Intégrer l'IA dans votre collectivité : quatre conditions avant d'ouvrir la porte
Dans vos services, l'IA générative n'a pas attendu votre feu vert. L'Observatoire Data Publica relève que 48 % des collectivités n'ont donné aucune consigne à leurs agents sur ces outils. 38 % les autorisent avec de simples recommandations générales. Moins de 10 % ont posé des règles précises.
Pendant ce temps, des agents reformulent des courriers, résument des rapports et préparent des notes avec ChatGPT ou un équivalent. Une enquête relayée par le cabinet Avanoo estime que plus d'un agent public sur deux y aurait déjà recours dans son travail.
L'IA est donc déjà entrée. Reste à décider des conditions dans lesquelles elle travaille chez vous. En voici quatre, à réunir avant d'ouvrir officiellement la porte.
Condition 1 · Un cadre d'usage écrit
Le premier risque tient à ce que les agents saisissent dans l'outil. Un dossier d'usager collé dans un service grand public, un signalement social, un avis médical : ces données partent vers un hébergement que votre collectivité ne maîtrise pas, avec une réutilisation que personne ne contrôle. Le RGPD s'applique pleinement à ce geste, et la responsabilité engagée est celle de la collectivité employeur.
Le cadre d'usage tient en une charte courte, connue de tous. Elle liste les outils validés, les usages autorisés, et ce qui ne doit jamais être saisi : données personnelles des usagers, données de santé, éléments couverts par un secret. Elle prévoit l'information des instances de dialogue social avant tout déploiement qui touche aux conditions de travail.
Le réflexe à installer. Tout ce qui est saisi dans un outil grand public doit pouvoir être lu par un tiers sans dommage. Dans le doute, ça ne sort pas du système d'information.
Condition 2 · Une sécurité pensée avant le déploiement
Les collectivités figurent parmi les premières cibles des attaquants. Dans son Panorama de la cybermenace 2025, l'ANSSI indique que les ministères et les collectivités territoriales concentrent 24 % des incidents portés à sa connaissance, juste derrière l'éducation et la recherche. Les collectivités représentent aussi 11 % des victimes de rançongiciel recensées sur l'année.
Une IA utilisée sans cadre élargit cette surface d'exposition. Comptes personnels créés avec des adresses professionnelles, extensions de navigateur installées sans validation, documents internes envoyés vers des serveurs que personne n'a audités. Chacun de ces gestes ouvre une porte que votre RSSI ne voit pas.
Avant tout déploiement, associez la personne qui tient la sécurité de votre système d'information, qu'il s'agisse d'un RSSI, d'un délégué à la protection des données ou d'un prestataire. C'est elle qui dira quels outils peuvent être connectés à quoi, et dans quelles conditions.
Condition 3 · Une conformité vérifiée, parce qu'elle s'applique déjà
Le règlement européen sur l'intelligence artificielle est entré en vigueur en août 2024, avec une application progressive. Deux échéances concernent déjà votre collectivité.
Depuis le 2 février 2025, les pratiques d'IA jugées à risque inacceptable sont interdites, et l'article 4 impose une obligation dite de littératie : toute organisation qui fait utiliser un système d'IA à son personnel doit garantir un niveau suffisant de compréhension de ces outils.
Depuis le 2 août 2026, le règlement s'applique de manière générale et les obligations de transparence sont opposables. Un usager qui échange avec un agent conversationnel doit savoir qu'il parle à une machine. Un contenu généré par IA doit pouvoir être identifié comme tel.
Le calendrier des systèmes dits à haut risque, dont relèvent par exemple les outils de tri de candidatures en recrutement, fait l'objet d'un réaménagement en cours de discussion au niveau européen. Sur ce volet, avancez avec prudence : avant d'introduire l'IA dans un processus de recrutement ou d'évaluation des agents, faites valider le montage par un juriste. Le RGPD, lui, continue de s'appliquer en parallèle sur toutes les données personnelles traitées.
Condition 4 · Des agents formés avant l'achat de l'outil
Le schéma le plus fréquent est aussi le moins efficace : la collectivité achète une licence, la déploie, puis constate six mois plus tard que l'outil est sous-utilisé et que les usages à risque continuent sur les versions gratuites.
La formation vient avant le déploiement. Un agent formé sait ce qu'il peut confier à l'outil, relit ce qui en sort, repère une erreur factuelle ou une invention. Un agent non formé fait l'inverse, avec la meilleure volonté du monde.
C'est aussi ce que demande l'article 4 du règlement européen. La montée en compétence des équipes porte les trois premières conditions : une charte que personne ne comprend ne protège rien, et une consigne de sécurité s'applique seulement quand les agents savent pourquoi elle existe.
Les quatre conditions en un tableau
Condition | La question à trancher | Le premier pas |
Cadre d'usage | Que peut-on saisir, dans quel outil ? | Une charte courte, présentée en comité social territorial |
Sécurité | Qui contrôle ce qui sort du système d'information ? | Associer RSSI, DPO ou prestataire informatique |
Conformité | Quelles obligations s'appliquent déjà ? | Recenser les usages au regard de l'AI Act et du RGPD |
Compétence | Qui sait s'en servir correctement ? | Former les agents avant d'acheter l'outil |
Aucune de ces conditions ne demande un budget d'ampleur. Toutes demandent une décision. L'ordre compte : la compétence des agents soutient les trois autres.
Vous préparez l'arrivée de l'IA dans votre collectivité ?
J'accompagne les équipes sur le volet compétences : sensibilisation des encadrants, formation des agents aux usages sans risque, intégration de ces outils dans les parcours professionnels.
contact@ejconseil.fr · 07 68 46 06 09
Emmanuel Joubert, EJ Conseil
Commentaires