Comment recruter un ingénieur défense quand le poste exige une habilitation ?
Recruter un ingénieur logiciel embarqué pour un radar ou un architecte cyber pour un système militaire, c'est mener deux recrutements à la fois. L'un est technique : trouver la personne qui sait faire. L'autre est réglementaire : savoir si le poste exige une habilitation, un accès en zone à régime restrictif ou rien de tout cela, et dans quels délais. Les semaines perdues se perdent entre les deux.
La réponse courte : l'habilitation n'est pas une compétence que le candidat apporte, c'est une décision de l'État liée à un poste, demandée par l'employeur pour la personne nommée dans l'emploi. Il faut donc qualifier l'exigence avec l'officier de sécurité avant de chercher, recruter sur la compétence, y compris hors défense, et présenter un calendrier qui sépare le certain de ce qui dépend des autorités. Personne, ni l'employeur ni le recruteur, ne peut garantir ni prédire l'issue de la procédure.
Ce qu'il faut retenir
- L'habilitation suppose une décision d'habilitation et le besoin d'en connaître pour la fonction : elle est liée au poste et prend fin quand la personne quitte l'activité concernée.
- Habilitation, accès en ZRR, enquête administrative, Diffusion Restreinte et Spécial France sont des régimes distincts, avec des décideurs et des calendriers différents.
- Les textes fixent des repères pour l'enquête seulement : trois mois en principe au niveau Secret, six mois au Très Secret, à compter de la réception du dossier par le service enquêteur.
- Pour un poste en ZRR, l'autorisation d'accès est, le cas échéant, un préalable à la signature du contrat de travail.
- L'automobile, l'aéronautique civile, le spatial et l'énergie forment aux mêmes fondamentaux que la défense.
- L'employeur évalue la compétence et la fiabilité professionnelle ; seule l'autorité apprécie la situation personnelle du candidat, par l'enquête.
Peut-on recruter un ingénieur « déjà habilité Secret » ?
Pas au sens où on l'entend souvent : un candidat n'apporte pas son habilitation avec lui comme un diplôme. Le Code de la défense pose deux conditions cumulatives pour accéder à une information classifiée : une décision d'habilitation, et le besoin de connaître l'information pour sa fonction ou sa mission (art. R2311-7, en vigueur depuis le 1er juillet 2021). La règle vaut aussi pour un système d'information classifié (art. R2311-7-1).
Selon l'instruction des services du Premier ministre du 1er décembre 2021, qui décline l'IGI 1300, la décision cesse d'être valide quand la personne quitte l'activité pour laquelle elle a été émise. Le nouvel employeur demande une nouvelle décision, qui peut s'appuyer sur l'avis de sécurité encore valide, après une nouvelle notice individuelle de sécurité (NIS) : sept ans au plus au niveau Secret, cinq ans au plus au Très Secret.
Une personne habilitée ne peut faire état de son habilitation que pour une candidature à un poste qui en exige une, et les décisions ne sont pas remises aux intéressés. Le recruteur ne peut donc pas vérifier une habilitation : il recueille une déclaration, que l'officier de sécurité du futur employeur traitera avec les autorités.
Dans l'annonce, remplacez « habilité Secret exigé » par « habilitation de niveau Secret nécessaire, demandée par l'employeur et décidée par l'autorité après enquête administrative ». Le reste suit nos conseils pour rédiger une offre d'emploi qui parle aux profils tech.
Habilitation, ZRR, Diffusion Restreinte : de quelle exigence parle-t-on ?
« Poste sensible » recouvre au moins cinq régimes distincts. Depuis le 1er juillet 2021, la classification compte deux niveaux, Secret et Très Secret (art. R2311-2). L'ancien Confidentiel Défense correspond au Secret, l'ancien Secret Défense au Très Secret, rappelle l'ANSSI.
| Exigence | Fondement | Qui demande | Qui décide |
|---|---|---|---|
| Habilitation Secret ou Très Secret | C. défense, R2311-7 et suivants ; IGI 1300 | L'employeur, via son officier de sécurité | L'autorité d'habilitation |
| Accès en zone à régime restrictif | C. pénal, R413-5-1 ; arrêté du 3 juillet 2012 modifié | Le candidat lui-même, jamais par mandataire | Le chef d'établissement, après avis du ministre dans les cas prévus |
| Enquête administrative hors habilitation | Code de la sécurité intérieure, L114-1 | L'autorité compétente pour la décision | Cette autorité |
| Diffusion Restreinte | IGI 1300 | Aucune procédure individuelle | Pas de décision individuelle |
| Spécial France | IGI 1300 | Aucune procédure individuelle | Condition de nationalité fixée par le marquage |
L'habilitation. Pour les Armées et leurs industriels, la DRSD mène l'enquête et rend un avis de sécurité, qui ne lie pas l'autorité. Pour les contrats des Armées, l'autorité d'habilitation est le service de la sécurité de défense et des systèmes d'information de la DGA, hors DGSE, selon la DGA. L'entreprise doit être habilitée elle-même, et le niveau d'une personne ne peut pas excéder celui de la personne morale.
