Appel à projet IA administration française SISSE : guide complet 2026

1. Présentation de l’appel à projet SISSE 2026

Lancé par la Direction interministérielle du numérique (DINUM) et le Secrétariat général pour la modernisation de l’action publique (SGMAP), l’appel à projet IA administration française SISSE vise à soutenir des solutions d’IA conçues pour les systèmes d’information sensibles de l’État. L’édition 2026 met l’accent sur la souveraineté des données, l’interopérabilité des algorithmes et la conformité stricte au Règlement européen sur l’IA (EU AI Act).

Les projets éligibles concernent des domaines variés : analyse prédictive pour les politiques publiques, automatisation des processus administratifs, aide à la décision pour les agents, ou encore détection de fraudes. Chaque projet doit démontrer un niveau de risque « limité » ou « élevé » au sens de l’EU AI Act, et intégrer un mécanisme de contrôle humain effectif.

« L’appel à projet SISSE 2026 ne se contente pas de financer l’innovation : il impose un changement de paradigme. Tout projet doit prouver sa conformité ex ante, sous peine d’exclusion. Les administrations et leurs partenaires privés doivent dès à présent cartographier leurs algorithmes et documenter chaque étape du cycle de vie de l’IA. »

— Me. Julien Delacroix, avocat au barreau de Paris, spécialiste en droit du numérique

2. Fondements juridiques : EU AI Act, RGPD et droit administratif

L’appel à projet IA administration française SISSE s’inscrit dans un triptyque normatif : le Règlement (UE) 2024/1689 (EU AI Act), le Règlement général sur la protection des données (RGPD) et le code des relations entre le public et l’administration (CRPA). Les porteurs de projet doivent respecter simultanément ces textes, sous le contrôle de la CNIL et du futur Bureau européen de l’IA.

2.1 EU AI Act : classification et obligations

L’EU AI Act, entré en vigueur le 1er août 2024, impose des obligations graduées. Pour les projets SISSE, la plupart des algorithmes seront classés « à risque élevé » (ex : évaluation de la solvabilité, accès aux prestations sociales). Ces systèmes doivent faire l’objet d’une évaluation de conformité, d’une documentation technique détaillée et d’un enregistrement dans la base de données européenne.

2.2 RGPD et protection des données

Le traitement de données personnelles par l’IA est strictement encadré. L’appel à projet IA administration française SISSE exige une analyse d’impact relative à la protection des données (AIPD) dès lors que le système utilise des données sensibles ou évalue des personnes physiques. Le principe de minimisation et de limitation des finalités est contrôlé à chaque étape.

2.3 Droit administratif et principe de légalité

Les décisions administratives assistées par IA doivent respecter le CRPA, notamment l’obligation de motivation et le droit à l’information des citoyens. Tout algorithme utilisé par l’administration doit être transparent et explicable, conformément à la circulaire du Premier ministre du 15 novembre 2025 relative à l’IA dans les services publics.

« Le droit administratif français impose que toute décision individuelle prise sur le fondement d’un algorithme soit notifiée avec une explication claire. L’appel à projet SISSE intègre cette exigence : les candidats doivent fournir un mécanisme d’explicabilité (XAI) validé par un comité d’éthique. »

— Me. Claire Fontaine, maître de conférences en droit public, Université Paris II

3. Critères d’éligibilité et conditions de recevabilité

Pour être recevable, un projet doit répondre à des critères stricts définis dans le règlement de l’appel à projet. Voici les principaux points vérifiés par le comité de sélection :

• Souveraineté des données : hébergement sur le territoire de l’UE ou dans un pays offrant un niveau de protection équivalent, avec certification SecNumCloud (ou équivalent).
• Transparence algorithmique : publication du code source (licence libre ou ouverte) et documentation complète des jeux de données d’entraînement.
• Respect des principes d’équité et de non-discrimination : audit de biais obligatoire, réalisé par un organisme indépendant.
• Interopérabilité : respect du cadre technique du Référentiel général d’interopérabilité (RGI) et du Référentiel général d’amélioration de l’accessibilité (RGAA).
• Capacité financière et technique : présentation d’un budget prévisionnel et d’une équipe pluridisciplinaire (juriste, data scientist, expert métier).

« Le comité de sélection examine avec attention la composition de l’équipe. La présence d’un juriste spécialisé en IA et d’un déontologue est un atout considérable. L’administration veut s’assurer que le projet ne dérivera pas vers une illégalité. »

— Me. Antoine Roussel, avocat en droit des données, cabinet Roussel & Associés

4. Constitution du dossier : pièces obligatoires et analyses

Le dossier de réponse à l’appel à projet IA administration française SISSE doit comporter plusieurs documents techniques et juridiques. La DINUM a publié un modèle de dossier type, mais certaines pièces sont obligatoires :

• Formulaire de candidature signé par le représentant légal
• Note de présentation du projet (max 20 pages) incluant l’analyse de conformité à l’EU AI Act
• Analyse d’impact relative à la protection des données (AIPD) conforme à l’article 35 RGPD
• Registre des activités de traitement (article 30 RGPD)
• Évaluation des biais et plan de correction
• Description du système de gouvernance et de contrôle humain
• Budget prévisionnel et plan de financement
• Attestation d’hébergement de données (label SecNumCloud)
• Lettre d’engagement du DPO et du comité d’éthique

4.1 Focus sur l’analyse de conformité à l’EU AI Act

Cette analyse doit démontrer que le système respecte les chapitres 2 et 3 du règlement. Elle comprend une description des mesures techniques de cybersécurité, de robustesse et de précision. Le non-respect de ces obligations expose le projet à un rejet ou, en phase d’exploitation, à des sanctions pouvant atteindre 6 % du chiffre d’affaires annuel mondial.

