La loi n° 2026-791 du 16 août 2026 crée un régime inédit entre le droit commun et les états d’exception : l’état d’alerte de sécurité nationale. Le dispositif peut être déclenché par décret en conseil des ministres en cas de menace grave et actuelle, sur tout ou partie du territoire. Il intéresse directement les opérateurs d’importance vitale, les entreprises qui assurent une fonction essentielle, les titulaires de marchés de défense, les concessionnaires, les collectivités territoriales et les propriétaires ou exploitants d’infrastructures. Le texte autorise, dans un périmètre encadré, des mesures sur les accès physiques ou à distance, la notification d’incidents, la commande publique, l’urbanisme, l’environnement, les transports et les communications électroniques. La décision n° 2026-907 DC du 6 août 2026 a validé l’architecture du régime, tout en rappelant que les mesures d’application restent soumises au contrôle du juge. La question pratique n’est donc pas seulement de savoir si l’État peut agir vite. Il faut déterminer quel acte a été pris, sur quelle habilitation, pour quel projet, pendant quelle durée et avec quelles preuves de nécessité. Cette méthode permet de préparer une contestation, de sécuriser un contrat ou de répondre à une demande administrative sans confondre urgence opérationnelle et immunité juridique.
Cette analyse s’inscrit dans le droit des affaires et le contentieux des entreprises : la question de l’alerte se traite avec les équipes sécurité, contrats, environnement et direction financière, en lien avec le juge compétent.
I. État d’alerte de sécurité nationale : dans quels cas et avec quels pouvoirs peut-il être déclenché ?
A. Quel décret déclenche l’état d’alerte et quelles menaces sont visées ?
Le point de départ est l’article 35 de la loi n° 2026-791 du 16 août 2026, qui insère un titre IV bis dans le livre Ier de la deuxième partie du code de la défense. Ce titre comprend les articles L. 2143-1 à L. 2143-8. Le régime n’est pas une simple circulaire de crise et ne se déclenche pas par une décision isolée d’un préfet ou d’un directeur d’administration. L’article L. 2143-1 réserve la déclaration à un décret en conseil des ministres. Le décret peut viser tout le territoire ou seulement une partie du territoire national.
Le législateur a retenu trois portes d’entrée. La première concerne une menace pesant sur la sécurité nationale, notamment lorsque la continuité d’activités essentielles à la vie de la Nation ou la protection de la population sont en jeu. La deuxième vise une situation de nature à justifier la mise en œuvre d’engagements internationaux de la France en matière de défense. La troisième couvre le déploiement à bref délai de forces armées françaises, de formations rattachées ou de forces alliées, pour leur mise en condition d’emploi ou leur emploi. Ces hypothèses sont alternatives : le décret doit rattacher la situation à l’une d’elles, mais il ne peut se contenter d’une référence abstraite à la défense nationale.
La formule légale « menace grave et actuelle » est courte, mais elle produit deux exigences cumulatives. La gravité renvoie à l’intensité du risque et à ses conséquences possibles sur les intérêts protégés. L’actualité impose un lien temporel avec la mesure : un risque ancien, général ou seulement éventuel ne suffit pas à justifier toutes les dérogations du titre IV bis. Le dossier administratif doit donc permettre d’identifier la menace, son évolution, la zone concernée, les activités exposées et le lien entre cette menace et les mesures demandées. Une entreprise qui reçoit une injonction sans pouvoir comprendre ce rattachement doit conserver la décision, ses annexes, les courriels de transmission et les éventuelles pièces classifiées dont la communication lui a été refusée.
La décision n° 2026-907 DC du 6 août 2026 du Conseil constitutionnel éclaire le contrôle de ce déclenchement. Elle indique que la menace grave et actuelle doit être établie au regard d’éléments matériels suffisamment caractérisés. Le Conseil précise aussi que le décret déclarant l’état d’alerte « peut être contesté dans les conditions du droit commun devant le Conseil d’Etat ». Cette phrase est déterminante pour les entreprises et les collectivités : la validation constitutionnelle de la loi ne rend pas inattaquable le futur décret, ni les décisions individuelles ou contractuelles prises sur son fondement.
Il faut distinguer trois niveaux d’actes. Au premier niveau se trouve le décret de déclaration : il définit le territoire, la période de départ et le fondement de la menace. Au deuxième niveau figurent les décrets ou décisions qui rendent certaines facultés applicables à des opérateurs ou à des secteurs. Au troisième niveau se trouvent les actes individuels : autorisation d’accès à distance, obligation de notifier un incident, décision d’urbanisme adaptée, autorisation environnementale, mesure concernant un contrat ou instruction adressée à un exploitant. Une faiblesse du premier acte peut contaminer les suivants, mais chaque acte doit aussi être examiné au regard de sa compétence, de sa motivation et de sa proportionnalité propres.