La ZRR. Elle relève de la protection du potentiel scientifique et technique de la nation (PPST), pas du secret. Selon l'instruction interministérielle du 28 avril 2025, tout accès, physique ou à distance, est autorisé par le chef d'établissement, de façon individuelle, nominative et pour cinq ans au plus. Un avis défavorable du ministre impose le refus ; un avis favorable laisse le chef d'établissement libre de refuser. Une personne habilitée est réputée avoir l'avis favorable pour les ZRR liées à ses fonctions, mais doit quand même obtenir l'autorisation.
Les autres régimes. L'article L114-1 du Code de la sécurité intérieure permet une enquête avant certaines décisions de recrutement, notamment pour les emplois de la sécurité ou de la défense. Diffusion Restreinte est une mention de protection qui impose la discrétion, sans habilitation. Le contrôle des exportations s'instruit avec le responsable conformité export, pas en entretien.
Ce poste requiert-il vraiment une habilitation ?
Le critère est unique : le titulaire a-t-il besoin, pour sa fonction, d'accéder à des informations classifiées ou à un système d'information qui y donne accès ? L'instruction du 1er décembre 2021 demande une appréciation « rigoureuse et mesurée » du besoin d'en connaître, sans habiliter tout un service par facilité.
| Si… | Alors… |
|---|---|
| Le titulaire lira, produira ou manipulera du Secret ou du Très Secret | Habilitation au niveau correspondant |
| Il accédera à un système d'information classifié, même pour l'administrer | Habilitation |
| Il travaillera sur un site abritant du classifié, sans y accéder | À trancher avec l'officier de sécurité : l'habilitation n'est pas automatique |
| Il travaillera en ZRR, ou accédera à son réseau à distance | Autorisation d'accès en ZRR, distincte de l'habilitation |
| Il ne manipulera que du Diffusion Restreinte | Pas d'habilitation ; obligations de discrétion |
| Le classifié ne concerne qu'une partie des tâches, ou viendra plus tard | Découper le poste ou séquencer l'intégration |
| L'emploi ne figure pas au catalogue des emplois | L'officier de sécurité l'y inscrit avant toute demande |
Combien de temps prend une habilitation secret défense ?
Les textes donnent un repère pour l'enquête, pas pour toute la procédure. Dans l'instruction du 1er décembre 2021, la durée maximale de l'enquête est « en principe » de trois mois au niveau Secret et de six mois au Très Secret, à compter de la réception du dossier par le service enquêteur. Ces durées ne couvrent ni la constitution du dossier, ni la décision, ni une éventuelle mise en garde de l'employeur ou mise en éveil de l'intéressé.
La procédure d'urgence (avis provisoire sous quinze jours ouvrables, habilitation provisoire de six mois au plus) ne doit « en aucun cas pallier un manque de planification ».
Pour une ZRR, selon l'instruction PPST, deux mois de silence du ministre après réception d'une demande complète valent avis défavorable ; trois mois de silence du chef d'établissement après l'accusé de réception du dossier complet valent rejet.
Aucune source officielle consultée ne publie de délai total entre l'offre acceptée et la décision ; la DGA décrit les étapes du suivi d'une demande sans délai chiffré. Ce délai se demande à l'officier de sécurité et se présente au candidat comme une estimation datée.
Deux règles qui pèsent sur le calendrier
Pas de procédure « au cas où ». L'habilitation n'est engagée qu'au profit de la personne effectivement nommée dans l'emploi, jamais pour un finaliste avant sa nomination.
Pour une ZRR, tout se joue avant le contrat. L'autorisation d'accès est un préalable, le cas échéant, à la signature du contrat de travail, et la demande vient de l'intéressé lui-même.
Qui fait quoi dans la procédure ?
