Les habilitations de sécurité fédérales expliquées : types, délais et coûts

Pourquoi les cotes de sécurité sont importantes en matière de marchés publics

De nombreux marchés publics, notamment ceux qui touchent aux systèmes informatiques, à la consultation, à la défense et aux travaux dans des installations gouvernementales sensibles, exigent que le personnel détienne une cote de sécurité active. Si vous ne disposez pas du niveau de cote requis, votre candidature ne peut être évaluée pour les travaux visés. Pour bon nombre de petites et moyennes entreprises, comprendre les cotes de sécurité et les obtenir représente la différence entre accéder à des contrats de grande valeur et en être complètement exclu.

Niveaux de cote de sécurité au Canada

Au Canada, le filtrage de sécurité du personnel est administré par la Direction de la sécurité industrielle canadienne (DSIC), une direction de Services publics et Approvisionnement Canada (SPAC). Il existe quatre niveaux principaux :

1. Cote de fiabilité

• Ce qu'elle couvre : L'accès à des renseignements protégés (Protégé A, B ou C) et aux installations gouvernementales.
• Délai de traitement : De 2 à 4 semaines pour les citoyens canadiens; plus long pour les non-citoyens.
• Durée de validité : 10 ans.
• Exigences : Vérification d'identité, vérification du casier judiciaire, vérification de crédit, vérification des références.
• Quand elle est requise : La plupart des marchés publics comportant des travaux en personne ou un accès aux réseaux gouvernementaux.

La cote de fiabilité est le niveau de filtrage le plus courant et constitue souvent une exigence obligatoire dans les appels d'offres fédéraux. Si les membres de votre équipe ne la détiennent pas déjà, prenez en compte le délai de traitement dans votre calendrier de projet.

2. Cote Secret

• Ce qu'elle couvre : L'accès à des renseignements classifiés de niveau Secret et aux zones restreintes.
• Délai de traitement : De 3 à 6 mois en moyenne, bien que les arriérés puissent porter ce délai à 12 mois.
• Durée de validité : 10 ans.
• Exigences : Tout ce qui est requis pour la cote de fiabilité, plus un questionnaire de sécurité, une enquête de sécurité et une évaluation de loyauté.
• Quand elle est requise : Marchés de défense, travaux liés au renseignement, infrastructure informatique sensible.

3. Cote Très secret

• Ce qu'elle couvre : L'accès à des renseignements classifiés de niveau Très secret.
• Délai de traitement : De 6 à 18 mois.
• Durée de validité : 5 ans.
• Exigences : Enquête de sécurité approfondie couvrant une période plus longue; un test polygraphique peut être exigé par certains organismes (p. ex., le CSTC, le SCRS).
• Quand elle est requise : Renseignement d'origine électromagnétique, politique de défense, infrastructure essentielle.

4. Très secret amélioré / Accès spécial

• Ce qu'elle couvre : L'accès à des programmes cloisonnés assortis d'exigences spécifiques quant au besoin d'en connaître.
• Délai de traitement : 12 mois ou plus.
• Quand elle est requise : Programmes hautement sensibles dans les domaines de la défense et du renseignement.

Niveaux de cote de sécurité aux États-Unis

Pour les fournisseurs qui sollicitent des marchés du gouvernement américain, le système de cotes est similaire, mais administré différemment :

• Confiance du public (risque modéré/élevé) : Il ne s'agit pas d'une cote à proprement parler, mais d'une enquête de sécurité requise pour les postes ayant accès à des renseignements sensibles non classifiés. Délai de traitement : de 2 à 3 mois.
• Confidentiel : Niveau d'accès classifié le plus bas. Délai de traitement : de 1 à 3 mois.
• Secret : Accès à des renseignements classifiés de niveau Secret. Délai de traitement : de 3 à 6 mois. Il s'agit de la cote la plus couramment exigée pour les marchés gouvernementaux en informatique et en consultation.
• Très secret (TS) : Délai de traitement : de 6 à 12 mois.
• Très secret / Renseignements compartimentés sensibles (TS/RCS) : Comprend un test polygraphique à portée étendue pour certains organismes. Délai de traitement : de 12 à 18 mois.

Aux États-Unis, les cotes sont parrainées par l'organisme contractant ou par le contractant principal. Vous ne pouvez pas faire une demande de cote par vous-même; un besoin gouvernemental doit exister.