Le régime ne se confond pas avec l’état d’urgence de la loi du 3 avril 1955, l’état de siège ou les pouvoirs de l’article 16 de la Constitution. Sa finalité est l’organisation et l’accélération de la réponse aux besoins de défense et de continuité nationale. La loi n’autorise pas, par elle-même, une suspension générale des libertés, une réquisition générale des entreprises ou une neutralisation indifférenciée des règles de droit. Le débat parlementaire a d’ailleurs insisté sur le caractère intermédiaire du mécanisme. Pour l’entreprise, cette distinction évite deux erreurs opposées : croire que toute décision administrative devient valable parce qu’une alerte existe, ou traiter une mesure opérationnelle encadrée comme si elle relevait automatiquement d’un régime de police générale.
La durée est également un élément de légalité. L’article L. 2143-8 prévoit l’information sans délai de l’Assemblée nationale et du Sénat sur la déclaration et sur les mesures prises. Les maires, présidents d’intercommunalité, présidents de conseil départemental et présidents de conseil régional concernés doivent aussi être informés, sous réserve du secret de la défense nationale. Au-delà de deux mois, la prorogation doit être autorisée par la loi, qui en fixe la durée. Un décret en conseil des ministres peut mettre fin au dispositif avant cette échéance. Une mesure qui continue à produire des effets après la fin de l’alerte doit donc être rattachée à une disposition de survie prévue par le texte, à une autorisation de droit commun ou à un nouveau fondement ; la seule mémoire de la crise ne suffit pas.
Pour les conseils d’administration, la première fiche à établir est une chronologie : date de la menace alléguée, date du décret, date de chaque mesure, date de notification, date de début des travaux ou d’exécution du contrat, date de fin de l’alerte et date des actes postérieurs. La deuxième fiche cartographie les personnes publiques et privées intervenues : conseil des ministres, ministre, préfet, autorité sectorielle, acheteur, concessionnaire ou opérateur. La troisième fiche relie chaque décision à l’un des articles L. 2143-1 à L. 2143-8. Cette discipline révèle rapidement un défaut de base légale, une décision prise par une autorité non désignée ou un périmètre territorial qui ne correspond pas à la menace documentée.
B. Quelles normes, infrastructures et données peuvent être aménagées ?
Le premier effet concret vise les opérateurs. L’article L. 2143-2 permet, lorsque cela est nécessaire pour répondre à la menace, de rendre applicable l’article L. 226-1 du code de la sécurité intérieure pour assurer la sécurité des opérateurs d’importance vitale. Il permet aussi de désigner des opérateurs dont la perturbation pourrait gravement compromettre l’économie, la société, la défense ou la sécurité de la Nation. Pour ces opérateurs désignés, l’accès physique ou à distance à un bien, une installation, un équipement, un réseau ou un système nécessaire à l’activité peut être soumis à autorisation, après enquête administrative dans les conditions prévues par l’article L. 114-1 du code de la sécurité intérieure.
Cette autorisation ne doit pas être traitée comme une simple formalité informatique. Elle touche les locaux, les systèmes industriels, les environnements cloud, les réseaux de télécommunication, les chaînes de maintenance et les prestations des sous-traitants. L’entreprise doit demander quel périmètre est concerné, qui peut accéder, pour quelle durée, avec quelles traces et selon quelle procédure de révocation. Le texte prévoit que la personne faisant l’objet de l’enquête administrative en est informée. Une autorisation trop générale, non datée ou déconnectée de l’équipement indispensable à l’activité peut être discutée, en particulier si elle expose des secrets d’affaires ou des données personnelles sans démonstration du besoin.
Le même article impose à l’opérateur de notifier sans délai tout incident porté à sa connaissance qui serait susceptible de compromettre la continuité de l’activité. La difficulté sera souvent factuelle : quand l’incident a-t-il été porté à la connaissance de l’opérateur ? Quel niveau de vraisemblance fallait-il atteindre ? Qui était habilité à qualifier l’événement ? Il faut conserver les alertes de sécurité, les journaux d’accès, les rapports de prestataires, les décisions de la cellule de crise et l’heure d’envoi de la notification. Une procédure interne claire, avec un responsable désigné et une conservation horodatée, réduit le risque de reproche de retard et protège l’entreprise lorsqu’un événement s’avère finalement sans conséquence.
