Le manuel d'implantation sur le marché américain pour les fabricants de défense alliés

Vous avez des revenus issus de la défense américaine que vous ne pouvez pas capter depuis l'étranger. Un donneur d'ordres veut que la pièce soit fabriquée ici. Un programme porte un seuil de contenu national. Les données techniques ne peuvent pas quitter une frontière réservée aux US-persons. Quel que soit le déclencheur, la réponse a la même forme : une véritable opération américaine, debout et tournant à un standard qu'un évaluateur acceptera.

Cette opération, c'est quatre choses, et elles se présentent ensemble. La plupart des maisons mères les découvrent dans le mauvais ordre, une à la fois, chacune arrivant comme une surprise qui remet le calendrier à zéro.

Demandez au marché qui aide un fabricant étranger à construire une opération américaine conforme et vous obtenez six réponses. Chacune est réelle, compétente, et mérite d'être payée. Chacune s'arrête au même endroit.

La plupart des maisons mères comblent l'étape manquante de deux manières. Elles recrutent un directeur général de la filiale américaine et espèrent, ce qui demande à une seule personne d'apprendre l'ITAR, de délimiter une évaluation CMMC, de recruter un atelier et de tenir la date d'un donneur d'ordres, simultanément. Ou bien elles répartissent le problème entre le cabinet d'avocats et le prestataire IT et laissent les jointures tomber où elles tombent.

Les jointures sont tout le problème. Votre conseil juridique délimite le périmètre ITAR dans une note. Votre prestataire IT délimite l'enclave autour des systèmes qu'on lui a montrés. Personne ne remarque que le plan réside aussi sur un automate de commande numérique, dans le laboratoire de contrôle, et sur l'ordinateur portable que votre ingénieur d'essais emporte chez le client, parce que personne dans la salle n'a jamais assumé un atelier. L'évaluation le trouve, ou pire, elle ne le trouve pas, et c'est l'audit suivant qui le trouve.

Une note de planification appartient à cette seconde catégorie et passe à la trappe. Un chantier greenfield, une nouvelle installation américaine que vous montez vous-même, se situe actuellement hors de la compétence du CFIUS, lequel examine les acquisitions d'entreprises américaines existantes et certains biens immobiliers. Acheter un atelier américain existant met le CFIUS en jeu. C'est une donnée d'entrée vivante de votre décision de construire ou d'acheter, et elle n'est pas permanente : le mémorandum America First Investment Policy de 2025 a signalé que la compétence sur le greenfield pourrait s'étendre. Votre conseil juridique en assure le suivi. Je le soulève parce que les maisons mères tranchent la question construire ou acheter sur le coût et le calendrier, puis rencontrent l'examen.

Je suis la couche opérationnelle. Tout ce qui suit est ce que cette couche fait réellement, dans l'ordre où cela doit se produire.

Il existe trois classes de travaux de défense. Chacune est un chantier différent, un coût différent et un calendrier différent. Un devis qui ne nomme pas votre classe est une supposition habillée d'un chiffre.

Le piège consiste à lire votre classe sur votre catalogue produits. Cela ne fonctionne pas ainsi. Ce sont les données techniques contrôlées, et non la pièce visible, qui vous tirent en Classe B. Un capteur de pression à haute fiabilité est un composant commercial jusqu'au moment précis où ses données de conception sont spécifiées dans une plateforme du DoD, et alors il ne l'est plus, et rien n'a changé dans le capteur.

Le DFARS 252.204-7012 définit les informations techniques contrôlées comme les informations techniques à application militaire ou spatiale soumises à des contrôles sur l'accès, l'utilisation, la reproduction, la modification, l'exécution, l'affichage, la communication, la divulgation ou la diffusion. Relisez cette liste de verbes, lentement. Accéder. Utiliser. Reproduire. Modifier. Afficher. Chacun d'eux est une chose que vos ingénieurs font cent fois par jour, à l'atelier, dans l'ERP, sur le banc d'essai, à 200 pour cent de zoom sur un écran d'atelier.

