Synthèse
Les dépenses de défense européennes augmentent, et la ligne française est publiée chaque année : 61 780 millions d'euros1 de dépenses de défense en 2025 à prix courants, soit 2,05 %1 du PIB : au-dessus de la cible de 2 %1 de l'OTAN. Source : OTAN, « Defence Expenditure of NATO Countries (2014–2025) », tableau 1 (monnaie nationale, prix courants) et tableau 3 (part du PIB). Ce budget se traduit en carrières d'ingénierie, de programme et de sécurité chez Thales, Airbus Defence and Space, MBDA, Naval Group et Dassault Aviation, mais le recrutement de défense impose des exigences qu'aucun autre secteur ne connaît. Ce guide les couvre, de l'habilitation à la maîtrise du contrôle des exportations.
Comprendre les habilitations de sécurité en Europe
France : le système des habilitations
La France dispose d'un système d'habilitation à trois niveaux, géré par le SGDSN (Secrétariat général de la défense et de la sécurité nationale) :
- Secret : le niveau auquel se situe l'essentiel du travail d'ingénierie classifié. Depuis la réforme de l'IGI 1300 en 2021, il couvre aussi les supports portant l'ancien timbre Confidentiel-Défense. Source : SGDSN, « Fiches pratiques : protection du secret de la défense nationale », octobre 2021
- Très Secret : le niveau supérieur, dont un échelon fait l'objet d'une classification spéciale pour les programmes les plus sensibles ; il couvre aussi les supports portant l'ancien timbre Secret-Défense. Le Premier ministre est autorité d'habilitation pour le Très Secret faisant l'objet d'une classification spéciale ; chaque ministre l'est pour le Secret et pour le Très Secret hors classification spéciale (SGDSN, IGI 1300, 9 août 2021)
- Diffusion Restreinte n'est pas un troisième niveau : c'est une mention de protection pour des informations à diffusion restreinte qui n'atteignent pas le seuil du secret de la défense nationale. L'habilitation elle-même suit une enquête administrative dont le SGDSN indique seulement qu'elle « peut durer plusieurs mois » ; aucun document publié ne donne de fourchette par niveau, aucune n'est donc imprimée ici
Prérequis principaux : Nationalité française ou d'un pays de l'UE (avec exceptions), casier judiciaire vierge, évaluation de la stabilité financière, absence de liens préoccupants avec l'étranger. L'employeur est le demandeur de l'habilitation ; il n'est pas possible de postuler de manière individuelle.
Habilitations UE et OTAN
Pour les programmes multinationaux comme le SCAF ou l'Eurodrone, des habilitations OTAN ou UE peuvent être exigées en plus des habilitations nationales ; l'IGI 1300 désigne le ministre compétent comme autorité d'habilitation pour les niveaux Confidentiel et Secret des deux. Aucun document publié n'indique le délai ajouté par l'étape transnationale : aucun n'est donc avancé. Comptez en mois plutôt qu'en semaines, et sachez que c'est l'officier de sécurité de votre employeur qui porte le dossier.
Maîtriser le contrôle des exportations : ITAR, EAR et régulation européenne sur le double usage
L'importance pour votre carrière
Les réglementations sur le contrôle des exportations déterminent les projets sur lesquels vous pouvez travailler, les personnes avec qui vous pouvez collaborer et les pays où vous pouvez vous rendre. Une méconnaissance de ces règles peut mettre un terme à une carrière et coûter des milliards d'euros d'amendes aux entreprises.
Principaux cadres réglementaires
- ITAR (International Traffic in Arms Regulations) : Réglementation américaine contrôlant les articles et services de défense. Même les entreprises européennes qui travaillent avec des composants d'origine américaine doivent s'y conformer. La connaissance de l'ITAR est une exigence non négociable chez Thales, Airbus Defence et toute entreprise intégrée dans les chaînes d'approvisionnement transatlantiques.
- EAR (Export Administration Regulations) : Réglementation américaine sur le contrôle des exportations de biens à double usage, couvrant les technologies ayant des applications à la fois civiles et militaires : IA, calcul avancé, chiffrement.
- Règlement européen sur le double usage (2021/821) : cadre européen de contrôle des exportations de biens à double usage, y compris les biens de cybersurveillance
Impact pratique pour les ingénieurs
- Il peut être nécessaire de maintenir des environnements de travail distincts pour les projets soumis à la réglementation ITAR et ceux qui ne le sont pas.
