Un client vous propose une mission en cybersécurité ou dans l'aéronautique, et le cahier des charges exige une habilitation secret défense. Vous êtes salarié porté, ou vous y songez. Qui dépose le dossier ? La société de portage doit-elle être habilitée elle-même ? Les textes officiels répondent à presque tout, et ce qu'ils taisent mérite d'être signalé.
L'habilitation secret défense est une décision administrative nominative, rattachée à un poste ou à une mission, qui autorise l'accès à des informations classifiées. Elle suppose un besoin d'en connaître et une enquête de sécurité. Pour un salarié porté, la demande passe par l'employeur : la société de portage.
Avant de chiffrer une mission classifiée, regardez ce qu'il vous resterait en net : le simulateur de salaire en portage VEGA calcule votre rémunération à partir de votre TJM.
Ce que recouvre l'habilitation secret défense
Les pages officielles consultées ne retiennent que deux niveaux pour les personnes : Secret et Très Secret (voir la page de la DGA sur les procédures d'habilitation). Une habilitation ne vous ouvre pas tout : l'instruction ministérielle de décembre 2021 précise qu'elle ne permet pas d'accéder sans limite aux informations classifiées, car le besoin d'en connaître est aussi requis.
Qui est concerné ? Pas seulement les fonctionnaires. La DGSI mène les enquêtes pour les civils, dans une administration comme en entreprise, dès que leur poste figure dans un catalogue d'emplois dédié. Un consultant du privé entre donc dans le champ, par exemple sur une mission de portage salarial pour manager de transition dans l'industrie de défense.
L'habilitation très secret défense n'a pas les mêmes durées que le niveau Secret. Le tableau ci-dessous reprend les plafonds publiés.
| Niveau | Validité maximale de l'avis de sécurité | Durée d'enquête visée en principe | Validité maximale pour une entreprise |
|---|---|---|---|
| Secret | 7 ans | 3 mois | 7 ans |
| Très Secret | 5 ans | 6 mois | 5 ans |
Sources : instruction ministérielle du 1er décembre 2021 (avis de sécurité et enquête, point 3.3) et page DGA sur l'habilitation des personnes morales.
Les conditions de l'habilitation secret défense pour un consultant
Trois conditions se cumulent : un emploi ou une mission inscrite au catalogue des emplois de l'organisme, un besoin d'en connaître, et un avis de sécurité favorable issu de l'enquête. Sans le premier élément, rien ne démarre : l'officier de sécurité vérifie d'abord que la fonction justifie l'accès (points 3.1 et 3.2 de l'instruction ministérielle).
Le texte est net sur deux points qui concernent les indépendants. D'abord, chaque décision est émise pour un poste, une mission ou une fonction. Ensuite, un refus d'habilitation entraîne l'impossibilité d'occuper l'emploi concerné. En pratique, vous ne pouvez donc pas obtenir l'habilitation à titre personnel, en amont, pour la brandir ensuite devant vos futurs clients.
Des procédures d'urgence existent : un avis provisoire sous quinze jours ouvrables, puis une habilitation provisoire de six mois au plus. La décision revient pourtant à l'autorité d'habilitation, et personne ne peut la promettre à un client.
Qui lance la demande quand on est salarié porté ?
La page de la DGA est claire : la demande part du chef d'organisme employeur, par l'intermédiaire de son officier de sécurité. Celui-ci vérifie que la mission justifie l'accès, puis remet au candidat la notice individuelle de sécurité. Un salarié porté a pour employeur sa société de portage. En toute logique, c'est donc elle qui monte le dossier. Relisez votre contrat de portage salarial : il désigne l'employeur et la mission.
Autre règle à retenir : le niveau d'une personne physique ne peut pas dépasser celui de la personne morale. Autrement dit, une société de portage sans habilitation propre ne peut pas porter la vôtre. L'habilitation d'une entreprise est décidée par l'autorité d'habilitation sur avis de la DRSD, avec une validité de sept ans au maximum (cinq pour le Très Secret).
Reste la question pratique : quelles sociétés sont habilitées ? La base VEGA recense 448 sociétés de portage. Aucune fiche n'affiche d'habilitation défense parmi ses labels, ses atouts ou ses optimisations (extraction du 27 octobre 2026). Cela ne prouve pas que personne n'en détient une : le critère n'est simplement pas collecté. La question se pose donc par écrit, société par société.