C'est pourquoi la frontière de conformité ne peut pas être tracée par quelqu'un qui n'a vu que votre organigramme. Elle doit être tracée par quelqu'un qui sait où va réellement le plan une fois qu'un usineur l'a ouvert.

Le Canada, le Royaume-Uni, l'Allemagne, l'Italie, la France, le Japon, l'Australie, l'Espagne et la Suisse sont tous des pays qualifiés au sens du DFARS (supplément à la réglementation fédérale américaine sur les acquisitions de défense). La Belgique, le Danemark, la Finlande, les Pays-Bas, la Norvège, la Pologne, la Suède et une douzaine d'autres le sont également. La liste réside au DFARS 225.003, et c'est le reçu derrière le mot allié.

Le statut fait une chose. Dans le cadre d'un mémorandum d'entente réciproque sur les marchés de défense conclu avec le Department of Defense, les produits finis et les composants de pays qualifié reçoivent une préférence dans les marchés publics face aux restrictions du Buy American. C'est réel, c'est précieux, et c'est la raison pour laquelle votre pays figure sur ma liste.

Ce qu'il ne fait pas est la part qui décide de votre chantier. Le statut de pays qualifié ne lève pas l'ITAR. Il ne lève pas la CMMC. Il ne règle pas la question FOCI. Il ne déplace pas un seul octet de données techniques contrôlées au-dessus de l'Atlantique ni au-dessus du 49e parallèle. Ces régimes s'appliquent à une opération américaine sous contrôle allemand exactement comme ils s'appliquent à un atelier familial de Nashua.

Je place ceci tôt parce que tout ce qui suit en dépend. Une maison mère qui lit pays qualifié et entend charge de conformité réduite budgète le mauvais chantier, dote en personnel le mauvais chantier, et l'apprend quand l'exigence de son donneur d'ordres se répercute sur elle avec une date attachée.

Les nuances par pays se superposent à cela, et elles sont réelles. L'AUKUS Pilier 2 abaisse la friction en matière de contrôle des exportations entre le Royaume-Uni, les États-Unis et l'Australie, tandis que des exclusions significatives demeurent. Le Canada est l'allié le plus proche de tous, et la réglementation le dit dans ses propres mots : aux fins de la planification de la production, le Canada fait partie de la base industrielle de défense (DFARS 225.870-1). La même section achemine la contractualisation avec les entrepreneurs canadiens par la Canadian Commercial Corporation, qui attribue et administre ces contrats sous réserve de quatre exceptions nommées. La France se situe hors de l'AUKUS et relève du régime standard. Chacune de ces nuances change ce qui franchit une frontière. Aucune ne change ce que vous construisez une fois ici.

Tout ce qui précède relève des marchés publics. Cette section relève du droit pénal, et c'est là qu'une opération à maison mère étrangère se fait réellement mal.

Commençons par la bonne nouvelle, car la plupart des maisons mères ont ceci à l'envers. Au titre de l'ITAR (le contrôle américain des exportations d'armement), une US person comprend toute société, association, société de personnes, association de fait, fiducie, ou toute autre entité, organisation ou groupement constitué pour exercer des activités aux États-Unis. Votre filiale américaine, une fois constituée pour exercer ici, est une US person. La détention étrangère du capital ne change pas cela. L'entité n'est pas le problème.

Ce sont les personnes qui le sont. L'ITAR définit une exportation comme incluant la communication ou tout autre transfert de données techniques à une foreign person (une personne étrangère au sens de l'ITAR) aux États-Unis, et nomme cela une exportation réputée (deemed export). Il va plus loin. Toute communication aux États-Unis de données techniques à une foreign person est réputée être une exportation vers tous les pays dont cette personne a détenu ou détient la citoyenneté, ou dont elle détient la résidence permanente.

