Blog
Comment une NDA protège votre projet et vos fichiers de conception de PCB
En 2026, Tata Electronics, un fournisseur d'Apple, a été victime d'une violation de données majeure, au cours de laquelle des informations sur les fournisseurs et des documents de tests internes relatifs aux composants de l'iPhone 18 Pro, non encore commercialisé, auraient été mis en ligne sur le dark web. L'incident ayant impliqué un produit Apple non encore sorti et sa chaîne d'approvisionnement, il a rapidement suscité une attention considérable dans les industries technologiques et manufacturières mondiales.
Bien que cela n'ait pas été une simple fuite de fichiers de conception de PCB, cela a néanmoins servi d'avertissement au secteur de la fabrication électronique en général :
Une fois que les informations sur les produits entrent dans un environnement de fabrication externe, des risques peuvent survenir à plusieurs étapes.
Dans ce contexte, PCBCool will explain how NDAs apply to PCB and PCBA projects and how they can help customers protect project information throughout quotation, manufacturing, and assembly.
Qu'est-ce qu'une NDA
Un NDA, qui signifie "Non-Disclosure Agreement" ou accord de confidentialité, est un accord légalement contraignant qui définit comment les parties impliquées dans une relation commerciale peuvent recevoir, utiliser, stocker et divulguer des informations qui n'ont pas été rendues publiques.
Les informations protégées peuvent comprendre des éléments techniques tels que les conceptions de produits, les dessins, les logiciels et les données de test, ainsi que des informations commerciales telles que les devis, les coordonnées des clients, les prix d'achat, les informations sur les fournisseurs et les plans de lancement de produits.
Dans le cadre d'un accord de non-divulgation, la partie qui fournit des informations confidentielles est généralement désignée comme la Partie Divulgatrice, tandis que la partie qui les reçoit est connue sous le nom de Partie Réceptrice. Dans le cadre d'un accord de non-divulgation mutuel, chaque partie peut agir à la fois comme Partie Divulgatrice et comme Partie Réceptrice.
La Partie Réceptrice ne pourra utiliser les informations que dans le but spécifié par l'accord. Elle ne pourra pas divulguer les informations à des tiers non autorisés ou les utiliser pour des projets ou des activités commerciales sans rapport.
Le British Intellectual Property Office définit une NDA comme un contrat légal qui détermine comment les informations ou les idées peuvent être partagées de manière confidentielle. L'Organisation Mondiale de la Propriété Intellectuelle note également que les NDA et les clauses de confidentialité établissent des limites à l'utilisation des informations et fournissent une base contractuelle pour prendre des mesures en cas d'utilisation abusive ou de divulgation inappropriée de secrets commerciaux.
Pourquoi les accords de non-divulgation sont-ils particulièrement importants dans les projets de circuits imprimés (PCB) ?
Les projets de circuits imprimés (PCB) ont une caractéristique déterminante : un fabricant doit comprendre les exigences de conception et de production avant de pouvoir déterminer la fabricabilité et fournir un devis et un délai d'exécution raisonnablement précis.
Au fur et à mesure qu'un projet progresse d'une demande initiale à l'analyse de la faisabilité de la fabrication (DFM), à l'approvisionnement des composants et à la production, le client devra normalement fournir des informations techniques et commerciales de plus en plus détaillées.
Cela signifie que les parties peuvent commencer à échanger des informations non publiques avant l'établissement d'une relation commerciale formelle. Même lorsqu'un fabricant ne remporte pas la commande, il peut avoir déjà examiné des parties de la conception, de la stratégie matérielle ou du plan de projet.
L'importance d'une NDA dans un projet de PCB est donc claire. Elle permet au client d'établir à l'avance les limites d'utilisation des informations du projet, y compris :
- Šipulant que les informations ne pourront être utilisées qu'à des fins de citation, d'évaluation technique et de production du projet spécifié ;
- Limiter l'accès aux employés internes autorisés et aux parties externes approuvées ;
- Définir comment les informations de projet doivent être gérées une fois qu'une demande est clôturée ou que la coopération prend fin.
L'objectif est de protéger le client contre les pertes financières et commerciales causées par une divulgation non autorisée, sans empêcher le fabricant de réaliser le devis et les travaux d'ingénierie nécessaires.
Quelles informations nécessitent communément une protection dans un projet de circuit imprimé
Toute demande de renseignements sur les circuits imprimés ne nécessite pas un accord de confidentialité, et la signature d'un tel accord pour chaque discussion préliminaire n'est pas toujours indispensable. Un accord de confidentialité peut avoir une valeur pratique limitée lorsque le projet implique une conception déjà publiée, un projet éducatif, une carte adaptatrice à usage général, ou une demande initiale ne contenant que le nombre de couches, les dimensions et la quantité estimée.
