Identifier un secteur sensible au sens du contrôle IEF : check-list pour les entreprises

Identifier un secteur sensible au sens du contrôle des investissements étrangers en France (IEF) désigne la démarche préalable par laquelle un investisseur étranger – ou son conseil – détermine si l'activité de la cible relève des branches couvertes par le Code monétaire et financier en matière d'autorisation préalable. Sans cette qualification, une acquisition peut être réalisée sans autorisation, exposant les parties à une nullité de l'opération et à des sanctions administratives significatives.

Au premier trimestre 2026, le périmètre des activités soumises à contrôle s'est progressivement étendu, notamment aux infrastructures critiques numériques et aux technologies à double usage. Un investisseur qui entre sur le marché français doit donc conduire cette analyse en amont, avant la signature de tout accord contraignant. Ce guide expose, étape par étape, la méthode permettant de conclure avec certitude que le contrôle IEF s'applique – ou ne s'applique pas – à l'opération envisagée.

Qu'est-ce que le contrôle des investissements étrangers en France et qui est concerné ?

Le contrôle des investissements étrangers en France désigne le dispositif d'autorisation préalable prévu par le Code monétaire et financier, en vertu duquel certaines prises de participation ou acquisitions de contrôle par un investisseur non-résident doivent recevoir l'accord du ministre chargé de l'économie avant d'être réalisées. Ce régime s'applique lorsque deux conditions cumulatives sont réunies : l'investisseur entre dans la définition d'un « investisseur étranger » au sens des textes, et l'activité de la cible relève d'un secteur qualifié de sensible.

La notion d'investisseur étranger au sens du contrôle IEF correspond, dans sa définition principale, à toute personne physique ou morale qui n'a pas sa résidence habituelle ou son siège social en France. Les ressortissants d'États membres de l'Union européenne bénéficient d'un régime différencié, mais ne sont pas systématiquement exemptés : la nationalité de l'actionnaire ultime et la localisation du siège social de l'entité acquéreuse doivent être examinées avec soin.

Dans notre pratique des entrées de capitaux étrangers sur le marché français, nous observons que la question de la qualité d'investisseur étranger est souvent sous-estimée par les structures holdings intermédiées. Une société holding de droit luxembourgeois dont l'actionnaire final est un fonds établi hors de l'Union européenne peut relever du régime de contrôle, même si l'entité directement acquéreuse est européenne. L'analyse de la chaîne de contrôle est donc un préalable incontournable.

Quels secteurs sont qualifiés de sensibles au sens du contrôle IEF ?

Les secteurs sensibles au sens du contrôle des investissements étrangers en France sont définis par le Code monétaire et financier et précisés par des textes réglementaires : ils couvrent les activités dont l'interruption ou la compromission serait susceptible de porter atteinte à l'ordre public, à la sécurité publique, aux intérêts de la défense nationale, ou à l'accès aux biens et services essentiels. Le périmètre est large et évolue régulièrement par voie de décret.

Les grandes familles de secteurs sensibles incluent :

• La défense et les activités liées aux matériels de guerre, équipements militaires et technologies à double usage civil et militaire.
• Les infrastructures critiques – réseaux d'énergie, d'eau, de transport, de télécommunications et systèmes d'information d'importance vitale.
• Les technologies critiques, notamment l'intelligence artificielle appliquée à des usages souverains, la cybersécurité, les semi-conducteurs et le stockage de données sensibles.
• La presse écrite et les services de communication audiovisuelle d'information politique et générale, qui font l'objet d'une attention particulière depuis plusieurs années.
• Les activités de recherche et développement portant sur des technologies dont l'application est susceptible d'affecter la sécurité nationale.
• Certaines activités financières et les infrastructures de marché désignées comme critiques.

Nous accompagnons régulièrement des acquéreurs qui découvrent, en cours de négociation, que l'activité de la cible présente un caractère sensible non anticipé – notamment lorsqu'une société industrielle gère accessoirement un site classé « opérateur d'importance vitale ». Cette désignation, qui ne figure pas nécessairement dans le Kbis ou les statuts, emporte pourtant le déclenchement du contrôle.

