Le Canada consacre à la défense des sommes qu'on n'avait pas vues depuis une génération, et il dirige délibérément ces dépenses vers l'industrie canadienne. Si vous dirigez une firme d'ingénierie ici, vous en avez probablement déjà senti l'effet : des maîtres d'œuvre à qui vous n'avez jamais parlé demandent soudain si vous faites du logiciel certifié, quelle est votre posture en cybersécurité, et si vous êtes inscrit pour manipuler des marchandises contrôlées.

Il y a une mécanique de politique publique derrière ces appels. La comprendre — ce que le maître d'œuvre est obligé de faire, pourquoi votre conformité vaut des points pour lui, et quels murs vous attendent — fait la différence entre profiter de cette vague et la regarder passer.

La mécanique : comment les RIT créent une demande pour vous

La politique des retombées industrielles et technologiques (RIT) — Industrial and Technological Benefits (ITB) — oblige le gagnant d'un grand marché de défense canadien à générer au Canada une activité économique égale à 100 % de la valeur du contrat. Elle s'applique aux acquisitions de défense et de la Garde côtière de plus de 100 M$ (celles entre 25 M$ et 100 M$ sont examinées au cas par cas), hors exemptions d'accords commerciaux ou lorsque l'exception de sécurité nationale est invoquée.

Ce qui compte pour un fournisseur, c'est la proposition de valeur : les soumissionnaires doivent déposer un plan économique pour le Canada, et il est noté — un élément pondéré et coté de la sélection, aux côtés du mérite technique et du coût. Les engagements envers des fournisseurs canadiens compétents valent des points au moment de la soumission, et les obligations non tenues emportent des conséquences contractuelles, sous la surveillance d'ISDE par rapports annuels.

Comment la politique canadienne des retombées industrielles et technologiques crée une demande pour des PME canadiennes conformes : le Canada octroie un contrat de défense de plus de 100 M$, l'entrepreneur principal doit 100 % de cette valeur en activités commerciales canadiennes, la Proposition de valeur est notée à la soumission avec les critères techniques et le prix, et les entrepreneurs principaux cherchent des fournisseurs canadiens prêts parce que les PME conformes rapportent des points de soumission Le Canada octroie un contrat de défense de plus de 100 M$ L'entrepreneur principal doit 100 % de la valeur du contrat en activités commerciales canadiennes La Proposition de valeur est notée à la soumission évaluée avec le prix et le volet technique Les entrepreneurs principaux cherchent des fournisseurs canadiens prêts PME conformes = points de soumission
La chaîne qui aboutit à votre porte. L'obligation du maître d'œuvre est contractuelle et notée — c'est pourquoi les fournisseurs canadiens compétents sont recherchés plutôt que simplement tolérés.

Les trois murs, et pourquoi ils arrivent ensemble

Voici ce que découvre le fournisseur nouvellement courtisé, généralement dans une seule trousse d'appel d'offres : le travail de défense aérospatiale porte trois régimes de conformité distincts, venus de trois mondes différents, qui conditionnent tous la même soumission.

Trois portes d'entrée en conformité qu'une soumission de PME canadienne doit franchir à la fois pour percer le marché de la défense-aérospatiale : les preuves de certification (DO-178C, DO-326A, ARP4754A), la conformité en cybersécurité (CPCSC, NIST 800-171) et le contrôle des données (biens contrôlés, ITAR §126.5) — trois disciplines distinctes, pas trois voies au choix Preuves de certification DO-178C · DO-326A · ARP4754A Conformité cybersécurité CPCSC · NIST 800-171 Contrôle des données Biens contrôlés · ITAR §126.5 votre soumission
Trois barrières, trois disciplines, une soumission. L'erreur consiste à les traiter comme un seul problème avec un seul responsable.
Régime Ce qu'il régit Qui l'impose L'horloge
Preuves de certification (DO-178C, DO-326A, ARP4754A/4761) La capacité de vos éléments d'ingénierie à appuyer une approbation de navigabilité L'autorité de certification, par l'entremise du demandeur/maître d'œuvre Court sur le temps du programme — la preuve se construit, elle ne s'achète pas
CPCSC (pendant canadien du CMMC) La protection de l'information gouvernementale non classifiée sur vos systèmes — alignée sur NIST SP 800-171/172 Clauses contractuelles ; le Conseil canadien des normes accrédite les évaluateurs Clauses de niveau 1 déjà présentes dans des contrats ; évaluations tierces de niveau 2 vers avril 2027
Programme des marchandises contrôlées / ITAR Qui peut examiner, posséder ou transférer des données techniques contrôlées — y compris des données d'ingénierie Loi sur la production de défense ; s'articule avec l'ITAR §126.5 Conditionne le départ : l'inscription doit exister avant l'arrivée des données
Les trois régimes en un coup d'œil. Dates et seuils vérifiés au moment de la rédaction — confirmez leur état actuel avant de vous y fier pour une soumission.

Ils arrivent ensemble parce que le questionnaire fournisseur du maître d'œuvre les aborde tous les trois d'un coup — mais ce n'est pas un seul problème. La preuve de certification est une discipline d'ingénierie ; le CPCSC, une discipline de gestion de la sécurité de l'information ; les marchandises contrôlées, une discipline juridique et de personnel. Les firmes qui confient les trois à la personne qui a répondu au questionnaire découvrent la différence au moment de l'audit.

