qui ne l’est pas. En Europe, les méthodes de traitement thérapeutique ou chirurgical appliquées au corps humain ou à l’animal sont exclues de la brevetabilité. Le dispositif utilisé pour mettre en œuvre une fonction médicale peut, lui, être brevetable. La frontière est technique et rédactionnelle: l’instrument, son architecture et son mode de fonctionnement ne se confondent pas avec la méthode thérapeutique elle-même.

Pourquoi les investisseurs demandent souvent un brevet

Dans une levée de fonds, le brevet joue un rôle qui dépasse la protection contre la copie. Il sert de preuve documentaire. Il montre que l’entreprise a identifié une invention, fixé une date de priorité et construit un périmètre d’exclusivité. Il permet aussi d’évaluer la liberté d’exploitation, les territoires couverts et la possibilité d’accorder des licences.

Un secret d’affaires est moins visible dans une salle de données. L’entreprise peut démontrer ses procédures, ses journaux d’accès et ses contrats. Elle peut produire des versions datées d’un modèle ou d’un protocole. Mais la valeur reste plus difficile à comparer entre sociétés. Un investisseur ne peut pas examiner intégralement un algorithme ou un réglage industriel sans devenir lui-même destinataire d’une information sensible.

Le brevet réduit cette asymétrie d’information. Il ne garantit ni la validité du titre ni le succès commercial. Il donne toutefois un actif que les conseils en propriété industrielle, les acquéreurs et les investisseurs peuvent analyser selon une méthode commune.

La valeur financière dépend alors de la qualité du portefeuille, pas du nombre de dépôts. Un portefeuille de six demandes redondantes, limitées à des détails facilement contournables, peut être inférieur à un brevet couvrant une architecture essentielle et plusieurs variantes d’implémentation. Les points à examiner sont précis:

• la revendication couvre-t-elle la fonction critique ou seulement sa mise en œuvre la plus étroite;
• les solutions de contournement exigent-elles une modification de quelques millimètres, d’un composant ou du principe technique complet;
• le titre couvre-t-il les marchés visés par la levée de fonds;
• les inventeurs et les droits ont-ils été correctement identifiés;
• les résultats issus d’un laboratoire public sont-ils encadrés par un accord de transfert de technologie;
• les publications, communications scientifiques et démonstrations ont-elles compromis la nouveauté;
• le brevet protège-t-il un produit réellement industrialisable, avec une tolérance de fabrication compatible avec les revendications.

Un accord de licence peut combiner brevet et savoir-faire. Le brevet couvre l’élément visible ou juridiquement central. Le savoir-faire fournit les paramètres nécessaires pour obtenir les performances annoncées. Cette combinaison est fréquente dans les technologies de fabrication, les systèmes optiques et les dispositifs dont le rendement dépend d’une calibration fine.

Le règlement européen (UE) 2026/877 sur les accords de transfert de technologie encadre les licences de brevets et de savoir-faire. Il est entré en vigueur le 1er mai 2026 et doit s’appliquer jusqu’au 30 avril 2038. Certaines pratiques peuvent bénéficier d’une exemption au regard de l’article 101 du traité sur le fonctionnement de l’Union européenne, sous conditions de parts de marché.

Pour les accords entre concurrents, le seuil de part de marché cumulée mentionné par le régime d’exemption est de 20 %. Pour les accords entre entreprises non concurrentes, le seuil individuel est de 30 %. Ces seuils ne transforment pas une clause abusive en clause valide. Ils constituent un cadre d’analyse. Les restrictions caractérisées, le cloisonnement territorial excessif ou certaines limitations de production restent susceptibles de poser un problème de concurrence.

Algorithmes médicaux: le secret est utile, mais il ne remplace pas la preuve

Le secret industriel appliqué à un algorithme médical est souvent présenté comme une solution évidente. Ce raccourci est dangereux. Un modèle d’intelligence artificielle ne se résume pas à son code source. Sa performance peut dépendre du jeu de données, des règles d’exclusion, de la normalisation des images, du prétraitement, des seuils de décision, de la calibration et de la stratégie de mise à jour.