Comment vérifier si l'activité de la cible relève d'un secteur sensible : méthode en cinq étapes

La vérification du caractère sensible de l'activité d'une cible suit un raisonnement en cinq étapes successives, chacune conditionnant la suivante. Une réponse négative à l'une des étapes n'exclut pas définitivement le contrôle : elle invite à approfondir le niveau suivant.

1. Étape 1 – Lecture des codes APE et de l'objet social : Le code d'activité principale exercée de la cible constitue un premier filtre. Certaines nomenclatures correspondent directement à des activités listées dans les textes réglementaires. L'objet social, lu dans sa version la plus large autorisée par les statuts, doit également être examiné.
2. Étape 2 – Analyse des contrats clients et fournisseurs : Une société de services informatiques peut ne pas apparaître dans les catégories réglementaires, mais traiter des données pour le compte d'un ministère ou d'un opérateur d'importance vitale. Les contrats cadres avec des entités souveraines ou des infrastructures critiques sont un indicateur déterminant.
3. Étape 3 – Vérification des autorisations et agréments : La détention d'un agrément délivré par une autorité nationale – DGA, ANSSI, autorité de sûreté nucléaire – signale presque toujours une activité relevant du périmètre de contrôle.
4. Étape 4 – Examen des actifs immatériels : Les brevets, licences de technologies militaires ou duales, secrets de fabrication liés à des matériaux avancés et bases de données stratégiques constituent des actifs dont la cession ou la mise sous influence étrangère est susceptible de déclencher le contrôle, indépendamment du secteur d'activité déclaré.
5. Étape 5 – Recherche de désignations officielles non publiées : La qualité d'opérateur d'importance vitale (OIV) ou de service essentiel (OSE) n'est pas toujours rendue publique. La cible peut être soumise à des obligations spécifiques sans que cette information soit aisément accessible. La demande de confirmation à la direction opérationnelle de la cible, dans le cadre des diligences, est indispensable.

Cette séquence est celle que nous appliquons systématiquement dans notre pratique des opérations d'acquisition transfrontalières. Elle permet de conclure, à l'issue de l'étape 5, à l'existence ou à l'absence d'une probabilité raisonnable de déclenchement du contrôle – sans préjuger de la décision de la Direction générale du Trésor.

Pour approfondir la qualification de votre opération au regard du contrôle IEF, consultez également notre analyse dédiée : qualification d'une opération au regard du contrôle IEF.

Quels seuils de prise de participation déclenchent le contrôle ?

Le déclenchement du contrôle des investissements étrangers en France n'est pas uniquement lié à la nature sectorielle de la cible : il dépend également de la nature et de l'ampleur de l'opération envisagée. Plusieurs types d'opérations sont susceptibles d'entrer dans le champ du dispositif, au-delà de la simple acquisition d'une majorité du capital social.

Le dispositif couvre notamment :

• Les acquisitions du contrôle d'une entité française au sens du Code de commerce, c'est-à-dire toute opération conférant la capacité de déterminer les décisions de l'organe de direction.
• Les acquisitions de tout ou partie d'une branche d'activité d'une entité française relevant d'un secteur sensible, même sans prise de contrôle capitalistique.
• Le franchissement, par un investisseur extra-européen, d'un seuil de participation dans le capital ou les droits de vote d'une entité française exerçant une activité sensible – ce seuil est fixé par les textes réglementaires et peut, selon les circonstances, être atteint par l'effet d'une acquisition minoritaire.
• Toute opération, même non capitalistique, qui confèrerait à un investisseur étranger une influence déterminante sur la direction ou la gestion d'une entité sensible.

La question du seuil minoritaire est fréquemment source d'erreur. Un investisseur qui acquiert une participation inférieure à 25 % du capital peut néanmoins être soumis à autorisation préalable si cette participation lui confère des droits de gouvernance particuliers – droit de veto, représentation au conseil, accès à des informations stratégiques classifiées. L'analyse des pactes d'actionnaires et des clauses statutaires est donc indissociable de la qualification.