Lisez maintenant cela au regard de votre organigramme réel. Votre entité américaine est une US person. L'ingénieur allemand qu'elle emploie au Massachusetts ne l'est pas. Remettre à cet ingénieur un plan contrôlé est une exportation vers l'Allemagne, effectuée dans une salle de réunion en bordure de la Route 495, sans colis, sans frontière et sans formulaire de douane. Votre directeur technique de la maison mère qui passe en revue une conception en visioconférence depuis Brescia est une exportation vers l'Italie. Votre ERP de groupe, qui réplique ce plan vers un serveur à Francfort lors de la synchronisation nocturne, est une exportation chaque nuit à 2 heures du matin, automatiquement, qu'un humain ouvre le fichier ou non.

C'est pourquoi la frontière de données réservée aux US-persons est un chantier et non une politique. Une politique dit que la maison mère ne devrait pas accéder aux données contrôlées. Une frontière rend l'accès techniquement impossible sauf par un chemin autorisé, et produit la preuve qu'il l'a été. Gestion des identités et des accès, segmentation réseau, délimitation de l'ERP et du PLM, isolation du MES et des équipements d'essai, et un processus de communication documenté qui place une décision humaine nommément désignée devant chaque transfert sortant de la frontière.

L'exemption canadienne du 22 CFR 126.5 produit la version la plus aiguë de cette idée reçue, et elle mérite un paragraphe. Elle autorise l'exportation sans licence de certains articles non classifiés de la USML depuis les États-Unis vers une Canadian-registered person. Elle porte de véritables limites, dont les articles exclus par le Supplement No. 1 to Part 126 et l'approbation préalable de la DDTC pour la réexportation ou le retransfert. C'est une autorisation d'exportation des États-Unis vers le Canada. Ce n'est pas une licence générale permettant à une maison mère canadienne d'atteindre les données techniques contrôlées de sa filiale américaine. Lire l'exemption ainsi, c'est ainsi qu'une opération à maison mère canadienne finit par rédiger une divulgation volontaire.

Les transferts vers la maison mère se font sous autorisation de la DDTC, ou pas du tout. Ce n'est pas une position de principe que je vous demande d'adopter. C'est la contrainte de conception autour de laquelle se construit toute l'architecture IT et OT, et c'est la première chose que je fixe, parce que chaque décision ultérieure en hérite.

Une ligne de l'ITAR rattrape les fabricants à maison mère étrangère qui ne pensaient pas que l'ITAR s'appliquait déjà à eux.

Le 22 CFR 122.1 impose à toute personne qui exerce aux États-Unis l'activité de fabriquer, d'exporter ou d'importer temporairement des articles de défense, ou de fournir des services de défense, de s'enregistrer auprès de la Directorate of Defense Trade Controls. Puis il ajoute la phrase que les gens sautent : un fabricant qui n'exerce pas d'activité d'exportation doit néanmoins s'enregistrer.

Vous n'avez rien à exporter. Vous n'avez pas à expédier une pièce, à transférer un plan, ni à en avoir l'intention. Si votre opération américaine fabrique un article de défense, vous vous enregistrez. La réglementation est explicite : exercer cette activité n'exige qu'une seule occasion de fabrication.

Et l'enregistrement n'est pas une autorisation. La règle le dit dans ses propres mots : l'enregistrement ne confère aucun droit ni privilège d'exportation. C'est avant tout un moyen de fournir au gouvernement américain les informations nécessaires sur qui participe à certaines activités de fabrication et d'exportation, et c'est généralement une condition préalable à la délivrance de toute licence ou autre approbation. Les maisons mères lisent couramment un enregistrement effectué comme un feu vert. C'est une condition préalable pour pouvoir en demander un.