Le deuxième effet concerne les contrats. L’article L. 2143-3 renvoie au titre II du livre V de la deuxième partie du code de la commande publique pour certains marchés de défense ou de sécurité liés à la mise en condition et à l’emploi des forces françaises ou alliées transitant sur le territoire. Pour les opérateurs désignés, les marchés publics et contrats de concession peuvent relever des régimes de la commande publique lorsque leur objet porte notamment sur la conception, la qualification, la fabrication, la modification, la maintenance ou le retrait de structures, équipements, systèmes, matériels, composants ou logiciels nécessaires à la protection d’intérêts essentiels de l’État. Le recours au régime suppose encore que cette protection ne puisse être garantie par d’autres moyens.
Il ne s’agit donc pas d’une dispense globale de mise en concurrence ou de toute obligation de traçabilité. Le code de la commande publique, notamment son article L. 3, conserve les principes d’égalité de traitement, de liberté d’accès et de transparence dans leur champ applicable. Le dossier de l’acheteur doit identifier le risque, l’objet réellement nécessaire à sa prévention, l’absence d’alternative suffisante et la raison pour laquelle la procédure adaptée est rattachée à l’état d’alerte. Pour le candidat évincé, les pièces utiles sont l’avis, le règlement de consultation, les échanges, la décision d’attribution, les motifs communiqués et tout indice montrant que le régime dérogatoire a été utilisé pour une prestation qui n’entrait pas dans son périmètre.
La fin de l’état d’alerte constitue, pour les contrats passés sur ce fondement, un motif d’intérêt général pouvant justifier une résiliation. Les procédures d’attribution en cours peuvent toutefois être poursuivies jusqu’à leur terme dans un délai de quatre mois à compter de la fin de l’alerte. Il faut distinguer la poursuite d’une procédure d’attribution, la signature du contrat, son exécution et sa résiliation. Une notification reçue le dernier jour de l’alerte ne donne pas automatiquement quatre mois pour toutes les opérations de l’entreprise. Le calendrier doit être confronté à la disposition précise invoquée, au décret d’application et au contrat.
Le troisième effet concerne les normes réglementaires nationales ou locales. L’article L. 2143-4 autorise, par décret en conseil des ministres, les autorités administratives désignées à prendre des actes réglementaires ou individuels relevant de leurs compétences en matière de défense. La dérogation doit être « strictement nécessaire » et « ne pas porter une atteinte disproportionnée » aux objectifs poursuivis par la norme écartée. Les domaines sont limités : sécurité des activités d’importance vitale, urbanisme et environnement, temps de travail et santé-sécurité pour les emplois indispensables à la continuité nationale, approvisionnements et exportations de produits stratégiques, transports et communications électroniques.
La limite est double. D’une part, le pouvoir dérogatoire porte sur des normes réglementaires nationales ou locales ; il ne transforme pas un décret en loi et ne permet pas de neutraliser librement une obligation législative, constitutionnelle, européenne ou conventionnelle. D’autre part, l’autorité ne peut agir que dans les compétences qu’elle exerce en matière de défense et dans le lien de nécessité prévu par le texte. Une entreprise confrontée à une norme inchangée ne peut pas supposer qu’elle bénéficie d’un assouplissement implicite. Inversement, une administration ne peut pas étendre à un sujet purement commercial une dérogation prévue pour la continuité d’une infrastructure ou l’approvisionnement des forces.
L’article L. 2143-5 dispense de certaines consultations les actes pris sur le fondement du pouvoir de dérogation et les actes réglementaires nécessaires à la réponse à la menace. Cette dispense accélère l’entrée en vigueur, mais elle ne supprime ni la compétence de l’auteur, ni l’obligation de motiver lorsque celle-ci s’applique, ni le contrôle de nécessité et de proportionnalité. La décision du Conseil d’État, Assemblée, 23 décembre 2011, n° 335033, Danthony, reste utile pour analyser un vice de procédure : la question est notamment de savoir s’il a pu exercer « une influence sur le sens » de la décision ou priver les intéressés d’une garantie. Ici, le texte spécial change le régime de consultation, mais il ne crée pas une immunité pour les autres irrégularités.
