Un roulement de précision, un capteur thermique, un logiciel de chiffrement, une pièce d'électronique industrielle : autant de produits banals dans un catalogue d'export qui peuvent, selon leur destination et leur usage réel, relever du contrôle des biens à double usage. Pour une entreprise du corridor France-Maroc qui exporte, ré-exporte ou fait transiter des marchandises techniques, méconnaître ce régime expose à des sanctions administratives et pénales lourdes, et surtout au risque que le produit finisse détourné vers un usage militaire ou proliférant. Cet article explique le cadre du règlement UE 2021/821, la logique des licences, la redoutable clause « catch-all », et surtout la due diligence à mener sur le client final et l'utilisateur final. Il s'agit d'une aide à la structuration de votre vigilance, non d'un conseil juridique définitif : chaque expédition doit être qualifiée avec votre service export et, si besoin, l'autorité compétente.
Qu'est-ce qu'un bien à double usage ?
Un bien à double usage est un produit, un logiciel ou une technologie initialement conçu pour un usage civil, mais susceptible d'une application militaire ou de contribuer à la prolifération d'armes de destruction massive (nucléaire, chimique, biologique) ou de leurs vecteurs. La caractéristique déterminante n'est pas la nature « militaire » de l'objet, mais sa capacité de détournement : le même composant peut équiper une IRM hospitalière ou un système de guidage.
Le cadre européen est le règlement (UE) 2021/821 du Parlement européen et du Conseil, entré en application en septembre 2021, qui a refondu le régime antérieur (règlement 428/2009). Il institue un contrôle des exportations, du courtage, de l'assistance technique, du transit et des transferts de biens à double usage. La Commission européenne met à jour régulièrement l'annexe I, la liste de contrôle qui recense les catégories de biens soumis à autorisation.
Cette liste européenne transpose les engagements pris dans les régimes multilatéraux de contrôle des exportations : Arrangement de Wassenaar (armements conventionnels et biens à double usage), Groupe des fournisseurs nucléaires (NSG), Groupe d'Australie (chimique et biologique), Régime de contrôle de la technologie des missiles (MTCR). Comprendre ces régimes aide à saisir la logique de classement.
Les grandes catégories de l'annexe I
L'annexe I organise les biens contrôlés en dix catégories numérotées de 0 à 9. Un bien « listé » porte un code de classification à cinq caractères (par exemple 3A001 pour certains composants électroniques).
| Catégorie | Domaine | Exemples de biens potentiellement concernés |
|---|---|---|
| 0 | Nucléaire | Matières, réacteurs, équipements associés |
| 1 | Matériaux, produits chimiques, micro-organismes | Composites, précurseurs chimiques, agents biologiques |
| 2 | Traitement des matériaux | Machines-outils de précision, roulements spécifiques |
| 3 | Électronique | Circuits intégrés, semi-conducteurs durcis |
| 4 | Calculateurs | Supercalculateurs, certains équipements de calcul |
| 5 | Télécommunications et sécurité de l'information | Équipements de chiffrement, cryptographie |
| 6 | Capteurs et lasers | Imagerie thermique, lasers de puissance |
| 7 | Navigation et avionique | Centrales inertielles, gyroscopes |
| 8 | Marine | Systèmes sous-marins, propulsion |
| 9 | Aérospatiale et propulsion | Turbines, systèmes de propulsion, drones |
Un même produit du corridor peut basculer d'un usage anodin à un statut contrôlé selon ses spécifications techniques précises (seuils de performance, tolérances, capacités). D'où l'importance d'un classement rigoureux en amont, réalisé à partir de la fiche technique du fabricant et non de l'intitulé commercial.
Les licences d'exportation : le principe d'autorisation préalable
Exporter un bien listé hors de l'Union européenne suppose en principe une autorisation préalable. En France, l'autorité compétente est le Service des biens à double usage (SBDU), rattaché à la Direction générale des entreprises. Le règlement 2021/821 prévoit plusieurs types d'autorisations :
- Autorisation individuelle : couvre un exportateur, un bien, un destinataire et une destination déterminés.
- Autorisation globale : couvre un exportateur pour plusieurs biens et/ou plusieurs destinataires, sur une période donnée.
- Autorisations générales de l'Union (AGE) : autorisations préétablies par la Commission pour certaines destinations et catégories de biens réputées à moindre risque, sous conditions d'enregistrement et de reporting.
- Autorisation de courtage, de transit et d'assistance technique : le contrôle ne se limite pas à la vente, il englobe les prestations intellectuelles et logistiques.