La règle porte des exemptions étroites, dont une pour les personnes qui se livrent à la fabrication d'articles à seule fin expérimentale ou scientifique, ce qui est parfois la situation d'une opération au stade du prototype pendant un temps. Elle est étroite, elle cesse de s'appliquer dès l'instant où vous construisez pour un programme, et c'est votre conseil en contrôle des exportations qui en juge, pas moi.

Votre conseil juridique dépose l'enregistrement. Je m'assure que l'opération que décrit le dépôt est l'opération que vous menez réellement, car un enregistrement qui décrit une fiction est pire qu'aucun enregistrement.

La CMMC (le niveau de cybermaturité exigé par la défense américaine) a cessé d'être une conversation de politique publique pour devenir une clause. Le DFARS 252.204-7021 impose à un contractant de détenir et de maintenir, pendant toute la durée du contrat, un statut CMMC à jour au niveau que spécifie le contracting officer, pour tous les systèmes d'information utilisés dans l'exécution qui traitent, stockent ou transmettent des informations contractuelles fédérales ou des CUI. Il impose une attestation annuelle de conformité continue par un responsable attestant nommément désigné, dans le SPRS (le système fédéral d'évaluation du risque fournisseur). Et il vous impose, avant d'attribuer un contrat de sous-traitance, de confirmer le statut de votre propre sous-traitant. Pas de statut, pas d'attribution. Pas d'attestation, pas de poursuite.

La montée en charge est définie dans la règle de programme CMMC, au 32 CFR 170.3, et elle se déroule en quatre étapes d'un an. La Phase 1 commence à la date d'entrée en vigueur de la règle finale complémentaire d'acquisition CMMC du 48 CFR. Cette règle, le DFARS Case 2019-D041, a été publiée le 10 septembre 2025 et est entrée en vigueur le 10 novembre 2025. La Phase 2 commence une année civile après la date de début de la Phase 1, et la Phase 2 était l'étape qui aurait fait d'un statut CMMC de niveau 2, assorti d'une évaluation par un tiers certifié, une condition d'attribution du contrat.

Puis le programme a bougé, et la réglementation, non. Le 13 juillet 2026, le ministère a suspendu les exigences de la Phase 2 initialement fixées au 10 novembre 2026, a constitué un groupe de travail chargé de réformer la CMMC, et a laissé la mise en oeuvre en pause en Phase 1. Aucune date de remplacement n'a été annoncée. En juillet 2026, la CMMC Level 2 s'atteint par une auto-évaluation tous les trois ans face aux 110 exigences de sécurité du NIST SP 800-171 Revision 2, assortie d'une attestation annuelle déposée dans le SPRS, et le ministère a indiqué qu'il ferait appliquer la conformité par des auto-évaluations et par des évaluations sélectives conduites par l'administration pendant la revue. Les exigences de la Phase 1 demeurent, selon les mots mêmes du ministère, fermement en place. Lisez la règle et vous obtenez un calendrier. Lisez le programme et vous obtenez la vérité, et ce document est écrit pour ceux qui doivent agir sur la seconde.

Lisez maintenant la suspension pour la part que le titre a sautée, car c'est elle qui décide de votre chantier. Le ministère a énoncé en toutes lettres que cette mesure ne supprime pas l'obligation faite aux entreprises de protéger les informations conformément à la clause DFARS 252.204-7012. Le certificat a été suspendu. L'obligation, non. La clause est toujours dans votre contrat, les 110 exigences sont toujours le standard, et votre donneur d'ordres ne peut toujours pas vous attribuer de travaux couverts tant que votre évaluation n'est pas à jour, ce qui est le verrou que le DFARS 252.204-7020(g)(2) place devant l'acheteur au moment où il décide à qui il confie des données techniques contrôlées.