Comment obtenir une cote de sécurité (Canada)

Pour les marchés fédéraux canadiens, le processus se déroule comme suit :

1. L'autorité contractante précise l'exigence de cote dans l'appel d'offres.
2. Votre entreprise doit être enregistrée auprès de la DSIC et détenir une cote de sécurité d'installation (CSI) valide au niveau requis.
3. Les employés individuels font l'objet d'un filtrage en soumettant le formulaire de filtrage de sécurité du personnel, de consentement et d'autorisation (SCT/TBS 330-23f) accompagné des documents justificatifs.
4. La DSIC mène l'enquête et accorde ou refuse la cote.
5. Vous maintenez vos cotes en signalant tout changement (adresse, état civil, voyages à l'étranger) et en les renouvelant avant leur expiration.

Pour enregistrer votre entreprise, communiquez avec la Direction de la sécurité industrielle canadienne (DSIC) par l'entremise de la page sur la sécurité industrielle de SPAC.

Cotes de sécurité d'installation

En plus des cotes individuelles, votre organisation pourrait avoir besoin d'une cote de sécurité d'installation (CSI). Celle-ci certifie que votre entreprise dispose de mesures de sécurité physique et informationnelle adéquates pour traiter des renseignements classifiés. Les exigences comprennent :

• Des agents de sécurité désignés au sein de votre organisation
• Des installations d'entreposage sécurisées (pour le niveau Secret et supérieur)
• Des mesures de sécurité informatique conformes aux normes gouvernementales
• Des inspections de sécurité régulières effectuées par la DSIC

L'obtention d'une CSI peut prendre de 3 à 12 mois selon le niveau et la charge de travail actuelle des inspecteurs de la DSIC.

Coûts

Les coûts directs des filtrations de sécurité au Canada sont pris en charge par le gouvernement; aucuns frais ne vous sont facturés. Cependant, les coûts indirects peuvent être considérables :

• Temps des employés consacré à remplir des formulaires et à participer à des entrevues.
• Améliorations des installations pour satisfaire aux exigences de sécurité physique (salles sécurisées, coffres-forts, systèmes d'alarme).
• Améliorations de l'infrastructure informatique pour le traitement de renseignements classifiés.
• Coût d'opportunité lié à l'attente de plusieurs mois pour le traitement des cotes, ce qui peut retarder les dates de début des contrats.

Aux États-Unis, les coûts sont également pris en charge par l'organisme parrain, mais des coûts indirects similaires s'appliquent.

Considérations stratégiques

Positionnez votre équipe à l'avance. Si vous envisagez de soumissionner pour des travaux nécessitant des cotes, amorcez le processus d'habilitation pour le personnel clé bien avant d'en avoir besoin. Disposer de personnel déjà habilité constitue un avantage concurrentiel considérable dans les propositions.

Mettez en valeur le personnel habilité dans vos propositions. Lorsque vous répondez à des appels d'offres comportant des exigences de cote, soulignez que les membres de l'équipe proposée détiennent déjà les cotes requises. Cela réduit le risque pour l'acheteur gouvernemental.

Soyez attentif aux appels d'offres qui exigent des cotes « au moment du dépôt de la proposition ». Certains appels d'offres distinguent l'exigence de cotes au moment du dépôt de l'offre de celle au moment de l'attribution du contrat. Si des cotes sont requises au moment du dépôt, seul le personnel déjà habilité peut être proposé.

Lorsque vous examinez des appels d'offres sur TenderIQ, portez une attention particulière aux exigences de sécurité dans la section des critères obligatoires. Ces exigences sont de nature réussir/échouer -- si vous ne pouvez pas les satisfaire, ne soumissionnez pas.

Points clés à retenir

• Les cotes de sécurité sont des exigences de nature réussir/échouer dans de nombreux marchés publics; sans le niveau approprié, votre proposition sera éliminée.
• Au Canada, les quatre niveaux principaux sont la cote de fiabilité, Secret, Très secret et Très secret amélioré, administrés par la DSIC.
• Les délais de traitement vont de 2 semaines (cote de fiabilité) à plus de 12 mois (Très secret et supérieur); planifiez en conséquence.
• Votre organisation pourrait également avoir besoin d'une cote de sécurité d'installation pour traiter des renseignements classifiés.
• Positionner votre équipe avec des cotes actives constitue un avantage concurrentiel significatif dans la poursuite de contrats nécessitant des habilitations.