Ce qu'une subvention EDF vous oblige réellement à prouver
La plupart des textes consacrés au Fonds européen de la défense traitent de l'opportunité : le budget, les thématiques, les échéances. Rares sont ceux qui abordent les obligations.
Cherchez de la documentation sur le Fonds européen de la défense et vous tomberez plusieurs fois sur le même article : le budget, la liste des thématiques, la date de clôture. Utile une fois. Ce qui est bien plus difficile à trouver, c'est un exposé de ce que le Fonds oblige un participant à prouver. C'est pourtant cette moitié qui détermine si une proposition est évaluable ou non, et c'est celle qui remonte tard, une fois dépensé l'argent consacré à la rédaction.
Voici un parcours de ces obligations, avec l'instrument nommé à chaque fois pour que vous puissiez vérifier. Les exigences changent ; les numéros d'article, eux, sont vérifiables. Là où les documents publiés se contredisent, ce qui arrive plus souvent qu'on ne le croit, c'est signalé.
Qui peut être bénéficiaire
Le premier test porte sur votre lieu d'établissement et sur qui vous contrôle.
Au titre du Règlement (UE) 2021/697, article 9, paragraphes 1 et 2, les destinataires et leurs sous-traitants doivent être établis dans l'Union ou dans un pays associé, et leurs structures de direction exécutive doivent y être établies elles aussi. Ce second volet vise les organisations techniquement immatriculées dans un État membre mais dirigées depuis ailleurs.
Il vaut la peine d'être précis sur les termes, car une bonne partie de la littérature secondaire les rend par « établi dans l'UE ». Ce n'est pas ce que dit le Règlement, et la différence n'a rien de théorique : la Norvège participe au Fonds, et une entité établie en Norvège est éligible. Les documents d'appel expriment le même test sous la forme d'une liste de pays éligibles, la forme pratique pour vous situer.
Le second volet concerne le contrôle. Un bénéficiaire ne doit pas être contrôlé par un pays tiers non associé ni par une entité d'un pays tiers, le contrôle s'entendant de la capacité d'exercer une influence déterminante, directement ou par une ou plusieurs entités intermédiaires. La propriété est la voie évidente vers le contrôle ; elle n'est pas la seule.
Les entités des pays tiers non associés ne sont pas exclues de la participation. Elles peuvent prendre part aux actions, mais elles ne reçoivent aucun financement du FED.
La dérogation, et le détail qui piège
Le contrôle par un pays tiers non associé n'est pas automatiquement rédhibitoire. L'article 9, paragraphe 4 prévoit une dérogation : l'entité peut participer si des garanties sont fournies.
Deux points de ce mécanisme sont régulièrement mal compris, y compris dans les documents destinés aux candidats.
L'État membre approuve la garantie. La Commission l'évalue. Et non l'inverse. La garantie émane de l'État membre ou du pays associé où l'entité est établie, et elle certifie que la participation de l'entité ne contreviendrait pas aux intérêts de l'Union et de ses États membres en matière de sécurité et de défense.
Une garantie n'est pas transférable. Le guide de la Commission sur la participation aux appels comportant des restrictions de propriété et de contrôle (V2.0, 1er janvier 2026) est explicite : les garanties sont spécifiques à un programme, à un appel et à un projet. Une garantie acceptée pour un projet ne se reporte pas sur le suivant, ni depuis un autre programme de l'UE. Le Règlement lui-même est muet sur ce point ; c'est dans le guide qu'il est énoncé, ce qui mérite d'être su si vous vous y appuyez.
La conséquence pratique tient au calendrier. L'évaluation est substantielle et prend du temps. Ce n'est pas un formulaire que l'on joint au dépôt.
À quoi doit ressembler un consortium
La règle du consortium figure à l'article 10, paragraphe 4, pas à l'article 9. L'article 9 régit les entités éligibles, l'article 10 régit les actions éligibles. Elle comporte deux volets, et c'est le second qui se perd :
Une action doit associer au moins trois entités éligibles établies dans au moins trois États membres ou pays associés. Parmi elles, trois au moins - établies dans au moins deux États membres ou pays associés - ne doivent pas être placées sous un contrôle commun, ni se contrôler mutuellement, pendant toute la durée de l'action.
Le raccourci « trois entités indépendantes de trois États membres » réduit ce test de contrôle à un simple adjectif. Trois filiales d'un même groupe implantées dans trois pays ne satisfont pas à l'article 10, paragraphe 4, et c'est précisément le montage que le second volet est là pour exclure.
L'article 10, paragraphe 5 écarte ensuite intégralement le paragraphe 4 - il ne l'assouplit pas - pour deux catégories d'actions : celles portant sur des technologies de rupture pour la défense et les études visées à l'article 10, paragraphe 3, point c). Les études sont fréquemment oubliées dans les résumés de cette règle.
Vous verrez aussi citer un chiffre de « deux entités de deux pays » pour les appels sur les technologies de rupture. Ce chiffre vient des programmes de travail et non du Règlement, et il ne s'applique pas uniformément : au moins un appel « technologies de rupture » de 2026 exige encore trois candidats indépendants de trois pays éligibles différents. Lisez la fiche d'appel plutôt que la règle générale.