De même, l'inclusion d'un fichier dans un accord de confidentialité ne transforme pas automatiquement l'intégralité de son contenu en un secret commercial. Selon l'Organisation Mondiale de la Propriété Intellectuelle, les informations doivent généralement remplir trois conditions de base avant de pouvoir être qualifiées de secrets commerciaux :
- Il a une valeur commerciale car il n'est pas du domaine public ;
- Ce n'est connu que d'un groupe restreint de personnes.;
- Le détenteur de l'information a pris des mesures raisonnables pour en préserver la confidentialité.
Dans les projets de circuits imprimés, les informations les plus sensibles ne résident souvent pas dans un seul fichier isolé, mais dans un ensemble de matériaux.
For example, a Gerber file alone may not fully explain how a product works. When combined with the schematic, BOM, and firmware requirements, however, it may reveal much of the product’s design logic.
Les informations couramment identifiées dans une NDA de circuits imprimés comprennent :
- Informations de fabrication : fichiers Gerber, données ODB++, fichiers de perçage, fichiers sources de circuits imprimés, schémas, empilements, exigences d'impédance et instructions de processus spéciales ;
- Informations sur la chaîne d'approvisionnement : nomenclatures, données sur les boîtiers et les désignateurs de référence, substituts approuvés, fournisseurs désignés, prix d'achat et sources des composants ;
- Informations relatives au logiciel : Micrologiciel, fichiers du programme, logiciel de test, protocoles de communication, procédures de test et critères d'acceptation ;
- Informations relatives à la sécurité : clés de chiffrement, règles de numéros de série, configurations de serveurs, informations de compte et interfaces de débogage ;
- Informations commerciales : identités des clients, marques des produits finis, quantités de commande, coûts cibles, territoires de vente et plans de lancement de produits.
NDA Unilatéral vs NDA Mutuel
Selon la manière dont les informations sont échangées entre les parties, un accord de non-divulgation peut être structuré comme un accord unilatéral ou comme un accord mutuel.
| Taper | Situation appropriée | Responsabilité de confidentialité |
|---|---|---|
| Accord de confidentialité unilatéral | Les informations confidentielles sont principalement fournies par une partie à une autre. | La partie destinataire assume les principales obligations de confidentialité |
| Accord de confidentialité mutuel | Les deux parties se communiquent des informations confidentielles. | Chaque partie peut agir en qualité de Partie Divulgatrice et de Partie Réceptrice. |
Dans la plupart des projets de PCB et de PCBA, une convention de non-divulgation unilatérale est suffisante. Le client fournit les fichiers de conception au fabricant, tandis que le fabricant utilise ces fichiers pour préparer un devis et réaliser la production.
Dans un nombre plus restreint de cas, le fabricant peut également être amené à divulguer des procédés propriétaires, des solutions techniques internes ou des informations confidentielles sur la chaîne d'approvisionnement. Dans de telles situations, le fabricant peut également demander au client d'accepter des obligations de confidentialité, rendant ainsi une convention de non-divulgation mutuelle plus appropriée.
Un accord de confidentialité mutuel n'est pas automatiquement plus complet ou plus professionnel qu'un accord unilatéral. Lorsque les informations confidentielles circulent principalement dans un sens, il y a peu d'intérêt à imposer des obligations que l'autre partie n'a pas réellement besoin d'assumer. La structure de l'accord doit refléter la manière dont les informations seront réellement échangées.
Clauses clés à inclure dans un accord de non-divulgation pour un projet de PCB
1. Parties à l'Accord et Objet du Projet
La convention de non-divulgation doit d'abord identifier les noms légaux complets, les adresses enregistrées et les entités contractantes des deux parties. Un nom de site web, un nom de marque ou le nom d'un vendeur ne suffisent pas.
Si des ressources de production externes seront impliquées au cours du projet, l'accord devra également préciser si ces installations ou prestataires de services sont couverts par ses termes.
L'accord doit alors définir l'usage autorisé de ces informations. Par exemple :
Les informations confidentielles ne peuvent être utilisées qu'à des fins de devis, d'analyse DFM, de fabrication de PCB, d'approvisionnement en composants, d'assemblage, de test et de livraison du projet spécifié.
Si la finalité définie est trop restrictive, le fabricant pourrait être incapable d'achever des travaux d'ingénierie ou d'approvisionnement légitimes. Si elle est trop large, la formulation pourrait permettre que les informations soient utilisées au-delà du projet visé.