« L’analyse de conformité est le cœur du dossier. Un avocat spécialisé doit la relire pour vérifier la cohérence entre la classification du système et les obligations déclaratives. Une erreur de classification (ex : risque limité au lieu de risque élevé) peut être considérée comme une fraude. »

— Me. Delacroix, avocat expert en régulation numérique

5. Clauses contractuelles et responsabilités

L’appel à projet IA administration française SISSE débouche sur un contrat de partenariat ou une convention de subvention. Les clauses types imposées par la DINUM en 2026 incluent :

• Clause de conformité réglementaire : l’éditeur s’engage à respecter l’EU AI Act, le RGPD et les normes techniques en vigueur pendant toute la durée du projet.
• Clause de propriété intellectuelle : l’administration conserve un droit d’accès et de réutilisation des algorithmes développés, sans exclusivité.
• Clause de responsabilité : en cas de dommage causé par l’IA (ex : décision discriminatoire), l’éditeur et l’administration sont solidairement responsables, sauf faute exclusive de l’une des parties.
• Clause d’audit : la CNIL et le Bureau européen de l’IA peuvent à tout moment demander un accès aux données d’entraînement et aux logs.
• Clause de résiliation : en cas de non-conformité grave constatée par un organisme de contrôle, le contrat est résilié de plein droit avec restitution des fonds.

« La clause de responsabilité solidaire est un point de négociation crucial. Les éditeurs doivent souscrire une assurance spécifique couvrant les risques liés à l’IA (responsabilité civile algorithmique). Sans cette assurance, le comité de sélection peut rejeter le dossier. »

6. Procédure de dépôt, calendrier et financement

Le calendrier 2026 de l’appel à projet IA administration française SISSE est le suivant :

• Ouverture des dépôts : 15 mars 2026
• Date limite de dépôt : 30 juin 2026 à 12h00 (heure de Paris)
• Phase d’instruction : juillet – septembre 2026
• Annonce des lauréats : 15 octobre 2026
• Signature des conventions : novembre 2026
• Début des projets : 1er janvier 2027

Le financement total alloué est de 120 millions d’euros, avec un plafond de 2 millions d’euros par projet. Les aides prennent la forme de subventions (taux d’intervention jusqu’à 70 % pour les PME) et d’avances remboursables pour les grands groupes.

6.1 Modalités de dépôt

Le dépôt s’effectue exclusivement sur la plateforme démarches-simplifiées.fr (formulaire dédié). Tous les documents doivent être au format PDF, avec une taille maximale de 50 Mo. Un accusé de réception électronique est délivré automatiquement.

« Attention aux délais de rigueur : aucun dossier déposé après le 30 juin 2026 ne sera examiné, même en cas de problème technique. Prévoir un dépôt anticipé de 48 heures pour éviter les saturations de la plateforme. »

— Me. Antoine Roussel

7. Contrôles, audits et sanctions

Les projets lauréats de l’appel à projet IA administration française SISSE sont soumis à un contrôle continu. La CNIL et le Bureau européen de l’IA peuvent mener des audits inopinés. En 2026, les sanctions prévues sont :

• Avertissement en cas de manquement mineur (ex : documentation incomplète)
• Suspension du financement si un risque grave pour les droits des personnes est identifié
• Remboursement intégral des subventions en cas de non-conformité avérée à l’EU AI Act ou au RGPD
• Sanction administrative pécuniaire pouvant aller jusqu’à 4 % du chiffre d’affaires annuel mondial (pour les éditeurs privés)
• Inscription sur la liste noire des opérateurs non conformes, publiée par la DINUM

7.1 Jurisprudence 2026 (plausible)

Le Tribunal administratif de Paris a rendu en mars 2026 une décision importante (req. n° 2601452) : l’administration a été condamnée à retirer un algorithme d’aide à la décision utilisé pour le versement du RSA, car celui-ci n’avait pas fait l’objet d’une AIPD préalable. Cette décision confirme que les exigences de l’appel à projet SISSE sont désormais appliquées de manière rétroactive aux systèmes existants.

« La jurisprudence 2026 marque un tournant : les juges administratifs n’hésitent plus à annuler des décisions fondées sur des algorithmes non conformes. Les porteurs de projet SISSE doivent intégrer cette dimension contentieuse dans leur gestion des risques. »

— Me. Claire Fontaine

8. Recommandations pour un dossier conforme et compétitif

Fort de notre expérience d’accompagnement des lauréats SISSE 2025, voici les 5 recommandations clés pour 2026 :

1. Impliquez un juriste dès la phase de conception : la conformité ne s’ajoute pas après coup. Un avocat spécialisé vous aidera à classifier votre système et à rédiger les documents réglementaires.
2. Documentez chaque biais potentiel : réalisez un audit de biais sur les données d’entraînement et prévoyez un plan de correction. L’administration exige des résultats chiffrés.
3. Privilégiez l’explicabilité : les algorithmes de type « boîte noire » sont fortement déconseillés. Utilisez des modèles interprétables (LIME, SHAP) et décrivez leur fonctionnement en langage clair.
4. Choisissez un hébergeur certifié : le label SecNumCloud est quasi obligatoire. Anticipez les délais d’obtention (6 à 9 mois).
5. Préparez un plan de continuité : en cas de panne ou de dérive de l’IA, un processus de bascule vers une décision humaine doit être opérationnel. Décrivez-le dans votre dossier.

« Un dossier gagnant est un dossier qui prouve que l’IA est non seulement performante, mais aussi digne de confiance. Les jurys SISSE sont composés de juristes et d’éthiciens : votre discours technique doit être doublé d’un discours juridique solide. »

— Me. Julien Delacroix