Comment utiliser un audit algorithme public : guide 2026
L’audit des algorithmes publics n’est plus une option : depuis le règlement européen sur l’intelligence artificielle (EU AI Act) et les directives de la CNIL, toute administration ou entité déléguée utilisant un système algorithmique pour une décision administrative doit pouvoir prouver sa conformité. Comment utiliser un audit algorithme public en 2026 ? Ce guide détaille la procédure, les textes applicables et les bonnes pratiques pour les agents publics, les DPO et les éditeurs de solutions IA.
Que vous soyez responsable d’un système de notation, de classement ou d’aide à la décision, l’audit algorithmique public permet de vérifier la loyauté, la transparence et la non-discrimination. Nous décryptons les étapes clés, les outils et la jurisprudence récente.
Le référentiel général d’audit algorithmique (RGAA) publié par la DINUM et la CNIL en 2025 constitue la base opérationnelle. Comment utiliser un audit algorithme public concrètement ? Suivez le cadre ci-dessous.
- ✔ Cadre légal : EU AI Act, RGPD, loi pour une République numérique
- ✔ Les 7 étapes d’un audit algorithmique public (méthode 2026)
- ✔ Outils et templates validés par la CNIL
- ✔ Analyse des risques et biais algorithmiques
- ✔ Transparence et documentation obligatoire
- ✔ Sanctions et jurisprudence récente (2025-2026)
- ✔ Checklist pour les collectivités et opérateurs publics
1. Fondements juridiques de l’audit algorithmique public
L’obligation d’audit découle de plusieurs textes. L’EU AI Act (règlement 2024/1689) classe les systèmes utilisés par les autorités publiques comme à « risque élevé » (annexe III). L’article 43 impose une évaluation de conformité avant mise en service, puis un audit périodique.
Textes fondateurs
La loi pour une République numérique (2016) impose la publication des règles algorithmiques des administrations. Le RGPD (articles 22, 35) exige une analyse d’impact (AIPD) et un audit pour les décisions automatisées. En 2025, le décret n°2025-112 a renforcé les obligations de transparence.
Un audit algorithmique public bien mené est la preuve que l’administration respecte le principe de loyauté. En 2026, ne pas auditer un algorithme utilisé pour une décision individuelle expose à des recours systématiques devant le juge administratif.
2. Préparer l’audit : inventaire et classification
Avant de lancer un audit, il faut cartographier tous les algorithmes utilisés dans le service public. Comment utiliser un audit algorithme public si l’on ne connaît pas son parc ?
Étape 1 : Recensement des systèmes
Identifiez les algorithmes de scoring, de catégorisation, de priorisation (ex : Parcoursup, allocation logement, fichiers de police). Classez-les par niveau de risque (critique, élevé, standard).
Étape 2 : Désignation d’un référent
Un DPO ou un auditeur interne certifié (certification CNIL/ANSSI) doit piloter l’audit. Pour les systèmes sensibles, un audit externe est recommandé.
En 2025, le tribunal administratif de Paris a annulé une décision d’attribution de bourse basée sur un algorithme non audité. L’audit n’est pas une formalité : c’est une garantie juridique.
3. La méthodologie d’audit algorithmique 2026
La méthode officielle repose sur 7 piliers :
- 1. Finalité et proportionnalité : l’algorithme est-il strictement nécessaire ?
- 2. Données d’entraînement : origine, représentativité, licéité.
- 3. Performance et robustesse : taux d’erreur par sous-groupe.
- 4. Équité et non-discrimination (cf. section 4).
- 5. Explicabilité : la décision doit pouvoir être interprétée.
- 6. Sécurité et résilience : protection contre les attaques.
- 7. Gouvernance et documentation.
Outils d’audit recommandés
La CNIL met à disposition AuditIA (v2.2) et un guide d’auto-évaluation. Pour les algorithmes de deep learning, utilisez XAI-Lib et FairML.
4. Analyse des biais et équité
L’audit doit détecter les discriminations indirectes (origine, genre, code postal). Comment utiliser un audit algorithme public pour mesurer l’équité ?
Tests statistiques
Appliquez le test de disparité (disparate impact) et l’égalité des chances. Le seuil de tolérance est fixé à 0.8 (80%) selon le guide CNIL 2026.
Dans une délibération de janvier 2026, la CNIL a rappelé que l’absence d’audit des biais dans un algorithme de notation scolaire constitue un manquement grave à l’éthique publique.
Si un biais est identifié, l’algorithme doit être recalibré ou désactivé. Un rapport d’audit détaillé doit être transmis à la CNIL sous 15 jours.
5. Documentation et registre des traitements
L’audit produit une documentation technique et juridique. Le registre des traitements (article 30 RGPD) doit inclure :
- La description du modèle, ses hyperparamètres, la version.