L'objectif est de limiter l'utilisation au projet évalué ou réalisé par les parties.
2. Portée des informations confidentielles et exclusions
L'accord de confidentialité devrait définir quelles informations sont considérées comme confidentielles. Certaines catégories courantes ont déjà été discutées ci-dessus, et la portée précise devrait être basée sur les exigences du projet actuel.
Les informations confidentielles ne nécessitent pas nécessairement d'être marquées “Confidentiel” dans tous les cas avant de bénéficier d'une protection. L'accord peut couvrir à la fois :
- Informations expressément identifiées comme confidentielles ;
- Informations qui devraient raisonnablement être considérées comme confidentielles en raison de leur contenu ou des circonstances dans lesquelles elles ont été divulguées.
L'accord devrait également inclure des exclusions standard, telles que les informations qui :
- A déjà été rendu public légalement ;
- Était légalement connu de la Partie Destinataire avant la divulgation ;
- a été obtenu légalement auprès d'un tiers sans obligation de confidentialité ;
- A été développé indépendamment par la Partie Réceptrice.
3. Restrictions d'utilisation
Le Bénéficiaire devrait être autorisé à utiliser les informations uniquement pour le projet spécifié dans l'accord de confidentialité. Il ne devrait pas utiliser les matériels pour d'autres clients, d'autres produits, ou ses propres activités commerciales.
Pour les projets de PCB, l'accord peut spécifiquement interdire à la Partie Réceptrice de :
- Utiliser les dossiers clients pour reproduire ou vendre le même produit ;
- Appliquer la conception à un autre projet client ;
- La publication de photographies du circuit imprimé ou du produit fini sans autorisation ;
- Utilisation des informations de projet dans la publicité, les études de cas, les expositions ou les supports promotionnels internes ;
- Ajout de dossiers clients à une base de données publique ;
- Utiliser les informations pour déposer des demandes de brevet ou revendiquer d'autres droits de propriété intellectuelle sans autorisation.
Permettre à un fabricant de consulter et d'utiliser des fichiers de production ne transfère pas la propriété des brevets, droits d'auteur, marques commerciales ou modèles. Lorsque la propriété intellectuelle requiert un traitement spécifique, cela doit être abordé séparément dans l'accord de confidentialité ou le contrat de développement pertinent.
4. Personnes et organisations autorisées à accéder aux informations
Un projet de circuit imprimé implique normalement du personnel des ventes, de l'ingénierie, de la CFAO, de l'approvisionnement, de la production et du contrôle qualité. Il est donc irréaliste qu'une convention de non-divulgation stipule qu'aucun employé ne peut consulter les informations.
Une approche plus appropriée consiste à appliquer le principe du besoin d'en connaître. Seul le personnel qui a réellement besoin de l'information pour effectuer un travail lié au projet devrait avoir accès, et ces personnes devraient être soumises à des obligations de confidentialité appropriées.
Si le fabricant doit partager des informations avec une usine affiliée, un fournisseur de composants, un distributeur, un agent ou un sous-traitant, l'accord de confidentialité doit préciser :
- Quelles organisations peuvent accéder à l'information ;
- Savoir si une approbation préalable du client est requise ;
- Quelle quantité d'informations peut être divulguée ;
- Si le tiers doit accepter des obligations de confidentialité équivalentes ;
- Qui sera responsable si le tiers cause une violation.
5. Mesures de sécurité techniques et organisationnelles
Une convention de non-divulgation ne devrait pas simplement stipuler que les informations ne doivent pas être divulguées. Elle devrait également exiger de la Partie Réceptrice qu'elle prenne des mesures raisonnables pour protéger les informations.
Selon le niveau de risque du projet de PCB, l'accord peut porter sur :
- Quels canaux peuvent être utilisés pour transférer des fichiers ;
- Que les comptes de messagerie personnels et les appareils personnels soient restreints ;
- Quels fichiers doivent être cryptés ;
- Si l'activité d'accès et de téléchargement de fichiers doit être enregistrée ;
- La possibilité de téléverser des informations sur des plateformes cloud tierces ;
- Comment les fichiers de sauvegarde seront gérés ;
- Que les fichiers Gerber, les nomenclatures ou les schémas puissent être soumis à des outils d'IA publics ;
- Comment les droits d'accès seront-ils supprimés lorsqu'un employé changera de rôle ou que le projet prendra fin.
