Le nouveau portail fournisseurs de DALO - un programme de conformité pour les fournisseurs européens de défense

L'autorité danoise d'acquisition de défense a publié, en termes clairs, ce qu'elle attend du système de management de la qualité d'un fournisseur. Pour les entreprises qui entrent dans les chaînes d'approvisionnement occidentales, cette publication est une occasion plutôt qu'un obstacle.

Lors des DALO Industry Days 2026, le directeur général du groupe SKYLEN, Martin Holm-Petersen, a présidé et coanimé un programme centré sur la conformité sur la scène de Dansk Industri.

Thea Ballegaard Laursen, de DALO, a ouvert la session par une présentation du nouveau portail fournisseurs - la refonte de la façon dont DALO communique ses exigences aux fournisseurs actuels et potentiels des forces armées danoises. Plutôt que de laisser les fournisseurs reconstituer les attentes à partir de documents d'appel d'offres isolés, le portail les rassemble en un seul endroit : comment DALO mène ses achats, ce qu'impliquent l'habilitation de sécurité et la sécurité de l'information, quelles normes de management de la qualité peuvent s'appliquer, et quelles obligations suivent une fois un contrat signé. Pour une entreprise qui se demande si elle peut réellement fournir les forces armées danoises, ce regroupement transforme un ensemble d'inconnues en une liste de contrôle.

Martin Holm-Petersen a pris la suite, en exposant comment ComplyTrain peut accélérer le travail de conformité et amener une entreprise au point où elle est prête à se présenter comme fournisseur de DALO.

La session a rendu une chose évidente. Les exigences ne sont pas la contrainte décisive ; c'est le temps qu'il faut pour les satisfaire. Ce qui suit est un compte rendu de ce que DALO demande désormais, pourquoi elle le demande, et ce que cela signifie pour les fournisseurs qui entrent dans les chaînes d'approvisionnement européennes et de l'OTAN.

Dans les services d'achat européens, des capacités pertinentes au combat, disponibles et dans plusieurs cas déjà éprouvées sur le terrain sont écartées. Non pas parce qu'elles échouent sur la performance, mais parce que le fournisseur ne peut pas démontrer un système de management de la qualité certifié. À un moment où le réarmement est contraint par le temps plutôt que par la volonté, c'est un résultat coûteux - et évitable.

Le portail fournisseurs : des exigences publiées à l'avance

Le portail présenté par Thea Ballegaard Laursen repose sur une prémisse simple. DALO administre de l'ordre de 1100,000 achats par an et leur applique des processus normalisés, dans l'intérêt de la cohérence, de la transparence et de l'égalité de traitement des fournisseurs. La conséquence pratique pour l'industrie est que les exigences ne se négocient pas entreprise par entreprise. Elles sont publiées, et elles sont les mêmes pour tous.

Le portail fournisseurs de DALO sur fmi.dk organise ces exigences en deux volets. Pour les fournisseurs potentiels, il couvre les procédures d'achat, le contrôle des investissements directs étrangers, la sécurité de l'information, l'habilitation des installations et des personnes, l'assurance qualité et les normes, et le paiement anticipé. Pour les fournisseurs déjà sous contrat, il couvre la facturation et le paiement, l'emballage et l'étiquetage, la codification OTAN, et les dispositions relatives au retard de livraison.

Lues ensemble, ces pages constituent une spécification de ce qu'il faut pour être un fournisseur crédible des forces armées d'un État membre de l'OTAN. L'accréditation qualité en est une composante, et c'est celle que l'on laisse le plus souvent de côté jusqu'à ce qu'il soit trop tard.

Ce que DALO énonce sur la qualité

La position de DALO est que l'achat de défense porte des exigences que la fourniture commerciale ordinaire porte rarement : qualité, traçabilité, documentation et sécurité d'approvisionnement, maintenues sur toute la durée d'un contrat. Les fournisseurs sont donc attendus sur l'exploitation de systèmes de management de la qualité robustes et sur le maintien de processus capables d'une production et d'une livraison régulières et fiables.

Selon la nature du contrat et la complexité des fournitures ou des services, DALO peut exiger la conformité à des normes reconnues - ISO 9001, ISO 27001, les Allied Quality Assurance Publications de l'OTAN (AQAP), ou AS/EN 9100 pour le secteur aéronautique et de défense. L'objectif annoncé est de garantir une qualité constante, de réduire le risque de défauts systématiques et de soutenir une bonne exécution du contrat.

Sur l'AQAP en particulier, DALO note que ces publications sont utilisées dans toute l'OTAN pour établir un cadre commun d'assurance qualité dans l'achat de défense, donnant aux pouvoirs adjudicateurs comme aux fournisseurs une compréhension partagée des exigences de qualité. Les disciplines traitées sont la gestion des processus, la gestion des risques, la gestion de configuration, la traçabilité et l'amélioration continue.