La procédure ne laisse aucun rôle décisionnel au recruteur, interne ou externe.
| Acteur | Ce qu'il fait | Ce qu'il ne fait pas |
|---|---|---|
| Candidat | Remplit la NIS ; demande lui-même l'accès en ZRR | Il ne transfère pas une habilitation d'un employeur à l'autre |
| Employeur | Apprécie le besoin d'en connaître, tient le catalogue, demande l'habilitation | Il ne décide pas de l'habilitation |
| Officier de sécurité | Vérifie le catalogue et la NIS, informe le candidat, suit la demande | Il ne décide ni de l'habilitation ni de l'accès en ZRR |
| Service enquêteur | Mène l'enquête, émet l'avis de sécurité | Son avis ne lie pas l'autorité |
| Recruteur ou cabinet | Cadre, évalue, informe sur la procédure, bâtit le calendrier avec l'officier de sécurité | Il ne délivre rien, ne vérifie pas d'habilitation, ne prédit pas l'issue |
Nous recommandons donc une réunion de cadrage à trois, d'environ 45 minutes, avant le premier message à un candidat : le manager décrit le travail réel, l'officier de sécurité qualifie l'exigence et donne ce qu'il sait des délais, la RH traduit le tout en annonce et en calendrier. La checklist de cette réunion figure dans le livre blanc et ses outils en PDF.
Où trouver des ingénieurs défense hors du secteur ?
Dans les industries voisines, qui forment aux mêmes fondamentaux : logiciel temps réel, sûreté de fonctionnement, électronique, ingénierie système. Le vivier déjà passé par la défense est très sollicité : sur le seul périmètre de ses adhérents, le GIFAS indique 29 000 recrutements réalisés en 2024 dans l'aéronautique et le spatial, pour 222 000 emplois directs (communiqué du 8 janvier 2026).
| Secteur d'origine | Ce qui se transfère bien | Ce qu'il faut vérifier ou former |
|---|---|---|
| Automobile | Logiciel embarqué, sûreté fonctionnelle (ISO 26262), perception | Cycle long, culture de la protection de l'information |
| Aéronautique civile | Logiciel certifié (DO-178C), ingénierie système | Peu d'écart, mais vivier lui-même tendu |
| Spatial | Électronique durcie, logiciel de vol, référentiels ECSS | Rythme et client étatique |
| Énergie et nucléaire | Systèmes critiques, contrôle-commande, cybersécurité industrielle | Outils et référentiels spécifiques |
| Télécoms et semi-conducteurs | RF, traitement du signal, FPGA, Linux embarqué | Contexte programme et règles de sécurité |
Grille de pratique professionnelle, pas mesure statistique. Pensez aux télécoms pour un ingénieur radar, à l'automobile pour un ingénieur systèmes embarqués.
La règle de tri : indispensable ou acquérable
La bonne question n'est pas « a-t-il travaillé dans la défense ? », mais « qu'est-ce qui, chez lui, prendrait plus de douze mois à acquérir ? ». Le C ou le C++ sur cible contrainte, la traçabilité exigences-code-tests et le raisonnement système prennent des années : ils sont indispensables. La norme sectorielle exacte quand le candidat en maîtrise une autre, le RTOS du programme ou le vocabulaire des programmes d'armement s'apprennent en quelques mois avec un bon tuteur : ils ne doivent pas être éliminatoires.
La norme est acquérable, la rigueur ne l'est pas. Exposez les contraintes du secteur (cycle long, documentation, discrétion) dès le premier échange.
Peut-on demander la nationalité ou le lieu de naissance d'un candidat ?
En règle générale, non. L'article L1132-1 du Code du travail interdit d'écarter un candidat notamment en raison de son origine, de son appartenance vraie ou supposée à une nation, de son lieu de résidence ou de sa situation de famille. L'article L1221-6 exige un lien direct et nécessaire entre les informations demandées et le poste. Le guide du Défenseur des droits cite le lieu de naissance et l'activité du conjoint parmi les questions à proscrire.
L'employeur décrit objectivement le besoin du poste ; l'autorité, et elle seule, apprécie la situation de la personne par l'enquête. Le recruteur n'a pas à anticiper l'enquête, et ne doit pas le faire.
Des conditions de nationalité existent pourtant dans les textes. La mention Spécial France réserve l'information aux personnes de nationalité française et aux entités établies en France ayant le besoin d'en connaître ; selon la DGA, elle exclut du contrat toute personne physique étrangère, binationaux exceptés. Quand un poste y donne effectivement accès, la condition s'expose avec son fondement, identifiée par l'officier de sécurité et limitée aux postes concernés. Sinon, la nationalité n'est pas un critère de sélection. Faites valider la formulation par votre conseil juridique.