Ces éléments ne sont pas tous également détectables. Le code exécuté sur un serveur distant est difficile à récupérer. Les paramètres d’entraînement peuvent rester inaccessibles. Une chaîne de traitement hébergée dans une infrastructure contrôlée se prête donc mieux au secret qu’un logiciel embarqué dans un dispositif vendu avec accès local au système.

Mais la non-détection technique ne suffit pas. Pour revendiquer un secret d’affaires, l’entreprise doit prouver que l’information avait une valeur commerciale et qu’elle était effectivement protégée. Un modèle conservé dans un dépôt accessible à toute l’équipe, sans segmentation ni journalisation, crée une faiblesse probatoire. Après une fuite, l’entreprise devra établir la nature exacte de l’information, les personnes autorisées, les restrictions applicables et la date à laquelle les mesures ont été mises en place.

Le brevet peut protéger certains aspects techniques d’un système logiciel ou d’un dispositif médical intégrant un traitement algorithmique. Il ne protège pas une idée abstraite ni une simple méthode mathématique. La rédaction doit relier le traitement à une application technique, à une acquisition, à une commande de dispositif ou à une amélioration mesurable du fonctionnement d’un système.

Pour une medtech logicielle, la stratégie la plus robuste est souvent hybride:

1. Brevet sur la chaîne technique exposée, par exemple l’interaction entre capteur, acquisition, traitement et commande d’un actionneur.

2. Secret sur les paramètres non observables, notamment les réglages d’entraînement, les seuils internes ou les méthodes de calibration.

3. Protection contractuelle sur les données et le savoir-faire, avec des droits d’accès différenciés selon les prestataires.

4. Preuve continue de la confidentialité, à travers des journaux, des versions datées, des contrôles d’accès et des procédures de sortie.

5. Documentation réglementaire cohérente, afin que le dossier technique ne divulgue pas inutilement le cœur concurrentiel tout en restant suffisamment complet pour démontrer la sécurité et les performances.

Le point de friction est évident: le dispositif médical doit produire des preuves. Les performances doivent être évaluées. Les données doivent parfois être partagées avec un fabricant, un organisme d’évaluation, un établissement de santé ou une autorité compétente. Chaque transmission augmente la surface de divulgation.

La confidentialité ne doit donc pas être traitée comme une clause générale. Il faut déterminer exactement quelles informations sont transmises, à quel destinataire, pour quelle finalité, pendant quelle durée et avec quelle possibilité de réutilisation. Un accord de confidentialité mal rédigé, qui ne distingue pas les données brutes, les annotations, les modèles entraînés et les paramètres de décision, protège peu.

Pour un algorithme médical, le secret n’est solide que si l’entreprise sait décrire précisément ce qui est secret, qui y accède et quelle performance dépend de cette information.

Le Data Act modifie l’équation pour les dispositifs connectés

Le règlement européen sur les données, ou Data Act, est entré en application le 12 septembre 2025. Il impose de nouvelles obligations concernant les données générées par les objets connectés, dont les dispositifs médicaux connectés. Pour les fabricants de medtech, le sujet est stratégique: les données peuvent constituer une ressource d’amélioration clinique, mais aussi une composante essentielle du secret industriel.

Le dispositif doit être analysé selon plusieurs flux:

• données générées directement par les capteurs;
• données prétraitées ou agrégées;
• journaux de fonctionnement;
• paramètres de maintenance;
• sorties algorithmiques;
• données associées à l’usage du dispositif;
• informations permettant de reconstruire le fonctionnement interne.

Toutes ces catégories ne présentent pas le même risque. Une température de fonctionnement ou un historique d’utilisation ne révèle pas nécessairement le savoir-faire central. En revanche, un ensemble de données suffisamment détaillé peut permettre d’inférer un modèle, une logique de commande, une stratégie de calibration ou un défaut de conception.

