La Cour d'appel du Circuit fédéral a rendu un arrêt décisif le 6 novembre 2025, rejetant la requête de SAP America, Inc. contestant la brevetabilité du brevet américain n° 8 578 285 — une technologie couvrant la transmission sécurisée d'informations par plusieurs canaux à des utilisateurs et appareils authentifiés. L'affaire n° 25-132 a été conclue en seulement 143 jours, ce qui témoigne d'un rejet rapide en appel des arguments de SAP visant à faire valoir la nullité et l'annulation du brevet.

Représentée par le cabinet Klarquist Sparkman, LLP, SAP America a interjeté appel à la suite d'une procédure antérieure infructueuse, dans le but de faire invalider un brevet ayant des implications directes sur les architectures d'authentification d'entreprise, les cadres de transmission sécurisée des données et les systèmes de vérification des utilisateurs multicanaux.

Pour les conseils en brevets qui suivent la jurisprudence de la Cour d'appel fédérale en matière de brevetabilité, les professionnels de la propriété intellectuelle chargés de gérer les portefeuilles de logiciels d'entreprise et les équipes de R&D qui développent des plateformes de communication sécurisées, cette décision confirme la solidité des brevets d'authentification correctement déposés face aux recours en nullité postérieurs à la délivrance. Ce rejet préserve la force exécutoire du brevet et revêt une importance stratégique considérable dans les secteurs des logiciels et de la cybersécurité.

Aperçu du dossier

Les parties

Le brevet en cause

Cette affaire concernait le brevet américain n° 8 578 285 (demande n° 13/086 274) portant sur des mécanismes fondamentaux de transmission sécurisée d'informations :

• • US 8 578 285 — Méthodes, dispositifs et systèmes permettant de fournir des informations sécurisées via plusieurs canaux autorisés à des utilisateurs authentifiés et à leurs appareils.

La représentation juridique

SAP America était représentée par Klarquist Sparkman, LLP, un cabinet spécialisé de premier plan dans le domaine de la propriété intellectuelle, basé à Portland. Parmi les avocats mandatés figuraient Andrew Mason, John D. Vandenberg, Samuel Thacker et Sarah Elisabeth Jelsema. Aucun défendeur ni avocat de la partie adverse n'est mentionné dans le dossier, conformément au cadre procédural de la présente requête.

Chronologie du litige et historique de la procédure

Déposée le 16 juin 2025 devant la Cour d'appel du circuit fédéral du district de Columbia, cette affaire a fait l'objet d'un réexamen sur requête — probablement à la suite d'une décision défavorable rendue par la Commission des recours en matière de brevets (PTAB) de l'Office américain des brevets et des marques (USPTO) ou par une instance administrative compétente. La mention « in re » confirme que SAP America a demandé le réexamen en appel d'une décision relative à la brevetabilité sans qu'une partie adverse ne se soit présentée dans la procédure devant le circuit fédéral.

Le délai de 143 jours est particulièrement court au regard des normes de la Cour d'appel fédérale, ce qui laisse supposer que la cour n'a trouvé aucun motif valable pour faire droit à la requête au vu du dossier existant. L'absence de désignation d'un juge en chef dans le dossier et l'absence d'une structure formelle de partie défenderesse soulignent encore davantage le caractère administratif de cette procédure d'appel. Le motif de rejet — « Appel rejeté » — indique que la Cour d'appel fédérale a refusé d'examiner le fond de l'affaire ou a estimé que les motifs liés à la compétence ou à la procédure étaient insuffisants pour donner suite à la requête.

Le verdict et l'analyse juridique

Résultat

La Cour d'appel fédérale a rendu une décision claire et sans ambiguïté : « La requête est rejetée. » Aucune question de dommages-intérêts n'était en jeu compte tenu de la nature administrative de la procédure. Aucune mesure injonctive n'a été demandée ni accordée. Le rejet de l'appel confirme la décision de validité sur laquelle portait l'affaire et que SAP avait cherché à faire annuler.

Analyse des causes du verdict

L'affaire a été classée dans la catégorie « Brevetabilité — Action en nullité/annulation », ce qui confirme que SAP America a contesté la validité du brevet plutôt que de contester les conclusions relatives à la contrefaçon. Dans ce contexte procédural, SAP a probablement fait valoir que le brevet américain n° 8 578 285 ne répondait pas aux critères de brevetabilité prévus par les articles 102 (nouveauté), 103 (caractère évident) ou 112 (capacité de mise en œuvre/description écrite) du titre 35 du Code des États-Unis.

Le rejet par la Cour d'appel fédérale — sans qu'il semble y avoir eu de prolongation des délais de dépôt des mémoires, compte tenu du délai de 143 jours — laisse supposer que la cour a jugé la requête de SAP insuffisante sur le plan juridique à première vue. Dans la pratique de la Cour d'appel fédérale en matière de requêtes, de tels rejets rapides reflètent souvent soit l'incapacité à soulever une question de fond concernant la brevetabilité, soit un vice de procédure dans la requête elle-même, soit la conclusion que l'analyse de la juridiction inférieure était correcte et bien étayée.

