Freelance et Habilitation Confidentiel défense

effectivement, mais quand on me l'a demandé, c'était juste ce que j'ai dit : casier vierge et CIN!

Après c'es peut être l'ESN qui se chargeait de la paperasse!

Ça ne se fait plus tellement des ESN qui travaillent avec les armées, ça se faisait, il est vrai, il y a 15/20 ans. Les ESN font désormais surtout des sites web et des applications mobiles. Le reste, elles font des logiciels pour des entreprises privées (exemple : les logiciels qui seront utilisés dans une usine).

C'est surtout désormais Thales qui n'est pas une ESN et parfois Atos qui est une ESN, mais dans le cas d'Atos, il se trouve qu'un certain monsieur Breton nous l'a "coulé" (Pas tellement en réalité, c'est surtout sa passation qui a provoqué un déluge, mais ça survit encore à coups de perfusion de nos impôts mais ça ne va pas durer dix ans). Peut-être était-ce à des fins de donner ces projets à d'autres ESN, peut-être était-ce juste une certaine vision de la gestion qui n'a pas manifestement marché, mais dans les faits, l'état financier est là et les armées ne la privilégient plus et, aussi, ne privilégient plus aucune ESN tout court à cause de tous ces déboires qui leur ont aussi causé du tort (le cas Atos des logiciels qui arrivent défaillant est une mode répandues depuis un moment chez les ESN) : logiciels arrivés en retard, qui ne marchaient pas, etc. Pour l'avoir vécu, c'était très pénible quand on se retrouve à utiliser des outils qui plantent en plein théâtre d'opération. Les armées et la médiocrité n'étant pas trop compatible, vous vous doutez bien qu'une fois, pas deux.

Ça se fait par contre de plus en plus, des indépendants qui travaillent avec les armées, surtout ainsi, de nos jours. Donc directement avec eux, mais par contre, tu n'est pas accrédité comme ça. De plus pour les consultants indépendants, ils privilégient ceux qui ont un parcours militaire. Et ils réemploient ensuite majoritairement les mêmes, pour des raisons évidentes de sécurité.

Je le dit car modestement, je suis moi même un ancien militaire qui ait travaillé avec ces indépendants et avec les boites qui fabriquaient les logiciels des armées pour diverses missions. Donc je connais un peu mon sujet.

Donc à votre question, tentez surtout de postuler directement chez eux plutôt que par une ESN, surtout si vous êtes déjà officier de sécurité, je ne vois pas pourquoi vous voudriez en plus un intermédiaire. Mais la réponse à votre question est : oui. Vous devez généralement cumuler les deux habilitations.

Après c'est comme tout, ça dépends de ce que vous y faites. Si vous y êtes en tant que consultant infrastructure réseau, l'accréditation forcément est moins importante (élevée) que si vous y êtes en tant que consultant développeur, l'accréditation sera au max étant donné la sensibilité à laquelle vous aurez accès derrière ...

Vu que manifestement vous passez par une ESN qui ferait encore ça, serait-il possible de savoir qu'elle est cette esn ?

Bonjour "Spooner",

Les habilitations "défense" au sens global, suivent des processus parfois bien étranges et c'est d'ailleurs pour cela que les accréditations ont commencé à fleurir un peu partout.

Ce que vous décrivez est valable :

Prestataire (vous) = habilitable en tant que personne physique <= > L'ESN (et son Officier de Sécurité) <= > l'Organisation cible.

Le dossier de "candidature" est à la main de l'ESN, ce qui déclenchera le reste du processus (peut être rapide ou pas, selon l'Officier de Sécurité).

PS : il est effectivement possible :

d'avoir une habilitation pour sa structure/organisation et une habilitation pour sa personne physique.

d'être son propre "Officier de Sécurité" (formation, certification et périodes de renouvellement obligatoire)

de justifier d'un volume "important" de projets (sur la durée, sur le nombre de projets, sur le nombre d'audits, ...) à l'année.

A noter que certaines ESN (notamment celles qui font prester des freelances, n'ayant pas la nationalité française, depuis le near/offshore vers la métropole/france) utilisent un process d'accréditations. Attention car ces accréditations ont une portée courte et basse sur les périmètres couverts.

J'ai déjà rencontré des cas où le prestataire ne pouvait travailler que sur un point précis du projet, le reste demandant une vraie habilitation, et là, ça pose questions à la fois pour l'ESN et pour le client.

PS : j'ai été habilité pendant de très nombreuses années (personne physique) en raison d'anciens métiers, puis habilité en tant que personnes morales et physique (pour d'autres fonctions), et encore habilitable sans difficulté (je suis aussi Officier de Sécurité).

Un point important que les personnes physiques ont tendance à oublier : il fut un temps où les habilitations obtenues étaient presque "à vie", depuis quelques années/décennies, ce n'est plus le cas, quelles que soient les niveaux d'habilitations et les processus attenants sont systématiquement réengagés, même si la personne physique reste chez le même client, mais sur des projets différents ou qui nécessitent un niveau d'habilitation plus élevé.

Par contre, les accréditations, elles se terminent à une date précise, celle de la fin de la tâche ou du projet, donc de la mission.

D'un point de vue ministériel, les accréditations restent problématiques et certains services font "machine arrière" pour les refuser (curseurs en business/gros sous, sécurité et lobbying pour les travailleurs "petites mains qui parlent pas français ou baragouinent l'anglais" et qui coûtent "peau de z.be").

En espérant avoir contribué à éclairer quelques lanternes, dans le clair-obscur de ce monde.

Bien cordialement,

Yanolezard