Les obligations de sécurité, et la lettre qui les porte
Pour les travaux classifiés, le cadre est fixé par un instrument dont beaucoup de candidats ne voient jamais la référence : la Security Aspects Letter. Au titre de l'article 27, paragraphe 4 du Règlement FED, le cadre de sécurité d'une subvention classifiée est défini dans une SAL annexée à la convention, et elle doit être en place avant la signature. Tout ce qui suit vous parvient par son intermédiaire.
Les règles détaillées figurent dans la Décision (UE, Euratom) 2021/259 de la Commission, relative à la sécurité industrielle des subventions classifiées, et non, comme on le suppose souvent, dans le modèle de convention de subvention.
Habilitations de sécurité d'établissement (FSC). Le déclencheur est le niveau de classification et le droit national, pas le pouvoir d'appréciation de l'autorité chargée de l'octroi. Au titre de l'article 3, paragraphe 6, une FSC est requise pour traiter des informations classifiées CONFIDENTIEL UE/EU CONFIDENTIAL et SECRET UE/EU SECRET. L'article 5, paragraphe 4 est plus abrupt sur la conséquence : la convention de subvention classifiée n'est pas signée tant que l'Autorité nationale ou désignée de sécurité du candidat n'a pas confirmé l'habilitation. L'article 3, paragraphe 3 exige que la documentation d'appel indique le délai d'obtention d'une telle habilitation.
C'est un fait de calendrier, pas un fait de paperasse. Une habilitation que vous entamez après l'octroi est une habilitation qui retarde la signature.
Les habilitations du personnel suivent la même règle, pas une autre. L'article 3, paragraphe 7 couvre les deux : en principe, ni une FSC ni une PSC ne sont requises pour accéder à des informations classifiées RESTREINT UE/EU RESTRICTED. Des exceptions nationales existent et sont publiées : l'annexe IV de la Décision les énumère. La réponse honnête à « avons-nous besoin d'habilitations au niveau RESTREINT » est donc : en principe non, puis vérifiez si votre État membre figure parmi les exceptions.
Le plan de continuité. C'est l'obligation dont on écrit le moins et qui pèse le plus sur le plan opérationnel. L'article 16 exige que la convention de subvention classifiée oblige les bénéficiaires à définir des plans de continuité d'activité pour protéger les informations classifiées de l'UE traitées au titre de la subvention en situation d'urgence, et à mettre en place des mesures préventives et de rétablissement. Les bénéficiaires doivent confirmer à l'autorité chargée de l'octroi que ces plans sont en place. La clause qui lie directement le bénéficiaire figure à l'annexe III, appendice A.
Elle s'applique aux ICUE en général, pas seulement au niveau RESTREINT. Et c'est une obligation distincte du plan de continuité d'activité des SIC, qui régit la fréquence des sauvegardes, le stockage et le contrôle d'accès des systèmes de communication et d'information. Les deux sont faciles à confondre, et satisfaire l'un ne satisfait pas l'autre.
Pourquoi il s'agit d'un problème de preuve
Prises ensemble, ces obligations dessinent une forme. Aucune ne se satisfait d'une déclaration. Chacune se satisfait de quelque chose que vous pouvez produire sur demande, exact à une date donnée, parfois des années après la réalisation des travaux.
Où l'entité est-elle établie, et où siège réellement sa direction exécutive ? Qui la contrôle, par quelle chaîne ? Lesquels de vos partenaires de consortium sont sous contrôle commun, et pouvez-vous le démontrer pour toute la durée de l'action ? Quand le plan de continuité a-t-il été revu pour la dernière fois, qui l'a approuvé, et que disait-il à la date de l'incident ?
Ce sont des questions auxquelles un système de management répond et qu'un dossier de documents ne résout pas. Des exigences reliées aux preuves qui les satisfont, des documents sous gestion de versions avec un historique d'approbation, et une trace qui reste exploitable après le départ de ceux qui l'ont rédigée.
C'est à cela que servent la gestion des exigences et le contrôle documentaire, et c'est la même discipline qui sous-tend les normes qu'un fournisseur de défense est déjà censé respecter. Une subvention du FED ne demande pas une rigueur d'une autre nature. Elle demande la rigueur que vous devriez déjà avoir, prouvée au regard d'un autre ensemble de clauses.
Vérifier par vous-même
Chaque affirmation ci-dessus est tirée d'un document publié, et chacun mérite d'être lu dans sa version originale s'il concerne votre proposition :
- Règlement (UE) 2021/697 - articles 9, 10 et 27
- Décision (UE, Euratom) 2021/259 de la Commission - sécurité industrielle des subventions classifiées
- Le guide de la Commission sur la participation aux appels comportant des restrictions de propriété et de contrôle, V2.0, 1er janvier 2026
- La fiche de l'appel auquel vous candidatez, là où les règles générales deviennent celles qui vous engagent réellement
Cet article décrit ce que disent les règles publiées. Il ne constitue pas un avis juridique, et lorsqu'une exigence dépend du droit national d'un État membre, c'est ce droit qui tranche.