Aperçu du dossier

Les parties

Le brevet en cause

Cette affaire concernait le brevet américain n° 11 736 499 B2 (demande n° 16/844 915), qui revendique des systèmes et des méthodes de détection des exploits par injection, une technique fondamentale de cybersécurité ciblant les injections SQL, les injections de commandes et les vecteurs d'attaque connexes. La pertinence commerciale de ce brevet est considérable, car les vulnérabilités par injection figurent régulièrement dans le Top 10 des risques de sécurité des applications web de l'OWASP.

• • US 11 736 499 B2 — Systèmes et méthodes de détection des exploits par injection.

Les produits incriminés

Conexus a allégué que les produits de Fortra, en particulier ceux liés à la détection des exploits par injection, enfreignaient les revendications du brevet '499. Compte tenu du portefeuille d'outils de gestion des menaces et des vulnérabilités de Fortra, les produits incriminés comprenaient probablement des fonctionnalités automatisées d'analyse de sécurité et de détection des intrusions.

Chronologie du litige et historique de la procédure

Déposée le 17 juillet 2025 devant la Cour fédérale américaine du district du Delaware, l'affaire a été présidée par la juge en chef Jennifer L. Hall. Le choix du Delaware comme lieu de procès est stratégique : cette cour traite une part disproportionnée des litiges en matière de brevets aux États-Unis, et ses juges connaissent parfaitement l'interprétation des revendications, la doctrine de la validité des brevets et l'analyse des contrefaçons.

L'affaire a été classée le 31 octobre 2025, après un cycle de vie remarquablement court de 106 jours. Il est important de noter que le dossier ne fait état d'aucune réponse déposée, d'aucune note d'information sur l'interprétation des revendications et d'aucune requête en jugement sommaire, ce qui indique que le litige a été résolu au stade le plus précoce de la procédure. En vertu de la règle fédérale de procédure civile 41(a)(1)(A)(i), un plaignant peut volontairement se désister sans ordonnance du tribunal avant que le défendeur ne dépose une réponse ou une requête en jugement sommaire, et Conexus a exercé exactement ce droit.

Cette position procédurale est importante : le rejet n'a nécessité aucune décision judiciaire sur le fond de l'infraction, la validité ou les dommages-intérêts.

Le verdict et l'analyse juridique

Résultat

Le 31 octobre 2025, Conexus LLC a déposé une notification de désistement volontaire avec préjudice de toutes les réclamations à l'encontre de Fortra, LLC, conformément à la règle FRCP 41(a)(1)(A)(i). Les parties ont convenu que chacune d'entre elles supporterait ses propres frais, dépenses et honoraires d'avocat,un accord mutuel qui empêche toute future revendication des mêmes demandes par Conexus à l'encontre de Fortra en vertu de la doctrine de la chose jugée.

Aucun dommage-intérêt n'a été accordé. Aucune mesure injonctive n'a été ordonnée. Aucun avis du tribunal sur le fond n'a été rendu.

Analyse des causes du verdict

Étant donné que le rejet a précédé toute décision judiciaire sur le fond, le dossier public ne révèle pas les raisons juridiques ou commerciales précises qui ont motivé la décision de Conexus de retirer ses demandes avec préjudice. Cependant, plusieurs explications stratégiques sont plausibles et instructives pour les praticiens :

Résolution par licence : Le facteur le plus courant à l'origine des désistements volontaires avant réponse dans les affaires de revendication de brevet est la négociation réussie d'une licence ou d'un règlement. L'accord mutuel de prise en charge des frais est conforme à un accord de licence confidentiel conclu peu après la signification de la plainte, un schéma fréquemment observé dans les litiges impliquant des entités non pratiquantes (NPE).

Préoccupations relatives à la viabilité des revendications : Par ailleurs, une diligence raisonnable préalable au litige ou une analyse postérieure au dépôt peuvent avoir mis en évidence des antériorités, des risques liés à l'interprétation des revendications ou des contestations relatives à l'éligibilité de l'objet en vertu de l'article 35 U.S.C. § 101 qui ont compromis le bien-fondé de l'affirmation. Les brevets relatifs aux méthodes de cybersécurité restent particulièrement vulnérables aux contestations au titre de l'article 101 à la suite de l'affaire *Alice Corp. c. CLS Bank International*, et les revendications relatives à la détection d'injection qui portent sur des processus informatiques abstraits pourraient se heurter à d'importants obstacles en matière d'éligibilité.

