Habilitation marché public défense : le circuit

Habilitation et marchés publics de défense : qui la demande, qui décide

Dans un marché du ministère des Armées qui donne accès à des informations classifiées, l’entreprise ne demande pas son habilitation de sa propre initiative : la demande passe par l’acheteur, la DRSD enquête et DGA/SSDI décide. Ce guide décrit ce circuit et la façon de lire l’exigence dans le dossier de consultation.

Par Lucas Fabre Publié le 22 juillet 2026 Mis à jour le 27 octobre 2026 6 min de lecture

Qu’est-ce qu’une habilitation dans un marché de défense ?

C’est la décision qui autorise une entreprise (personne morale) ou une personne physique à accéder à des informations ou supports classifiés pour exécuter un contrat. Depuis le 1^er juillet 2021, la France n’utilise plus que deux niveaux : Secret et Très Secret. L’ancien niveau Confidentiel Défense a été supprimé par la réforme de l’instruction générale interministérielle n° 1300 (IGI 1300), approuvée par l’arrêté du 9 août 2021.

Repères publiés par la DGA et l’ANSSI (pages consultées le 27/10/2026)
Sujet	Ce que disent les textes
Niveaux français	Secret, Très Secret
Durée de validité	7 ans au maximum pour Secret (et Confidentiel ou Secret OTAN et UE), 5 ans au maximum pour Très Secret
Autorité qui décide	DGA/SSDI pour les contrats du ministère des Armées (hors DGSE), sur avis de la DRSD, service enquêteur
Mention « Spécial France »	Exclut du contrat les entreprises de droit étranger et les personnes physiques étrangères (binationaux exceptés)
« Diffusion Restreinte »	Mention de protection, pas un niveau de classification : elle n’appelle pas une habilitation

Sources : la page « Habilitation des personnes morales et physiques » de la DGA et la présentation de l’IGI 1300 par l’ANSSI. Une habilitation d’entreprise s’accompagne de celles de ses dirigeants et de son officier de sécurité (OS).

Ce que demande effectivement la consultation

Commencez par l’avis, le règlement de consultation et les annexes de sécurité accessibles. La fiche officielle sur le DCE décrit cette lecture du besoin.

La fiche rappelle aussi que certains documents peuvent être absents du profil pour confidentialité. Identifiez la procédure d’accès indiquée par l’acheteur ; l’absence d’une annexe dans votre téléchargement ne signifie pas absence d’exigences.

Copiez la clause, sa page, la version et le niveau ou le justificatif demandé.
Identifiez la personne, l’entité ou le site auquel l’exigence s’applique.
Repérez l’échéance : accès au dossier, candidature, attribution ou exécution.
Notez les documents manquants et le canal autorisé pour les demander.

Une obligation de confidentialité ne prouve pas à elle seule une classification. À l’inverse, un titre valide détenu par une personne ne permet pas de conclure que toutes les équipes et installations répondent au contrat.

Si l’habilitation est exigée et que vous ne pourrez pas la justifier au stade demandé, c’est un critère éliminatoire de votre décision bid / no-bid, pas un point à compenser par d’autres atouts.

Personnes, entreprise, locaux : ne pas fusionner les preuves

L’IGI 1300 traite séparément l’accès des personnes morales, la protection des locaux et des systèmes, et le rôle de l’officier de sécurité. N’en déduisez pas un « agrément défense » unique couvrant tous les marchés : chaque élément se vérifie à part.

Registre de vérification à adapter aux pièces
Sujet	Preuve à examiner	Question restante
Personnes affectées	Décisions et périmètre d’accès	Qui doit accéder à quelles informations ?
Entreprise et sites	Exigences de l’annexe de sécurité	Traitement sur site acheteur ou dans vos locaux ?
Systèmes d’information	Conditions de traitement et décisions applicables	Quels outils sont autorisés ?
Partenaires	Conditions contractuelles de sous-traitance	Quel transfert d’information est permis ?
Nationalité	Mention « Spécial France » éventuelle	Une filiale ou un partenaire étranger est-il exclu ?

Le circuit de demande : qui fait quoi

Pour les contrats du ministère des Armées, la FAQ de la DGA (consultée le 27/10/2026) décrit le circuit suivant.

L’acheteur porte la demande. Quand vous répondez à un appel d’offres qui exige une habilitation, la gestion initiale passe par le pouvoir adjudicateur : vos questions et les pièces du dossier d’habilitation de la personne morale (HPM) lui sont adressées.
L’entreprise constitue son dossier. La liste des pièces est publiée par la DGA ; dirigeants et officier de sécurité remplissent une notice individuelle de sécurité (NIS, modèle d’août 2025 selon la DGA).
La DRSD enquête. Elle est le service enquêteur et rend un avis.
DGA/SSDI décide. C’est l’autorité d’habilitation pour les contrats du ministère (hors DGSE) et leur sous-traitance.
L’officier de sécurité est agréé. Il doit être habilité, avoir eu son entretien avec l’inspecteur de la DRSD et suivi le stage du CISIA.

