Appels d’offres à double usage : relier contrôle des exportations, habilitation et preuves dans l’offre

Davantage de budget, cinq contrôles distincts

L'Autriche consacre environ 4,761 milliards d'euros à la défense nationale en 2026. Environ 1,7 milliard d'euros est consacré aux investissements, soit 25,9 % de plus que l'année précédente. Les véhicules, la défense aérienne, la lutte anti-drones, la numérisation et les infrastructures figurent en haut de la liste des acquisitions. Ces chiffres proviennent des débats du Parlement autrichien sur le double budget 2025/26.

Cela ouvre aux entreprises actives dans les capteurs, l'électronique, les logiciels, la construction mécanique, la technologie des matériaux et l'aéronautique un marché jusque-là inhabituel. L'entrée échoue rarement sur une seule question technique. La difficulté vient du fait que cinq contrôles sont menés simultanément : marchés publics, protection du secret, contrôle des exportations, qualification technique et sécurité d'approvisionnement. Ils portent sur les mêmes données, mais suivent des règles différentes et exigent des validations distinctes.

Un produit techniquement adapté peut nécessiter une autorisation d'exportation. Un partenaire de développement performant ne pourra peut-être pas consulter certains documents. Un composant peu coûteux peut dégrader le quota d'origine d'un produit global financé par l'UE. Et un système convaincant en prototype peut échouer à démontrer son aptitude à la production en série. C'est à ces interfaces que se décide l'offre.

Le double usage est une classification de biens, pas une étiquette sectorielle

Les biens à double usage sont des marchandises, logiciels et technologies qui, en raison de leurs caractéristiques techniques, peuvent être utilisés à des fins civiles et militaires. Selon leurs performances, ils incluent par exemple des capteurs inertiels, l'imagerie thermique, la cryptographie, les calculateurs haute performance, les matériaux composites, les machines-outils ou les logiciels de développement. L'autorité autrichienne de contrôle des exportations explique cette notion et les opérations contrôlées sur sa page de présentation consacrée aux biens à double usage.

Ce n'est pas l'autodéfinition d'une entreprise qui est déterminante. Importent les paramètres techniques du bien, le destinataire, l'utilisation finale, le pays de destination et l'opération concrète. Le règlement (UE) 2021/821 fixe le cadre européen. L'annexe I contient les biens contrôlés. La liste a été mise à jour pour la dernière fois par le règlement délégué (UE) 2025/2003. L'annexe IV couvre des positions particulièrement sensibles dont le transfert, même au sein de l'UE, peut nécessiter une autorisation.

La liste n'est que le premier parcours de contrôle. Les règles catch-all peuvent aussi couvrir des biens non listés, par exemple en raison d'une utilisation finale critique. S'y ajoutent les sanctions et les embargos. Le contrôle ne s'arrête donc jamais à la question « Quel numéro de liste ? ». Il est tout aussi important de savoir : qu'est-ce qui est transféré, à qui, vers où et dans quel but ?

Autriche : une industrie spécialisée face à des programmes plus ambitieux

L'industrie nationale de la sécurité et de la défense est diversifiée, mais fortement structurée autour de PME. La chambre de commerce cite les véhicules et accessoires, les armes et munitions, les composants aéronautiques, les équipements de protection individuelle ainsi que les technologies de l'information, de la communication et du cyber comme domaines prioritaires. Une grande partie des entreprises produit des biens à double usage. L' ARGE Sicherheit & Wirtschaft représente ce secteur au sein de la chambre de commerce.

Pour le marché, ce qui compte moins que le nombre de contrats principaux est leur profondeur industrielle. Un programme de plateforme comprend des capteurs, de l'électronique, des versions logicielles, des procédés de fabrication, des moyens d'essai, de la formation, des pièces de rechange et un support de plusieurs décennies. Chacun de ces éléments crée ses propres exigences et peut devenir le lot de travaux d'un fournisseur spécialisé.

Sources : Parlement autrichien sur le budget de défense 2025/26 et BMLV sur l' acquisition de Pandur.

Pandur : un contrat principal devient une chaîne de preuves

En février 2024, l'Autriche a commandé 225 Pandur Evolution supplémentaires en douze variantes. Le contrat représente un volume de 1,8 milliard d'euros. Selon le ministère de la Défense, plus de 200 entreprises autrichiennes sont impliquées ; 70 % de la valeur ajoutée reste dans le pays. Un contrat de véhicules devient ainsi un réseau de plusieurs centaines d'interfaces techniques et contractuelles.