- Les présentations en conférence et les publications académiques peuvent nécessiter une approbation préalable.
- La collaboration internationale est soumise à des limites strictes en matière de partage d'informations.
- La mobilité professionnelle entre les secteurs de la défense et du civil exige une connaissance des périodes de réserve ('cooling-off periods') et des règles de rétention technologique.
L'éligibilité se décide avant la compétence, et elle se décide par des listes
Un employeur de défense tranche une question avant de lire une seule ligne sur la compétence : cette personne peut-elle être affectée à ce programme, sur cet article. Cette question ne se règle pas par le talent. Elle se règle par deux systèmes de contrôle, tous deux écrits sous forme de listes, et dont aucun ne parle de compétences.
Le premier régit l'accès aux informations classifiées de défense nationale. Selon l'IGI 1300 du 9 août 2021, l'autorité d'habilitation est un ministre, et l'habilitation est attachée au poste plutôt qu'à la personne : c'est pourquoi l'employeur la sollicite, et pourquoi elle ne suit pas un candidat d'un employeur ou d'un pays à l'autre.
Le second régit l'article lui-même. Le règlement (UE) 2021/821 du 20 mai 2021 exige une autorisation pour l'exportation des biens à double usage inscrits à son annexe I : la question de conformité est donc de savoir sous quelle entrée de cette annexe un article tombe. Du côté américain, le périmètre contrôlé est énuméré par la United States Munitions List au 22 CFR partie 121, et la règle d'enregistrement est plus stricte que ne l'imaginent la plupart des candidats : selon le 22 CFR 122.1(a), toute personne exerçant aux États-Unis une activité de fabrication, d'exportation ou d'importation temporaire d'articles de défense, ou de fourniture de services de défense, doit s'enregistrer auprès du Directorate of Defense Trade Controls. Le même paragraphe précise qu'une seule occurrence suffit, et qu'un fabricant qui n'exporte jamais doit malgré tout s'enregistrer. Sources : SGDSN, IGI 1300 ; règlement (UE) 2021/821 ; 22 CFR parties 121 et 122, édition du 1er avril 2025.
La conséquence de carrière est précise. Parce que l'éligibilité est une propriété du poste et de l'article, non de la personne, un budget qui monte ne se convertit en embauches que là où un poste habilité et un article autorisé existent déjà. Les deux savoir-faire qu'un employeur peut valoriser sont donc administratifs : savoir dire sur quelle liste figure un article, et quelle autorisation exige un transfert. Les deux se démontrent sur un CV sans nommer aucun programme.
Les quatre instruments qui décident si un poste de défense peut être pourvu
| Instrument | Ce qu’il contrôle | Ce qu’il exige de l’employeur |
|---|---|---|
| IGI 1300, 9 août 2021 | L’accès aux informations classifiées de défense nationale | Une habilitation attachée au poste, accordée par le ministre compétent |
| Règlement (UE) 2021/821, article 3 | L’exportation des biens à double usage inscrits à l’annexe I | Une autorisation d’exportation avant le transfert |
| United States Munitions List, 22 CFR partie 121 | Articles de défense, données techniques et services de défense | Le classement de l’article au regard de la liste |
| 22 CFR 122.1(a) | Fabriquer, exporter ou importer temporairement des articles de défense aux États-Unis | Un enregistrement auprès du Directorate of Defense Trade Controls, dès une seule occurrence |
Sources 3 Secrétariat général de la défense et de la sécurité nationale · 4 EUR-Lex (Publications Office of the European Union) · 5 U.S. Government Publishing Office · 6 U.S. Government Publishing Office
Compétences 'Defense Tech' les plus recherchées
Cyberdéfense et systèmes souverains
Thales Cybels et la division défense d'Atos recherchent des compétences en :
- Sécurité offensive : tests d'intrusion, 'red teaming', recherche de vulnérabilités : les certifications OSCP et OSCE sont appréciées.
- Cryptographie : implémentation de la cryptographie post-quantique, gestion de HSM (modules matériels de sécurité), infrastructure à clés : critique pour les communications souveraines.
- Opérations SIEM/SOC : gestion de centres d'opérations de sécurité, 'threat hunting' (chasse aux menaces), réponse à incidents.
- Développement logiciel sécurisé : évaluation CC (Critères Communs), pratiques de codage sécurisé, cycle de vie du développement logiciel (SDLC) pour les systèmes classifiés.
IA de défense et systèmes autonomes
- Vision par ordinateur : reconnaissance de cibles, cartographie de terrain, analyse d'imagerie satellitaire par 'deep learning'.