Là où la certification rencontre l'horloge des RIT

La tension structurelle dans tout cela : les engagements RIT se prennent au moment de la soumission, mais la capacité de certification se construit au rythme du programme. Un maître d'œuvre qui marque des points de proposition de valeur grâce à votre participation s'engage sur votre production avant que vos preuves DO-178C n'existent. Trois conséquences pratiques :

  1. La maturité de vos processus fait partie de son registre des risques. Attendez-vous à une diligence qui ressemble à une mini-revue SOI — plans, normes, gestion de configuration, rapports de problèmes — avant qu'aucune autorité ne voie vos preuves. Le fournisseur qui a fait honnêtement notre liste de vérification a une longueur d'avance sur la plupart.
  2. L'économie du premier programme s'applique. Une grande part d'un premier programme DO-178C bâtit une capacité dont hérite le suivant. Sous un parapluie RIT, cet investissement sera vraisemblablement réutilisé — ce qui change la façon d'en fixer le prix, et de négocier qui paie quoi.
  3. Vos preuves peuvent être des données contrôlées. Sur une plateforme de défense, les exigences, les données de conception et les résultats de vérification que vous produisez peuvent être eux-mêmes des marchandises contrôlées — ce qui restreint quels conseillers peuvent les examiner, où elles sont hébergées et comment se déroule une revue à distance. Réglez cela à la signature ; greffer un régime de manipulation des preuves en cours de programme est un calvaire.

Quoi faire, dans l'ordre

  1. Inscrivez-vous au Programme des marchandises contrôlées avant d'en avoir besoin. L'inscription et les évaluations du personnel prennent du temps de calendrier, et recevoir des données techniques contrôlées avant l'inscription constitue l'infraction — pas une formalité manquée.
  2. Auto-évaluez-vous dès maintenant contre le niveau 1 du CPCSC. L'ensemble de contrôles est modeste et les clauses apparaissent déjà ; pouvoir répondre proprement au questionnaire cette année compte davantage qu'une posture parfaite dans deux ans.
  3. Faites votre auto-vérification de certification avant que le maître d'œuvre ne la fasse. Sa diligence échantillonnera vos plans, votre traçabilité et votre gestion de configuration exactement comme le ferait un examinateur SOI. Trouvez vos écarts avant lui.
  4. Demandez au maître d'œuvre ce que sa proposition de valeur a promis. Il est remarquable de voir combien peu de fournisseurs posent la question. Ses engagements déterminent ce qu'il attend de vous, selon quel échéancier, et ce que vaut votre participation.
  5. Traitez les trois régimes comme trois chantiers avec trois responsables — même dans une entreprise de quatorze personnes. Les responsables peuvent être à temps partiel ; la séparation, non.

La mise en garde honnête

L'ambition politique et l'exécution des acquisitions sont deux choses distinctes, et le rythme de contractualisation du Canada a historiquement traîné derrière ses annonces. L'orientation des dépenses est réelle et le mécanisme des RIT est réel, mais qualifiez des carnets de commandes, pas des manchettes : l'intérêt d'un maître d'œuvre devient du revenu quand un contrat est attribué et que ses engagements de proposition de valeur arrivent à échéance, non quand un énoncé de politique est publié. Planifiez le développement de capacité en fonction des régimes assortis de dates — l'horloge du CPCSC tourne indépendamment du sort de tel ou tel programme.

Foire aux questions

La politique des RIT s'applique-t-elle directement à mon entreprise ?

Habituellement non. L'obligation repose sur le maître d'œuvre qui a remporté le marché. Elle vous atteint sous forme d'occasion — des maîtres d'œuvre cherchant des fournisseurs canadiens pour honorer des engagements déjà chiffrés et promis — et non comme un fardeau de conformité qui serait le vôtre.

Quelle est la différence entre les RIT et l'ancienne politique des RIR ?

Les RIT succèdent au régime des retombées industrielles et régionales, avec pour ajout déterminant la proposition de valeur, notée au moment de la soumission. Si vos contacts ont appris le dossier sous les RIR, le changement de fond est que les engagements économiques aident désormais à gagner la soumission, au lieu de simplement la suivre.

Faut-il une certification CPCSC avant de soumissionner ?

Cela dépend des clauses du contrat. Des exigences d'auto-déclaration de niveau 1 apparaissent maintenant dans certains contrats, et des évaluations tierces de niveau 2 sont attendues dans les contrats vers avril 2027. Vérifiez l'appel d'offres visé — et présumez que la tendance va vers davantage d'exigences, pas moins.

Nos preuves DO-178C sont-elles vraiment des marchandises contrôlées ?

Sur une plateforme de défense, elles peuvent l'être — les données techniques portant sur des articles de la liste des marchandises contrôlées sont elles-mêmes contrôlées. Que les vôtres le soient dépend de la plateforme et des données. La posture prudente : poser la question à la signature et consigner la réponse par écrit avant que la moindre donnée ne circule.

Nous sommes de bons ingénieurs, sans rien de tout cela en place. Combien de temps pour devenir un fournisseur de défense crédible ?

La réponse honnête : les trois régimes ont des horloges différentes. L'inscription aux marchandises contrôlées se mesure en semaines ou en mois ; une posture CPCSC de niveau 1, en mois ; une première capacité de certification, en la durée d'un programme. Lancez les trois, dans cet ordre, et soyez franc avec les maîtres d'œuvre sur votre état d'avancement — ils planifient bien mieux autour d'échéanciers connus qu'autour d'échéanciers optimistes.

Si un maître d'œuvre vous a appelé et que le questionnaire est sur votre bureau, c'est précisément la conversation pour laquelle nous existons — la capacité de certification, le périmètre de conformité, et ce que vaut réellement votre participation. Dans l'une ou l'autre langue officielle. Écrivez-nous.