Comment créer une entreprise de technologie de défense ou à double usage aux Émirats arabes unis

Une licence commerciale décrit une activité ; elle n'accorde pas l'autorisation de commercer un article contrôlé. L'EOCN administre la liste de contrôle des UAE et c'est l'autorité qui décide si une capacité, un logiciel, des données techniques ou un usage final font entrer une transaction dans le régime d'autorisation. Cette décision est prise sur la base des faits relatifs au produit et au client, et non sur la description de l'activité que préfère le demandeur.

Deux entreprises proposant des logiciels similaires peuvent se retrouver de part et d'autre de la ligne selon l'identité du client, l'usage qui en est fait et la présence ou non de la capacité sous-jacente sur la liste. Une société qui ne vend que des outils d'analyse à usage général à des acheteurs civils peut se situer entièrement en dehors du régime ; une offre quasi identique vendue avec des droits d'exportation à un utilisateur final gouvernemental peut ne pas l'être. Cette détermination doit être faite avant de figer la structure, car elle décide de l'autorité devant laquelle l'entreprise répond et des preuves qu'elle doit conserver.

La fonction de liste de contrôle de l'EOCN est l'étape qui s'applique le plus largement : si un article, une technologie ou un logiciel figure sur la liste, le commerce, l'exportation, la réexportation ou le transfert à un utilisateur final donné nécessite d'abord une autorisation de l'EOCN. Lorsque le projet comprend une fabrication locale, un assemblage ou un site de production industrielle, le cadre de licence industrielle du MoIAT s'applique en complément de cette autorisation, et non à sa place. Lorsque la société fournit elle-même des services de cybersécurité, le National Cyber Security Accreditation Program du Cyber Security Council peut ajouter une exigence d'accréditation supplémentaire par-dessus les deux autres, évaluée par rapport à des normes de cybersécurité de référence plutôt que validée produit par produit.

Aucune des trois ne publie de liste de contrôle unique et combinée pour les « sociétés de technologies de défense » : chacune répond de son propre maillon de la chaîne, et une société peut avoir besoin des trois, de deux ou d'aucune, selon la classification. Établir la description de l'activité, la liste des clients et la spécification du produit avant toute demande de licence permet d'aborder chaque autorité avec un dossier cohérent plutôt qu'avec une supposition.

Les banques et les partenaires de paiement de ce secteur lisent l'historique des autorisations avant de lire le bilan. Avant le début de l'onboarding, une banque souhaite généralement voir la classification du produit et de son contrôle, le processus de filtrage des utilisateurs finaux et des pays derrière chaque client, ainsi qu'un plan de contrôle technologique décrivant qui peut accéder aux données et composants contrôlés. Une société qui ne peut pas présenter ces éléments apparaît comme un risque non documenté, quel que soit son historique commercial.

Préparer un dossier prêt pour la banque et justifier l'origine des fonds derrière le capital sont deux travaux distincts ; voir préparation du compte bancaire de la société et origine du patrimoine et des fonds pour ce que chacun couvre. Le coût est construit par couches plutôt que sous la forme d'un chiffre global, et la lettre de mission détaille les honoraires du cabinet pour chaque couche ; c'est la façon dont Velarozone fonctionne en pratique.

Les personnes clés font partie de l'autorisation, et non d'une paperasserie qui l'entoure. Les autorités de ce domaine veulent régulièrement savoir qui, au sein de la société, peut accéder aux données techniques contrôlées, qui valide le filtrage des utilisateurs finaux et qui est responsable si une classification s'avère erronée. Ces rôles doivent exister et être nommés avant le dépôt d'une demande, et non être pourvus après coup.

Lorsque des activités réglementées et non réglementées coexistent dans une même société, le périmètre d'autorisation de l'ensemble de l'entité peut s'élargir pour correspondre à la partie réglementée, même si l'essentiel du chiffre d'affaires n'est pas réglementé. Scinder la structure (une entité d'exploitation qui détient l'autorisation, un véhicule distinct pour la fourniture non réglementée ou la propriété intellectuelle) est une option réelle à comparer tôt ; la même logique s'applique à d'autres secteurs encadrés, tels qu'une société de technologie ferroviaire, de métro ou de transport en commun. Les structures de détention qui mêlent plusieurs nationalités, des trusts ou des arrangements de prête-noms ajoutent un niveau d'examen supplémentaire ; voir mise en place de structures de détention réglementées et complexes pour la manière dont cela est habituellement documenté.

Comparer les voies sur les seuls frais d'enregistrement passe à côté de ce qui détermine réellement le budget et le calendrier : le permis lié à la liste de contrôle, tout aval de fabrication ou de cybersécurité, ainsi que les conditions relatives aux personnes et aux locaux attachées à chacun.

Un permis accordé n'est pas la fin de l'obligation. Les permis de contrôle des exportations, les avals industriels et toute accréditation en cybersécurité comportent chacun leur propre cycle de renouvellement, distinct du renouvellement de la licence commerciale, et chacun peut exiger de nouvelles preuves des mêmes mesures de filtrage et de contrôle qui ont étayé la première demande. Les visas du personnel clé suivent la même logique : un rôle nommé par l'autorité dans l'autorisation nécessite généralement une personne désignée et résidente derrière lui, et non un titre sur un organigramme.

Les conditions relatives aux locaux sont souvent l'élément qui progresse le plus lentement, car une inspection ou une accréditation peut conditionner l'installation avant la délivrance de tout permis. Construire le calendrier des locaux autour de l'horloge de l'autorité, plutôt que de la date de signature du bail, évite que le reste du plan n'attende une étape que personne n'a planifiée.