Supplier clearance : obtenir une habilitation de sécurité auprès du DoD
Security clearance : de quoi parle-t-on exactement
La security clearance — ou habilitation de sécurité — est l’autorisation délivrée par le gouvernement américain permettant à une personne ou une organisation d’accéder à des informations classifiées. Pour les fournisseurs du Department of Defense, c’est souvent la clé qui ouvre — ou ferme — l’accès aux programmes les plus lucratifs.
Le système américain distingue trois niveaux de clearance : Confidential, Secret et Top Secret. Chaque niveau donne accès à un type d’information classifiée, avec des exigences d’investigation proportionnelles. Un clearance Confidential prend généralement 3 à 6 mois à obtenir. Un Secret : 6 à 12 mois. Un Top Secret : 12 à 18 mois, voire plus.
Pour les entreprises françaises, la situation est plus complexe. Les personnes de nationalité étrangère ne peuvent pas obtenir une security clearance américaine à titre individuel. Et une entreprise sous contrôle étranger (Foreign Ownership, Control, or Influence — FOCI) fait l’objet de restrictions supplémentaires.
Cela signifie-t-il que les entreprises françaises sont exclues ? Non. Mais elles doivent structurer leur présence américaine d’une manière spécifique pour accéder aux programmes classifiés. C’est ce que nous allons examiner en détail.
FOCI : comprendre les restrictions liées au contrôle étranger
Le Foreign Ownership, Control, or Influence (FOCI) est le cadre réglementaire qui encadre l’accès des entreprises sous contrôle étranger aux informations classifiées américaines. Pour toute entreprise française, c’est le premier obstacle à comprendre et à surmonter.
Le Defense Counterintelligence and Security Agency (DCSA) évalue si une entreprise est sous FOCI en examinant plusieurs critères : la structure capitalistique, la composition du conseil d’administration, les accords de gouvernance, les contrats avec des entités étrangères, et la nationalité des dirigeants.
Si une entreprise est identifiée comme FOCI, elle doit mettre en place un mécanisme d’atténuation (FOCI mitigation instrument) pour isoler ses activités classifiées de l’influence étrangère. Trois mécanismes principaux existent.
Board Resolution. Pour les entreprises avec une influence étrangère limitée. Une résolution du conseil d’administration certifie que l’entité étrangère n’exercera pas d’influence sur les activités classifiées.
Special Security Agreement (SSA). Le mécanisme le plus courant pour les entreprises françaises. Un SSA permet à l’entreprise américaine de continuer à être détenue par l’entité française tout en isolant les activités classifiées sous la supervision d’un Government Security Committee (GSC) composé de citoyens américains habilités.
Proxy Agreement / Voting Trust Agreement. Pour les situations nécessitant une isolation totale. L’entreprise américaine est gérée par des mandataires américains indépendants. L’entité française conserve la propriété économique mais perd tout contrôle opérationnel sur les activités classifiées.
Le Facility Security Clearance : habiliter votre site américain
Avant que vos employés puissent obtenir des clearances individuelles, votre installation américaine doit obtenir un Facility Security Clearance (FCL). C’est l’habilitation au niveau de l’entreprise.
Le processus de FCL commence par un « sponsorship » — un contrat ou une lettre d’intention d’un organisme gouvernemental américain confirmant le besoin d’accéder à des informations classifiées. Sans sponsor, pas de FCL possible. Les prime contractors comme Lockheed Martin ou Boeing peuvent aussi servir de sponsors pour leurs sous-traitants.
Une fois sponsorisée, l’entreprise doit démontrer sa capacité à protéger les informations classifiées. Cela implique des infrastructures physiques sécurisées (zones d’accès contrôlé, coffres-forts, systèmes anti-intrusion), des systèmes informatiques certifiés, et un Facility Security Officer (FSO) — un citoyen américain habilité responsable de la sécurité au quotidien.
Pour les entreprises françaises créant une filiale américaine, le FSO est un recrutement critique. Cette personne doit comprendre à la fois les exigences du NISPOM (National Industrial Security Program Operating Manual) et la culture d’entreprise française. Les bons FSO sont rares et recherchés — commencez le recrutement tôt.