Hors du ministère des Armées (Intérieur, autres ministères), DGA/SSDI n’est pas compétent : demandez à l’acheteur quelle autorité instruit. Les délais d’enquête ne constituent jamais une promesse de délivrance avant votre dépôt, et une demande enregistrée n’est pas une habilitation obtenue.

Pour une procédure OTAN, partez de l’agence et de l’avis concernés. Notre page veille NSPA OTAN oriente la recherche ; l’inscription commerciale ne démontre pas une équivalence d’habilitation.

Exemple : une PME sous-traitante d’un titulaire habilité

Exemple illustratif (fictif), sans entreprise ni contrat réels. Une PME de maintenance est sollicitée par un industriel titulaire d’un contrat classifié Secret pour intervenir sur un équipement. Elle n’a jamais été habilitée.

L’officier de sécurité du titulaire remplit et signe la fiche justificative du besoin d’habilitation de la personne morale (modèle publié par la DGA).
Si le besoin est validé, la PME envoie les pièces de son dossier HPM à DGA/SSDI et désigne un officier de sécurité.
En attendant la décision, la PME ne reçoit aucune information classifiée ; le titulaire planifie l’intervention en conséquence.

La leçon pour une réponse directe à l’acheteur : sans habilitation déjà détenue, l’entrée la plus réaliste passe souvent par un titulaire ou un groupement, avec un calendrier qui intègre l’enquête.

Ne pas envoyer un dossier classifié dans un outil ordinaire

Faites valider les moyens de stockage, de partage et de traitement par les responsables compétents. Un dossier classifié ne devient pas librement réutilisable parce que son avis de marché est public. Même les échanges administratifs d’habilitation passent par des pièces jointes chiffrées, selon la DGA.

Ce guide n’atteste ni l’aptitude de Viglia à recevoir des informations classifiées ni votre conformité. Viglia analyse des avis et des pièces publiques ; les annexes protégées et les documents personnels d’habilitation restent hors de cet usage.

Les classifications OTAN et UE ont leurs propres cadres. Ne transposez pas une dénomination française à un dossier international sans confirmation officielle.

Transformer une inconnue en action, pas en affirmation

Consignez : « annexe inaccessible », « justificatif à confirmer » ou « autorité non identifiée », avec un responsable et une prochaine action. Cela permet d’arbitrer sans dissimuler le risque dans un score de pertinence.

Une fois les conditions clarifiées, suivez la méthode pour répondre à un appel d’offres défense. Pour repérer en amont les consultations de votre domaine, la page appels d’offres défense présente la veille sectorielle. Votre équipe valide l’éligibilité, les engagements de sécurité et le dépôt.

FAQ

Tous les marchés de défense demandent-ils une habilitation ?

Non. L’habilitation n’est exigée que si le contrat donne accès à des informations ou supports classifiés, ou en impose la détention. Beaucoup de marchés du ministère des Armées n’en demandent pas. Vérifiez les pièces de chaque consultation : une clause de confidentialité ou la mention « Diffusion Restreinte » ne sont pas des niveaux de classification.

Qui demande l’habilitation de l’entreprise ?

Pas l’entreprise seule. Pour un appel d’offres du ministère des Armées, la demande passe par le pouvoir adjudicateur, à qui vous adressez les pièces du dossier d’habilitation de la personne morale. Pour un sous-traitant, c’est l’officier de sécurité du titulaire habilité qui signe la fiche justifiant le besoin. DGA/SSDI décide, sur avis de la DRSD.

Combien de temps une habilitation est-elle valable ?

Selon la DGA, au maximum 7 ans pour le niveau Secret (et pour les niveaux OTAN et UE équivalents), au maximum 5 ans pour le niveau Très Secret. Elle reste subordonnée à l’absence de changement des conditions qui ont conduit à la décision.

Une habilitation française vaut-elle automatiquement pour l’OTAN ?

Ne supposez aucune équivalence automatique. Les informations OTAN et UE ont leurs propres niveaux, même si la DGA délivre aussi des habilitations à ces niveaux pour les contrats concernés. Faites confirmer le niveau requis et le justificatif attendu par l’autorité compétente pour la procédure.

Peut-on garantir une habilitation avant la date limite ?

Non. Une demande en cours ne prouve pas une décision favorable, et aucun délai de délivrance n’est garanti. Faites confirmer par l’acheteur le stade où le titre est exigé : accès au dossier, signature ou exécution.

Sources de référence

Consultez les références ci-dessous et notre méthode éditoriale. Les documents d’origine font foi ; une synthèse ne remplace pas la validation de votre équipe. Méthode éditoriale.