Prompts, données d'entraînement et secret des affaires : protéger son savoir-faire

Une équipe R&D ou juridique passe plusieurs mois à affiner un système de prompts et de gabarits de chunking RAG qui extrait et synthétise des informations complexes avec une fiabilité chirurgicale. Un cadre quitte l’entreprise et reproduit cette méthode chez un concurrent. Rien n’a été volé au sens matériel — aucun code source n’a été copié sur une clé USB. Juste un savoir-faire d’ingénierie de prompt, reconstitué de mémoire.

Le préjudice est réel. Le droit d’auteur reste impuissant.

Ce scénario pose une question que la propriété intellectuelle classique appréhende mal : un prompt ou une méthodologie d’ingénierie RAG est-il juridiquement protégeable ? La réponse la plus solide ne vient pas du droit d’auteur, mais de la Directive européenne sur le Secret des Affaires (loi de 2018) et des principes généraux de loyauté commerciale en droit OHADA.

Dans ce guide d’ingénierie juridique, nous analysons les conditions de protection de vos algorithmes de prompt et les garanties d’étanchéité d’Yevi Core v1.0.

Un prompt, même très sophistiqué, reste une instruction fonctionnelle : il décrit une méthode et un résultat attendu. Le droit d’auteur protège les formes d’expression originales, jamais les idées ni les méthodes de travail. Un concurrent qui déduit une structure de prompt similaire par ingénierie inverse sur les sorties générées ne commet généralement aucune contrefaçon au sens de la propriété littéraire et artistique.

Pour bénéficier de la protection du secret des affaires (Art. L. 151-1 du Code de commerce), le prompt, la matrice de chunking ou la base d’embeddings doit remplir trois conditions cumulatives strictes :

1. Non accessible au public : L’information n’est pas généralement connue des spécialistes du secteur.
2. Valeur commerciale avérée : Elle procure un avantage concurrentiel direct et mesurable de par son caractère secret.
3. Mesures de protection raisonnables : L’entreprise a mis en place des barrières techniques et organisationnelles concrètes et documentées pour en préserver la confidentialité.

graph LR
    Prompts["Prompts & Vector DB Propriétaires"] --> Protection["Mesures de Protection (Yevi Core v1.0 On-Premise)"]
    Protection --> LegalSecret["Qualification Opposable : Secret des Affaires (Loi 2018)"]

[!WARNING] Si vos prompts sont injectés dans des API cloud tierces sans accord de non-divulgation strict, les juges considéreront que vous n’avez pas mis en œuvre les “mesures de protection raisonnables”, vous privant de tout recours légal.

Pour transformer vos prompts métier en secrets d’affaires juridiquement opposables devant les tribunaux commerciaux :

• Chiffrement des embeddings et prompts en RAM (AES-256-GCM) : Les gabarits d’instructions et les vecteurs de la base ChromaDB sont isolés sur vos propres serveurs avec le module Privacy Vault.
• Zéro fuite vers les API tierces : Contrairement aux API SaaS cloud exposées au CLOUD Act américain (Pourquoi choisir l’IA Souveraine), Yevi Core v1.0 s’exécute intégralement en local (Zero Cloud Leak).
• Complémentarité contractuelle & propriété intellectuelle : Alignement avec la gestion de la propriété intellectuelle sur l’IA et les clauses NDA pour l’IA générative.
• Contrôle d’accès RBAC & logs d’audit JSONL : Seuls les collaborateurs accrédités peuvent exécuter les chaînes d’inférence, avec traçabilité complète des accès.

Oui, si votre personnalisation apporte une valeur ajoutée métier substantielle et distinctive, et que vous appliquez des restrictions d’accès techniques documentées.

Avec l’architecture Open Source Yevi Core v1.0 (Licence MIT), vous restez propriétaire exclusif de votre base vectorielle et de vos prompts, sans aucun risque de rétention ou de lock-in éditeur.

• 💻 Accéder au code source open source de Yevi Core v1.0 sur GitHub (Licence MIT)
• 🎯 Demander un audit d’architecture et de protection des prompts (30 min)
• 📄 Télécharger le Livre Blanc de Conformité DPO & Sécurité des données