Un fabricant de capteurs thermiques installé près de Grenoble vend depuis six ans des caméras d’inspection industrielle à des clients du bâtiment et de la maintenance. Produit civil, clientèle civile, aucune ambiguïté commerciale. En janvier 2026, une demande d’un intégrateur basé aux Émirats porte sur une version dont la résolution et la fréquence d’image dépassent légèrement les modèles habituels. Personne dans l’entreprise n’a rouvert la liste de contrôle depuis 2023. Ces caractéristiques font pourtant basculer le produit sous licence, et l’exportation réalisée sans autorisation est une infraction douanière, indépendamment de l’usage réel qu’en fera le client.
Le contrôle des exportations est la matière où l’exportateur se trompe le plus souvent de bonne foi, parce qu’il raisonne en termes de destination d’usage alors que le texte raisonne en termes de caractéristiques techniques. Cette page explique comment déterminer si un produit civil est contrôlé, ce que recouvrent les contrôles hors liste, quelles autorisations existent, et ce que l’entreprise doit conserver.
1. La définition attrape plus de produits qu’on ne le croit
Sont des biens à double usage les produits, y compris les logiciels et les technologies, susceptibles d’avoir une utilisation tant civile que militaire (règlement (UE) 2021/821, article 2, point 1). La définition ne dit rien de l’intention du fabricant ni de la clientèle habituelle. Elle décrit une aptitude. Un capteur, un oscilloscope, une fibre de carbone, un logiciel de simulation, un équipement de cryptographie, une machine-outil de haute précision entrent dans le champ par leurs caractéristiques, non par leur marché.
Le règlement identifie en outre une catégorie autonome, les biens de cybersurveillance, définis comme les biens à double usage conçus spécifiquement pour permettre la surveillance discrète de personnes physiques par le suivi, l’extraction, la collecte ou l’analyse de données issues de systèmes d’information et de télécommunication (même règlement, article 2, point 20). Cette catégorie a sa propre logique de contrôle, développée au point 3.
Le réflexe à installer est donc de partir de la fiche technique et non du bon de commande. La question n’est pas de savoir à quoi votre client destine le produit, mais si les paramètres du produit atteignent les seuils techniques énoncés par la liste de contrôle. Ce travail se fait une fois par référence, se documente, et se refait à chaque évolution du produit comme à chaque mise à jour de la liste.
2. La liste de contrôle change tous les ans, et elle vient de changer
L’exportation des biens à double usage énumérés à l’annexe I du règlement est soumise à autorisation (règlement (UE) 2021/821, article 3, paragraphe 1). Cette annexe transpose les listes établies dans les régimes internationaux de contrôle, et elle est révisée chaque année par règlement délégué de la Commission.
La version applicable à ce jour résulte du règlement délégué (UE) 2025/2003 de la Commission du 8 septembre 2025, entré en vigueur le 15 novembre 2025. La Commission a adopté le 14 septembre 2026 une nouvelle mise à jour, qui n’est ni publiée au Journal officiel de l’Union européenne ni entrée en vigueur : elle est soumise au délai d’examen de deux mois ouvert au Parlement européen et au Conseil, à l’issue duquel, sauf objection, elle sera publiée. Un exportateur régulier doit donc inscrire à son calendrier de conformité une révision annuelle de son classement, au même titre qu’un arrêté des comptes.
Une mise en garde s’impose sur les sources. La fiche pédagogique diffusée par l’administration des douanes sur les biens à double usage mentionne encore, au jour de rédaction, le règlement délégué (UE) 2022/1 comme dernière mise à jour de l’annexe I. Elle est obsolète de plusieurs révisions annuelles. Un classement fondé sur cette page serait erroné, et l’erreur ne serait pas excusable puisque la version consolidée du règlement est publique.
3. Les contrôles hors liste, ou le piège de la conformité formelle
Le régime ne s’arrête pas à la liste, et c’est le point que la plupart des procédures internes omettent. Une autorisation est également requise pour des biens non listés lorsque l’exportateur a été informé par l’autorité compétente, ou sait, qu’ils sont ou peuvent être destinés à une utilisation en rapport avec des armes nucléaires, chimiques ou biologiques ou leurs vecteurs, à un usage militaire final dans un pays faisant l’objet d’un embargo sur les armes, ou à servir de pièces ou composants de matériels militaires exportés sans autorisation (règlement (UE) 2021/821, article 4, paragraphe 1).
Un mécanisme comparable existe pour les biens de cybersurveillance non listés, lorsque l’exportateur a été informé que les biens sont ou peuvent être destinés à une utilisation en rapport avec la répression interne ou la commission de violations graves des droits de l’homme et du droit international humanitaire (même règlement, article 5). Dans les deux cas, le déclencheur n’est pas une caractéristique technique mais une information sur l’utilisation finale.
