Implantation sur le marché américain · Fabricants alliés en haute technologie, aérospatiale et semi-conducteurs
L'opérateur sur le terrain, là où vous vous posez.
Vous avez des revenus issus de la défense américaine que vous ne pouvez pas capter depuis l'étranger, et un prototype qui doit devenir une ligne de production américaine sécurisée pour les remporter. Je construis et je pilote l'opération américaine conforme qui vous y mène, de l'atelier jusqu'à la frontière de données, dans le corridor de la Nouvelle-Angleterre où les donneurs d'ordres sont déjà présents.
La zone d'atterrissage
La Nouvelle-Angleterre, c'est là que les fournisseurs de défense alliés implantent leurs opérations américaines.
Un fabricant établi dans un pays qualifié remporte des marchés de la défense américaine en implantant une véritable opération américaine, et non en expédiant ses produits de l'autre côté de la frontière. Cela suppose une entité américaine, une frontière de données réservée aux US-persons (personnel de statut américain au sens du droit d'exportation), et un atelier qui tourne, dès son premier jour, à une posture prête pour la CMMC (le niveau de cybermaturité exigé par la défense américaine) et l'ITAR (le contrôle américain des exportations d'armement).
Il s'agit d'une mission existante, appliquée à l'entrée sur le marché. Je mets actuellement en place des opérations américaines de fabrication de défense pour la filiale d'une maison mère canadienne, et j'ai auparavant dirigé les opérations nord-américaines d'une multinationale italienne de capteurs. Le déploiement Standard Work 2.0 (ma méthode exclusive de standardisation des opérations) qu'utilise un atelier américain établi est exactement celui dont a besoin une maison mère étrangère pour réussir son atterrissage.
La Nouvelle-Angleterre est la zone d'atterrissage. Ma base de Brookline, mes relations avec les donneurs d'ordres et ma maîtrise du réseau de fournisseurs régional, voilà ce qu'achète une maison mère de Brescia ou de l'Ontario : un opérateur déjà en place là où vous vous posez.
Connaissez votre classe de travaux
Trois classes de travaux de défense, trois chantiers différents.
Avant que quiconque vous annonce un calendrier, vous devez savoir quelle classe de travaux vous visez. L'essentiel de la fabrication en sous-traitance pour le DoD (département de la Défense des États-Unis) relève de la classe intermédiaire, et c'est celle qu'une entité américaine sous contrôle étranger peut mettre en place sans facility clearance (habilitation de sécurité d'établissement).
Commercial et non contrôlé
Pièces à double usage et pièces commerciales, sans données techniques contrôlées.
Ce qu'il faut
Une entité américaine et un système qualité sain. Aucun périmètre CMMC ni enregistrement ITAR requis.
À qui cela revient
La plupart des maisons mères peuvent atteindre cette classe par elles-mêmes.
CUI (informations non classifiées contrôlées) et données sous contrôle ITAR, non classifiées
L'essentiel de la fabrication en sous-traitance pour le DoD : des données techniques contrôlées, aucune information classifiée.
Ce qu'il faut
Enregistrement auprès de la DDTC (direction américaine du contrôle du commerce de défense), une frontière de données réservée aux US-persons, et la CMMC Level 2 intégrée au flux de travail. Réalisable pour une entité américaine sous contrôle étranger.
À qui cela revient
C'est la classe que je construis et que je pilote.
Classifié
Des travaux qui touchent à des informations classifiées.
Ce qu'il faut
Une facility clearance et des mesures d'atténuation FOCI (propriété, contrôle ou influence étrangers) négociées avec la DCSA (l'agence américaine de contre-espionnage et de sécurité de la défense).
À qui cela revient
Domaine du conseil juridique et de la DCSA. Je me coordonne avec votre conseil juridique spécialisé dans les établissements habilités ; l'habilitation elle-même reste de leur ressort.
La frontière de données
Je construis l'entité américaine et la frontière de données réservée aux US-persons afin que votre opération américaine détienne les données techniques contrôlées en toute conformité. Les transferts vers la maison mère se font sous autorisation de la DDTC, ou pas du tout. C'est une posture prête pour l'ITAR, intégrée dès la conception au flux de travail, et non une garantie ajoutée après coup.
La mise en place opérationnelle en 90 jours
Un atelier américain conforme, monté et opérationnel en un trimestre.
La mise en place avance en parallèle, pas en séquence. Le modèle opérationnel, l'environnement IT et OT, et la posture de conformité se mettent en place ensemble, car le jalon d'un donneur d'ordres n'attend pas que vous en terminiez un avant d'entamer le suivant.
Jours 1 à 30
Diagnostic et conception
Mettre en place le modèle opérationnel américain, sur le papier comme à l'atelier : l'organisation, la chaîne de valeur, la cadence SQDIP (sécurité, qualité, délais, en-cours, productivité), et la frontière de données qu'exigera le périmètre ITAR.
Jours 30 à 60
Stabiliser et construire
Amener l'environnement IT et OT à une posture prête pour la CMMC et l'ITAR dès le premier jour, et non ajoutée après coup. Délimiter l'enclave CUI au plus juste pour que l'évaluation reste gérable.
Jours 60 à 90
Qualifier et exploiter
Ordonner les preuves de préparation en fonction de l'exigence que votre donneur d'ordres a réellement fixée, coordonner les étapes FOCI et DDTC avec votre conseil juridique, et confier à l'atelier un système qui tient une fois que je me retire.
Fabricants alliés
Chaque pays que je sers est un pays qualifié au sens du DFARS.
Les pays avec lesquels je travaille sont des membres de l'OTAN, des alliés majeurs non-OTAN, et des partenaires en matière de commerce de défense. Chacun d'eux est un pays qualifié au sens du DFARS (supplément à la réglementation fédérale américaine sur les acquisitions de défense), dans le cadre d'un accord réciproque sur les marchés de défense conclu avec le Department of Defense.
Le statut de pays qualifié est une préférence dans les marchés publics, pas un raccourci. Il ne lève pas l'ITAR, il ne lève pas la CMMC, et il ne règle pas la question FOCI. Ces régimes s'appliquent toujours, et construire pour s'y conformer, voilà tout le travail.
Le Canada, le Royaume-Uni, l'Allemagne, l'Italie et la France sont les marchés prioritaires, chacun doté d'une page pays complète. Le Japon et l'Espagne disposent d'une note d'implantation. Je sers également l'Australie et la Suisse, avec une note d'implantation sur demande.
Ce que je prends en charge
Le partenaire des opérations, pas le cabinet d'avocats.
Je mets en place et je pilote l'opération américaine conforme : l'atelier, le modèle opérationnel, la construction de l'environnement IT et OT, la frontière de données réservée aux US-persons, et les preuves de préparation pour le jalon que vous cherchez à franchir. La constitution de l'entité, les mesures d'atténuation FOCI et la sélection du site restent du ressort de votre conseil juridique d'entreprise, de votre conseil en contrôle des exportations, et d'un conseiller en implantation. Je me coordonne avec eux et j'assume le résultat opérationnel.