Le Data Act prévoit des mécanismes de protection du secret d’affaires et des possibilités de refus de partage dans certaines circonstances. Ce refus n’est pas automatique. Le détenteur doit suivre une procédure en trois étapes:

1. prendre une décision dûment motivée;

2. communiquer cette décision par écrit et sans retard injustifié;

3. notifier l’autorité nationale compétente.

La justification doit être technique et documentée. Une formule générale du type « ces données sont confidentielles » ne suffit pas à démontrer qu’un partage créerait un risque sérieux pour le secret d’affaires. L’entreprise doit relier les données demandées à une information protégée, expliquer le mécanisme de divulgation possible et montrer que des mesures moins restrictives ne permettraient pas de réduire le risque.

Le fabricant doit donc construire une matrice de classification avant la demande de partage. Elle peut distinguer les données librement transmissibles, les données transmissibles sous conditions, les données pseudonymisées et les informations dont le partage doit être refusé ou strictement limité. La séparation entre données générées par l’usage et données internes du fabricant devient un élément de gouvernance technique.

Cette nouvelle contrainte peut influencer le choix initial entre brevet et secret. Une technologie dont la performance dépend d’un grand volume de données générées sur le terrain sera plus difficile à maintenir totalement secrète. Les échanges avec les utilisateurs, les prestataires et les autorités créent des points d’accès multiples. Dans ce cas, le brevet peut sécuriser l’architecture principale, tandis que le secret se concentre sur les éléments qui restent réellement confinés.

À l’inverse, une entreprise qui maîtrise un logiciel serveur, un protocole propriétaire ou une chaîne de calibration interne peut conserver un périmètre de secret plus étendu. Elle devra néanmoins vérifier que ses obligations de partage de données ne rendent pas ce périmètre théorique.

Le non-respect des obligations liées au Data Act peut exposer l’entreprise à des sanctions significatives. Un plafond de 3 % du chiffre d’affaires mondial est envisagé en France pour certains manquements. La mise en conformité ne peut donc pas être réduite à une revue juridique annuelle. Elle doit être intégrée à l’architecture des données, aux contrats et au fonctionnement du produit.

Les mesures raisonnables: le test que beaucoup de startups sous-estiment

La loi française ne demande pas une sécurité absolue. Elle impose des mesures raisonnables. Cette notion dépend de la valeur de l’information, de la taille de l’entreprise, du secteur, du nombre de personnes concernées et du niveau de risque. Une jeune pousse ne dispose pas des mêmes ressources qu’un groupe industriel. Elle doit néanmoins être capable de démontrer une protection proportionnée.

Le socle opérationnel comprend au minimum:

• une classification des informations selon leur sensibilité technique et commerciale;
• une liste nominative ou fonctionnelle des personnes autorisées;
• des droits d’accès limités au besoin réel;
• une authentification renforcée pour les dépôts contenant du code, des données ou des paramètres de fabrication;
• une journalisation des accès, exports et suppressions;
• des clauses de confidentialité adaptées aux salariés, consultants, laboratoires et sous-traitants;
• une procédure de restitution ou de destruction lors de la fin d’une mission;
• une gestion des versions permettant d’établir l’antériorité et l’évolution du savoir-faire;
• une traçabilité des divulgations réalisées pendant les partenariats et les levées de fonds;
• des audits réguliers des espaces de stockage et des comptes inactifs.

Les contrats doivent être alignés sur la réalité du flux de travail. Une clause couvrant « toutes les informations confidentielles » est moins utile qu’une annexe qui identifie les modèles, les jeux de données, les paramètres, les procédés et les documents concernés. Dans un partenariat public-privé, il faut aussi attribuer les droits sur les améliorations produites en commun. Sinon, le secret est partagé par plusieurs entités sans responsable clairement désigné.

Le transfert de technologie ajoute un risque particulier. Le laboratoire peut détenir la preuve expérimentale, la startup le savoir-faire d’industrialisation et le fabricant les paramètres de production. Chacun possède une partie de la chaîne de valeur. Le contrat doit préciser:

• quelles informations préexistent à la collaboration;
• quelles améliorations appartiennent à chaque partie;
• qui peut déposer un brevet;
• qui peut conserver un élément sous secret;
• quels territoires sont couverts;
• quelles obligations subsistent après la fin de l’accord;
• comment sont contrôlés les sous-licenciés et les fournisseurs.