Les travaux d’infrastructure bénéficient d’un régime encore plus technique. L’article L. 2143-6 vise les locaux, installations et infrastructures de transport requis pour les besoins énergétiques, logistiques et sanitaires des forces armées françaises, des forces alliées ou pour l’hébergement de populations civiles. Certaines dérogations peuvent intervenir avant que toutes les mesures de compensation des atteintes aux espèces protégées soient définies, mais des mesures d’évitement et de réduction doivent être prescrites avant le début des travaux ; les mesures compensatoires doivent ensuite être fixées dans les délais prévus par le texte. Les constructions relevant du régime peuvent être dispensées de formalités d’urbanisme et les opérations d’archéologie préventive ne sont déclenchées que dans les hypothèses prévues par la loi.
Pour d’autres projets, l’autorité peut dispenser le projet de l’évaluation environnementale et de certaines formes de participation du public lorsque la procédure normale serait incompatible avec la finalité poursuivie. Cette dispense ne signifie pas absence de dossier. Le pétitionnaire doit déposer une étude d’incidence adaptée à l’urgence ; le dossier est transmis pour information aux communes et intercommunalités concernées et mis à disposition du public par voie électronique. La loi ajoute que les travaux concernés sont réputés répondre à une raison impérative d’intérêt public majeur pour l’application du régime de protection des espèces. La décision du Conseil constitutionnel n’a pas supprimé le contrôle du juge compétent sur la nécessité de chaque projet ni les mesures d’évitement et de réduction.
Le texte encadre aussi l’après-crise. Certaines constructions ou installations peuvent continuer à relever du dispositif pour une période limitée lorsque les travaux ont été engagés pendant l’alerte. La régularisation de droit commun doit, dans les cas prévus par l’article L. 2143-6, intervenir dans un délai de douze mois après la fin de l’alerte ou de la période spéciale. La remise en état peut être prescrite si l’autorisation est refusée ou si la demande n’est pas déposée. Pour le propriétaire voisin, l’association environnementale, la collectivité ou l’exploitant, les preuves de cette phase sont essentielles : état initial du terrain, étude d’incidence, mesures de réduction, autorisation, conditions de chantier et date de fin d’utilisation.
Enfin, l’article L. 2143-7 impose aux exploitants de réseaux mobiles la transmission de données interopérables relatives à la couverture du territoire, dans les conditions de l’article L. 33-7-1 du code des postes et des communications électroniques. Le dispositif est orienté vers le suivi de l’accès aux communications de la population, des services de l’État et des opérateurs d’importance vitale en situation de crise ou d’événement particulièrement grave. Une entreprise de télécommunications doit donc distinguer les données et métadonnées couvertes par le texte, la finalité de transmission, le destinataire, les garanties de secret et les modalités fixées par le décret d’application. Une demande qui excéderait ces paramètres peut être signalée et, si nécessaire, contestée.
II. Comment une entreprise ou une collectivité peut-elle contester une mesure prise pendant l’alerte ?
A. Quels contrôles exercer sur la nécessité, la proportionnalité et la procédure ?
La conformité de la loi ne préjuge pas de la conformité de chaque décision. La décision n° 2026-907 DC a validé l’architecture du régime en relevant que les mesures doivent répondre à la menace et rester temporaires. Elle rappelle également que les tiers lésés conservent des voies de droit. Le contentieux d’application devra donc déplacer le débat vers les faits : la menace était-elle caractérisée au moment de l’acte ? La mesure répondait-elle à cette menace ? La zone et les destinataires étaient-ils nécessaires ? Une solution moins attentatoire existait-elle ? La décision a-t-elle été prise par l’autorité compétente et dans les limites du décret ?
Le premier contrôle est celui de la compétence. Il faut lire le décret de déclaration et les actes qui le complètent, puis vérifier l’identité de l’autorité signataire, la délégation de signature, la désignation éventuelle de l’opérateur et la matière concernée. Une autorité chargée de la défense ne peut pas automatiquement modifier toute règle d’urbanisme ou de commande publique ; elle doit agir dans le cadre des compétences attribuées. La délégation doit être produite, publiée ou portée à la connaissance de manière suffisante. Une signature électronique ou une instruction orale ne remplace pas l’acte qui autorise la dérogation lorsqu’un décret et une décision écrite sont requis.
Le deuxième contrôle porte sur la réalité de la menace. L’entreprise n’a pas toujours accès aux renseignements protégés, mais elle peut demander la communication des éléments non couverts par le secret et contester la cohérence observable de la mesure : chronologie, territoire, secteur, équipement, activité et durée. La décision doit rattacher son objet à la menace et au besoin de défense. Une mesure concernant un site qui n’est pas indispensable à la continuité invoquée, ou une obligation appliquée à une filiale sans lien documenté, fournit un angle de contestation. Le juge peut tenir compte du secret de la défense nationale ; cela ne permet pas de remplacer toute démonstration par une formule générale.