Les variantes vont du transport de troupes aux systèmes de défense aérienne et de guerre électronique. Les composants ne doivent donc pas seulement s'intégrer dans un véhicule. Ils nécessitent une configuration définie, une preuve de qualification, des interfaces validées, une origine documentée et une voie d'approvisionnement sur l'ensemble du cycle de vie. Lorsqu'un module change, la modification traverse l'architecture système, la documentation, le contrôle des exportations, la planification des pièces de rechange et la réception.

Trois logiques d'acquisition plutôt qu'une procédure double usage

Il n'existe pas de type de marché spécifique appelé « appel d'offres double usage ». La procédure applicable dépend du pouvoir adjudicateur, de l'objet et du besoin de protection. Pour les fournisseurs, cette qualification est la première question go/no-go, car elle détermine l'accès, les délais, les preuves et les partenaires autorisés.

L'Allemagne suit la même logique fondamentale, avec d'autres autorités et procédures nationales. Le BAAINBw attribue la recherche et le développement, les premières acquisitions et acquisitions ultérieures ainsi que la maintenance. Selon l'objet et la valeur du marché, l'UVgO, la VgV ou la VSVgV s'appliquent. Les principes d'acquisition de la Bundeswehr expliquent l'entrée dans les procédures allemandes.

La Suisse n'est pas membre de l'UE et applique ses propres règles d'acquisition et de contrôle des exportations. Pour les chaînes d'approvisionnement DACH, un champ universel « autorisation d'exportation » ne suffit donc pas. Chaque ordre juridique, chaque franchissement de frontière et chaque accès à une technologie doit être attribué à l'opération concrète.

Les cinq contrôles derrière une offre

1. Passation de marché et aptitude du soumissionnaire

Le BVergGVS 2012 autrichien permet aux pouvoirs adjudicateurs de préciser la sécurité de l'information et d'approvisionnement dès les documents de consultation. L'article 69 traite de la protection des informations classifiées. L'article 70 concerne notamment la capacité à sécuriser les chaînes d'approvisionnement et l'approvisionnement en situation de crise. Ces obligations ne s'ajoutent pas aux spécifications techniques ; elles deviennent elles-mêmes des exigences.

Les soumissionnaires doivent donc clarifier tôt si tous les partenaires du consortium et sous-traitants peuvent fournir les preuves exigées. Un spécialiste performant est de peu d'utilité s'il ne possède pas l'habilitation de sécurité nécessaire ou si une information exigée sur la chaîne d'approvisionnement ne remonte pas jusqu'à ses propres fournisseurs.

2. Contrôle des exportations et utilisation finale

Une classification de biens appartient à la base technique, et non à une simple note de conformité. Elle exige la documentation du fabricant, les paramètres de performance, la version du logiciel et une attribution justifiée à la liste des biens. Si l'ingénierie modifie la portée, la précision, la fréquence, la puissance de calcul ou la cryptographie, la classification peut changer.

En parallèle, le contrôle des exportations examine le destinataire, l'utilisateur final, l'utilisation finale, le pays de destination, les sanctions et les situations catch-all. Cette seconde piste ne doit pas être déduite de la première : même un bien non listé peut être contrôlé ; un bien listé peut être exporté de manière autorisée selon l'autorisation et la destination.

3. Sécurité de l'information et besoin d'en connaître

Un document est un objet de pilotage trop grossier à cet effet. Une même annexe peut contenir des informations publiques, commercialement confidentielles, soumises au contrôle des exportations et classifiées. L'équipe a donc besoin d'une carte de l'information : qui a classifié l'information ? Qui peut la voir ? Dans quel système peut-elle être traitée ? Quel dérivé un sous-traitant peut-il recevoir ?

Le besoin de protection et le contrôle des exportations restent distincts. Des données techniques non classifiées peuvent être soumises au contrôle des exportations. Des informations classifiées, quant à elles, ne doivent pas correspondre à une position de la liste double usage. Une étiquette commune traiterait les deux cas de manière erronée.

4. Technique, qualité et production des preuves

Une affirmation telle que « conforme » n'a de valeur que lorsque le critère d'acceptation, la méthode de preuve et l'état de configuration sont établis. Dans les programmes de défense, les spécifications produit s'accompagnent souvent d'exigences d'assurance qualité de la série AQAP, de gestion de configuration, de First Article Inspection, de planification des essais et de droits de validation spécifiques du pouvoir adjudicateur.

Le flow-down ne s'arrête pas au fournisseur direct. Les caractéristiques critiques, essais, notifications de modification, obligations de documentation et droits d'accès doivent atteindre les sous-traitants concernés. Sinon, le maître d'œuvre confirme une exigence que sa chaîne d'approvisionnement ne connaît ni ne doit contractuellement.

