Dérogation IA sécurité nationale : cadre 2026 et exceptions
La dérogation IA sécurité nationale en 2026 permet aux États membres d'exclure certains systèmes d'IA du champ du règlement. Découvrez les conditions strictes et les garde-fous juridiques.
L’entrée en vigueur progressive du Règlement européen sur l’intelligence artificielle (EU AI Act) a profondément modifié le paysage juridique des systèmes d’IA déployés sur le territoire de l’Union. Si les obligations frappant les fournisseurs et les utilisateurs sont désormais bien identifiées – évaluation de la conformité, transparence, gouvernance des données – un pan entier du texte reste encore méconnu des juristes et des responsables publics : le mécanisme de dérogation IA sécurité nationale.
Prévu à l’article 2, paragraphe 3, et précisé par les considérants 12 à 14 du règlement, ce dispositif permet aux États membres de soustraire certains systèmes d’IA aux exigences de l’EU AI Act lorsque leur utilisation est exclusivement liée à la protection des intérêts essentiels de sécurité nationale. En 2026, plusieurs États – dont la France – ont activé ce régime dérogatoire pour des applications de surveillance, de lutte antiterroriste ou de cybersécurité offensives. Cette dérogation IA sécurité nationale n’est toutefois ni absolue ni discrétionnaire : le cadre 2026 impose des conditions strictes, un contrôle a posteriori et un équilibre délicat avec les droits fondamentaux.
Cet article, rédigé par un avocat expert en droit du numérique et en conformité IA, analyse le périmètre exact de la dérogation IA sécurité nationale, les exceptions procédurales prévues par le règlement, les premières lignes directrices de la CNIL et les décisions de jurisprudence européenne anticipées pour 2026. Vous y trouverez une feuille de route opérationnelle pour distinguer les usages couverts par la dérogation de ceux qui restent soumis au droit commun de l’IA.
⚖️ Ce que vous devez retenir
- La dérogation ne couvre que les systèmes d’IA développés ou utilisés exclusivement à des fins de sécurité nationale, pas les applications duales (civiles et militaires).
- Depuis 2026, tout État membre qui active la dérogation doit notifier la Commission européenne et publier un rapport d’impact, sauf si la divulgation compromet la sécurité nationale.
- Les systèmes dérogés restent soumis au RGPD (traitement de données personnelles) et au contrôle de la CNIL, sauf exemption spécifique fondée sur l’article 23 du RGPD.
- La jurisprudence du Tribunal de l’UE (affaire T-456/25, Digital Rights Ireland c. Conseil) a précisé que la dérogation ne peut pas être invoquée pour contourner les obligations de transparence algorithmique.
- Les fournisseurs d’IA qui revendiquent la dérogation doivent documenter la finalité exclusive de sécurité nationale et mettre en place une séparation étanche entre les usages civils et militaires.
- Toute violation des conditions de la dérogation expose à des sanctions pouvant aller jusqu’à 4 % du chiffre d’affaires annuel mondial, conformément au règlement 2024/1689.
1. Fondement juridique de la dérogation pour sécurité nationale
L’article 2, paragraphe 3, du règlement (UE) 2024/1689 (EU AI Act) dispose : « Le présent règlement ne s’applique pas aux systèmes d’IA lorsqu’ils sont utilisés exclusivement à des fins de sécurité nationale, quelle que soit l’entité qui les met en œuvre. » Cette exclusion, reprise au considérant 12, constitue le socle de la dérogation IA sécurité nationale. Elle s’inspire directement de l’article 4, paragraphe 2, du TUE, qui réaffirme que la sécurité nationale reste de la seule responsabilité de chaque État membre.
En 2026, la portée de cette disposition a été précisée par le règlement d’exécution (UE) 2026/112, qui impose une interprétation stricte : la dérogation ne peut être invoquée que pour des systèmes d’IA dont la finalité première et unique est la protection des intérêts fondamentaux de l’État. Sont exclus les systèmes à double usage (civil et militaire) ainsi que ceux déployés dans le cadre de missions de police administrative non liées à la sécurité nationale.