Le troisième contrôle est la nécessité. Il faut comparer la mesure prise aux alternatives réellement disponibles : limitation d’accès à une zone plutôt qu’à tout le réseau, accès temporaire plutôt que permanent, contrôle renforcé plutôt qu’interdiction, adaptation d’un délai plutôt que suppression d’une procédure, travaux par phases plutôt que chantier global. Le dossier de recours doit présenter cette comparaison de manière concrète. Une affirmation de principe sur la sécurité ne suffit pas à démontrer que l’accès à distance à l’ensemble d’un système ou la résiliation d’un contrat entier était indispensable.
Le quatrième contrôle est la proportionnalité. L’article L. 2143-4 vise une atteinte disproportionnée aux objectifs poursuivis par la norme à laquelle il est dérogé. Il faut donc identifier cet objectif : sécurité des salariés, protection d’une espèce, information du public, égalité entre candidats, sûreté d’un réseau ou continuité d’un service. Une mesure peut être utile à la défense et néanmoins excessive au regard de sa portée, de sa durée ou de ses effets collatéraux. Les coûts de remise en état, la confidentialité des données, les risques pour les salariés, les pertes d’exploitation et les effets sur les tiers doivent être chiffrés autant que possible.
Le cinquième contrôle est temporel. Une dérogation ne vit pas au-delà de l’état d’alerte lorsque l’article L. 2143-4 prévoit qu’elle cesse avec lui, sauf mécanisme particulier de l’article L. 2143-6 ou autorisation de droit commun. Les actes pris pendant la crise peuvent produire des effets contractuels ou matériels qui exigent une analyse séparée, mais l’administration ne peut pas maintenir indéfiniment une norme dérogatoire par simple instruction. La date de fin doit être inscrite dans la matrice de conformité et vérifiée à chaque renouvellement de contrat, chantier ou autorisation d’accès.
Le sixième contrôle concerne la procédure réellement applicable. L’article L. 2143-5 écarte certaines obligations de consultation, mais il ne supprime pas les règles non visées par la dispense. La jurisprudence Danthony, dans la décision n° 335033, permet de distinguer le vice purement formel de celui qui a privé une personne d’une garantie ou a pu influencer le sens de la décision. Il faudra donc déterminer si l’absence de consultation était légalement couverte, si une consultation différente restait obligatoire, si le public devait recevoir un dossier d’incidence, si les collectivités devaient être informées et si les intéressés pouvaient présenter une observation utile.
Pour les normes de niveau supérieur, la grille change. Une autorité administrative ne peut pas écarter une loi par un acte réglementaire au motif que l’alerte est active. Lorsqu’une entreprise invoque une norme constitutionnelle ou européenne contre un acte réglementaire, le raisonnement doit respecter les règles de contrôle propres à cette norme. La décision du Conseil d’État, Assemblée, 8 février 2007, Société Arcelor Atlantique et Lorraine, n° 287110, reste une référence pour l’articulation entre contrôle constitutionnel et droit de l’Union dans un litige contre un acte réglementaire. Elle rappelle surtout qu’un contentieux technique doit préciser la norme invoquée, son niveau et le type de contrôle demandé.
Lorsqu’un contrat administratif est en cause, le tiers, le candidat évincé, le cocontractant ou l’autorité ne disposent pas nécessairement du même recours. La décision du Conseil d’État, Assemblée, 4 avril 2014, Département de Tarn-et-Garonne, n° 358994, a organisé le recours de pleine juridiction des tiers contre la validité du contrat dans les conditions qu’elle définit. L’entreprise doit donc qualifier son intérêt, la date de signature, la nature du contrat, le moyen invoqué et le remède recherché : suspension, annulation, résiliation, reprise de la procédure ou indemnisation. Une simple lettre de protestation ne conserve pas toujours les délais et ne remplace pas la saisine du juge compétent.
La qualification du juge est également décisive. Le recours contre le décret déclarant l’état d’alerte relève du Conseil d’État dans les conditions du droit commun. Les décisions d’une autorité déconcentrée relèvent en principe de la juridiction administrative territorialement compétente, sous réserve des règles spéciales. Le dossier doit identifier l’auteur de l’acte, son siège, le lieu du projet, la nature du contrat et l’urgence. Une saisine d’une juridiction incompétente peut consommer du temps alors que les travaux, l’accès au réseau ou la procédure d’attribution continuent.