- Les données d’entraînement et leurs sources.
- Les mesures de sécurité.
- Les rapports d’audit précédents.
Modèle de fiche d’audit
Téléchargeable sur IAOfficiel.fr, la fiche « AuditAlgo-Public 2026 » est conforme au format JSON-LD et au standard CNIL.
6. Transparence et information des citoyens
L’article 8 de la loi pour une République numérique impose de publier les règles algorithmiques. En 2026, toute administration doit mettre en ligne une page dédiée « Algorithmes publics ».
Comment utiliser un audit algorithme public pour nourrir cette transparence ? Le rapport d’audit (version publique) doit expliquer le fonctionnement, les données utilisées et les marges d’erreur.
Le Conseil d’État, dans un arrêt du 12 février 2026 (n° 468921), a jugé que le défaut d’information claire sur un algorithme de tri des demandes de logement constitue une violation du droit à une bonne administration.
7. Contrôle et sanctions : CNIL & jurisprudences
La CNIL peut effectuer des contrôles inopinés. Depuis 2025, elle a prononcé 12 sanctions pour défaut d’audit algorithmique (amendes de 50 000 € à 2,5 M€).
Jurisprudence 2026
- TA Lyon, 14 janvier 2026 : annulation d’une décision de radiation d’une liste d’attente scolaire fondée sur un algorithme non audité.
- CNIL, délibération SAN-2026-003 : amende de 400 000 € pour absence d’audit d’un algorithme de prédiction de risques sociaux.
8. Outils et ressources pratiques
Pour appliquer concrètement comment utiliser un audit algorithme public, voici les ressources 2026 :
- 📘 Référentiel Général d’Audit Algorithmique (RGAA) – DINUM
- 🛠️ Plateforme AuditIA (open source) – CNIL
- 📋 Template de rapport d’audit – IAOfficiel.fr
- 🎓 Formation « Auditeur algorithmique public » – INSP
Un audit complet prend entre 4 et 12 semaines selon la complexité. Budget prévisionnel : 15 000 € à 80 000 € pour un système critique.
📜 Textes applicables (références précises)
- Règlement (UE) 2024/1689 (EU AI Act) – articles 6, 43, 71
- RGPD – articles 22, 35, 30, 46
- Loi n° 2016-1321 pour une République numérique – art. 8, 9
- Décret n° 2025-112 du 28 février 2025 – transparence algorithmique
- Délibération CNIL 2025-091 – critères d’audit des algorithmes publics
- Code des relations entre le public et l’administration – art. L311-3-1 (nouveau)
✅ Points essentiels à retenir
- L’audit algorithmique public est obligatoire pour tout système à risque élevé (EU AI Act).
- La méthodologie 2026 repose sur 7 piliers : finalité, données, performance, équité, explicabilité, sécurité, gouvernance.
- Un rapport d’audit doit être publié (version simplifiée) et transmis à la CNIL sur demande.
- Les sanctions peuvent atteindre 4% du budget annuel de l’entité publique.
- Utilisez les outils officiels : AuditIA, RGAA, et les templates IAOfficiel.fr.
- Anticipez les contrôles : un audit préventif avant juillet 2026 est fortement recommandé.
❓ Questions fréquentes sur l’audit algorithme public
Une évaluation indépendante d’un système algorithmique utilisé par une administration, portant sur sa conformité légale, son équité et sa transparence.
Un auditeur interne certifié (DPO, RSSI) ou un organisme externe accrédité par le COFRAC selon le référentiel CNIL.
Tous les systèmes qui prennent ou influencent une décision administrative individuelle (scoring, classement, catégorisation, prédiction).
Audit initial avant mise en service, puis audit annuel pour les systèmes à risque élevé, tous les 2 ans pour les autres.
Le rapport d’audit sert de preuve en cas de contrôle CNIL ou de recours citoyen. Il doit être conservé 5 ans.
Corriger le modèle ou le remplacer, informer la CNIL sous 15 jours, et communiquer sur les mesures correctives.
Une version non confidentielle doit être publiée en ligne. Les détails techniques sensibles peuvent être occultés.
Entre 15 000 € (algorithme simple) et 80 000 € (système complexe avec IA générative).
- EU AI Act (JOUE L 1689/2024)
- CNIL – Guide de l’audit algorithmique (v. 2.1, mars 2026)
- DINUM – Référentiel Général d’Audit Algorithmique (RGAA 2026)
- TA Lyon, 14 janvier 2026, n° 2500123
- Conseil d’État, 12 février 2026, n° 468921
- Délibération CNIL SAN-2026-003 du 20 février 2026
- Loi n° 2016-1321 + Décret n° 2025-112
- Rapport public annuel 2026 – Cour des comptes (volume algorithmes publics)