Lorsqu'un projet implique des données personnelles, les parties peuvent également avoir besoin de dispositions distinctes relatives au traitement des données ou à la protection de la vie privée en vertu des lois applicables en matière de protection des données. Une convention de non-divulgation protège principalement les informations techniques et commerciales et ne remplace pas toutes les obligations en matière de protection des données.
6. Retour, suppression et conservation nécessaire des informations
Lorsqu'une demande est close, que le fabricant n'est pas sélectionné ou que la coopération prend fin, la convention de non-divulgation doit préciser comment les informations du projet seront traitées.
Le client peut exiger du fabricant qu'il restitue ou supprime les fichiers de projet après réception d'un avis écrit. Cependant, les réalités d'un environnement de fabrication doivent également être prises en compte.
Certaines informations peuvent demeurer dans les sauvegardes du système, tandis que d'autres enregistrements peuvent devoir être conservés pour la traçabilité de la qualité, les audits financiers, la conformité réglementaire ou les exigences légales.
Un accord de confidentialité pour PCB devrait donc ne pas simplement exiger du fabricant qu'il “ supprime toutes les informations immédiatement à la fin du projet ”. Il devrait distinguer entre :
- Fichiers de travail courants ;
- Dossiers de traçabilité de production et de qualité ;
- Sauvegardes système ;
- Registres qui doivent être conservés en vertu de la loi ou de la politique de l'entreprise.
Toute copie conservée doit rester soumise aux obligations de confidentialité stipulées dans l'accord.
7. Période de confidentialité et résiliation
L'accord devrait distinguer entre :
- La durée de la convention de non-divulgation elle-même ;
- La période pendant laquelle les obligations de confidentialité s'appliquent aux informations déjà divulguées.
Même après la fin de la coopération, les informations obtenues pendant la période de validité de l'accord de confidentialité peuvent continuer à nécessiter une protection.
Par exemple, le oneNDA stipule que la résiliation d'un accord n'entraîne pas la suppression immédiate des obligations de confidentialité qui sont déjà nées. La Partie Réceptrice doit continuer à protéger les informations pendant la période de confidentialité convenue.
8. Notification de violation et recours
L'accord de non-divulgation doit préciser ce que la Partie Réceptrice doit faire si des informations confidentielles sont envoyées par erreur, perdues, volées ou consultées sans autorisation.
Les exigences courantes comprennent :
- Informer promptement la Partie Divulgatrice ;
- Cesser immédiatement toute divulgation ultérieure ;
- Conserver les journaux d'accès et autres preuves pertinentes ;
- Coopérer à une enquête sur l'étendue de l'incident ;
- Prendre des mesures raisonnables pour réduire les dommages supplémentaires ;
- Retour, isolement ou suppression des informations concernées selon les besoins.
Si la violation entraîne des pertes, la Partie Divulgatrice peut demander une indemnisation en vertu de l'accord et du droit applicable. Si une divulgation est continue ou susceptible de se propager davantage, la Partie Divulgatrice peut également demander une injonction ou tout autre recours juridique pour empêcher une utilisation ou une distribution continue.
9. Droit applicable et règlement des différends
Pour les projets de circuits imprimés transfrontaliers, l'accord de confidentialité devrait identifier :
- Le droit applicable ;
- L'instance judiciaire ou arbitrale compétente ;
- Le lieu de règlement des différends ;
- La langue de l'accord ;
- La méthode de signification des avis formels.
Si la convention de non-divulgation est rédigée en anglais, en chinois, ou en plusieurs langues, il convient de préciser quelle version prévaudra en cas de conflit entre les versions.
Lorsque plusieurs installations de production sont impliquées, l'accord doit également considérer la relation entre l'entité signataire, la partie qui reçoit effectivement l'information, et le lieu où la production est effectuée.
Gestion des fichiers après la signature d'un accord de non-divulgation
Les clients devraient également prendre des mesures raisonnables pour protéger les informations relatives à leurs projets plutôt que de confier la responsabilité entière au fabricant.
- Classifier l'information
Les informations relatives au projet peuvent être divisées en catégories telles que :
- Informations générales ;
- Information interne ;
- Informations confidentielles ;
- Informations hautement sensibles.
Des paramètres de base tels que l'épaisseur de la carte et la quantité estimée ne nécessitent pas le même niveau de protection que les clés de chiffrement du micrologiciel.
- Créer un registre de fichiers
- Conserver un registre des fichiers fournis au fournisseur, incluant :
- Nom du fichier;
- Version ;
- Date d'envoi ;
- Destinataire;
- Méthode de transfert ;
- Empreinte de fichier;
- Que le fichier doive être retourné ou supprimé ultérieurement.