5. Sécurité d'approvisionnement et cycle de vie

Pour des systèmes dont la durée d'utilisation est de vingt ou trente ans, les sources uniques, le pays de fabrication, les droits de réparation, l'accès au code source, la disponibilité des outils, les autorisations d'exportation et l'obsolescence deviennent des critères d'évaluation techniques. Un prix unitaire bas aide peu si un module critique ne peut être réparé qu'en dehors de l'Europe ou si chaque mise à jour déclenche un nouveau transfert de technologie.

L'offre doit donc indiquer les hypothèses qui permettent de maintenir la livraison et le support. « Commercially available » n'est pas une stratégie de cycle de vie. Sont attendus des sources secondaires, des possibilités de dernier achat, des voies de redesign et des droits clairs sur les données qui rendent tout simplement possibles la maintenance ou le changement de fournisseur.

L'Europe finance la coopération — et contrôle son architecture

Les 27 États membres de l'UE ont consacré au total 343 milliards d'euros à la défense en 2024, soit 19 % de plus qu'en 2023. Sur ce montant, 106 milliards sont allés aux investissements, 88 milliards à l'acquisition d'équipements et 13 milliards à la recherche et au développement. Ces données proviennent du Defence Data Report 2024/2025 de l'Agence européenne de défense.

Dépenses de défense des 27 États membres de l'UE en 2024. Les investissements comprennent également la recherche et le développement et ne doivent donc pas être ajoutés aux dépenses totales. Source : Agence européenne de défense.

SAFE : l'origine devient une propriété de produit vérifiable

L'instrument européen SAFE met à disposition jusqu'à 150 milliards d'euros de prêts à long terme pour les investissements de défense. En principe, au moins deux pays participants doivent acquérir conjointement. Les domaines prioritaires vont du cyber et de la mobilité militaire à la défense aérienne, aux drones, au C4ISTAR, à l'espace, à l'IA et à la guerre électronique.

La règle d'origine a des conséquences particulières : les composants provenant de pays extérieurs à l'UE, à l'EEE/AELE et à l'Ukraine ne peuvent en principe représenter plus de 35 % des coûts estimés des composants du produit final. Le Conseil de l'UE résume les règles SAFE et les deux catégories de capacités.

L'origine devient ainsi une propriété de la nomenclature configurée. Si l'ingénierie remplace un module, la conformité technique, la situation export et l'éligibilité au financement peuvent changer simultanément. Une déclaration unique de fournisseur ne suffit pas ; le calcul doit résister à chaque révision pertinente.

EDF : le consortium fait partie de la solution technique

Le Fonds européen de défense met environ 1 milliard d'euros à disposition pour 31 thèmes dans le programme de travail 2026. Ces thèmes vont des capteurs, du cyber et de l'espace au combat aérien, aux véhicules terrestres et aux technologies disruptives. Le programme de travail EDF 2026 actuel contient le programme, les descriptions des thèmes et les modifications.

Dans les projets de développement collaboratifs, les pays des partenaires, le contrôle des entreprises, le partage du travail, les exigences de capacité communes et les intentions d'acquisition ultérieures font partie de l'éligibilité. Un consortium n'est donc pas un organigramme ajouté peu avant le dépôt. Il détermine qui peut satisfaire quelle exigence, voir quelle technologie et fournir quelle preuve.

Entrée autrichienne par la recherche

Pour les entreprises sans référence dans un grand programme de défense, la recherche peut constituer une entrée pertinente. KIRAS finance la recherche civile en sécurité ; FORTE s'adresse à la recherche de défense et associe le BMLV comme prescripteur. L'appel FORTE 2025 comprenait des projets coopératifs de R&D et des prestations de R&D avec jusqu'à 2 millions d'euros de financement. La date limite de soumission a pris fin le 6 mars 2026. Les détails et guides sont fournis par la FFG.

Un projet de recherche peut préparer le niveau de maturité, le consortium et les preuves techniques. Il ne remplace ni la qualification fournisseur ultérieure, ni l'autorisation d'exportation, l'habilitation de sécurité ou la réception du produit. Planifier ces transitions dès la demande transforme plus facilement la recherche en un lot de travaux achetable.