Le délai typique pour obtenir un FCL est de 12 à 18 mois après le dépôt du dossier. Ce délai inclut l’investigation du DCSA, la mise en place du mécanisme FOCI, et l’inspection des installations.
Personnel Security Clearance : le processus pour vos employés
Une fois le FCL obtenu, vos employés américains peuvent soumettre leurs demandes de clearance individuelle. Rappel important : seuls les citoyens américains ou les résidents permanents peuvent obtenir une security clearance. Les expatriés français ne sont pas éligibles.
Le processus individuel passe par le questionnaire SF-86 (Standard Form 86) — un document exhaustif de plus de 120 pages couvrant l’historique personnel, professionnel, financier et judiciaire du candidat sur les 10 dernières années. Toutes les informations sont vérifiées par le DCSA.
L’investigation comprend des vérifications de crédit, de casier judiciaire, d’emploi et de résidence. Pour les niveaux Secret et Top Secret, des entretiens avec les références, voisins, collègues et le candidat lui-même sont conduits par des enquêteurs fédéraux.
Les motifs de refus les plus courants : problèmes financiers non résolus (dettes, faillites), antécédents judiciaires, consommation de drogues, liens avec des gouvernements étrangers, et manque de transparence dans le questionnaire SF-86. Ce dernier point est crucial : une omission volontaire est considérée plus grave que le fait sous-jacent.
Pour les entreprises françaises, le principal défi est de recruter des employés américains éligibles au clearance. Cela implique une stratégie RH spécifique pour votre entité américaine, distincte de vos pratiques de recrutement françaises.
Alternatives au security clearance pour les entreprises françaises
Tous les contrats de défense américains n’exigent pas de security clearance. Les entreprises françaises qui ne veulent pas ou ne peuvent pas obtenir un FCL ont des alternatives.
Contrats non classifiés. De nombreux programmes du DoD ne manipulent que des informations non classifiées (mais potentiellement CUI). Ces contrats exigent la conformité CMMC mais pas de security clearance. C’est le point d’entrée le plus accessible pour les entreprises françaises.
Partenariat avec un prime contractor habilité. En tant que sous-traitant, vous pouvez travailler sur des composants non classifiés d’un programme classifié. Le prime contractor gère l’interface avec les parties classifiées. C’est la configuration la plus courante pour les fournisseurs européens.
Foreign Military Sales (FMS). Les ventes militaires étrangères passent par le gouvernement américain mais les informations échangées peuvent être gérées sous des accords bilatéraux France-USA plutôt que sous le régime du clearance américain. Les entreprises françaises de défense utilisent souvent ce canal.
Programmes internationaux. Certains programmes de défense (comme le F-35) incluent des partenaires internationaux avec des accords de sécurité spécifiques qui ne nécessitent pas le processus FCL standard. Ces programmes sont accessibles via les accords de coopération franco-américains.
Pour comprendre les enjeux réglementaires liés aux investissements étrangers, consultez notre article sur l’examen CFIUS.
Planifier votre accès aux programmes classifiés américains
L’accès aux programmes classifiés américains est un objectif à moyen terme — pas un projet qu’on lance et qu’on boucle en quelques mois. Les entreprises françaises qui réussissent planifient sur un horizon de 2 à 3 ans.
La première décision stratégique est le choix de la structure juridique de votre présence américaine. Une filiale à 100 % sous SSA ? Une joint-venture avec un partenaire américain ? Un proxy agreement ? Chaque option a des implications différentes en termes de contrôle, de coûts et de délais. Faites-vous conseiller par un avocat spécialisé en FOCI.
La deuxième décision est le niveau de clearance à viser. Commencer par des contrats non classifiés et progresser vers des programmes Secret est une approche prudente qui permet de construire votre crédibilité et votre infrastructure pas à pas.
Enfin, intégrez le coût du clearance dans votre modèle financier. Les investissements en infrastructure de sécurité, en personnel habilité et en conformité FOCI sont significatifs. Mais les contrats classifiés sont aussi les plus rémunérateurs et les plus stables — les durées d’engagement se comptent en années, voire en décennies.
Chez TransAtlantia, nous accompagnons les entreprises françaises dans la structuration de leur présence américaine pour accéder aux marchés de défense. Réservez un appel découverte pour évaluer vos options, ou consultez notre méthode CAAPS.