Il faut enfin séparer le recours au fond et l’urgence. Le référé-suspension de l’article L. 521-1 du code de justice administrative suppose une urgence et un moyen propre à créer, en l’état de l’instruction, un doute sérieux sur la légalité de la décision. Le référé-liberté de l’article L. 521-2 du même code répond à une atteinte grave et manifestement illégale à une liberté fondamentale, dans une situation d’urgence ; le juge se prononce alors dans un délai de quarante-huit heures. Une société privée ne doit pas invoquer mécaniquement le référé-liberté : le texte vise l’exercice d’un pouvoir par une personne publique ou par un organisme privé chargé d’un service public. Dans les autres hypothèses, le référé-suspension, le recours contractuel ou la demande indemnitaire seront souvent plus adaptés.
Le recours au fond obéit en principe au délai de deux mois à partir de la notification ou de la publication de la décision attaquée, conformément à l’article R. 421-1 du code de justice administrative. Le texte officiel de l’article R. 421-1 doit être lu avec les règles de notification, les délais spéciaux et la nature du contentieux. Le délai n’est pas une raison pour déposer une requête incomplète : il faut demander immédiatement l’acte, ses annexes, la preuve de notification, le décret de rattachement et le dossier de nécessité. Lorsque la mesure produit un effet irréversible, le référé et le recours au fond doivent être préparés ensemble.
B. Quels recours, preuves et délais préparer pour un marché, un chantier ou un opérateur ?
La réponse dépend du rôle de l’acteur. Un opérateur désigné doit d’abord sécuriser la continuité et documenter l’obligation reçue. Un titulaire de marché doit protéger son exécution, ses coûts, ses délais et sa responsabilité. Un candidat ou un tiers doit préserver son intérêt à agir et démontrer l’atteinte concrète. Une collectivité doit vérifier l’information reçue, la compatibilité du projet avec ses compétences et les conséquences sur ses équipements. La même alerte peut donc créer quatre stratégies différentes, même lorsque les acteurs se trouvent sur le même site.
Pour un opérateur, le dossier de première urgence doit contenir le décret de déclaration, l’acte de désignation, la décision d’autorisation d’accès ou de notification, les instructions techniques, les plans du réseau, la liste des personnes habilitées, les journaux d’accès, les rapports d’incident et la preuve des notifications effectuées. Il faut établir une table à quatre colonnes : obligation, base légale, délai et preuve. Cette table permet d’éviter deux risques. Le premier est de ne pas répondre à une obligation valable parce qu’elle a été noyée dans une instruction générale. Le second est de communiquer plus de données ou d’ouvrir plus d’accès que le texte ne le permet.
Pour l’accès physique ou à distance, l’entreprise doit demander une limitation du périmètre lorsque cela suffit à la sécurité. Elle peut proposer une salle dédiée, un compte à privilèges restreints, une présence d’un salarié habilité, une conservation des traces, un accès pendant une plage horaire et une destruction certifiée des copies. Ces mesures ne neutralisent pas l’autorité administrative, mais elles donnent au juge et au responsable de sécurité une alternative concrète à une autorisation illimitée. Elles permettent aussi de démontrer que l’entreprise coopère avec la défense nationale tout en protégeant les secrets industriels, les données personnelles et les systèmes de clients non concernés.
Pour un incident, le mot « sans délai » doit déclencher une procédure interne. L’heure de détection, l’heure de qualification et l’heure de notification doivent être distinctes. Le rapport initial peut être factuel et complété ensuite. Il doit indiquer ce qui est certain, ce qui est probable, ce qui reste à vérifier, les systèmes concernés, les mesures conservatoires et le responsable joignable. Les échanges avec les prestataires doivent être conservés. Une notification trop tardive est un risque ; une notification qui affirme comme certain un fait non vérifié peut en créer un autre. La conformité se construit donc par une information progressive, traçable et corrigée sans effacer l’historique.
Pour un marché public ou une concession, l’entreprise doit commencer par qualifier le contrat et son objet. La simple présence d’un client public ou d’un mot comme « sécurité » ne suffit pas. Il faut établir le lien entre la prestation et la protection d’un bien, d’une installation, d’un système, d’un réseau ou d’un intérêt essentiel de l’État. Il faut ensuite vérifier l’absence d’autre moyen, la décision de rattachement au régime, l’information de l’autorité administrative, la procédure choisie et les clauses de fin d’alerte. Le bordereau de prix, le planning, les ordres de service, les réserves, les demandes de modification et les coûts de mobilisation deviennent des preuves centrales.