ADS 15 : pourquoi le niveau de maturité n'est pas une couleur

Le projet suisse de drones ADS 15 montre ce qui se produit lorsque l'état de développement, les exigences de capacité et la réception divergent. En 2025, le Contrôle fédéral des finances a indiqué que la clôture du projet était reportée à fin 2026. Même alors, le système ne satisferait vraisemblablement pas à des exigences militaires essentielles ; selon la planification de l'époque, la conformité complète ne serait pas attendue avant 2029 au plus tôt. Le rapport d'audit sur l' aptitude opérationnelle du drone de reconnaissance mentionne également des coûts d'exploitation et de maintenance plus élevés dus à des aéronefs de soutien supplémentaires.

Les programmes de développement comportent des risques ; ce n'est pas une erreur. Ils deviennent problématiques lorsqu'un statut ne permet pas de reconnaître si une capacité est planifiée, démontrée, qualifiée ou réceptionnée dans le système cible. Une offre doit nommer ces niveaux et exposer le calendrier, les coûts ainsi que les dépendances de la prochaine preuve.

Flux de travail pour les appels d'offres à double usage

Le processus suivant est destiné aux soumissionnaires autrichiens et peut être transposé aux procédures DACH et de l'UE. Il structure les décisions techniques et réglementaires ; il ne remplace pas les conseils juridiques ni les autorisations administratives.

Une petite modification peut rouvrir cinq contrôles

Une valeur de performance plus élevée peut modifier la classification du bien. Un autre lieu de livraison peut déclencher un nouveau contrôle d'exportation ou de transit. Un sous-traitant supplémentaire peut nécessiter une habilitation de sécurité. Un module de remplacement modifie le quota d'origine, la qualification et le risque d'obsolescence. Chaque révision nécessite donc une analyse d'impact portant sur la technique, l'export, la protection du secret, le contrat et la chaîne d'approvisionnement.

Là où l'automatisation aide — et là où elle s'arrête

Le travail structurel répétable s'automatise bien : extraire les exigences, sécuriser les références, regrouper les clauses similaires, comparer les révisions et relier les preuves. À cette fin, tendric réunit les exigences, réponses, responsables, preuves et modifications dans une base de travail commune.

Un modèle peut signaler une position potentielle de double usage. La classification juridiquement contraignante reste la responsabilité du contrôle des exportations compétent. Un logiciel peut reconnaître un document de destination finale manquant, mais ne peut pas délivrer une autorisation. Et une exigence de protection du secret marquée ne peut toujours être traitée que dans un système autorisé à cette fin.

Dans tendric, les évaluations techniques et les validations métier peuvent donc être gérées séparément. Le contrôle des exportations, le responsable de la sécurité, l'ingénierie, la qualité et le droit conservent chacun la décision, la justification et l'horodatage. L'automatisation raccourcit la recherche ; elle n'assume pas la responsabilité.

Go/no-go : sept questions avant l'offre

• Avons-nous accès à toutes les informations nécessaires et les habilitations de sécurité requises ?
• Le produit, le logiciel, la technologie, le destinataire et l'utilisation finale sont-ils provisoirement classifiés, et une voie d'autorisation réaliste est-elle identifiable ?
• Pouvons-nous prouver chaque exigence impérative ou la couvrir par un plan de qualification financé et planifié ?
• Les sous-traitants critiques satisfont-ils au flow-down technique, qualitatif et réglementaire ?
• La solution reste-t-elle approvisionnable, réparable et contrôlée en configuration sur le cycle de vie demandé ?
• L'offre reste-t-elle finançable et exportable si l'origine, les partenaires ou l'architecture changent ?
• Les hypothèses ouvertes sont-elles visiblement prises en compte dans le prix, le calendrier, le plan de preuve et le contrat ?

Un go n'exige pas une situation de départ irréprochable. Des écarts clairement nommés, des hypothèses validées et un plan de preuve réaliste peuvent suffire. Un statut vert sans fondement de décision, non.

Conclusion : la victoire se joue aux interfaces

Les fournisseurs autrichiens n'ont pas besoin de construire des systèmes d'armes complets pour contribuer aux programmes de sécurité et de défense. Leur opportunité réside dans les capteurs, l'électronique, les logiciels, les techniques de fabrication et les matériaux. Mais une bonne technologie civile ne devient un lot de travaux adapté que lorsqu'elle peut faire l'objet d'un marché, être traitée de manière sûre, exportée, démontrée et approvisionnée pendant des années.

Les décisions nécessaires appartiennent dans une base d'exigences commune, mais pas dans un statut commun. Chaque exigence requiert sa preuve, chaque configuration sa classification et chaque validation métier une personne responsable. Celui qui clôt cette chaîne dès l'offre prend des engagements dont le risque est connu — et peut ensuite les tenir de manière fiable.