Les entreprises qui exécutent des marchés fédéraux classifiés (VS-Aufträge) — par exemple dans la défense, l’espace ou l’informatique sécurisée — sont placées sous la surveillance de la sûreté industrielle par le ministère fédéral allemand de l’Économie et de la Protection du climat (BMWK). La base juridique est le secteur non public de la SÜG (la loi allemande sur la sécurité des informations classifiées, §§ 24 et suiv. SÜG) ; les règles opérationnelles proviennent du manuel de sûreté industrielle du BMWK (GHB) et de la directive sur les informations classifiées (VSA). L’entreprise doit nommer un délégué à la sécurité (Sicherheitsbevollmächtigter, SiBe) responsable de la sécurité du personnel et physique des informations classifiées — et qui demande les habilitations de sécurité des salariés par l’intermédiaire du BMWK. La présélection des candidats, en revanche, relève uniquement de l’entreprise.
Quand une entreprise est placée sous surveillance de la sûreté industrielle
Les entreprises entrent dans la surveillance de la sûreté industrielle lorsqu’elles doivent participer à des marchés fédéraux classifiés et qu’elles ont besoin d’un accès à des informations classifiées à un niveau de classification pertinent pour la surveillance. L’impulsion vient généralement de l’autorité publique contractante ; le BMWK examine les exigences et admet l’entreprise à la surveillance. Sans ce statut, la règle est : pas d’accès aux informations classifiées correspondantes, pas de participation aux appels d’offres pertinents. Pour de nombreuses entreprises de taille moyenne de la chaîne d’approvisionnement de la défense et de l’espace, la surveillance de la sûreté industrielle est donc effectivement une condition d’entrée sur le marché.
Les obligations du délégué à la sécurité
Le SiBe est l’interface centrale entre l’entreprise et le BMWK. Nommé par la direction, le SiBe doit détenir personnellement une habilitation de sécurité et, selon les règles du GHB, est essentiellement responsable de :
- Sécurité du personnel : déterminer quels salariés sont désignés pour le travail classifié, préparer et soumettre les demandes d’habilitation de sécurité par l’intermédiaire du BMWK, et obliger et former formellement les personnes habilitées.
- Sécurité physique : mettre en œuvre les exigences de stockage, de gestion et de transmission des informations classifiées selon le GHB et la VSA — du registre à l’environnement informatique.
- Obligations permanentes : signaler les constats et changements pertinents pour la sécurité, la formation et la sensibilisation, servir d’interlocuteur pour les inspections et visites, et tenir la vue d’ensemble des personnes habilitées.
En pratique, le rôle de SiBe est souvent une fonction supplémentaire à côté d’un poste opérationnel — avec une responsabilité personnelle vis-à-vis de l’autorité et de la direction. Des processus internes clairs n’en sont que plus importants, afin que les demandes, les rapports et les enregistrements ne dépendent pas d’une seule personne.
La demande d’habilitation : procédure via le BMWK
L’habilitation de sécurité elle-même est et reste un acte souverain : le SiBe la demande par l’intermédiaire du BMWK, et l’État mène le contrôle. L’entreprise ne reçoit que le résultat — habilitation accordée ou refusée — pas les constats sous-jacents. Avec la modernisation de la SÜG, la profondeur du contrôle étatique a récemment changé de manière notable ; ce que cela signifie pour les procédures en cours et futures est traité dans modernisation de la SÜG 2026. Ce qui reste inchangé : la procédure a besoin d’un délai de préparation, et les projets impliquant des informations classifiées doivent être dotés en personnel et planifiés d’autant plus tôt.
La lacune en pratique : la présélection avant la demande
C’est le point que beaucoup d’entreprises sous-estiment. L’État contrôle qui l’entreprise propose — la sélection et l’évaluation d’intégrité du candidat au préalable relèvent de la propre responsabilité de l’entreprise. Quiconque envoie un candidat dans la procédure sans CV vérifié, sans un regard sur son environnement financier et sans vérifier sa réputation publiquement disponible risque un refus — et chaque demande refusée coûte des mois pendant lesquels le poste du projet reste vacant. Un contrôle d’intégrité structuré avant la demande d’habilitation n’est donc pas de la méfiance envers l’autorité mais une gestion du risque projet. Cela ne s’applique pas seulement aux nouvelles embauches : les remplacements internes, les adjoints et la planification de la succession du rôle de SiBe lui-même devraient passer par la même étape de présélection documentée — quiconque ne commence la recherche de candidats qu’au moment où le besoin est aigu perd deux fois du temps. Comment le contrôle étatique et le screening propre de l’entreprise sont délimités proprement est montré dans habilitation de sécurité d’État vs. screening employeur.
Action recommandée
Ancrez la présélection comme une étape de processus fixe : avant que le SiBe ne dépose une demande d’habilitation, chaque candidat passe par un contrôle d’intégrité documenté — vérification du CV, screening des registres et des listes de sanctions, recherche d’adverse media, affiliations professionnelles. Indicium fournit des rapports logiciels vérifiables à cet effet, avec des sources datées et une relecture finale humaine (art. 22 RGPD) — dès 79 € par rapport. Nous serons heureux de vous montrer lors d’une démo comment cela peut s’articuler avec votre organisation de sûreté industrielle ; les aperçus sectoriels sont disponibles sous secteurs.
Cet article fournit des informations générales et ne constitue pas un conseil juridique.