Les groupes industriels du secteur défense disposent généralement de dispositifs de conformité solides. Audits fournisseurs, procédures KYC, vérifications réglementaires à l'export - les grandes structures ont des équipes dédiées et des outils établis.
Et pourtant, les incidents qui finissent par remonter au niveau de la direction - les expositions réputationnelles, les conflits d'intérêts non détectés, les partenaires devenus des passifs - viennent rarement de là où les processus regardent. Ils viennent des angles morts.
Voici les trois que nous rencontrons le plus fréquemment.
1. Le distributeur local introduit via un intermédiaire de confiance
Dans un contexte d'exportation ou de déploiement à l'international, les groupes de défense s'appuient souvent sur des partenaires locaux - agents commerciaux, distributeurs régionaux, représentants - pour accéder à des marchés qu'ils ne peuvent pas couvrir directement.
Ces intermédiaires arrivent le plus souvent via recommandation : un contact qui connaît un contact, une relation de longue date dans la région, un partenaire « de confiance » au sens littéral du terme. Et c'est précisément ce mécanisme qui crée l'angle mort.
La confiance accordée à l'intermédiaire qui recommande se transfère automatiquement à la personne recommandée, sans que personne ne vérifie réellement ce qui se trouve derrière. Qui est ce distributeur ? Quelles sont ses affiliations réelles dans le pays ? A-t-il des liens - directs ou indirects - avec des structures sous surveillance réglementaire, des entités sanctionnées, ou des acteurs politiquement exposés dans sa juridiction ?
Ces informations ne se trouvent pas dans les documents que le distributeur fournit lui-même. Elles se trouvent dans le croisement de sources ouvertes - registres locaux, bases de données internationales, archives de presse, réseaux professionnels - que personne ne prend le temps d'aller chercher.
2. Le partenaire technique dont le profil a été accepté sur la foi des documents
Le deuxième angle mort est plus subtil. Il concerne les partenaires ou fournisseurs stratégiques dont la relation est déjà établie - parfois depuis plusieurs années - mais dont le profil réel n'a jamais été vérifié de manière indépendante.
Les documents existent : contrats signés, certifications, références commerciales. Mais les documents décrivent ce que le partenaire veut bien montrer. Ils ne montrent pas un historique judiciaire dans une autre juridiction, une société précédente dissoute dans des conditions problématiques, ou des liens opérationnels avec des entités que le groupe ne souhaiterait pas avoir dans sa chaîne.
Dans des secteurs comme la défense, où la chaîne de valeur est longue et les sous-traitants nombreux, ce type d'exposition peut rester dormant pendant des années - jusqu'au moment où elle devient visible dans le pire contexte possible : un audit externe, un appel d'offres sensible, une procédure judiciaire, ou une enquête journalistique.
La question à se poser n'est pas « ce partenaire a-t-il les certifications requises ? » mais « si quelqu'un cherchait à déstabiliser notre groupe en partant de notre chaîne de sous-traitance, que trouverait-il ? »
3. Le recrutement de cadres sous contrainte de temps
Le troisième angle mort est celui qui surprend le plus, parce qu'il touche à des décisions internes.
Dans un environnement défense, le recrutement d'un cadre senior - directeur des opérations, responsable export, directeur général d'une filiale - se fait souvent dans un contexte de pression temporelle : un poste à pourvoir rapidement, un projet qui démarre, une réorganisation en cours.
Les processus RH standard vérifient les diplômes, les références professionnelles, parfois les antécédents judiciaires via les dispositifs réglementaires applicables. Ce qu'ils ne vérifient pas, c'est l'empreinte numérique et les affiliations publiques du candidat - ses prises de position sur des sujets sensibles, ses associations passées, ses liens avec des organisations ou des individus qui pourraient créer une exposition réputationnelle pour le groupe.
Un dirigeant de filiale dont les prises de position publiques contredisent les engagements RSE ou éthiques du groupe. Un responsable export dont des affiliations antérieures créent un risque de conflit d'intérêts sur certains marchés cibles. Ces éléments sont accessibles - ils sont publics, par définition - mais ils ne remontent pas dans un processus de recrutement classique.
Ce que la vérification indépendante apporte concrètement
Dans les trois cas décrits ci-dessus, le problème n'est pas l'absence d'information. L'information existe, elle est légalement accessible. Le problème est que personne ne va la chercher de manière structurée, croisée et documentée avant que la décision soit prise.
C'est précisément ce que nous faisons chez YMV & Co. : une vérification indépendante via OSINT - renseignement en sources ouvertes - conduite avant l'engagement, avec un livrable structuré Go / No-Go / À surveiller, conçu pour rester défendable au niveau de la direction si une décision est un jour questionnée.
Nous n'intervenons pas à la place des équipes conformité existantes. Nous intervenons là où leurs processus s'arrêtent - sur les personnes et les relations plutôt que sur les entités et les documents.