C'est une contrainte plus dure que ne l'était la date de novembre, pas plus souple. Une date invite une maison mère à programmer le travail pour octobre. Ce qui l'a remplacée n'attend pas : la clause s'impose dès aujourd'hui, et l'évaluation est désormais la déclaration de votre propre organisation à l'administration plutôt que le constat d'un évaluateur. Votre conseil juridique en marchés publics assume l'exposition juridique de cette déclaration. J'assume, moi, le fait que l'atelier fasse réellement tourner les contrôles que vous attestez. Et notez où vise la réforme, car ce n'est pas là que pointent les prestataires de conformité : abaisser les barrières pour les petites et moyennes entreprises et les acteurs non traditionnels, et remplacer la conformité bureaucratique par des mesures de cybersécurité résilientes et capables de passer à l'échelle. Une revue pointée sur la cybersécurité réelle plutôt que sur la charge administrative ne sauve pas une opération qui a acheté un classeur. Elle récompense celle qui a construit le socle.

La Level 2 n'est pas une invention sur mesure du DoD. Le 32 CFR 170.14 l'énonce clairement : les exigences de sécurité de la CMMC Level 2 sont identiques aux exigences du NIST SP 800-171 R2. Si votre maison mère mène un programme ISO 27001 mature, cette discipline aide. Elle ne se transpose pas terme à terme, car le 800-171 se délimite là où résident réellement les CUI, et dans une opération de fabrication, les CUI résident à l'atelier.

Vient ensuite la clause qui décide si le service informatique de votre maison mère reste dans le tableau. Le DFARS 252.204-7012 exige que, si vous utilisez un prestataire de services cloud externe pour stocker, traiter ou transmettre des informations de défense couvertes, ce prestataire satisfasse à des exigences de sécurité équivalentes à celles établies par l'administration pour le référentiel FedRAMP Moderate, et se conforme aux obligations de la clause en matière de déclaration d'incident, de préservation des supports et d'accès aux fins d'investigation. Le tenant européen de votre groupe. L'instance ERP partagée de votre maison mère. Le PLM que votre organisation d'ingénierie exploite mondialement, celui auquel votre directeur technique supposera absolument que le site américain va simplement se raccorder. Chacun d'eux entre dans le périmètre dès l'instant où il touche à des informations de défense couvertes, et la plupart ne franchissent pas cette barre.

La même clause définit un covered contractor information system comme un système d'information non classifié détenu par un contractant, ou exploité par lui ou pour son compte, et qui traite, stocke ou transmet des informations de défense couvertes. Cette définition ne dit pas informatique de bureau. Si le plan se trouve sur l'automate de commande numérique, l'automate est dans le périmètre. C'est tout l'argument en faveur de la convergence de l'IT et de l'OT avant l'évaluation plutôt qu'après, et c'est pourquoi une enclave vendue comme une solution de conformité peut laisser votre atelier hors de la frontière qu'elle a été achetée pour protéger.

Et la clause contient un chronomètre. Déclarer rapidement signifie dans les 72 heures suivant la découverte de tout incident cyber, auprès du DoD via le portail DIBNet, lequel exige un certificat d'assurance moyenne approuvé par le DoD qu'il vous faut obtenir avant d'en avoir besoin plutôt que pendant. Une maison mère dont la réponse à incident passe par un SOC européen, une revue juridique de groupe et un fuseau horaire ne tiendra pas les 72 heures le jour où cela comptera.

Le FOCI, propriété, contrôle ou influence étrangers, est le régime qui décide si une entité américaine sous contrôle étranger peut détenir une facility clearance. Il est administré par la DCSA. La DCSA est l'arbitre. Ce n'est pas un prestataire, et aucun opérateur ne négocie avec elle.

D'abord la question de périmètre, car elle fait économiser de l'argent réel à ce public. Une facility clearance et l'atténuation FOCI se rattachent aux travaux classifiés, c'est-à-dire à la Classe C. Si votre opération américaine effectue des travaux de Classe B, données techniques contrôlées et CUI sans informations classifiées, vous êtes très probablement hors du chemin de la facility clearance. Confirmez-le avec votre conseil juridique plutôt que de le supposer dans un sens ou dans l'autre : les maisons mères surbudgètent des programmes d'habilitation dont elles n'auront jamais besoin, et se font surprendre quand un client ou un programme précis soulève des questions de contrôle étranger sur des travaux non classifiés.