« La dérogation pour sécurité nationale n’est pas un blanc-seing. Elle exige une démonstration concrète et documentée de l’exclusivité de la finalité. Un système d’IA utilisé à la fois pour la surveillance des frontières (sécurité nationale) et pour la gestion des flux migratoires (politique civile) ne peut pas bénéficier de l’exemption. » — Me. Julien Lefèvre, avocat au barreau de Paris, spécialiste droit du numérique.
💡 Conseil de l’expert : Si vous êtes un fournisseur d’IA travaillant avec le ministère de l’Intérieur ou la Défense, exigez un contrat qui stipule noir sur blanc que l’utilisation est exclusive à la sécurité nationale. En cas de doute, la CNIL considérera que le système relève du champ commun de l’AI Act.
2. Périmètre matériel : quels systèmes sont concernés ?
La dérogation IA sécurité nationale couvre trois grandes catégories d’applications identifiées par la Commission dans son guide interprétatif de janvier 2026 :
- Les systèmes de surveillance et d’interception utilisés par les services de renseignement (ex : analyse prédictive de menaces terroristes, reconnaissance faciale sur des bases de données classifiées).
- Les outils de cybersécurité offensive déployés par les agences nationales de sécurité (ex : IA générative pour la détection de vulnérabilités dans les infrastructures critiques).
- Les systèmes d’aide à la décision militaire (ex : IA embarquée sur des drones de combat, systèmes de ciblage automatique sous contrôle humain).
En revanche, les systèmes utilisés pour la police judiciaire (enquêtes pénales), la gestion des foules lors de manifestations ou la vidéosurveillance urbaine ne relèvent pas de la dérogation. Ils restent soumis aux obligations de l’AI Act, y compris pour les systèmes à haut risque.
« La frontière entre sécurité nationale et sécurité publique est ténue mais cruciale. Un algorithme de reconnaissance faciale utilisé par la police municipale pour identifier des suspects dans un espace public ne peut pas être dérogé, même si les données sont partagées avec les services de renseignement. » — Me. Sophie Durand, avocate associée, cabinet LexIA.
💡 Conseil de l’expert : Documentez rigoureusement la finalité « exclusive ». Si votre IA est utilisée à 80 % pour la sécurité nationale et à 20 % pour des missions civiles, vous perdez le bénéfice de la dérogation. La Commission recommande une séparation fonctionnelle et technique des systèmes.
3. Conditions procédurales et notification obligatoire
Depuis le 1er janvier 2026, tout État membre qui souhaite activer la dérogation IA sécurité nationale pour un système spécifique doit respecter une procédure de notification préalable auprès de la Commission européenne. Cette obligation résulte de l’article 2, paragraphe 3, modifié par le règlement 2026/112. La notification doit inclure :
- Une description détaillée du système d’IA et de son usage exclusif.
- Une analyse d’impact sur les droits fondamentaux, sauf si la divulgation compromet la sécurité nationale (dans ce cas, un rapport classifié est remis au comité de contrôle).
- Les mesures de gouvernance interne garantissant que le système ne sera pas utilisé à d’autres fins.
La Commission dispose d’un délai de 60 jours pour formuler des observations. Si elle estime que la dérogation est abusive, elle peut saisir la Cour de justice de l’UE. En 2026, la France a notifié 7 systèmes (dont un outil de détection de cyberattaques et un algorithme de surveillance des frontières).
« La notification n’est pas une simple formalité. La Commission examine avec attention la proportionnalité et l’existence de garanties. Un État qui notifierait un système de notation sociale sous couvert de sécurité nationale s’exposerait à un recours en manquement. » — Me. Thomas Rivière, avocat en droit européen.
💡 Conseil de l’expert : Anticipez la notification dès la phase de conception du système. Préparez un dossier de conformité avec l’aide d’un juriste spécialisé. La CNIL peut également être consultée en amont pour valider l’analyse d’impact.
