Ce qu'une subvention EDF vous oblige réellement à prouver

Cherchez des informations sur le Fonds européen de la défense et vous tomberez sur le même article répété à l'infini : le budget, la liste des thématiques, la date de clôture. Utile une fois. Ce qui est bien plus difficile à trouver, c'est un exposé de ce que le Fonds oblige un participant à prouver. C'est pourtant cette moitié qui détermine si une proposition est évaluable, et c'est elle qui apparaît tard, une fois dépensé l'argent consacré à sa rédaction.

Voici un parcours de ces obligations, avec à chaque fois la référence de l'instrument pour que vous puissiez vérifier. Les exigences évoluent ; les numéros d'article, eux, se vérifient. Là où les documents publiés se contredisent, ce qui arrive plus souvent qu'on ne le croit, ce texte le signale.

Qui peut être bénéficiaire

Le premier critère porte sur votre localisation et sur qui vous contrôle.

En vertu du règlement (UE) 2021/697, article 9, paragraphes 1 et 2, les destinataires et leurs sous-traitants doivent être établis dans l'Union ou dans un pays associé, et leurs structures de direction exécutive doivent y être établies également. Ce second volet vise les organisations techniquement immatriculées dans un État membre mais dirigées depuis ailleurs.

Il vaut la peine d'être précis sur les termes, car une bonne part de la littérature secondaire les traduit par « établi dans l'UE ». Ce n'est pas ce que dit le règlement, et la différence n'a rien de théorique : la Norvège participe au Fonds, et une entité établie en Norvège est éligible. Les documents d'appel expriment le même critère sous forme de liste de pays éligibles, c'est la version concrète à laquelle vous confronter.

Le second volet porte sur le contrôle. Un bénéficiaire ne doit pas être contrôlé par un pays tiers non associé ni par une entité d'un pays tiers, le contrôle s'entendant de la capacité à exercer une influence déterminante, directement ou par l'intermédiaire d'une ou plusieurs entités interposées. La propriété est la voie évidente vers le contrôle ; ce n'est pas la seule.

Les entités de pays tiers non associés ne sont pas exclues de la participation. Elles peuvent participer, mais elles ne reçoivent aucun financement du FED.

La dérogation, et le détail qui piège

Le contrôle par un pays tiers non associé n'est pas automatiquement rédhibitoire. L'article 9, paragraphe 4 prévoit une dérogation : l'entité peut participer si des garanties sont fournies.

Deux points de ce mécanisme sont couramment mal compris, y compris dans les documents rédigés à l'intention des candidats.

L'État membre approuve la garantie. La Commission l'évalue. Et non l'inverse. La garantie émane de l'État membre ou du pays associé où l'entité est établie, et elle atteste que la participation de l'entité ne contreviendrait pas aux intérêts de sécurité et de défense de l'Union et de ses États membres.

Une garantie ne se transfère pas. Les orientations de la Commission sur la participation aux appels comportant des restrictions de propriété et de contrôle (V2.0, 1er janvier 2026) sont explicites : les garanties sont propres à un programme, à un appel et à un projet. Une garantie acceptée pour un projet ne vaut pas pour le suivant, ni depuis un autre programme de l'UE. Le règlement lui-même est muet là-dessus ; c'est dans les orientations que la règle est énoncée, ce qu'il est utile de savoir si vous vous y appuyez.

La conséquence pratique tient au calendrier. L'évaluation est substantielle et prend du temps. Ce n'est pas un formulaire que l'on joint au moment du dépôt.

À quoi doit ressembler un consortium

La règle relative au consortium figure à l'article 10, paragraphe 4, et non à l'article 9. L'article 9 régit les entités éligibles, l'article 10 régit les actions éligibles. Elle comporte deux volets, et c'est le second qui se perd :

Une action doit associer au moins trois entités éligibles établies dans au moins trois États membres ou pays associés. Parmi elles, au moins trois, établies dans au moins deux États membres ou pays associés, ne doivent pas être soumises à un contrôle commun ni se contrôler mutuellement, pendant toute la durée de l'action.

Le raccourci « trois entités indépendantes de trois États membres » réduit ce critère de contrôle à un seul adjectif. Trois filiales d'un même groupe dans trois pays ne satisfont pas à l'article 10, paragraphe 4, et c'est précisément le montage que le second volet vise à exclure.

L'article 10, paragraphe 5 écarte ensuite entièrement le paragraphe 4 (il ne l'assouplit pas) pour deux catégories d'action : celles relatives aux technologies de rupture pour la défense, et les études visées à l'article 10, paragraphe 3, point c). Les études sont fréquemment omises des résumés de cette règle.

Vous verrez aussi citer un chiffre de « deux entités de deux pays » pour les appels relatifs aux technologies de rupture. Ce chiffre provient des programmes de travail et non du règlement, et il ne s'applique pas uniformément : au moins un appel 2026 sur les technologies de rupture exige toujours trois candidats indépendants issus de trois pays éligibles différents. Lisez la fiche d'appel plutôt que la règle générale.