La conséquence pratique est contre-intuitive. Plus l’entreprise en sait sur l’usage réel de son produit, plus elle est exposée, puisque la connaissance est précisément ce qui déclenche l’obligation. Cela n’autorise évidemment pas à s’aveugler : l’ignorance délibérée est traitée ailleurs, dans le droit des sanctions, avec une sévérité croissante. Cela impose en revanche d’organiser la remontée d’information à l’intérieur de l’entreprise, afin qu’un commercial qui apprend quelque chose d’inhabituel sache à qui le dire et que la décision soit prise et tracée.
4. Quatre autorisations, et un programme interne de conformité
Le choix entre autorisation individuelle et autorisation globale n’est pas une question administrative mais une décision de structure. L’autorisation individuelle vise une opération, un destinataire, une quantité : elle convient à l’exportateur occasionnel et laisse à l’administration la maîtrise du rythme. L’autorisation globale couvre un ensemble de biens vers un ensemble de destinataires ou de pays, ce qui affranchit l’entreprise d’une demande par commande, mais déplace la charge du contrôle vers elle, puisqu’elle doit alors démontrer qu’elle dispose des procédures internes permettant de vérifier ce que l’administration ne vérifie plus en amont. Un industriel qui expédie plusieurs fois par mois vers un réseau de distributeurs stables a tout intérêt à la seconde formule, à condition d’accepter ce que cela implique : un programme écrit, un responsable identifié, des vérifications tracées et un audit interne périodique.
Le règlement prévoit quatre types d’autorisations : individuelles, globales, générales nationales, et générales de l’Union, ces dernières figurant aux sections A à H de l’annexe II (règlement (UE) 2021/821, article 12, paragraphe 1). Les autorisations générales de l’Union couvrent notamment les exportations vers un groupe de pays partenaires, les exportations après réparation ou remplacement, l’exportation temporaire pour exposition ou foire, les télécommunications, certains produits chimiques, les transferts intragroupe de technologie et le chiffrement.
Les autorisations individuelles et globales sont délivrées pour une durée pouvant aller jusqu’à deux ans, portée à quatre ans pour les grands projets (même règlement, article 12, paragraphe 3). Surtout, l’exportateur qui recourt à une autorisation globale doit mettre en œuvre un programme interne de conformité, sauf si l’autorité compétente l’estime inutile (même règlement, article 12, paragraphe 4). Ce programme est défini comme l’ensemble des politiques et procédures permanentes, efficaces, appropriées et proportionnées adoptées par l’exportateur (même règlement, article 2, point 21).
En France, l’autorité compétente est le service des biens à double usage, service à compétence nationale rattaché à la direction générale des entreprises, et les demandes se déposent sur la plateforme EGIDE. Y sont traitées les autorisations générales de l’Union, les licences générales nationales, les licences individuelles et les licences globales, ainsi que les demandes de classement et les saisines relatives aux contrôles hors liste. Au passage en douane, la liaison entre le système déclaratif et la plateforme d’autorisation s’opère par le guichet unique national.
5. L’exportation immatérielle, celle qu’aucun transitaire ne voit
Une idée reçue veut que le contrôle porte sur des marchandises franchissant une frontière. Le texte vise aussi la technologie et les logiciels, et soumet à autorisation l’assistance technique relative aux biens contrôlés (règlement (UE) 2021/821, article 8), ainsi que le courtage (même règlement, article 6). Un fichier de conception envoyé par messagerie, un accès distant accordé à un ingénieur situé dans un pays tiers, une formation dispensée en visioconférence, une documentation technique déposée sur un espace partagé : ce sont des exportations, et elles ne figurent sur aucune déclaration en douane.
Les transferts à l’intérieur de l’Union ne sont pas davantage systématiquement libres, puisque ceux qui portent sur les biens de l’annexe IV sont eux-mêmes soumis à autorisation (même règlement, article 11). Un groupe qui déplace de la technologie entre deux sites européens peut donc avoir à solliciter une autorisation qu’il n’imagine pas nécessaire.
Pour une entreprise industrielle, la conséquence organisationnelle est claire. Le contrôle des exportations ne peut pas être confié au seul service logistique, qui ne voit que les flux physiques. Il doit atteindre le bureau d’études, la direction des systèmes d’information et les ressources humaines, puisque l’accès d’un salarié ressortissant d’un pays tiers à une technologie contrôlée peut lui-même poser question.
6. Registres, contrôle et sanction
Le contenu attendu de ces registres mérite d’être précisé, car il va au-delà de ce que conserve spontanément une entreprise. Une facture et un bon de livraison n’identifient ni l’utilisation finale ni l’utilisateur final, alors que le texte les exige lorsqu’ils sont connus. Il faut donc verser au dossier l’attestation d’utilisation finale lorsqu’elle a été demandée, la fiche de classement de la référence avec la mention de la version de l’annexe I retenue et sa date, la copie de l’autorisation utilisée, ainsi que la trace des vérifications conduites sur le destinataire. Ce dossier ne sert à rien tant qu’il ne se passe rien. Le jour où il se passe quelque chose, il est la seule chose qui compte.