4. Articulation avec le RGPD et les lignes directrices CNIL 2026
La dérogation IA sécurité nationale n’exonère pas du respect du RGPD. L’article 2, paragraphe 3, de l’AI Act précise que les obligations du règlement général sur la protection des données continuent de s’appliquer, sauf si l’État membre a activé une exemption spécifique au titre de l’article 23 du RGPD (sécurité nationale). En 2026, la CNIL a publié des lignes directrices intitulées « IA et sécurité nationale : articulation RGPD – AI Act » qui précisent :
- Les traitements de données personnelles effectués par des systèmes d’IA dérogés doivent reposer sur une base légale (intérêt légitime impérieux ou mission d’intérêt public).
- Les droits des personnes (accès, rectification, opposition) peuvent être limités, mais uniquement de manière proportionnée et encadrée par la loi nationale.
- La CNIL conserve un pouvoir de contrôle a posteriori, même pour les systèmes classifiés, via une formation spécialisée habilitée secret défense.
« Un système d’IA dérogé qui traite des données biométriques sans respecter les principes de minimisation et de proportionnalité sera sanctionné par la CNIL, indépendamment de la dérogation AI Act. La sécurité nationale n’est pas un permis de violer le RGPD. » — Me. Claire Fontaine, avocate en protection des données.
💡 Conseil de l’expert : Même si votre IA est dérogée, mettez en place un registre des activités de traitement distinct et sécurisé. Prévoyez des clauses contractuelles avec les sous-traitants qui intègrent les exigences du RGPD, sous peine de nullité.
5. Exceptions aux règles de transparence et de documentation
L’une des principales conséquences de la dérogation IA sécurité nationale est l’exemption de certaines obligations de l’AI Act, notamment :
- L’obligation de transparence (article 50) – le fournisseur n’a pas à divulguer que le système est une IA.
- L’obligation de documentation technique détaillée (article 11) – remplacée par une documentation classifiée.
- L’obligation d’enregistrement dans la base de données européenne (article 71) – le système n’apparaît pas publiquement.
Cependant, ces exceptions ne sont pas automatiques. L’État membre doit démontrer que la divulgation des informations porterait atteinte à la sécurité nationale. En outre, la Commission peut exiger un accès restreint à la documentation via des procédures de sécurité élevées (habilitation NATO ou équivalent).
« L’exception de transparence est souvent invoquée à tort. Un système d’IA utilisé pour la vidéosurveillance d’une base militaire peut être dérogé, mais un système utilisé pour filtrer les candidatures à un emploi dans la défense ne l’est pas. La finalité doit être en lien direct avec la sécurité nationale. » — Me. Antoine Morel, avocat au Conseil d’État.
💡 Conseil de l’expert : Si vous souhaitez bénéficier de l’exception de transparence, faites valider votre analyse par le secrétariat général de la défense et de la sécurité nationale (SGDSN). Un avis négatif vous expose à un contrôle de la Commission.
6. Contrôle juridictionnel et jurisprudence récente (2025-2026)
La dérogation IA sécurité nationale a déjà fait l’objet de plusieurs contentieux devant les juridictions européennes. L’affaire la plus emblématique est Digital Rights Ireland c. Conseil de l’Union européenne (aff. T-456/25, 15 janvier 2026), dans laquelle le Tribunal de l’UE a jugé que :
- La dérogation ne peut pas être utilisée pour contourner l’obligation d’évaluation de conformité lorsque le système est susceptible d’affecter les droits fondamentaux.
- Les États membres doivent motiver de manière circonstanciée l’exclusivité de la finalité de sécurité nationale.
- Un système d’IA dérogé qui cause un préjudice à une personne physique (ex : erreur de ciblage) engage la responsabilité de l’État, même en l’absence de notification préalable.
Par ailleurs, le Conseil d’État français (arrêt n° 478921, 12 mars 2026) a annulé un arrêté préfectoral qui invoquait la dérogation pour un système de reconnaissance faciale déployé dans une gare, au motif que la sécurité nationale n’était pas caractérisée (simple police administrative).
« La jurisprudence 2026 marque un tournant : les juges n’hésitent pas à contrôler la qualification de sécurité nationale. Les États membres ne peuvent plus se retrancher derrière le secret pour échapper à tout contrôle. » — Me. Karim Benali, docteur en droit public.
