Les autorisations sont accordées par décision du ministre de la défense, après consultation du ou des départements ministériels concernés ainsi que de l'Agence nationale de la sécurité des systèmes d'information lorsqu'il s'agit d'autorisations relatives aux moyens mentionnés au 13° de la catégorie A2 de l'article 2.
Le préfet du lieu de situation des entreprises est informé des autorisations accordées.