Cette liste n'est pas arbitraire. Elle correspond directement à ce dont un pouvoir adjudicateur doit s'assurer avant d'engager des fonds publics auprès d'un fournisseur qu'il ne connaît pas.

La certification comme accélérateur

L'instinct dans l'industrie est de lire l'accréditation comme une barrière de plus entre un produit qui fonctionne et un contrat signé. Le mécanisme agit dans le sens inverse.

Là où une autorité d'achat peut s'appuyer sur un système de management de la qualité vérifié de façon indépendante, elle peut se dispenser d'une part considérable de vérifications menées depuis zéro. Elle n'a pas à bâtir une évaluation sur mesure pour savoir si les processus sont traçables, si la configuration est maîtrisée, si les défauts sont systématiquement identifiés et traités. Le certificat répond à ces questions dans un vocabulaire que tout membre de l'OTAN reconnaît.

C'est la fonction stratégique des normes. L'ISO 9001, ainsi que potentiellement plusieurs autres normes ISO comme la 27001, la 14001 et la 31000, les publications AQAP et l'AS/EN 9100 existent pour qu'un pouvoir adjudicateur et un fournisseur - souvent dans des États membres différents, avec des traditions réglementaires différentes - puissent établir la confiance sans repartir de zéro. L'accréditation comprime la phase de construction de la confiance, et la confiance comprimée est ce dont dépend une acquisition rapide.

DALO le dit directement : une certification accréditée, y compris la certification AQAP lorsqu'elle est pertinente, soutient une coopération efficace et transparente et fournit la preuve objective que des systèmes et des procédures appropriés sont en place. Là où l'assurance qualité entre dans la sélection ou l'évaluation, la certification peut étayer l'appréciation initiale par DALO de la capacité d'un fournisseur.

La spécificité danoise : l'accréditation DANAK

Un détail compte pour les fournisseurs qui planifient leur trajectoire. DALO se réfère aux certificats délivrés par des organismes de certification accrédités par DANAK, l'organisme national danois d'accréditation, comme apportant l'assurance que des procédures de management de la qualité appropriées ont été établies.

Une certification obtenue auprès d'un organisme accrédité n'est donc pas interchangeable avec une auto-déclaration ou avec un certificat d'origine incertaine. Les fournisseurs qui visent des contrats de défense danois et plus largement nordiques devraient prévoir une certification accréditée dès le départ, plutôt que de la traiter comme une formalité à régler plus tard.

L'ISO 9001 comme socle

L'ISO 9001 est la norme de management de la qualité la plus appliquée au monde. Elle répond à une seule question : cette organisation dispose-t-elle d'un moyen systématique, documenté et reproductible de livrer ce à quoi elle s'est engagée ? Elle ne prescrit pas ce qu'une organisation produit ; elle régit la façon dont le système de production est conduit, de sorte que la qualité soit conçue dans les processus plutôt que contrôlée à la fin.

La norme repose sur sept principes - orientation client, leadership, implication du personnel, approche processus, amélioration continue, prise de décision fondée sur des preuves et management des relations. L'édition 2015 a introduit un tournant décisif vers l'approche par les risques : anticiper les modes de défaillance et intégrer les maîtrises en amont plutôt que réagir après coup. Pour un acheteur de défense, c'est là la substance de la valeur de l'ISO 9001. Un fournisseur certifié est celui dont la production résulte d'un système maîtrisé plutôt que de l'effort individuel d'un jour donné.

L'ISO 9001 est aussi la couche de base de tout ce qui vient au-dessus. L'AS/EN 9100 et les publications AQAP la prennent toutes deux comme point de départ et y ajoutent des exigences sectorielles. Atteindre l'ISO 9001 n'est pas une tâche distincte du fait de répondre aux attentes de l'OTAN ; c'en est la première étape.

AQAP 2110 : la couche OTAN

L'AQAP 2110 - NATO Quality Assurance Requirements for Design, Development and Production - est la norme AQAP que la plupart des fournisseurs rencontrent en premier. Elle s'inscrit dans le STANAG 4107, l'accord par lequel les nations de l'OTAN reconnaissent mutuellement leur assurance qualité étatique. C'est précisément cette reconnaissance mutuelle qui fait qu'un fournisseur certifié dans un État membre peut être retenu dans toute l'Alliance, et qu'une accréditation obtenue au Danemark pèse à Varsovie, à La Haye ou à Vilnius.