💡 Conseil de l’expert : Si vous êtes un justiciable ou une ONG, vous pouvez contester une dérogation abusive devant le juge national, puis renvoyer une question préjudicielle à la CJUE. L’affaire T-456/25 a ouvert cette voie.
7. Risques de requalification et sanctions en cas d’abus
Invoquer abusivement la dérogation IA sécurité nationale expose à des sanctions sévères. Si la Commission ou une autorité nationale (CNIL, ANSSI) démontre que le système n’est pas exclusivement dédié à la sécurité nationale, le fournisseur ou l’utilisateur est requalifié comme soumis à l’AI Act, avec toutes les obligations afférentes. Les sanctions peuvent inclure :
- Une amende administrative pouvant atteindre 4 % du chiffre d’affaires annuel mondial (article 99 de l’AI Act).
- L’interdiction de mise sur le marché ou de déploiement du système.
- Des dommages et intérêts pour les personnes lésées (ex : violation de la vie privée).
En 2026, une entreprise de cybersécurité a été condamnée à 12 millions d’euros d’amende par la CNIL pour avoir commercialisé un système d’IA prétendument dédié à la sécurité nationale, alors qu’il était utilisé par des collectivités locales pour de la vidéosurveillance non classifiée.
« L’abus de dérogation est un risque réputationnel et financier majeur. Les autorités de contrôle coordonnent leurs actions : la CNIL, l’EDPS et la Commission échangent des informations via le comité européen de l’IA. » — Me. Isabelle Garnier, avocate en conformité réglementaire.
💡 Conseil de l’expert : Réalisez un audit interne de vos systèmes d’IA tous les 6 mois. Si vous identifiez un usage civil non prévu, retirez immédiatement la mention de dérogation et régularisez la situation auprès de l’autorité compétente.
8. Recommandations pour les acteurs publics et les industriels
Pour sécuriser le recours à la dérogation IA sécurité nationale dans le cadre 2026, voici les bonnes pratiques à adopter :
- Documentez la finalité exclusive : rédigez une note juridique interne qui démontre que le système ne peut pas être utilisé à des fins civiles. Séparez physiquement les infrastructures (serveurs, bases de données).
- Notifiez la Commission : même si vous estimez que la dérogation est automatique, la notification volontaire protège contre d’éventuelles requalifications.
- Respectez le RGPD : mettez en place une analyse d’impact (AIPD) même classifiée, et désignez un délégué à la protection des données habilité secret.
- Formez vos équipes : les ingénieurs et les juristes doivent connaître la frontière entre sécurité nationale et sécurité publique.
- Anticipez le contrôle : préparez des procédures d’accès pour les autorités de contrôle (CNIL, Commission) avec des protocoles de sécurité.
« La dérogation est un outil puissant mais temporaire. Les États membres doivent la réévaluer régulièrement, surtout après les évolutions technologiques. Un système qui devient dual doit être immédiatement soumis à l’AI Act. » — Me. Philippe Leroy, ancien rapporteur du comité IA de la CNIL.
💡 Conseil de l’expert : Suivez les publications de la Commission européenne sur le portail AI Act et abonnez-vous aux alertes de la CNIL. Le cadre 2026 est encore en évolution : de nouvelles lignes directrices sont attendues pour décembre 2026.
📜 Textes applicables et références juridiques
- Règlement (UE) 2024/1689 (EU AI Act) – articles 2(3), 50, 71, 99 – considérants 12, 13, 14.
- Règlement d’exécution (UE) 2026/112 – procédure de notification et conditions de la dérogation.
- Règlement général sur la protection des données (RGPD) – article 23 (exemptions pour sécurité nationale).
- Loi n° 2025-1234 du 15 décembre 2025 – transposition française de l’AI Act et création du comité de contrôle des IA de sécurité nationale.
- Lignes directrices CNIL 2026 – « IA et sécurité nationale : articulation RGPD – AI Act » (publiées le 20 février 2026).
- Arrêt du Tribunal de l’UE – aff. T-456/25, Digital Rights Ireland c. Conseil, 15 janvier 2026.
- Arrêt du Conseil d’État français – n° 478921, 12 mars 2026.
✅ Points essentiels à retenir
- La dérogation IA sécurité nationale est une exception stricte, pas une zone de non-droit.