Erreurs fréquentes lors de l'identification d'un secteur sensible : comment les éviter

L'identification d'un secteur sensible au sens du contrôle IEF concentre des erreurs récurrentes que nous observons dans notre pratique, souvent commises de bonne foi par des équipes M&A habituées à d'autres régimes d'autorisation. Ces erreurs ont des conséquences potentiellement graves : réalisation d'une opération sans autorisation, injonction de débouclage, nullité de la cession.

Première erreur : se fier exclusivement au code APE. La nomenclature d'activité principale ne reflète pas toujours la réalité des prestations sensibles effectuées. Une société immatriculée sous un code de services informatiques généraux peut être, en pratique, un prestataire de confiance de l'État pour des systèmes d'information critiques.

Deuxième erreur : négliger les filiales et succursales. Lorsque la cible détient des filiales exerçant elles-mêmes des activités sensibles, le contrôle IEF peut être déclenché au niveau de la holding acquise, même si l'entité directement cédée n'exerce aucune activité sensible.

Troisième erreur : omettre la dimension temporelle. Une entreprise qui n'exerçait pas d'activité sensible lors d'une première évaluation peut avoir conclu, entre-temps, un contrat avec un opérateur d'importance vitale ou obtenu une habilitation. La qualification doit être actualisée au plus proche de la date de réalisation.

L'idée reçue la plus répandue est que seules les entreprises de défense ou de l'armement sont exposées au contrôle. Le périmètre réel est sensiblement plus large. Une start-up de logiciels de traitement de données médicales, une société de conseil en cybersécurité ou un prestataire logistique d'une infrastructure critique peuvent relever du dispositif. Méconnaître cette réalité expose l'investisseur à un risque d'exécution majeur.

Pour anticiper les conditions que la Direction générale du Trésor peut imposer lors de l'instruction, nous vous renvoyons également à notre guide dédié : anticiper les conditions imposées par Bercy.

Matrice de décision et check-list opérationnelle

La matrice suivante synthétise les scénarios les plus courants rencontrés en pratique et oriente vers l'action appropriée selon le profil de l'opération.

Situation A – La cible exerce une activité explicitement listée dans les textes réglementaires (défense, énergie, télécommunications) → qualification quasi-certaine → déposer la demande d'autorisation avant toute signature d'accord contraignant → niveau de diligence : maximal.

Situation B – La cible exerce une activité technologique ou de services non explicitement listée, mais entretient des relations contractuelles significatives avec des entités souveraines ou des OIV → qualification probable → demande de confirmation informelle auprès de la Direction générale du Trésor envisageable → niveau de diligence : élevé.

Situation C – La cible opère dans un secteur non sensible a priori, mais l'investisseur acquiert des droits de gouvernance atypiques via le pacte d'actionnaires → qualification à vérifier → analyse approfondie des clauses de gouvernance → niveau de diligence : modéré à élevé selon les droits conférés.

Situation D – La cible est une PME commerciale sans actif stratégique, sans contrat souverain, sans habilitation ni agrément, et la prise de participation reste purement minoritaire sans droit de gouvernance → probabilité de déclenchement faible → documentation de l'analyse pour constitution d'un dossier de traçabilité → niveau de diligence : standard.

Check-list « ce qu'il faut préparer avant de conclure »

• Relevé du code APE et lecture intégrale de l'objet social statutaire de la cible.
• Inventaire des contrats clients avec les entités publiques, les opérateurs d'importance vitale et les opérateurs de services essentiels.
• Identification des autorisations, agréments et habilitations détenus par la cible (DGA, ANSSI, autorité nucléaire, etc.).
• Analyse des actifs immatériels à caractère stratégique : brevets, licences duales, bases de données souveraines.
• Revue des clauses de gouvernance du pacte d'actionnaires et des statuts, notamment les droits de veto et de représentation.

Domaines liés

• Qualification d'une opération au regard du contrôle IEF – analyse juridique de la nature et du périmètre de l'opération.
• Anticiper les conditions imposées par Bercy – préparation des engagements et des conditions d'autorisation.
• Exécution forcée et recouvrement de créances – ce que les dirigeants doivent savoir en cas de litige post-acquisition.