Là où il s'applique, ce qu'il faut comprendre est que l'atténuation FOCI n'est pas un document que l'on signe et que l'on classe. Les instruments qu'emploie la DCSA, résolutions du conseil, security control agreements, special security agreements, arrangements de procuration, atteignent directement la manière dont votre entreprise est gouvernée. Qui siège au conseil. Lesquels de vos propres dirigeants peuvent être informés de quoi. Quels rapports remontent à la maison mère et lesquels s'arrêtent à la frontière américaine. Qui, au niveau de la maison mère, peut diriger les opérations de l'entité américaine, et qui ne le peut pas.

Votre conseil juridique rédige cet instrument. Moi, je vis dans ses conséquences. Un special security agreement qui isole la maison mère des opérations techniques de la filiale est un document juridique le mardi et un modèle opérationnel le mercredi : une ligne hiérarchique qui doit réellement exister, un flux de données qui doit réellement s'arrêter, un dirigeant qui ne peut véritablement plus voir un chiffre qu'il examine chaque mois depuis dix ans. Construire une opération qui satisfait l'instrument et qui expédie tout de même du produit, voilà le travail, et ce n'est pas un travail juridique.

La documentation publiée est ici mince et écrite pour des juristes. La DCSA documente le régime. Le Center for Development of Security Excellence publie un guide de l'apprenant. Le Standards Guide for Foreign Partners du DoD CIO est un référentiel de contrôles. Aucun d'eux ne vous dit quoi faire de votre organigramme le lundi matin.

La mise en place avance en parallèle, pas en séquence, car le jalon d'un donneur d'ordres n'attend pas que vous en terminiez une phase avant d'entamer la suivante. Le modèle opérationnel, l'environnement IT et OT, et la posture de conformité se mettent en place ensemble.

Ce qui rend un trimestre réaliste, c'est de mener les quatre chantiers concurremment plutôt que sériellement, et de connaître les dépendances assez bien pour démarrer la bonne chose le premier jour.

La version sérielle est celle pour laquelle on m'appelle. Constituer l'entité. Puis choisir le site. Puis recruter un directeur général. Puis découvrir le périmètre ITAR. Puis appeler un prestataire IT. Puis découvrir que l'enclave ne couvre pas l'atelier. Puis redélimiter l'évaluation, ce qui déplace le jalon du donneur d'ordres, ce qui déplace le plan de recrutement. Cette version n'a pas de durée. Elle n'arrête pas de découvrir ses propres exigences, et chaque découverte remet quelque chose en amont à zéro.

La version parallèle place en tête les deux décisions dont tout le reste hérite : votre classe de travaux, et l'endroit où tombe la frontière de données. Réussissez-les dans les trente premiers jours et le reste est de l'exécution face à une forme connue. Ratez-les et aucune vitesse ultérieure ne le rattrape.

La séquence est le livrable. Pas la liste de contrôle, pas l'enclave, pas le rapport. L'ordre.

La Nouvelle-Angleterre est la zone d'atterrissage. Non pas parce que j'y suis, quoique j'y sois, à Brookline, dans le New Hampshire. Parce que les donneurs d'ordres, le réseau de sous-traitants et la profondeur en matière de conformité y sont déjà, et parce qu'un fournisseur qui se met en place à distance de route de la ligne qu'il alimente vaut quelque chose qui n'apparaît pas dans un tableur de conseil en implantation.

Le schéma est éprouvé aux deux extrémités de l'échelle. En avril 2026, American Rheinmetall, la filiale américaine du groupe allemand, a obtenu la certification CMMC Level 2 sur l'ensemble de ses sites de production américains. C'est la version grande capitalisation de ce chantier précis, et c'est un fait public et daté que vous pouvez vérifier vous-même avant de m'appeler.