Le principe de transparence n’empêche pas la confidentialité liée à la défense, mais la confidentialité ne dispense pas de raisonner. Un candidat évincé peut demander les motifs qui lui sont communicables et conserver les indices d’une différence de traitement. Il peut comparer les critères annoncés avec l’objet réel de l’achat, vérifier si la dérogation a été appliquée à tous les soumissionnaires placés dans la même situation et identifier une prestation étrangère à la menace. Le contentieux peut viser la passation, la validité du contrat ou l’indemnisation, selon le moment et la qualité du requérant. Les arguments doivent rester proportionnés : une irrégularité de procédure n’entraîne pas automatiquement le même remède qu’une atteinte au consentement, à la concurrence ou à l’objet du contrat.
La fin de l’alerte doit faire l’objet d’une réunion de clôture juridique. Pour chaque contrat, il faut demander : la procédure était-elle encore en cours ? Le délai de quatre mois est-il applicable ? Le contrat a-t-il été signé ? L’administration peut-elle invoquer l’intérêt général pour résilier ? Quelles dépenses étaient déjà engagées ? Quelles prestations ont bénéficié de l’acte dérogatoire ? Les travaux ont-ils une disposition de continuation ou de régularisation ? Cette revue évite de continuer une pratique exceptionnelle sans base actuelle et permet de réserver une demande d’indemnisation si la rupture ou la modification a créé un préjudice spécial et certain.
Pour un chantier, l’étude d’incidence et les mesures d’évitement et de réduction doivent être traitées comme des pièces contentieuses, même lorsque l’évaluation environnementale et la participation du public sont écartées. Le maître d’ouvrage doit conserver la version déposée, les hypothèses d’urgence, les variantes examinées, les mesures de protection des espèces, les prescriptions de compensation, les échanges avec les communes et l’accès électronique au dossier. Le propriétaire voisin ou l’association qui agit doit rechercher l’acte exact et son fondement, puis documenter l’atteinte : photographies datées, constat, expertise, données acoustiques, écologiques ou de circulation, titres de propriété et perte d’usage. La présomption de raison impérative d’intérêt public majeur ne répond pas à tous les moyens et ne rend pas le projet invisible au juge.
Le régime prévoit des délais qui doivent être anticipés. Les mesures compensatoires environnementales peuvent être prescrites dans les quatre mois de la dérogation et mises en œuvre dans le délai fixé, dans la limite prévue par l’article L. 2143-6. Certaines demandes de régularisation doivent être déposées dans les douze mois. Les procédures contractuelles en cours peuvent être poursuivies pendant quatre mois après la fin de l’alerte. Ces chiffres ne sont pas interchangeables : quatre mois pour une procédure d’attribution, quatre mois pour prescrire des mesures dans une hypothèse environnementale, douze mois pour une régularisation sont des échéances distinctes, attachées à des faits générateurs différents. Chaque date doit être calculée à partir de l’acte qui la déclenche.
La collectivité territoriale doit mettre en place un dossier miroir. Elle conserve l’information reçue, la carte du projet, les décisions de son propre conseil ou de son exécutif, les demandes de l’État, les contraintes d’urbanisme et d’environnement, les observations des habitants et les conséquences sur les équipements publics. L’information sans délai prévue par l’article L. 2143-8 ne vaut pas autorisation automatique de construire ou de modifier une compétence locale. Si le projet affecte une voie, un réseau, un terrain ou un service, il faut déterminer quelle personne publique reste compétente, quelle autorisation est remplacée, quelle autorisation est seulement aménagée et quelles mesures de sécurité restent obligatoires.
Les tiers doivent aussi se méfier d’un faux choix entre accepter ou bloquer. Une demande de communication ciblée, une observation technique, une proposition de mesure de réduction ou une réserve sur l’accès au site peut préserver une solution opérationnelle tout en construisant le dossier du recours. Si l’urgence est réelle, il faut quantifier l’effet d’une suspension ou d’une injonction sur la défense et proposer un calendrier alternatif. Le juge appréciera davantage une mesure provisoire réaliste — accès limité, phase de travaux, protection d’une zone, conservation des données — qu’une demande générale dépourvue de mécanisme d’exécution.
La preuve de l’urgence doit être autonome. Une entreprise peut démontrer une coupure imminente, une pénalité contractuelle, une perte de données, un risque pour les salariés, une fermeture de site ou une atteinte irréversible à un habitat. Une collectivité peut établir le calendrier d’un chantier, la dépendance d’un service public, l’absence de solution de remplacement et les conséquences budgétaires. Un voisin peut documenter le début des travaux et la disparition d’un accès. La seule invocation du caractère exceptionnel de l’alerte ne remplace aucune de ces pièces. Le juge doit pouvoir comprendre ce qui se passera avant l’audience et ce qui ne pourra plus être réparé ensuite.