Calcul commercial : pour les entités chargées de faire valoir les brevets, l'analyse coûts-avantages d'un litige évolue rapidement dès que l'avocat de la défense se mobilise et que les arguments d'invalidité prennent forme. Un retrait précoce, même avec préjudice, peut constituer une gestion rationnelle des risques lorsque les moyens de défense anticipés du défendeur sont redoutables.

Signification juridique

La désignation « avec préjudice » est l'élément le plus important sur le plan juridique de ce rejet. Contrairement à un rejet « sans préjudice », qui préserve le droit du plaignant de déposer une nouvelle plainte, un rejet « avec préjudice » fonctionne comme une décision définitive sur le fond aux fins de la préclusion. Conexus ne peut pas réaffirmer le brevet américain n° 11 736 499 B2 contre Fortra, LLC dans le cadre d'une procédure future.

Bien que cette décision ne constitue pas un précédent en matière d'interprétation des revendications de brevets liés à la cybersécurité, elle établit une frontière claire entre les droits de propriété intellectuelle des parties pour ce brevet spécifique.

Implications pour l'industrie et la concurrence

Le litige opposant Conexus à Fortra reflète une tendance plus générale : l'affirmation des brevets en matière de cybersécurité s'accélère. Alors que les entreprises investissent massivement dans la détection des injections, la sécurité des terminaux et les plateformes de renseignements sur les menaces, le paysage des brevets entourant ces technologies est de plus en plus contesté. Les NPE et les sociétés d'exploitation constituent des portefeuilles autour de méthodologies de détection fondamentales.

Pour Fortra, le rejet avec préjudice apporte une certitude concernant ce brevet spécifique, mais n'élimine pas l'exposition plus large à des réclamations liées à la propriété intellectuelle en matière de cybersécurité. Pour les concurrents dans le domaine de la détection des injections, y compris les fournisseurs proposant des pare-feu d'applications web (WAF), des plateformes SIEM et des scanners de vulnérabilité, le brevet américain n° 11 736 499 B2 justifie un examen minutieux de la liberté d'exploitation.

Cette affaire souligne également la position dominante du Delaware en tant que lieu privilégié pour les litiges en matière de brevets technologiques, renforçant ainsi la nécessité pour les professionnels de la propriété intellectuelle d'anticiper les normes procédurales, les règles locales et les préférences judiciaires spécifiques au Delaware lorsqu'ils évaluent les risques liés aux litiges.

Les activités d'octroi de licences relatives aux brevets dans le domaine de la cybersécurité devraient s'intensifier à mesure que les menaces se multiplient et que les portefeuilles de brevets dans ce secteur arrivent à maturité. Les entreprises devraient vérifier de manière proactive les caractéristiques de leurs produits par rapport aux brevets publiés dans le domaine de la cybersécurité afin d'éviter des litiges coûteux et réactifs.

FAQ

Quels brevets étaient concernés dans l'affaire Conexus LLC c. Fortra, LLC ?

L'affaire concernait le brevet américain n° 11 736 499 B2 (demande n° 16/844 915), qui couvre les systèmes et méthodes de détection des exploits par injection.

Sur quelle base le licenciement a-t-il été prononcé dans cette affaire ?

Le demandeur Conexus LLC a déposé une demande de désistement volontaire avec préjudice en vertu de la règle FRCP 41(a)(1)(A)(i) avant que Fortra ne dépose une réponse ou une requête en jugement sommaire. Chaque partie a supporté ses propres frais et honoraires.

Comment cette affaire pourrait-elle influencer les litiges en matière de brevets liés à la cybersécurité ?

Cette affaire témoigne de la poursuite des activités des NPE dans le domaine de la détection des cybermenaces. Les entreprises proposant des produits de détection des exploits par injection devraient procéder à des examens FTO (Freedom to Operate) par rapport aux brevets actifs, y compris le brevet '499, qui reste opposable à des tiers.