L'enquête, les délais et les refus d'habilitation
Pour un civil, l'enquête est menée par la DGSI. Elle cherche tout élément qui exposerait le candidat, ou son entourage, à un risque de pression ou de chantage. L'avis rendu est « sans objection », « restrictif » ou « défavorable », et il ne lie pas l'autorité d'habilitation, qui reste libre de délivrer ou de refuser (voir la page de la DGSI sur le process d'habilitation).
Côté délais, l'instruction ministérielle vise en principe trois mois pour le Secret et six mois pour le Très Secret, à compter de la réception du dossier par le service enquêteur. Faites le calcul avant de signer : une mission qui démarre dans trois semaines n'attendra pas une habilitation Très Secret.
Les textes consultés ne listent ni les motifs précis de refus ni les voies de recours. Méfiez-vous des articles qui prétendent dresser la liste complète : aucune source officielle ouverte pour ce guide ne la donne.
Durée de validité et changement de mission
L'avis de sécurité vaut au plus sept ans pour le Secret et cinq ans pour le Très Secret, et la décision d'habilitation ne peut pas dépasser cet avis. Elle arrive à échéance au terme fixé, ou plus tôt si son titulaire cesse les fonctions pour lesquelles elle a été accordée (points 3.3 et 3.6.1).
Pour un consultant en portage, la durée de validité compte moins que ce second point. Une décision liée à un poste, une mission ou une fonction, qui expire avec elles, laisse craindre une nouvelle procédure à chaque changement de mission, voire de société de portage. Aucun texte consulté ne dit le contraire. Posez la question à l'officier de sécurité avant de signer, pas après.
Dernier détail utile : un agent habilité Secret peut accéder ponctuellement à du Très Secret pendant trois mois, sans renouvellement ni fractionnement (point 3.5). Ce régime s'adresse aux besoins ponctuels, pas aux missions longues.
Et pour vous, consultant, qu'est-ce que ça change ?
Prenons l'exemple d'un architecte cybersécurité facturé 750 € par jour, 18 jours par mois : 13 500 € de chiffre d'affaires mensuel. Une habilitation secret défense réduit d'abord la liste des sociétés possibles. Voici les frais de gestion de quatre sociétés de la base VEGA pour ce niveau de chiffre d'affaires, classées par frais croissants.
| Société | Frais de gestion affichés | Frais pour 13 500 € de CA |
|---|---|---|
| Winki | 3 % à 4 % du CA | 405 € à 540 € |
| Weepo | 3 % du CA, plafond 550 € par mois | 405 € |
| Watt Portage | barème dégressif, 4 % entre 12 000 € et 15 999 € | 540 € |
| Vesper Portage | 5 % du CA | 675 € |
Source : base VEGA, extraction du 27 octobre 2026. Ce classement suit les frais uniquement. Il ne dit rien de l'aptitude d'une société à gérer une habilitation, et VEGA ne recommande aucune société sur ce seul critère.
L'écart entre la ligne la plus basse et la plus haute atteint 270 € par mois, soit 3 240 € par an. Retenez la méthode : posez d'abord la question de l'habilitation, puis comparez les frais de gestion en portage salarial des sociétés qui répondent oui. Le barème des frais de gestion de VEGA aide à vérifier chaque offre, et le comparateur de sociétés de portage croise frais, services et garanties pour les 92 sociétés qu'il intègre.
Si vous visez des missions d'ingénierie, consultez aussi notre guide du portage salarial pour ingénieur.
Les questions à poser cette semaine
Avant de répondre à un client, envoyez trois questions à chaque société de portage de votre liste restreinte :
- Détenez-vous une habilitation de personne morale, à quel niveau et jusqu'à quelle date ?
- Qui est votre officier de sécurité, et combien de dossiers de personnes physiques a-t-il déjà instruits ?
- Que devient la procédure si ma mission change ou si je change de société ?
Gardez les réponses par écrit : elles feront partie de votre dossier si le client exige une preuve. Les textes évoluent, donc vérifiez la version en vigueur de l'IGI 1300 avant de vous engager sur une habilitation secret défense, et retrouvez l'ensemble des outils sur VEGA Portage.