Le Maroc est un pays tiers à l'Union : une exportation depuis la France vers un client marocain relève donc du régime d'autorisation dès lors que le bien est listé, ou dès que la clause catch-all s'applique. À l'inverse, un opérateur qui importe au Maroc puis ré-exporte doit vérifier les règles marocaines de contrôle et les éventuelles restrictions d'origine. La question du transport et des intermédiaires devient alors centrale, comme le rappelle notre guide sur l'import depuis le Maroc et la vérification du transporteur.
La clause catch-all : le contrôle même hors liste
C'est le point le plus contre-intuitif du régime, et le plus dangereux à ignorer. La clause « catch-all » (également dite « attrape-tout ») permet de soumettre à autorisation un bien qui ne figure PAS à l'annexe I, dès lors que l'exportateur est informé — ou a des raisons de soupçonner — que le bien est ou peut être destiné, en tout ou partie :
- à un usage lié à des armes de destruction massive ou à leurs vecteurs ;
- à une destination sous embargo militaire ;
- à un usage militaire final dans un pays visé par des restrictions ;
- à des composants de matériels militaires exportés illégalement.
Le règlement 2021/821 a par ailleurs étendu la logique catch-all aux biens de cybersurveillance susceptibles d'être utilisés à des fins de répression interne ou de violations des droits humains. La conséquence pratique est majeure : un exportateur ne peut pas se retrancher derrière l'argument « mon produit n'est pas listé ». Dès qu'il détient un signal de risque sur l'usage final, une obligation de vigilance, voire de demande d'autorisation, se déclenche. La charge de la vigilance pèse donc sur l'entreprise, ce qui rend la due diligence sur le client final indispensable.
Due diligence sur le client final et l'utilisateur final
Deux notions distinctes doivent être clairement séparées. Le client final est la partie qui achète et reçoit contractuellement le bien. L'utilisateur final (end-user) est la personne ou l'entité qui va réellement employer le bien. Le risque de détournement naît précisément de l'écart entre les deux : un négociant intermédiaire, une société de façade, une adresse de livraison incohérente avec l'activité déclarée.
La vérification s'appuie généralement sur un certificat d'utilisateur final (end-user certificate), document par lequel le destinataire s'engage sur l'usage et la non-réexportation du bien. Mais un certificat ne vaut que par la solidité de la contrepartie qui le signe. Il faut donc l'accompagner d'une véritable enquête sur le client, dans l'esprit d'un onboarding KYB structuré.
Les points de contrôle à documenter
- Existence et réalité de la contrepartie : immatriculation officielle, ancienneté, activité déclarée. Côté marocain, on vérifie le registre du commerce, l'ICE et l'inscription à l'OMPIC, comme détaillé dans notre guide sur la vérification d'une entreprise marocaine (RC, ICE, OMPIC).
- Cohérence usage / activité : un importateur de textile qui commande des gyroscopes de précision constitue un signal fort d'incohérence.
- Bénéficiaires effectifs et dirigeants : identifier qui contrôle réellement l'entité et écarter les prête-noms. Vous pouvez appuyer cette étape sur la vérification de dirigeant.
- Screening des listes de sanctions et d'entités sous restriction : listes de l'UE, listes OFAC/SDN, listes de personnes et entités sous embargo. Le régime des sanctions russes visant les entreprises françaises illustre l'imbrication entre contrôle export et sanctions, notamment sur les biens dits « à haute priorité » sensibles au contournement.
- Logistique et itinéraire : incohérences d'adresse, transit par des juridictions à risque, intermédiaires opaques. Les modalités de livraison et de transfert de risque relèvent aussi des Incoterms et du risque tiers dans le commerce France-Maroc.
- Risque pays : la destination et les zones de transit doivent être évaluées, en s'appuyant sur une démarche structurée comme celle décrite dans notre article sur l'évaluation du risque pays pour un tiers en zone sensible.
Signaux d'alerte de détournement (red flags)
| Signal | Ce qu'il peut révéler |
|---|---|
| Le client refuse de préciser l'utilisateur final | Volonté de masquer le destinataire réel |
| Commande sans lien avec l'activité connue de l'acheteur | Rôle possible d'intermédiaire écran |
| Adresse de livraison = simple entrepôt ou boîte postale | Absence d'utilisateur final identifiable |
| Paiement par un tiers non lié à la transaction | Opacité financière, contournement possible |
| Demande de conditionnement / étiquetage inhabituel | Dissimulation de la nature ou de la destination |
| Réticence à signer un engagement de non-réexportation | Intention de détournement en aval |
| Prix anormalement élevé accepté sans négociation | Acheteur peu sensible au coût = objectif non commercial |
Aucun de ces signaux ne suffit à lui seul à conclure. C'est un faisceau d'indices qui doit conduire à approfondir, à documenter la décision, et le cas échéant à saisir l'autorité compétente. La traçabilité de votre analyse est votre meilleure protection en cas de contrôle.