L'AQAP 2110 ne remplace pas l'ISO 9001. Elle la présuppose, utilise les définitions de l'ISO 9000 et attend qu'un système de management de type ISO 9001 soit en place. Ce qu'elle ajoute, ce sont des exigences qui comptent particulièrement dans un contexte de défense :

• Gestion de configuration - établir précisément à quelle version, quel lot de fabrication et quelle spécification correspond chaque article livré, et en maîtriser les modifications
• Gestion des risques - formalisée au-delà de l'approche générale par les risques de l'ISO 9001 et appliquée à la conception, au développement et à la production
• Planification de la qualité - des plans documentés exposant comment la qualité sera assurée pour le contrat considéré
• Traçabilité - suivre les matières, les composants et les processus tout au long de la fabrication
• Assurance qualité étatique - l'acquéreur, ou un représentant de l'État agissant en son nom, dispose du droit de vérifier la conformité et d'accéder aux processus du fournisseur avant l'acceptation

Pour un fournisseur qui détient déjà l'ISO 9001, le passage à l'AQAP est une extension plutôt qu'une reconstruction. Là où le logiciel est central pour la capacité, l'AQAP 2210 complète la 2110 par des exigences supplémentaires d'assurance qualité logicielle.

Ce que la certification ne fait pas

DALO est tout aussi explicite sur les limites. La certification ne remplace pas les obligations contractuelles, et elle n'affecte pas l'appréciation par DALO du respect des exigences d'un achat ou d'un contrat particulier. L'accréditation établit qu'un fournisseur exploite un système maîtrisé ; elle ne le libère pas des engagements précis que ce système servira à tenir.

Les fournisseurs devraient y lire une mise en garde contre le fait de traiter un certificat comme un aboutissement. C'est une qualification pour concourir, pas un substitut à la performance.

Le coût d'arriver trop tard

Le moment où une armée veut une capacité n'est pas réparti uniformément dans le temps. Il arrive avec un besoin opérationnel, une ligne budgétaire et une fenêtre politique qui se refermera. Un fournisseur techniquement prêt mais pas prêt sur l'accréditation arrive devant cette fenêtre sans pouvoir la franchir.

C'est le contenu réel de « nous avons dû dire non ». La capacité était réelle et le besoin était réel. Ce qui manquait, c'était la preuve qui aurait permis à l'acheteur d'agir sur les deux. Contrairement à la capacité elle-même, qui peut demander des années de développement, l'accréditation est un travail connu, borné et atteignable.

Pour quiconque amène une technologie de défense sérieuse dans les chaînes d'approvisionnement européennes et de l'OTAN - en particulier les entrants récents, et les technologies issues de théâtres actifs comme l'Ukraine - la conclusion est inconfortable mais clarifiante. L'accréditation qualité n'est pas une chose à régler après avoir gagné un contrat. Elle fait partie de ce qui rend la victoire possible. Bâtir vers l'ISO 9001 et l'AQAP dès le départ, avec une certification par un organisme accrédité, n'est pas une charge de conformité. Cela transforme l'intérêt d'un acheteur public en sa signature.

DALO a maintenant dit ce dont elle a besoin pour pouvoir dire oui. Les fournisseurs qui agiront en conséquence avant que la fenêtre ne s'ouvre, plutôt qu'après qu'elle se soit refermée, sont ceux que l'on n'aura pas à écarter.

Combler l'écart plus vite

C'est l'argument que Martin Holm-Petersen a porté sur la scène de Dansk Industri. L'obstacle, pour la plupart des PME de la technologie de défense, n'est pas un désaccord avec les exigences. C'est le temps écoulé et la capacité interne qu'absorbe un premier système de management de la qualité - documentation rédigée à partir de rien, processus formalisés, preuves rassemblées, le tout pendant que le travail d'ingénierie continue. La mise en œuvre menée par des consultants existe, mais elle est lente et coûteuse, et elle passe mal à l'échelle dans un secteur qui a besoin de centaines de fournisseurs qualifiés plutôt que d'une poignée.

Sa thèse est que l'industrie a besoin d'un autre instrument, et que ComplyTrain est cet instrument. La plateforme conduit les entreprises à travers trois étapes : cartographier les normes applicables et identifier l'écart entre la pratique actuelle et ce qu'exigent l'ISO 9001, l'AQAP et les exigences connexes ; construire le système de management, la documentation et les maîtrises de processus nécessaires pour le combler ; et entretenir le système pour qu'il reste prêt pour l'audit et continue de satisfaire les obligations contractuelles sur toute la durée d'un contrat. L'objectif est de comprimer un processus qui se mesure en années en un processus qui se mesure en mois, et de le rendre reproductible auprès de nombreuses entreprises à la fois.

Éprouvé au combat n'est pas la même chose qu'éligible à l'achat public. Faire le pont entre les deux est un travail défini. Le faire à l'échelle qu'exige aujourd'hui le réarmement européen - pour DALO et pour toute autre autorité d'acquisition occidentale confrontée à la même contrainte - est ce que Martin Holm-Petersen a décrit comme restant à résoudre par l'industrie, et ce que ComplyTrain est conçu pour résoudre.