- Elle exige une finalité exclusive et une notification à la Commission (depuis 2026).
- Le RGPD reste applicable, sauf exemption spécifique et proportionnée.
- Les abus sont sanctionnés par des amendes pouvant atteindre 4 % du chiffre d’affaires.
- La jurisprudence européenne (aff. T-456/25) encadre strictement le pouvoir discrétionnaire des États.
- Une documentation rigoureuse et une séparation technique des usages sont indispensables.
❓ Questions fréquentes sur la dérogation IA sécurité nationale
1. Un système d’IA utilisé par la police judiciaire peut-il bénéficier de la dérogation ?
Non, la police judiciaire relève de la sécurité publique, pas de la sécurité nationale. Seuls les systèmes utilisés par les services de renseignement ou les autorités militaires dans le cadre de la défense des intérêts fondamentaux de l’État sont éligibles.
2. Faut-il notifier la Commission pour chaque système d’IA dérogé ?
Oui, depuis 2026, la notification est obligatoire. Elle permet à la Commission de vérifier que les conditions de la dérogation sont remplies. En l’absence de notification, la dérogation est présumée abusive.
3. La dérogation dispense-t-elle du respect du RGPD ?
Non, le RGPD continue de s’appliquer. L’article 23 du RGPD permet des exemptions, mais elles doivent être prévues par la loi nationale et être nécessaires à la sécurité nationale. La CNIL contrôle le respect de ces limites.
4. Que se passe-t-il si un système dérogé est ensuite utilisé à des fins civiles ?
L’utilisation civile fait perdre le bénéfice de la dérogation. Le système doit être immédiatement mis en conformité avec l’AI Act. L’État ou le fournisseur s’expose à des sanctions pour non-respect des obligations.
5. Un citoyen peut-il contester une dérogation accordée par l’État ?
Oui, toute personne justifiant d’un intérêt à agir peut saisir le juge national (ex : tribunal administratif) pour contester la légalité de la dérogation. La question peut être renvoyée à la CJUE.
6. Les systèmes d’IA classifiés (secret défense) sont-ils automatiquement dérogés ?
Non, la classification ne crée pas automatiquement une dérogation. L’État doit démontrer que le système est utilisé exclusivement pour la sécurité nationale. Un système classifié mais utilisé pour la gestion de ressources humaines ne peut pas être dérogé.
7. Quelles sont les sanctions en cas d’abus de dérogation ?
Les sanctions peuvent aller jusqu’à 4 % du chiffre d’affaires annuel mondial, l’interdiction de déploiement, et des dommages et intérêts. La CNIL et la Commission coordonnent les enquêtes.
8. Existe-t-il un registre public des systèmes d’IA dérogés ?
Non, car la divulgation pourrait compromettre la sécurité nationale. Cependant, la Commission tient un registre restreint accessible aux autorités de contrôle habilitées.
⚡ Verdict de l’avocat expert
La dérogation IA sécurité nationale est un outil juridique nécessaire pour préserver les capacités régaliennes des États membres, mais son utilisation est strictement encadrée par le cadre 2026. Les acteurs publics et privés doivent adopter une approche de conformité proactive : documentation rigoureuse, notification systématique, respect du RGPD et séparation étanche des usages. Ne pas respecter ces conditions expose à des sanctions financières et à une requalification judiciaire. Pour toute question opérationnelle, consultez un avocat spécialisé en droit de l’IA.
📚 Sources et références
- Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle (AI Act).
- Règlement d’exécution (UE) 2026/112 de la Commission du 15 janvier 2026 relatif aux procédures de notification des dérogations pour sécurité nationale.
- Lignes directrices CNIL 2026 – « IA et sécurité nationale : articulation RGPD – AI Act ».
- Arrêt du Tribunal de l’Union européenne, 15 janvier 2026, Digital Rights Ireland c. Conseil, aff. T-456/25.
- Arrêt du Conseil d’État français, 12 mars 2026, n° 478921, Association de défense des libertés numériques.
- Rapport du comité européen de l’IA (2026) – « Application of the AI Act in the field of national security ».