Les obligations de sécurité, et la lettre qui les porte

Pour les travaux classifiés, le cadre est fixé par un instrument dont beaucoup de candidats ne voient jamais la référence : la lettre sur les aspects de sécurité (Security Aspects Letter). En vertu de l'article 5, paragraphe 1 de la décision (UE, Euratom) 2021/259 de la Commission, les exigences de sécurité propres à la subvention prennent la forme d'une SAL, dont un modèle est annexé à cette décision. L'article 27, paragraphe 4 du règlement FED impose par ailleurs que le cadre de sécurité soit en place avant la signature. Tout ce qui suit vous parvient par ce biais.

Les règles détaillées figurent dans la décision (UE, Euratom) 2021/259 de la Commission, relative à la sécurité industrielle des subventions classifiées, et non, comme on le suppose souvent, dans la convention de subvention type.

Les habilitations de sécurité d'établissement (FSC). Le déclencheur est le niveau de classification et le droit national, non l'appréciation de l'autorité octroyant la subvention. En vertu de l'article 3, paragraphe 6, une FSC est requise pour le traitement des informations classifiées CONFIDENTIEL UE/EU CONFIDENTIAL et SECRET UE/EU SECRET. L'article 5, paragraphe 4 est plus direct sur la conséquence : la convention de subvention classifiée n'est pas signée tant que l'autorité de sécurité nationale ou désignée du candidat n'a pas confirmé l'habilitation. L'article 3, paragraphe 3 impose que la documentation de l'appel indique le délai d'obtention.

C'est un fait de calendrier, non un fait de paperasse. Une habilitation entamée après l'attribution est une habilitation qui retarde la signature.

Les habilitations du personnel suivent la même règle, pas une autre. L'article 3, paragraphe 7 couvre les deux : en principe, ni une FSC ni une PSC n'est requise pour l'accès aux informations classifiées RESTREINT UE/EU RESTRICTED. Des exceptions nationales existent et sont publiées : l'annexe IV de la décision les énumère. La réponse honnête à « avons-nous besoin d'habilitations au niveau RESTREINT » est donc : en principe non, puis vérifiez si votre État membre figure parmi les exceptions.

Le plan de continuité. C'est l'obligation la moins documentée et la plus lourde sur le plan opérationnel. L'article 16 impose que la convention de subvention classifiée oblige les bénéficiaires à établir des plans de continuité des activités pour la protection des informations classifiées de l'UE traitées dans le cadre de la subvention en situation d'urgence, et à mettre en place des mesures préventives et de rétablissement. Les bénéficiaires doivent confirmer à l'autorité octroyant la subvention que ces plans sont en place. La clause qui lie directement le bénéficiaire figure à l'annexe III, appendice A.

Elle s'applique aux ICUE de manière générale, et pas seulement au niveau RESTREINT. Et c'est une obligation distincte du plan de continuité des activités des SIC, qui régit la fréquence des sauvegardes, le stockage et le contrôle d'accès des systèmes de communication et d'information. Les deux se confondent facilement, et satisfaire à l'un ne satisfait pas à l'autre.

Pourquoi c'est un problème de preuve

Lues ensemble, ces obligations ont une forme. Aucune ne se satisfait d'une déclaration. Chacune se satisfait de quelque chose que vous pouvez produire sur demande, exact à une date donnée, parfois des années après la réalisation des travaux.

Où l'entité est-elle établie, et où sa direction exécutive siège-t-elle réellement ? Qui la contrôle, par quelle chaîne ? Lesquels de vos partenaires de consortium sont soumis à un contrôle commun, et pouvez-vous le démontrer pour toute la durée de l'action ? Quand le plan de continuité a-t-il été revu pour la dernière fois, qui l'a approuvé, et que disait-il à la date de l'incident ?

Ce sont les questions auxquelles répond un système de management, pas un dossier de documents. Des exigences reliées aux preuves qui les satisfont, des documents sous gestion de versions avec un historique d'approbation, et un enregistrement qui reste consultable après le départ de ceux qui l'ont rédigé.

C'est à cela que servent la gestion des exigences et la maîtrise documentaire, et c'est la même discipline qui sous-tend les normes qu'un fournisseur de défense est déjà censé respecter. Une subvention FED ne demande pas une autre forme de rigueur. Elle demande la rigueur que vous devriez déjà avoir, prouvée face à un autre ensemble de clauses.

Vérifier par vous-même

Chaque affirmation ci-dessus provient d'un document publié, et chacun mérite d'être lu dans sa version d'origine s'il concerne votre proposition :

• Règlement (UE) 2021/697 - articles 9, 10 et 27
• Décision (UE, Euratom) 2021/259 de la Commission - sécurité industrielle des subventions classifiées
• Les orientations de la Commission sur la participation aux appels comportant des restrictions de propriété et de contrôle, V2.0, 1er janvier 2026
• La fiche de l'appel précis auquel vous candidatez, là où les règles générales deviennent celles auxquelles vous êtes réellement tenu

Cet article décrit ce que disent les règles publiées. Il ne constitue pas un avis juridique, et lorsqu'une exigence dépend du droit national d'un État membre, c'est ce droit qui tranche.