À l'autre extrémité, GEFRAN, une multinationale italienne de capteurs et d'automatisation, fabrique à North Andover, dans le Massachusetts, à moins d'une heure de ma base. GEFRAN n'est pas un fournisseur de défense, et c'est précisément là le point : ce couloir accueille déjà des fabricants européens de précision qui exploitent de véritables usines américaines. Le chantier de défense est une posture ajoutée à un schéma qui est déjà là et qui fonctionne déjà.

J'ai dirigé les opérations nord-américaines de GEFRAN. J'ai été l'opérateur de la maison mère étrangère aux États-Unis, sur le terrain exact sur lequel s'avance une maison mère italienne ou allemande. Et je le fais en ce moment même, en mettant en place des opérations américaines de fabrication de défense pour la filiale d'une maison mère canadienne. La séquence de ce document est la mission que je pilote, et non un cadre assemblé pour une brochure.

Les arguments propres au couloir, la densité de donneurs d'ordres, le réseau de fournisseurs, le bassin de main-d'oeuvre, et les raisons pour lesquelles une maison mère de Brescia ou de l'Ontario se pose ici plutôt que dans un État moins coûteux, font l'objet de La zone d'atterrissage de la Nouvelle-Angleterre. L'architecture de la frontière de données elle-même, le fil numérique qui doit satisfaire une frontière de données ITAR et une évaluation CMMC en même temps, fait l'objet d'Un seul fil, deux drapeaux. Les couloirs par pays, le canal de la CCC pour le Canada, les exclusions de l'AUKUS, la voie du Mittelstand, sont démontés un à un dans les notes d'implantation.

Je mets en place et je pilote l'opération américaine conforme : l'atelier, le modèle opérationnel, la construction de l'environnement IT et OT, la frontière de données réservée aux US-persons, et les preuves de préparation pour le jalon que vous cherchez à franchir. La constitution de l'entité, les mesures d'atténuation FOCI et la sélection du site restent du ressort de votre conseil juridique d'entreprise, de votre conseil en contrôle des exportations, et d'un conseiller en implantation. Je me coordonne avec eux et j'assume le résultat opérationnel.

Cette limite est délibérée, et c'est la raison pour laquelle la mission fonctionne. Vous avez déjà des conseils pour l'instrument juridique, et aucun d'eux ne va piloter votre atelier. Un cabinet qui revendique l'ensemble revendique une pratique juridique qu'il n'a pas, et ce public vérifie.

Ce que j'ajoute, c'est la couche que les six catégories laissent ouverte. Un ingénieur qui a opéré : un PDG de fabricant qui a signé la paie, un directeur général des opérations nord-américaines d'une filiale étrangère, un opérateur qui a mené l'audit AS9100 (la norme de management de la qualité pour l'aéronautique et la défense) lui-même plutôt que de le commenter depuis une diapositive, et qui a piloté un basculement MRP (planification des besoins matières) sur un atelier en activité sans perdre une seule expédition.

Les missions sont les trois existantes. Un Triage opérationnel de 30 jours qui produit un plan écrit défendable plutôt qu'une présentation. Un forfait de COO à temps partagé qui intègre la direction opérationnelle tout au long du chantier. Un Conseil stratégique structuré à prix ferme et forfaitaire face à un événement défini. Un chantier d'implantation s'ouvre généralement par le triage et se poursuit en direction à temps partagé durant les quatre-vingt-dix premiers jours, car c'est le moment où se prennent les décisions qu'on ne peut pas défaire.

Un maximum de quatre missions simultanées. La capacité est la contrainte et la preuve, car quatre est la vraie limite pour faire ce travail à la profondeur qu'il exige. Chaque mission est couverte par un accord de confidentialité (NDA).