- Fusion de capteurs : combinaison des flux de données radar, EO/IR (électro-optique/infrarouge) et SIGINT (renseignement d'origine électromagnétique) : le défi technique principal du SCAF.
- Navigation autonome : planification de trajectoire et prise de décision pour les drones aériens (UAV), sous-marins (UUV) et véhicules terrestres autonomes.
- IA explicable ('Explainable AI') : les applications militaires exigent des décisions d'IA qui puissent être auditées et expliquées aux commandants.
Systèmes missiliers et spatiaux
MBDA (le champion européen des missiles) et ArianeGroup recherchent des compétences en :
- Guidage, navigation et contrôle (GNC) : filtrage de Kalman, navigation inertielle, algorithmes de guidage terminal.
- Ingénierie de la propulsion : conception de moteurs-fusées à propergol solide et liquide, statoréacteurs/superstatoréacteurs ('ramjet/scramjet') pour les systèmes hypersoniques.
- Ingénierie systèmes : développement en cycle V, gestion des exigences (DOORS), et tests d'intégration pour les systèmes d'armes complexes.
Ce que ce dossier ne chiffrera pas
Cette section portait un tableau de fourchettes de rémunération par poste et par ancienneté. Il ne citait aucun document, et aucun document daté ouvrable par ce bureau n'imprime de telles fourchettes pour la défense française. Les fourchettes sont retirées et non réattribuées, et les six valeurs retirées figurent dans l'historique des révisions à la fin de ce dossier.
Ce qui remettrait une fourchette ici est précis et vérifiable : une publication datée, d'un ministère, d'une organisation de filière ou d'un employeur coté, imprimant les rémunérations par poste et par ancienneté, et comparant les titulaires habilités et non habilités d'un même poste. Tant qu'une telle série n'existe pas, la décision que ce dossier peut réellement éclairer est celle que gouvernent les instruments : à quels postes un candidat est éligible, dans quel ordre, et quelles preuves de maîtrise du classement et de discipline de configuration il peut montrer avant qu'un employeur ne sollicite quoi que ce soit.
Construire son CV pour la 'Defense Tech'
Ce que recherchent les recruteurs
- Signaux de discrétion : Démontrez votre compréhension du traitement des informations classifiées sans révéler de détails spécifiques sur vos postes précédents.
- Pensée systémique : Les projets de défense sont par nature multidisciplinaires : montrez que vous savez travailler de manière transverse entre plusieurs domaines.
- Connaissance de la conformité : Mentionnez vos formations sur le contrôle des exportations, vos certifications en sensibilisation à la sécurité et les réglementations pertinentes.
- Pérennité : Le recrutement dans la défense est coûteux en raison des processus d'habilitation : les entreprises privilégient les candidats qui montrent un engagement sur le long terme.
Sources
- NATO. “Defence Expenditure of NATO Countries (2014–2025).”
- SGDSN (October 2021). “Fiches pratiques ; protection du secret de la défense nationale : les personnes habilitées.”
- SGDSN (9 August 2021). “Instruction générale interministérielle n° 1300.”
Pourquoi un CV de défense se lit différemment
Un recruteur du secteur de la défense lit un CV en cherchant l'éligibilité avant la compétence, car un candidat qui ne peut pas obtenir l'accès au programme ne peut pas y être recruté, quel que soit son talent. Cela inverse la logique documentaire habituelle. Trois questions sont tranchées dans les quinze premières secondes : cette personne peut-elle être habilitée, a-t-elle travaillé sous gestion de configuration, et sait-elle montrer son impact sans divulguer ce qu'elle ne doit pas.
C'est sur ce dernier point que les bons candidats se pénalisent le plus, dans les deux sens. Certains en disent trop (nommer un programme classifié, un client ou une capacité) ce qui se lit comme un défaut de discipline et met fin à la candidature. D'autres en disent si peu qu'ils deviennent invisibles, résumant deux ans de travail par « participation à divers projets ». La norme professionnelle consiste à décrire périmètre, méthode et résultat mesurable à un niveau non classifié : la classe de système, la discipline d'ingénierie, la norme appliquée, le résultat en délai ou en qualité.
Habilitation, ITAR et contrôle des exportations, en termes clairs
Deux systèmes de contrôle distincts déterminent qui peut faire quoi, et les candidats les confondent régulièrement.