La durée de protection du secret ne dispense pas de renouveler les contrôles. Un mot de passe conservé pendant dix ans, un ancien prestataire toujours actif ou un dossier partagé sans restriction peuvent suffire à affaiblir la position de l’entreprise. Le secret est un processus de sécurité. Ce n’est pas une alternative administrative au dépôt de brevet.

En France, l’action en justice pour violation du secret d’affaires est soumise à un délai de prescription de cinq ans. Ce délai ne transforme pas une fuite en preuve. L’entreprise doit encore démontrer l’existence du secret, sa valeur, les mesures raisonnables prises et le comportement fautif du défendeur. Les journaux d’accès et les historiques documentaires prennent ici une valeur probatoire directe.

Une stratégie de portefeuille plutôt qu’un choix binaire

Le duel « brevet ou secret d’affaires » devient artificiel dès que la technologie comprend plusieurs niveaux. Le dispositif physique peut être breveté. Le procédé de fabrication peut rester secret. Le logiciel embarqué peut faire l’objet d’une protection mixte. Les données d’entraînement peuvent être contrôlées contractuellement. La marque et le dessin peuvent bénéficier de protections distinctes.

Une stratégie cohérente peut suivre cette répartition:

Cette approche évite deux erreurs symétriques. La première consiste à breveter tout ce qui peut l’être, y compris des détails qui seront publiés sans créer de véritable barrière. La seconde consiste à tout garder secret, alors que la technologie sera visible, démontable et facilement reproduite.

Le dépôt de brevet doit intervenir avant les publications et les divulgations non maîtrisées. Dans les projets issus de la recherche publique, le calendrier de communication scientifique doit être coordonné avec l’analyse de propriété intellectuelle. Une présentation à un congrès, une démonstration à un industriel ou un dépôt de dossier insuffisamment confidentiel peut modifier la capacité à protéger l’invention.

Le secret doit, lui, exister avant la levée de fonds. Les investisseurs n’exigent pas nécessairement l’accès intégral au code ou aux paramètres. Ils attendent en revanche une démonstration crédible de la maîtrise de l’actif: cartographie, accès contrôlés, contrats signés, preuves d’antériorité et séparation entre information examinable et information strictement nécessaire à l’audit.

Le verdict: breveter le visible, conserver le non-déductible

Pour une medtech, le choix par défaut n’est ni le brevet ni le secret d’affaires. C’est une architecture de protection à plusieurs couches.

Recommandation: stratégie hybride. Breveter les fonctions techniques visibles, les architectures essentielles et les éléments nécessaires à la valorisation financière. Conserver sous secret les paramètres de fabrication, les méthodes de calibration, les données d’entraînement et les composants logiciels non détectables depuis le produit. Encadrer chaque transmission par des droits d’accès, des contrats et une traçabilité exploitable.

À éviter: le secret intégral pour un dispositif facilement démontable. Si un concurrent peut acheter le produit, le mesurer et reconstruire la fonction avec une faible tolérance d’erreur, la confidentialité ne fournira pas un monopole durable. Le brevet devient alors l’outil défensif principal.

À éviter également: le dépôt systématique de tout le savoir-faire. Publier un procédé interne, un réglage laser ou une calibration qui ne pourrait pas être déduite du produit peut réduire inutilement l’avantage industriel.

Le bon arbitrage se mesure sur trois axes: détectabilité technique, valeur pour les investisseurs et capacité réelle à maintenir la confidentialité. Si la technologie est visible, brevet. Si elle est non observable et contrôlable, secret. Si elle combine les deux, portefeuille mixte. Verdict binaire sur le choix global: le brevet seul est insuffisant; le secret seul est risqué. Pour une medtech financée et connectée, la protection robuste est hybride, documentée et alignée sur les flux de données.