La bonne question : « Êtes-vous prêt à engager la procédure d'habilitation, qui comporte une enquête administrative ? » Jamais de questions sur les parents, le conjoint, les voyages, les dettes ou la santé.
Comment évaluer un ingénieur logiciel embarqué défense sans toucher au classifié ?
Sur du travail réel non classifié et sur sa démarche, pas sur le contenu de ses programmes. Pour un ingénieur logiciel embarqué, trois formats valent mieux que l'algorithmique abstraite.
Une revue de code commentée
Un extrait de C ou C++ embarqué non classifié, avec des défauts réalistes (accès concurrent non protégé, allocation dynamique en temps réel). Le candidat dit ce qu'il corrigerait, dans quel ordre et pourquoi. Notre article sur les tests techniques à l'heure des assistants de code aide à garder ce format fiable.
Une étude de cas système
Un besoin fictif d'une page (capteur, liaison, contraintes de latence et de masse) : le candidat propose une architecture et les exigences dérivées.
Un entretien sur un dossier passé
Prévenez d'emblée : « Ne nous dites rien de protégé ; parlez-nous de votre démarche. » Un candidat qui détaille un système classifié envoie un signal négatif. La divulgation d'une information classifiée par son dépositaire est punie de sept ans d'emprisonnement et 100 000 euros d'amende (C. pénal, art. 413-10).
La fiabilité professionnelle s'évalue par des situations vécues : respect des engagements, gestion des informations confidentielles, transparence sur ses erreurs, attitude face aux règles. La scorecard du guide les pondère sans aucun critère relevant de l'enquête. Voir aussi notre méthode d'évaluation des compétences professionnelles d'un profil tech.
Comment bâtir un calendrier de recrutement honnête ?
En séparant ce qui dépend de l'entreprise, du candidat et des autorités. Les deux premiers se pilotent ; le troisième s'estime avec l'officier de sécurité.
Joignez à l'offre une page : date d'arrivée, moment où l'officier de sécurité engagera la procédure, périmètre non classifié prévu en attendant. Pour un poste en ZRR, la demande d'accès du candidat, avant le contrat, figure en tête.
Prévoyez dès le cadrage, avec votre conseil en droit social, deux branches : décision défavorable, délai plus long qu'annoncé. Les clauses qui conditionnent l'affectation sur le classifié à la décision se valident avec un avocat.
L'habilitation n'est pas un filtre à l'entrée, mais une procédure à piloter après le choix du candidat. Pour choisir qui vous accompagne, voir notre comparatif des cabinets de recrutement défense et sécurité et notre pôle Défense, Industrie & Hardware, au succès ou en RPO.
FAQ
Un recruteur peut-il vérifier qu'un candidat est habilité Secret ?
Non. Les décisions d'habilitation ne sont pas remises aux intéressés, et une personne habilitée ne peut en faire état que pour une candidature à un poste qui en exige une. Le recruteur recueille une déclaration, que l'officier de sécurité du futur employeur traitera avec les autorités.
Combien de temps prend une habilitation de sécurité pour un salarié ?
Les textes consultés fixent un repère pour l'enquête seulement : trois mois en principe au niveau Secret, six mois au Très Secret, à compter de la réception du dossier par le service enquêteur (instruction des services du Premier ministre du 1er décembre 2021). Le délai total se demande à l'officier de sécurité et se présente au candidat comme une estimation.
Quelle différence entre habilitation et accès en ZRR ?
L'habilitation relève du secret de la défense nationale : demandée par l'employeur, elle est décidée par l'autorité d'habilitation après enquête. L'accès en ZRR relève de la PPST : le candidat le demande lui-même, le chef d'établissement l'autorise après avis du ministre dans les cas prévus, le cas échéant avant la signature du contrat.
Peut-on demander sa nationalité à un candidat pour un poste dans la défense ?
En règle générale, non : le Code du travail interdit les discriminations liées notamment à l'origine ou à l'appartenance à une nation. Des conditions existent dans les textes, par exemple pour le Spécial France. Quand un poste y donne réellement accès, la condition s'expose comme une exigence du poste, identifiée par l'officier de sécurité et validée par un conseil juridique.
Peut-on lancer l'habilitation d'un candidat avant de le recruter ?
Non. La procédure n'est engagée qu'au profit de la personne effectivement nommée dans un emploi inscrit au catalogue des emplois de l'entreprise. Pour une ZRR, la logique est inverse : l'autorisation d'accès est, le cas échéant, un préalable à la signature du contrat, et la demande vient du candidat lui-même.