Un plan de recours efficace tient sur une page avant d’être développé dans la requête. Il indique l’acte attaqué, l’auteur, la date de notification, le délai restant, la juridiction, le recours principal, le référé envisagé, les trois moyens prioritaires, les pièces manquantes et la mesure concrète demandée. Les moyens peuvent porter sur l’incompétence, l’absence de menace caractérisée, le défaut de rattachement à l’article L. 2143-4 ou L. 2143-6, l’erreur de périmètre, l’insuffisance de motivation, la disproportion, la méconnaissance d’une garantie non écartée par L. 2143-5, le vice de contrat ou l’atteinte à une norme supérieure. Ce plan doit être mis à jour après chaque réponse administrative.
Pour un dossier à Paris ou en Île-de-France, la localisation du site ne suffit pas à déterminer le tribunal. La compétence dépend de l’auteur de l’acte, de la nature du litige, du contrat et du lieu du projet. Il faut vérifier les règles de compétence du Conseil d’État, du tribunal administratif et, pour une question relevant du droit privé, de la juridiction judiciaire. Le bon réflexe est de joindre à la chronologie une ligne « juge compétent » et une ligne « mode de saisine ». Cette vérification évite qu’un opérateur perde un délai en adressant une contestation à une autorité qui ne peut ni suspendre l’acte ni transmettre utilement la demande.
Le nouveau régime impose enfin une gouvernance interne. Le directeur juridique ne peut pas travailler seul : la sécurité, l’exploitation, les marchés, les ressources humaines, l’environnement, la protection des données et la direction financière détiennent chacun une pièce du raisonnement. Une cellule de crise doit désigner un rédacteur unique des faits, une personne chargée des notifications, un responsable de la preuve et un décideur pour le recours. Les versions des actes, les pièces classifiées, les secrets d’affaires et les données personnelles doivent être conservés avec des droits d’accès adaptés. Cette organisation a une valeur juridique : elle permet de démontrer la diligence, de limiter l’aveu inutile et de répondre précisément à l’administration ou au juge.
Conclusion
L’état d’alerte de sécurité nationale ne crée ni un droit général de déroger aux règles, ni une zone sans juge. La loi n° 2026-791 ouvre une boîte à outils ciblée : désignation d’opérateurs, autorisations d’accès, notification d’incidents, régimes de commande publique, adaptations réglementaires, procédures accélérées pour certains travaux, transmission de données de couverture et contrôle parlementaire. Chaque outil possède son objet, son autorité, sa durée, ses conditions et ses preuves. Le décret de déclaration ne suffit jamais à justifier une mesure qui ne répondrait pas à la menace, dépasserait son périmètre ou produirait une atteinte disproportionnée.
La décision n° 2026-907 DC confirme la solidité constitutionnelle de l’architecture, mais elle maintient le contrôle de droit commun sur les actes d’application. Pour une entreprise, la priorité consiste à obtenir les textes, verrouiller la chronologie, qualifier l’obligation, conserver les journaux et chiffrer l’effet de la mesure. Pour un titulaire ou un candidat, il faut distinguer passation, exécution, résiliation et indemnisation. Pour un voisin, une collectivité ou une association, l’atteinte doit être reliée à un acte précis et à une preuve actuelle. Les recours d’urgence ne remplacent pas le recours au fond ; ils l’accompagnent lorsque la mesure risque de produire un effet irréversible avant le jugement.
La stratégie la plus sûre consiste à proposer une réponse opérationnelle juridiquement bornée : accès limité, données strictement nécessaires, travaux par phases, mesures d’évitement, conservation des traces, calendrier de régularisation ou adaptation du contrat. Cette approche protège la continuité nationale sans abandonner les droits de l’entreprise, du salarié, du propriétaire, du candidat ou de la collectivité. Les délais de deux mois, quarante-huit heures, quatre mois et douze mois doivent être calculés à partir de leur événement propre. Une revue immédiate du décret, des décisions individuelles et des contrats concernés permet de choisir le recours pertinent avant que l’alerte, ou les travaux engagés pendant l’alerte, ne rende la situation plus difficile à corriger.
Besoin d’un avis rapide sur votre dossier.
Une consultation téléphonique peut être organisée sous 48 heures avec un avocat du cabinet pour qualifier la mesure, le délai et les pièces utiles.
Appelez le 06 46 60 58 22 ou utilisez le formulaire de contact pour exposer votre situation.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.