L'habilitation de sécurité régit l'accès aux informations classifiées de défense nationale. Elle est attachée à un poste plutôt que détenue par une personne, exige une enquête formelle de plusieurs mois et suppose généralement des conditions d'éligibilité incluant la nationalité. Conséquence pratique : postulez tôt, anticipez le calendrier, et ne supposez jamais qu'une habilitation se transfère automatiquement d'un employeur ou d'un pays à l'autre.
Le contrôle des exportations (ITAR et EAR aux États-Unis, régimes de biens à double usage européens et nationaux en Europe) régit le transfert de technologies et de données techniques contrôlées, y compris vers des ressortissants étrangers présents dans votre propre bureau. C'est pourquoi un poste peut être fermé à un ingénieur par ailleurs qualifié, et pourquoi les programmes maintiennent des environnements cloisonnés et des matrices d'accès. Les candidats capables de parler couramment du traitement des données techniques, des exportations réputées et des conditions de licence apparaissent nettement moins risqués à recruter.
Pour les candidats européens, la lecture stratégique est que l'architecture « ITAR-free » est devenue un argument commercial à part entière. Les ingénieurs qui comprennent où un composant contrôlé crée une dépendance, et comment une conception l'évite, contribuent à la souveraineté et non seulement à la conformité.
Les cinq signaux qui font avancer une candidature défense
- La preuve d'une rigueur de processus. Les normes nommées selon lesquelles vous avez travaillé, et ce qu'elles ont changé dans votre comportement.
- Le vocabulaire d'ingénierie système. Traçabilité des exigences, vérification et validation, contrôle des interfaces. Son absence signale un candidat à reformer à l'arrivée.
- Une discipline de manipulation documentée. Tout exemple concret de marquage, de stockage ou de restriction correcte de données techniques.
- La patience des cycles longs. Les programmes durent des décennies ; les recruteurs cherchent ceux qui terminent plutôt que ceux qui lancent.
- Un parcours net et vérifiable. Dates cohérentes, aucune période inexpliquée, et honnêteté sur tout ce que l'enquête révélera de toute façon. La dissimulation est la disqualification auto-infligée la plus fréquente.
Un plan séquencé pour entrer dans le secteur
- Viser la chaîne d'approvisionnement, pas seulement les maîtres d'œuvre. Les fournisseurs de rang 1 et 2 recrutent en volume relatif plus élevé, habilitent plus vite et donnent l'expérience de traçabilité que les grands groupes recherchent au filtrage.
- Construire un artefact non classifié. Une matrice exigences-vérification pour un système modeste de votre conception démontre exactement la compétence que le secteur ne sait pas enseigner rapidement.
- Apprendre les bases du contrôle des exportations avant les entretiens. Une page, avec vos mots, sur ce qui constitue une donnée technique contrôlée et ce qu'est une exportation réputée change la catégorie dans laquelle un manager vous place.
- Mener une recherche sur deux voies. Les délais d'habilitation étant longs, conduisez en parallèle une recherche dans un secteur adjacent (aéronautique, ferroviaire, sécurité industrielle) pour que l'attente ne devienne pas du chômage.
Les candidats qui réussissent ici traitent les règles d'accès comme une composante de l'environnement d'ingénierie plutôt que comme une bureaucratie imposée, et ils rédigent des CV qui prouvent la compétence sans jamais donner à un relecteur une raison de s'inquiéter de ce qu'ils diront ensuite.
Chiffres retirés
Le 9 septembre 2026, cette page a été auditée au regard de sa propre liste de références, document par document. Les chiffres retirés sont le total de 413 milliards d'euros de la loi de programmation militaire 2024-2030, le fonds allemand Zeitenwende de 100 milliards d'euros, les fourchettes d'enquête de 2 à 4, 4 à 8 et 6 à 18 mois, le délai OTAN/UE de 3 à 6 mois, la fenêtre d'enquête de dix ans et l'écart de rémunération de 10 à 15 % attribué à une enquête de cabinet de recrutement. L'échelle des habilitations a elle-même été corrigée : depuis la réforme de l'IGI 1300 en 2021, le secret de la défense nationale comporte deux niveaux, Secret et Très Secret, et non trois. Aucun document primaire publié par un organisme nommé n'a pu être trouvé imprimant ces chiffres à une édition qu'un lecteur peut ouvrir : ils sont donc retirés plutôt que maintenus sur une référence invérifiable. Chaque chiffre qui subsiste ci-dessus est crédité, dans sa propre phrase, à un document qu'un lecteur peut ouvrir à une édition établie.