Le contrôle de fiabilité (ZÜP) au titre du § 7 LuftSiG (loi allemande sur la sûreté aérienne) est un contrôle officiel fondé sur les registres et les données gouvernementales : il répond à la question de savoir si une personne peut se voir accorder l’accès aux zones sensibles du point de vue de la sécurité de la sûreté aérienne. Ce qu’il ne répond pas : si les mentions du CV sont exactes, s’il existe des condamnations pertinentes à l’étranger hors des canaux d’interrogation officiels, si des liens économiques sont présents — et ce qui se passe entre deux cycles de contrôle. Ce sont précisément ces points qui restent de la responsabilité de l’employeur.
Ce que fournit la ZÜP — et comment elle fonctionne
La ZÜP est une condition d’accès pour les salariés des aéroports, des compagnies aériennes et du fret aérien qui pénètrent dans les zones de sécurité ou exercent des tâches pertinentes pour la sécurité. Sa base, son champ et sa procédure découlent du § 7 LuftSiG, en particulier des alinéas 3 et 4, en liaison avec la LuftSiZÜV (l’ordonnance d’application). L’autorité compétente de sûreté aérienne fonde sa décision sur des interrogations des autorités de sécurité et des registres — c’est-à-dire sur des ensembles de données qui sont, à juste titre, fermés à un employeur privé.
Deux paramètres clés façonnent la pratique : la procédure prend généralement environ quatre semaines, et une habilitation accordée est valable cinq ans. Les deux sont appropriés pour une procédure souveraine — mais ils créent deux lacunes structurelles dont les employeurs doivent avoir conscience : le délai d’attente avant l’habilitation et le long intervalle entre les cycles de contrôle.
Ce que la ZÜP ne contrôle structurellement pas
Le contrôle officiel est délibérément adapté à l’intérêt protégé du droit de la sûreté aérienne. Il n’est donc ni incomplet ni défectueux — il a simplement un mandat différent de celui de la sélection du personnel par l’employeur. Hors de son champ de contrôle se trouvent en particulier :
- Intégrité du CV : Aucune autorité ne vérifie si les diplômes, étapes de carrière et qualifications du CV sont exacts.
- Constatations étrangères hors des canaux d’interrogation : Les condamnations et procédures dans des États non couverts par les interrogations officielles restent invisibles.
- Liens économiques : Activités secondaires, participations ou conflits d’intérêts — comme les liens avec des prestataires de services ou des concurrents — ne font pas partie de la ZÜP.
- Conduite continue : Cinq ans peuvent s’écouler entre deux cycles de contrôle. Les inscriptions sur les listes de sanctions, les insolvabilités ou les reportages de médias négatifs survenus entre-temps n’y entrent pas automatiquement.
- Transparence du résultat : L’employeur n’apprend pour l’essentiel que le résultat — pas les considérations qui le sous-tendent. Pour l’évaluation propre des risques de l’employeur, la ZÜP fournit donc peu de substance.
Pourquoi la lacune concerne l’employeur
La responsabilité en droit du travail et organisationnelle de la sélection du personnel reste à l’entreprise — la ZÜP ne la lui retire pas. Cela se manifeste dans trois constellations typiques : premièrement, le délai d’attente — quiconque veut déployer un travailleur dans des zones non sensibles du point de vue de la sécurité avant la fin du contrôle officiel a besoin de sa propre évaluation des risques documentée. Deuxièmement, le personnel de prestataires dans la chaîne du fret aérien et de l’assistance au sol, dont le turnover est élevé et dont personne ne vérifie systématiquement les CV. Troisièmement, les postes à responsabilité économique — achats, contrôle du fret, administration informatique — où les conflits d’intérêts sont au moins aussi pertinents que le casier judiciaire. La relation de principe entre contrôles officiels et contrôles côté employeur est exposée dans l’article Habilitation de sécurité de l’État vs. screening propre.
Screening complémentaire : compléter, pas substituer
Le screening privé ne peut et ne doit pas remplacer la ZÜP — les canaux d’interrogation souverains restent réservés à l’autorité. Mais il peut utilement la compléter : vérification des mentions du CV, recherche dans la presse internationale et sur les listes de sanctions, examen des liens économiques et répétition documentée selon des cycles plus courts et adaptés au risque. Pour les exploitants qui relèvent aussi de la loi-cadre KRITIS, la sécurité du personnel est de toute façon devenue un ensemble d’obligations distinct — détails dans l’article Loi-cadre KRITIS : obligations, délais et secteurs.
Conduite recommandée
Cartographiez d’abord quelles fonctions de votre exploitation sont soumises à la ZÜP et quels risques par fonction se situent hors du programme de contrôle officiel. Définissez ensuite un screening complémentaire échelonné : un contrôle de base transversal, un contrôle plus approfondi pour les fonctions clés et les coordinateurs de prestataires, chacun avec une documentation claire du déclencheur, des sources et du résultat. Indicium fournit des rapports logiciels vérifiables à cette fin, avec sources datées et examen final humain (art. 22 RGPD) — dès 79 € par rapport. Nous sommes heureux de vous montrer à quoi ressemble un tel programme pour l’aviation et les infrastructures critiques lors d’une démo.
Cet article fournit des informations générales et ne constitue pas un conseil juridique.