- Marquer les fichiers importants
Ajouter des avis de confidentialité appropriés aux dessins, nomenclatures, schémas et empaquetages de fichiers compressés. Par exemple :
Confidentiel — Fourni uniquement pour évaluation de citation et de fabrication.
Évitez de marquer tous les e-mails et fichiers comme hautement confidentiels sans distinction. Une classification excessive rend le système plus difficile à gérer et réduit la visibilité des informations véritablement sensibles.
- Utiliser des canaux de transfert contrôlés
Des informations sensibles peuvent être transférées en utilisant :
- Systèmes de transfert de fichiers chiffrés ;
- Plateformes de projet à contrôle d'accès;
- Liens de téléchargement à validité limitée.;
- Authentification à deux facteurs;
- Mots de passe envoyés via un canal séparé ;
- Journaux d'accès;
- Filigrane de fichier.
Les clés de chiffrement, les mots de passe et les informations sensibles des clients ne doivent pas être placés directement dans les lignes d'objet des e-mails ou dans les noms de fichiers.
- Limiter les informations fournies
Si le firmware n'est pas requis au stade de la soumission de devis, il ne devrait pas être soumis à l'avance. Si le code source complet n'est pas nécessaire pour la fabrication du circuit imprimé, le client ne devrait pas le fournir.
Une CVN ne garantit pas une sécurité absolue, et elle ne justifie pas non plus le partage de toutes les informations disponibles sans distinction.
- Fermer l'accès à la fin du projet
Si un fournisseur n'est pas sélectionné ou si le projet se termine, le client devrait :
- Désactiver les liens de téléchargement.;
- Annulez les comptes externes ;
- Veuillez supprimer les fichiers inutiles.;
- Organiser le retour ou la mise au rebut des échantillons et des matériaux excédentaires ;
- Conservez les enregistrements de confirmation appropriés.
Pensées finales
La valeur d'un accord de confidentialité pour une carte de circuit imprimé ne réside pas dans le fait qu'il ajoute une autre signature au processus du projet. Son objectif est d'établir des règles claires avant que les informations de conception ne quittent les systèmes internes du client : qui peut y accéder, pourquoi elles peuvent être utilisées, qui peut les recevoir, combien de temps elles peuvent être conservées, et ce qui doit se passer à la fin de la collaboration.
For customers concerned about the confidentiality of a PCB or PCBA project, PCBCool can review NDA and file-management requirements before detailed design files are submitted and the next stage of cooperation begins.
FAQ
Non. Les conceptions publiques, les tableaux pédagogiques et les produits standard ne contenant aucune information sensible ne nécessitent normalement pas de confidentialité séparée.
Les paramètres de base du projet peuvent être utilisés pour présélectionner les fournisseurs potentiels en premier lieu. Les fichiers Gerber complets, les nomenclatures (BOM), les schémas et le firmware ne devraient généralement être soumis qu'après l'entrée en vigueur de l'accord de confidentialité (NDA).
Oui, mais cela devrait être examiné clause par clause. Le modèle d'un fournisseur peut se concentrer davantage sur la protection de ses devis et de ses processus de fabrication que sur la protection complète des informations de conception du client.
Un modèle mature peut suffire pour un projet simple et à faible risque. Les projets à forte valeur ajoutée, transfrontaliers ou impliquant une propriété intellectuelle complexe sont plus appropriés pour être examinés par un professionnel du droit qualifié.
La validité d'une signature électronique dépend du droit applicable, de la méthode de signature et de la conservation des preuves. Pour les projets transfrontaliers, les deux parties devraient confirmer qu'elles acceptent la plateforme de signature et la méthode d'exécution choisies.
Il n'existe pas de durée universelle. La période devrait être convenue par les parties en fonction de la nature et du cycle de vie de l'information.
A : Seulement si l'accord le permet.
Une convention de non-divulgation peut interdire à un fabricant d'utiliser les informations du client pour copier un produit. Cependant, elle ne peut généralement pas empêcher le fabricant de produire des produits développés indépendamment pour d'autres clients simplement parce que ces produits ont des fonctions générales similaires.
Non. Une NDA est un accord de confidentialité. La NDAA est la loi d'autorisation de la défense nationale des États-Unis. Elles traitent de questions entièrement différentes.
Loki travaille dans le commerce international et les circuits imprimés (PCB) depuis 2021, avec une expérience dans la fabrication, l'assemblage et la communication client de PCB. Chez PCBCool, il soutient la publication de contenu technique et aide à mettre en relation les demandes des clients avec le responsable de compte approprié pour un suivi de projet efficace.