La technologie en cause — l'authentification sécurisée multicanal — se situe à la croisée de domaines de l'état de la technique très encombrés et d'architectures système véritablement novatrices. Les requérants en nullité dans ce domaine invoquent souvent l'évidence en s'appuyant sur des combinaisons de protocoles d'authentification antérieurs (par exemple, OAuth, les infrastructures PKI ou les systèmes d'authentification multifactorielle). Le refus de la cour d'entrer en matière suggère que ces arguments ne répondaient pas aux critères requis pour justifier une intervention en appel.

Signification juridique

Ce rejet revêt une valeur jurisprudentielle à au moins deux égards. Premièrement, il renforce le principe de déférence appliqué aux décisions de l'USPTO ou du PTAB en matière de brevetabilité : les cours d'appel ne remettent pas facilement en cause les conclusions administratives relatives à la validité des brevets. Deuxièmement, cette décision montre que les brevets portant sur l'authentification sécurisée multicanal, dont les revendications sont suffisamment distinctes, peuvent résister aux contestations de validité postérieures à la délivrance, même de la part de grandes entreprises technologiques disposant de moyens importants.

Pour les praticiens qui suivent la jurisprudence de la Cour d'appel fédérale en matière de requêtes, cette affaire s'inscrit dans une tendance constante de la cour à maintenir des critères stricts pour l'acceptation des requêtes visant à réexaminer des questions de brevetabilité déjà tranchées au niveau administratif.

Points stratégiques à retenir

Pour les titulaires de brevets :

Il est essentiel de rédiger des revendications solides qui distinguent les architectures d'authentification multicanaux des cadres d'authentification de l'état de la technique. Ce résultat démontre que les brevets dont les revendications au niveau du système sont clairement définies résistent à des contestations agressives après la délivrance. Les titulaires de brevets devraient documenter la différenciation des revendications au cours de la procédure d'examen afin de prévenir les combinaisons pouvant être considérées comme évidentes.

À l'attention des auteurs présumés d'infractions et des opposants :

Les stratégies de contestation de la validité fondées sur des requêtes devant la Cour d'appel fédérale se heurtent à de sérieuses difficultés lorsque le dossier administratif sous-jacent est complet. Les entreprises qui engagent une procédure de réexamen post-octroi doivent épuiser toutes les voies de recours devant le PTAB avant de solliciter l'intervention de la Cour d'appel fédérale — un dossier d'appel insuffisamment étayé risque fort d'entraîner un rejet rapide.

Pour les équipes de R&D :

Les analyses de liberté d'exploitation (FTO) pour les produits impliquant une authentification multicanal des utilisateurs, un acheminement sécurisé des données ou une vérification des identifiants au niveau des appareils doivent tenir compte de la force exécutoire de brevets tels que le brevet américain n° 8 578 285. Le rejet prononcé par la Cour d'appel fédérale confirme que ce brevet reste un atout en matière d'application. Les ingénieurs qui cherchent à contourner ces revendications devraient se concentrer sur les différences architecturales au niveau de la logique d'autorisation des canaux et des processus de vérification des appareils des utilisateurs.

Implications pour l'industrie et la concurrence

Le secteur de l'authentification sécurisée et de la diffusion d'informations multicanal représente un enjeu commercial majeur. Les plateformes logicielles d'entreprise, les applications de services financiers, les portails de santé et les systèmes gouvernementaux s'appuient tous sur des architectures qui s'apparentent étroitement à la technologie couverte par le brevet américain n° 8 578 285. L'échec de la contestation engagée par SAP America souligne la difficulté à laquelle sont confrontés les grands fournisseurs de technologies lorsqu'ils tentent de surmonter les obstacles liés aux brevets par le biais de procédures administratives d'invalidation.

Dans le secteur plus large des logiciels d'entreprise, cette issue pourrait inciter les concurrents à réévaluer leur recours aux recours en invalidité de brevets par voie de requête comme stratégie principale de vérification de la propriété intellectuelle. Les négociations de licence pourraient devenir la voie la plus pragmatique pour les entreprises dont les produits entrent en conflit avec des brevets relatifs à l'authentification par canal sécurisé qui ont désormais résisté à l'examen de la Cour d'appel fédérale.

Cette décision reflète également une tendance générale du secteur : les brevets relatifs à l'authentification et à la sécurité des identités sont de plus en plus difficiles à invalider, d'autant plus que les tribunaux et l'USPTO reconnaissent la véritable innovation technique inhérente aux architectures de sécurité multifactorielles et multicanaux. Les entreprises des secteurs de la fintech, de la healthtech et du SaaS d'entreprise devraient suivre de près les actions en justice concernant le brevet américain n° 8 578 285 et les brevets apparentés.