Sécurité économique : l’acheteur remonte votre chaîne de sous-traitance

Le 24 septembre 2026, Bercy a publié sa nouvelle doctrine de sécurité économique, présentée à l’occasion des premières Assises de la sécurité économique. Le document s’adresse aux entreprises et aux services de l’État, pas aux directions commerciales. C’est pourtant une direction commerciale qui va en sentir les effets la première, par un canal très concret : les questionnaires fournisseurs de ses clients grands comptes.

La doctrine désigne en effet les chaînes de sous-traitance comme des « zones de fragilité » et inscrit la manipulation des chaînes d’approvisionnement parmi les modes d’action hostiles. Traduction côté vente : si vous êtes fournisseur de rang 1 d’un grand compte, vous allez devoir répondre de ce qui se passe au rang 2 et au-delà.

Ce que la doctrine dit, en chiffres

Les données publiées par le Service de l’information stratégique et de la sécurité économiques (SISSE), rattaché à la Direction générale des entreprises, expliquent pourquoi le sujet sort du cercle des grands groupes.

Le point le plus contre-intuitif est le dernier. Quand on parle de sécurité économique, le réflexe est de penser cyber. Or les atteintes capitalistiques — prise de contrôle, entrée au capital, dépendance financière organisée — pèsent plus que tout le reste. Le cyber n’est qu’une catégorie parmi plusieurs, aux côtés des risques réglementaires, réputationnels, du recrutement de profils non fiables et du débauchage agressif de cadres clés.

Pourquoi le sous-traitant de rang 2 devient votre sujet

Le raisonnement de la doctrine est celui d’un attaquant : on n’entre pas par la porte blindée du donneur d’ordre, on entre par le fournisseur de taille moyenne implanté dans une zone industrielle de province, qui détient des plans, des cahiers des charges ou des données de production sans disposer des moyens de les protéger. Ce fournisseur, c’est vous ou c’est votre sous-traitant.

Un acheteur qui applique la doctrine ne vous demandera donc pas seulement si vous êtes sûr. Il vous demandera si vous savez de qui vous dépendez. La nuance est importante, parce qu’elle déplace l’effort de la conformité vers la cartographie.

Les quatre questions à préparer

La grille que les directions achats commencent à appliquer à leurs fournisseurs critiques tient en quatre questions. Les voici, avec ce qu’il faut avoir sous la main avant qu’on les pose.

1. Qui contrôle réellement votre entreprise ?

Au-delà de l’organigramme, l’acheteur veut savoir si une procédure l’alerte en cas de changement de contrôle. Préparez une note d’une page : actionnariat réel, pactes éventuels, et un engagement contractuel d’information en cas de cession. C’est un engagement peu coûteux qui répond à la catégorie de risque la plus fréquente.

2. À quelles informations sensibles accédez-vous par contrat ?

Plans, spécifications, données de production, volumes. L’exercice utile consiste à lister ce que vous recevez de ce client précis, puis à décrire où cela est stocké et qui y accède chez vous. Un fournisseur qui produit cette liste de lui-même se distingue immédiatement de celui qui la découvre pendant l’audit.

3. De quels sous-traitants dépendez-vous, et au-delà du rang 1 ?

C’est la question qui met le plus de fournisseurs en difficulté, parce qu’elle suppose de documenter une chaîne que personne ne documente. Commencez par vos composants et prestations critiques, pas par la totalité de vos achats, et indiquez honnêtement là où votre visibilité s’arrête. Une cartographie partielle et datée vaut mieux qu’une déclaration rassurante.

4. Le client est-il dépendant de vous sans substitut ?

Celle-là est à double tranchant. Être la seule source d’un composant est un argument commercial puissant et, pour l’acheteur, un risque à traiter. Mieux vaut l’anticiper que de le laisser découvrir : proposez vous-même le plan de réduction de cette dépendance — seconde ligne de production, stock de sécurité, documentation du procédé. Vous gardez la main sur la façon dont le sujet est instruit.

Ce que ça change dans votre dossier commercial

Trois conséquences pratiques pour une direction commerciale qui adresse des grands comptes ou des donneurs d’ordre publics.

• Le sujet remonte en amont du cycle. Ces questions arrivent de plus en plus souvent dès la qualification du fournisseur, avant la discussion technique. Les traiter en fin de négociation revient à les traiter sous contrainte de calendrier.
• C’est un critère de différenciation, pas une formalité. Face à un concurrent qui répond par un engagement de principe, une cartographie datée et une procédure d’alerte en cas de changement de contrôle se voient.
• L’interlocuteur n’est plus seulement l’acheteur. Direction des risques, sûreté, parfois direction juridique entrent dans la boucle. Autant de personnes à identifier dans le circuit de décision, ce qui relève du même travail que la cartographie des décideurs en vente complexe.

Le champ économique est devenu « le principal terrain d’expression de la compétition géopolitique », a résumé Roland Lescure, ministre de l’Économie, des Finances et de la Souveraineté industrielle, énergétique et numérique, en présentant la doctrine. L’équilibre affiché reste l’ouverture comme règle et la protection comme exception.

À ne pas confondre avec le plan de continuité

Un fournisseur qui a déjà travaillé son plan de continuité d’activité pour répondre aux grilles d’évaluation pourrait croire le sujet couvert. Ce n’est pas le même. La continuité répond à « que se passe-t-il si votre site s’arrête ». La sécurité économique répond à « qui peut vous prendre, vous contourner ou vous siphonner ». Le premier est un sujet d’exploitation, le second un sujet de capital et de dépendance. Les deux figurent désormais dans les dossiers, et les réponses ne se recyclent pas d’un formulaire à l’autre.

Même logique du côté du prix : l’acheteur qui rouvre la définition du besoin plutôt que votre remise est le même qui va documenter sa dépendance. Ce sont deux faces d’un achat qui s’instruit en amont, et qui laisse moins de place à la négociation finale.

Trois outils gratuits à connaître avant l’audit

1. DIAGSECO, l’autodiagnostic en ligne de la Direction générale des entreprises, structuré en neuf rubriques, des relations d’affaires aux locaux. Il n’a aucune valeur réglementaire et les réponses sont traitées dans le navigateur, mais il donne la grille de lecture de votre client.
2. Les fiches pratiques de sécurité économique du SISSE, rééditées pour l’occasion : de quoi préparer les réponses sans mobiliser un cabinet.
3. Le guide des atteintes à la sécurité économique publié par la Gendarmerie nationale, disponible depuis le 25 septembre et préfacé par Thomas Courbe.

Le détail du dispositif, des missions du SISSE aux relais territoriaux, est présenté sur la page de la Direction générale des entreprises consacrée à la protection des entreprises, et l’autodiagnostic est accessible sur diagseco.finances.gouv.fr.

Ce qu’il faut retenir

La doctrine du 24 septembre ne crée pas d’obligation nouvelle pour les fournisseurs. Elle donne aux directions achats un vocabulaire, une grille et un relais territorial. L’effet pratique est simple : des questions qui n’étaient posées qu’aux fournisseurs de la défense vont se généraliser aux référencements industriels et aux marchés publics. Les fournisseurs qui auront documenté leur capital, leurs accès et leur rang 2 avant qu’on le leur demande transformeront un passage obligé en argument. Les autres répondront dans l’urgence, pendant la phase où ils auraient dû parler de valeur.

Source : « Sous-traitance, le point d’entrée des attaques », Lucie Brasseur, Décision Achats, 7 octobre 2026.