Contrats traçables en cas de fuite : filigrane pour les cabinets

Pourquoi les documents juridiques fuient

Un projet d'accord, un term sheet ou un dossier de due diligence reste rarement chez un seul lecteur. Il va au client, aux cofondateurs ou au conseil du client, aux avocats de l'autre partie, à une banque, à un expert, à un assistant. Chacun peut le transférer, coller une clause dans une conversation ou photographier un écran.

Quand un projet se retrouve chez un journaliste, un concurrent ou la partie adverse avant l'heure, le cabinet a en général la liste de tous ceux qui l'ont reçu et aucun moyen de la resserrer, parce que toutes les copies étaient identiques.

Ce que les options habituelles peuvent et ne peuvent pas faire

• Les NDA et les clauses de confidentialité fixent des attentes et te donnent un point d'appui, mais ils ne montrent pas quelle copie a été partagée.
• Les data rooms virtuelles contrôlent qui peut ouvrir les fichiers et journalisent les accès. Elles aident tant que le document reste dans la room ; dès que quelqu'un télécharge un fichier, fait une capture ou photographie l'écran, le journal s'arrête. Les filigranes visibles dans une data room peuvent aussi être recadrés. Voir filigrane visible ou invisible.
• Les PDF protégés par mot de passe limitent qui ouvre un fichier, pas ce qu'on en fait ensuite.
• Les métadonnées du fichier disparaissent quand un document est réenregistré, imprimé en PDF ou capturé à l'écran.

L'approche : un PDF marqué de façon invisible par destinataire

Un filigrane forensique invisible est un motif écrit dans les pages d'un PDF, qui n'est pas censé se voir à la taille de lecture habituelle. Si chaque destinataire reçoit une copie avec un motif différent, chaque copie a sa propre étiquette. Si le document apparaît ensuite là où il ne devrait pas, tu téléverses ce que tu as trouvé et Markedfile indique à quelle copie cela correspond.

Cela n'empêche personne de partager. Cela rend le partage traçable, et savoir que les copies sont marquées une par une tend à rendre les gens plus prudents. Beaucoup de cabinets voudront aussi le mentionner dans leurs conditions de mission ou dans la note d'envoi.

Comment le mettre en place

1. Fige le document. Marque la version que tu t'apprêtes à envoyer, après la dernière modification. Changer le fichier ensuite implique de le marquer de nouveau.
2. Crée une copie marquée par destinataire. Téléverse le PDF sur Markedfile et crée une copie pour chaque contact client, partie adverse, banque ou expert. Utilise une étiquette neutre que tu reconnaîtras plus tard, comme un code destinataire, et garde cette liste privée.
3. Envoie à chaque destinataire sa propre copie par ton canal habituel : e-mail, lien sécurisé, messagerie.
4. Si quelque chose fuite, récupère la version qui a été trouvée : le fichier, ou une capture ou une photo.
5. Téléverse-la dans Détecter. Markedfile indique à quelle copie de destinataire elle correspond.

Il y a aussi une page courte pour un cas voisin : marquer une présentation au conseil ou aux investisseurs.

Les fichiers sont traités en mémoire et ne sont pas stockés. Le forfait Free couvre 5 fichiers actifs, la détection pendant 6 mois et les PDF jusqu'à 10 pages. Les documents plus longs demandent un forfait payant : Starter ($9.99/mois) autorise les PDF jusqu'à 50 pages, Pro ($19.99/mois) jusqu'à 100 pages, et le forfait Business ($49.99/mois, un espace de travail partagé pour toute l'équipe) jusqu'à 500 pages. Si ton cabinet veut marquer des documents depuis sa gestion documentaire ou ses outils de travail, Business et Enterprise incluent une API qui couvre aussi la vidéo (POST /api/v1/mark et /api/v1/detect, jusqu'à 10 min et 100 MB, téléchargement MP4) ; voir la documentation. Comme il s'agit souvent de fichiers sensibles, confronte le forfait, la confidentialité et la sécurité à tes propres exigences de conformité avant d'utiliser un outil avec des documents clients.

Que faire après une correspondance

Une correspondance te dit de quelle copie vient un fichier. Elle ne prouve pas qui l'a partagé : le destinataire a pu le transférer exprès, un collègue ou un assistant a pu y avoir accès, ou une boîte mail a pu être compromise.

• Commence par une conversation mesurée avec le destinataire ou le contact client, en montrant ce que tu as trouvé et où.
• Vérifie ce qui a fui. Une seule clause n'est pas la même chose qu'un projet complet avec des noms et des chiffres.
• Décide ce qui change. Par exemple, resserrer la liste de diffusion, envoyer les annexes sensibles à part, ou rappeler aux destinataires que les copies sont traçables individuellement.
• N'accuse personne sur la seule base d'une correspondance, et ne la traite pas comme une preuve à elle seule. Si un litige suit, demande aux avocats qui le traitent comment un résultat de ce genre pourrait ou non servir.

Où cette approche a des limites

• Seules les copies marquées peuvent être tracées. Un projet déjà envoyé sans marque ne pourra pas être rapproché plus tard. Si la version actuelle compte, marque-la et renvoie-la.
• La détection n'est jamais garantie. Une retouche lourde, une forte compression, une ressaisie du texte ou un très petit recadrage peuvent détruire une marque. Les images et les images vidéo de moins de 96×96 px sont refusées ; tout le reste utilise le même motif. Pour les images, un recadrage d'environ 256 px d'une zone détaillée est le minimum approximatif, pas un plafond.
• Captures de PDF : la marque PDF est maintenant invisible, et les PDF marqués avant ce changement ne sont pas compatibles, il faut donc les marquer de nouveau. Une capture peut être vérifiée si elle montre environ 200 pt d'un billet, 160 pt d'une photo, 320 pt d'une diapositive, ou la moitié supérieure d'une page de texte ; un texte dense, à lui seul, n'est pas détecté. Une capture de PDF est un effort au mieux et n'est pas garantie.
• Un texte ressaisi ou paraphrasé n'est pas tracé. Si quelqu'un copie les mots dans un nouveau document, il n'y a pas de marque à trouver. C'est un problème différent d'un fichier ou d'une capture qui a fui.
• Les limites de pages s'appliquent selon le forfait, comme ci-dessus.
• Cela identifie une copie, pas une personne. Traite-le comme une piste.

FAQ

Puis-je empêcher un destinataire de transférer un projet de contrat ? Pas techniquement. Tu peux rendre le transfert traçable.

La marque change-t-elle l'aspect du document ou son contenu juridique ? Elle est conçue pour être invisible à la taille de lecture habituelle et elle ne change pas le texte. Compare l'original et la copie marquée sur un écran auquel tu fais confiance avant d'envoyer, et garde ton fichier d'origine.

Est-ce que cela marche si quelqu'un imprime le document et le photographie ? Cela peut marcher dans certains cas, mais la détection à partir de la photo d'un tirage est moins fiable qu'à partir d'un fichier ou d'une capture. Traite-la comme un effort au mieux.

Une correspondance est-elle une preuve que je peux utiliser dans un litige ? Traite-la comme une piste, pas comme une preuve. Demande à tes propres avocats comment la gérer si un litige est probable.

Faut-il une copie distincte pour chaque personne chez le client ? C'est l'option la plus précise. Si c'est trop, utilise une copie par organisation ou par équipe.

Et si j'ai déjà envoyé le projet sans marque ? Cette copie ne peut pas être tracée. Marque-la et envoie la nouvelle version si cela en vaut la peine.

Essayer Markedfile pour ton équipe · Lire la documentation de l'API