Les exportateurs tiennent des registres détaillés de leurs exportations, incluant les documents commerciaux permettant d’identifier la description et la quantité des biens, le nom et l’adresse de l’exportateur et du destinataire, ainsi que, lorsqu’elles sont connues, l’utilisation finale et l’utilisateur final. Ces registres se conservent au moins cinq ans à compter de la fin de l’année civile au cours de laquelle l’exportation a eu lieu, et trois ans pour les transferts intra-Union de biens de l’annexe I (règlement (UE) 2021/821, article 27). La même obligation pèse sur les courtiers et les fournisseurs d’assistance technique.
Cinq ans, alors que le code des douanes de l’Union en impose trois et que le droit commercial français en impose dix pour les documents comptables. C’est le délai le plus long qui commande l’archivage, et c’est une raison de plus de constituer un dossier unique par opération plutôt que de disperser les pièces entre le service logistique, la comptabilité et le bureau d’études.
Quant à la sanction, elle ne relève pas du règlement européen mais du droit national. Exporter un bien soumis à autorisation sans l’avoir obtenue relève des qualifications douanières d’exportation sans déclaration de marchandises prohibées, désormais codifiées, depuis la recodification entrée en vigueur le 1er mai 2026, aux articles L. 512-7 et L. 513-1 et suivants du code des douanes. S’y ajoutent, lorsque l’opération croise un régime de mesures restrictives, les peines de l’article L. 542-1, soit cinq ans d’emprisonnement et une amende égale au double du montant sur lequel porte l’infraction.
Le classement, les autorisations et les registres sont traités plus largement dans le guide de l’exportateur français, édition septembre 2026, avec la feuille de route correspondante et les clauses d’utilisation finale à insérer au contrat. Le cabinet accompagne les entreprises industrielles dans leur classement et dans leurs relations avec l’administration, au titre de son activité en droit du commerce international.
Questions fréquentes
Un logiciel peut-il être un bien à double usage ?
Oui, et c’est explicite dans le texte, qui vise les produits, y compris les logiciels et les technologies (règlement (UE) 2021/821, article 2, point 1). Les logiciels de chiffrement, de simulation, de conception assistée pour certaines applications, ou encore les logiciels d’intrusion, figurent à la liste de contrôle selon leurs caractéristiques. Une mise à disposition par téléchargement ou par accès distant constitue une exportation au même titre qu’une livraison sur support physique, ce qui rend le contrôle invisible pour le service logistique et impose de le placer ailleurs dans l’organisation.
Que risque une entreprise qui exporte sans l’autorisation requise ?
La qualification retenue est douanière, celle de l’exportation sans déclaration de marchandises prohibées, avec les peines des articles L. 513-1 et suivants du code des douanes dans leur numérotation issue de la recodification du 1er mai 2026. La confiscation de la marchandise et des moyens de transport est encourue, ainsi que des peines d’interdiction. L’entreprise s’expose en outre à la suspension ou à la révocation de ses autorisations en cours, ce qui, pour un exportateur régulier, coûte souvent davantage que l’amende elle-même.
Combien de temps faut-il pour obtenir une licence ?
Le règlement ne fixe pas de délai uniforme et les pratiques varient selon la sensibilité du dossier, la destination et la nécessité de consulter d’autres États membres, consultation que le texte organise (règlement (UE) 2021/821, article 14). Un dossier complet, appuyé sur un classement documenté et une attestation d’utilisation finale précise, se traite sensiblement plus vite qu’un dossier que l’administration doit instruire à partir d’éléments lacunaires. Anticiper la demande dès la négociation commerciale, et non après la signature, est donc la seule variable réellement maîtrisable par l’exportateur.
Un transfert vers ma filiale située dans l’Union est-il contrôlé ?
En principe les transferts intra-Union sont libres, mais le règlement réserve le cas des biens figurant à son annexe IV, dont le transfert d’un État membre à un autre demeure soumis à autorisation (règlement (UE) 2021/821, article 11). Il faut donc vérifier l’annexe IV avant de conclure qu’un mouvement interne au marché unique échappe au contrôle. La question se pose avec une acuité particulière pour les transferts de technologie entre établissements d’un même groupe, qui ne donnent lieu à aucune formalité douanière et passent de ce fait inaperçus.
Puis-je demander à l’administration de classer mon produit ?
Oui. Le service des biens à double usage est l’autorité de classement et reçoit les demandes en ce sens par sa plateforme, au même titre que les demandes de licence. C’est la voie à privilégier lorsque le produit se situe près d’un seuil technique, hypothèse dans laquelle une appréciation interne, même sérieuse, laisse subsister un risque. La réponse obtenue devient une pièce du dossier de conformité et vaut, en cas de contrôle, infiniment mieux qu’une note interne rédigée après coup.
Sur le même guide, la vue d’ensemble des vérifications à conduire avant de signer : Exporter depuis la France en 2026, la check-list juridique avant de signer. Du côté des mesures restrictives et du contournement : Sanctions internationales, ce que l’exportateur doit pouvoir prouver en 2026. Du côté fiscal : TVA à l’exportation et preuve de sortie.