Politique de confidentialité et impression 3D : protéger vos fichiers CAO chez le prestataire
Quand vous commandez une pièce imprimée en 3D auprès d’un prestataire, vous lui transmettez un fichier CAO qui contient bien plus que des dimensions. Tolérances fonctionnelles, références de projet, géométries précises : tout cela constitue votre propriété intellectuelle. Or, beaucoup de clients partent du principe que la politique de confidentialité ne protège que leurs coordonnées de facturation. C’est une erreur. Ce document doit aussi couvrir les caractéristiques mécaniques de votre conception et les paramètres de fabrication qui font votre savoir-faire.
Ce que couvre une politique de confidentialité dans l’écosystème 3D
La plupart des contrats de service d’impression 3D — signés en ligne ou sur facture — intègrent une clause de traitement des données qui dépasse le simple RGPD. La question n’est pas seulement de savoir si votre adresse mail sera partagée avec un partenaire logistique. Il s’agit de déterminer qui a accès au fichier CAO, combien de temps il est conservé, et si le prestataire a le droit d’analyser sa géométrie à des fins d’amélioration interne.
Voici les catégories d’informations qu’une politique d’impression 3D doit couvrir de façon explicite :
- Fichiers CAO et formats de maillage (STL, OBJ, 3MF). Ces fichiers contiennent potentiellement des informations sur une innovation en cours de développement ou un secret de fabrication.
- Paramètres de fabrication. Températures de fusion, taux de remplissage, orientation de la pièce ; ces données techniques sont liées à un savoir-faire d’optimisation.
- Données de test. Résultats de traction, dureté, précision dimensionnelle ; un prestataire sérieux les stocke parfois pour justifier la conformité.
- Identifiants de connexion. Accès à une plateforme de devis en ligne, historique de commandes, préférences de matériaux.
Durée de conservation et droit à l’effacement
Une politique claire doit préciser combien de temps le prestataire conserve votre fichier STL après la livraison. Les standards du marché oscillent entre 30 jours et 12 mois, avec des exceptions pour les pièces certifiées (ISO 10993, UL94, etc.) où la traçabilité impose une conservation plus longue – souvent cinq ans. Au-delà de cette période, le fichier doit être détruit de manière irréversible, et non pas simplement désindexé.
Vous êtes en droit de demander l’effacement anticipé de votre fichier CAO, à condition que cela n’entre pas en conflit avec une obligation légale de conservation. Dans ce cas, le prestataire peut anonymiser les données de traçabilité (numéro de lot, date de fabrication) tout en supprimant le maillage numérique lui-même.
Exemple concret : fichier de validation avant série pilote
Un bureau d’études transmet un fichier STL d’un outillage de préhension destiné à une ligne d’assemblage. La politique de confidentialité du fabricant précise que le fichier est conservé 90 jours après la livraison, puis supprimé automatiquement. Les rapports de mesure (rapport de contrôle dimensionnel) sont conservés trois ans pour répondre aux audits qualité, mais sans lien direct avec la géométrie exacte. Le bureau d’études peut, à tout moment, demander une suppression anticipée : le prestataire efface le fichier et conserve seulement un identifiant anonyme de commande.
Responsabilité en cas de sous-traitance
De nombreux ateliers d’impression 3D ne possèdent qu’une partie de la chaîne de production : ils externalisent la découpe laser, le thermoformage, ou l’injection basse pression. Une politique de confidentialité digne de ce nom doit lister les sous-traitants qui auront accès au fichier CAO — par exemple un partenaire de post-traitement ou un laboratoire de tests mécaniques. Sans cette transparence, votre secret industriel peut être transmis sans votre consentement explicite.
Si vous travaillez avec des matériaux spécifiques comme un filament ignifugé de grade FR, le prestataire doit en outre s’assurer que les paramètres d’impression associés (température de buse, ventilation, vitesse de refroidissement) ne soient pas divulgués dans la documentation de sous-traitance. Une politique soignée interdit la reproduction des réglages propriétaires à des fins de benchmarking externe.
Que vérifier avant de signer un bon de commande ?
Avant de confier un fichier à un service d’impression, posez ces trois questions fondées sur des critères techniques :
- Qui, dans l’organigramme du prestataire, a accès au fichier original ? La réponse doit être limitée au responsable de fabrication et au pôle qualité, pas à l’ensemble de l’équipe commerciale.
- Le fichier est-il chiffré pendant le transfert et pendant son stockage ? Un service FTP simple ne suffit pas : un protocole comme SFTP ou HTTPS avec certificat valide est le minimum.
- L’historique des accès au fichier est-il journalisé et consultable ? En cas de fuite, vous devez pouvoir retracer qui a ouvert le fichier et à quel moment.
Cas spécifique des formations en impression 3D
Les centres de formation qui enseignent la modélisation, le tranchage et le calibrage collectent également des données : les projets d’exercice des stagiaires, les rapports d’échec d’impression, les profils de matière calibrés. Une politique de confidentialité dans ce contexte doit distinguer les données de progression pédagogique (qui peuvent être conservées pour certificat) des fichiers de conception brute, qui doivent rester la propriété du stagiaire et être effacés après la fin de la session.
Il est fréquent qu’un centre de formation utilise un fichier de démonstration identique pour tous les stagiaires (par exemple un engrenage de test ou un calibre à gorges). Dans ce cas, la politique peut mentionner que ce fichier est fourni sous licence d’utilisation pour la durée du stage et ne peut pas être réutilisé commercialement.
Ce qu’une politique de confidentialité ne doit pas contenir
À l’inverse, certaines clauses sont des signaux d’alerte. Si le document contient une autorisation implicite d’exploiter votre fichier CAO pour “améliorer les services” ou “entraîner des algorithmes de tranchage”, c’est une cession de droits déguisée. De même, une clause qui interdirait toute action en justice en cas de divulgation accidentelle est abusive et probablement nulle dans la plupart des juridictions européennes.
La politique idéale est courte (deux à trois pages maximum), rédigée en français sans jargon juridique excessif, et renvoie à un contact technique — pas seulement à un délégué à la protection des données générique — pour les questions liées à la géométrie des pièces. Avant de signer, demandez à voir un extrait de journal d’accès sur un projet similaire : un prestataire qui refuse de vous montrer comment il trace les consultations de fichiers vous donne déjà un indice sur le sérieux de sa protection.