Articulation avec les formalités douanières et le corridor France-Maroc
Le contrôle des biens à double usage se combine avec les obligations douanières classiques. Pour les flux intra-UE, le suivi statistique et fiscal passe par la déclaration d'échanges, sujet que nous traitons dans notre article sur la DEB / Intrastat et la vigilance douanière. Pour un flux France-Maroc, l'exportation vers un pays tiers impose une déclaration en douane et, pour les biens sensibles, la présentation de l'autorisation.
Le corridor France-Maroc présente une particularité : la densité des relations commerciales et l'existence de zones de transformation et de ré-exportation peuvent créer des chaînes où l'utilisateur final s'éloigne du premier acheteur. Une pièce importée au Maroc, intégrée dans un ensemble, puis ré-exportée vers un pays tiers, peut réactiver un contrôle. La cartographie complète de ces flux et de leurs risques est développée dans notre guide complet de la due diligence sur le corridor France-Maroc.
Construire un processus interne robuste
Au-delà de la vérification ponctuelle d'une commande, un exportateur régulier gagne à formaliser un programme de conformité export (Internal Compliance Programme, ICP), dont le règlement 2021/821 encourage l'adoption. Les composantes usuelles :
- Un référent conformité export clairement désigné.
- Une procédure de classement systématique des produits au regard de l'annexe I.
- Un screening des contreparties et des destinations avant chaque expédition sensible.
- Un archivage des certificats d'utilisateur final et des analyses de risque.
- Une procédure d'escalade en cas de signal de détournement ou de doute sur la clause catch-all.
- Une revue périodique plutôt qu'un contrôle unique à l'entrée en relation, dans la logique du monitoring continu des tiers.
FAQ
Mon produit n'est pas sur la liste de contrôle : suis-je tranquille ?
Non. La clause catch-all du règlement UE 2021/821 peut soumettre à autorisation un bien non listé si vous êtes informé, ou avez des raisons de soupçonner, un usage lié aux armes de destruction massive, à un usage militaire final sous restriction, ou à la cybersurveillance répressive. L'absence de listing ne dispense pas de la vigilance sur l'usage et le destinataire.
Quelle différence entre client final et utilisateur final ?
Le client final est votre cocontractant, celui qui achète. L'utilisateur final (end-user) est celui qui emploie réellement le bien. Le risque de détournement naît de l'écart entre les deux. Le certificat d'utilisateur final vise à documenter cet usage réel et l'engagement de non-réexportation, mais il doit s'accompagner d'une vérification de la solidité et de la cohérence de la contrepartie.
Qui est l'autorité compétente en France ?
Le Service des biens à double usage (SBDU), rattaché à la Direction générale des entreprises, instruit les demandes d'autorisation et peut être saisi en cas de doute. Pour un flux vers le Maroc, il convient également de tenir compte des règles marocaines de contrôle des exportations et des éventuelles restrictions d'origine sur les biens ré-exportés.
Que risque une entreprise qui exporte sans autorisation ?
Les exportations de biens à double usage sans autorisation, ou en violation de la clause catch-all, exposent à des sanctions administratives (refus, retrait de licence) et pénales, en plus du risque réputationnel majeur si le bien est détourné. Le régime prévoit également le contrôle du courtage, du transit et de l'assistance technique, de sorte que la seule facturation depuis l'étranger ne met pas à l'abri.
Le screening des sanctions suffit-il pour couvrir le risque double usage ?
Non, ce sont deux régimes complémentaires. Le screening des listes de sanctions (UE, OFAC/SDN, entités sous restriction) est indispensable mais ne couvre pas à lui seul l'appréciation de l'usage final ni le classement technique du bien. Il faut combiner classement produit, analyse de l'utilisateur final et screening des contreparties.
Conclusion
Le contrôle des biens à double usage repose sur une conviction simple : la responsabilité de l'exportateur ne s'arrête pas à la nature de son produit, mais s'étend à la connaissance de son client et de l'usage final. Sur le corridor France-Maroc, où les chaînes de ré-exportation peuvent brouiller l'identité de l'utilisateur réel, cette vigilance est déterminante. Classement au regard de l'annexe I, attention à la clause catch-all, certificat d'utilisateur final solide, screening des contreparties et lecture attentive des red flags de détournement forment un socle défendable.
Pour structurer la partie « connaissance de la contrepartie » — existence réelle, dirigeants, bénéficiaires effectifs, présence sur des listes de restriction — RiskSonnar agrège les registres officiels français et marocains et produit une recommandation d'aide à la décision, jamais un verdict définitif ni une accusation nominative. C'est un point d'appui pour documenter votre analyse ; la qualification finale d'une expédition relève toujours de votre service export et, en cas de doute, de l'autorité compétente. Vous pouvez consulter notre méthodologie et nos sources pour comprendre le périmètre exact des données mobilisées.