Dérogation IA sécurité nationale en français : cadre 2026
La dérogation IA sécurité nationale en français permet aux États membres d'exempter certains systèmes d'IA des obligations du règlement européen pour protéger leurs intérêts fondamentaux. Découvrez son champ d'application et ses limites en 2026.
Le règlement européen sur l’intelligence artificielle (EU AI Act) impose des obligations strictes aux systèmes d’IA à haut risque. Toutefois, l’article 72 du texte prévoit une dérogation IA sécurité nationale en français qui permet aux États membres d’exclure certains systèmes utilisés dans le cadre de la défense, de la sécurité intérieure ou de la lutte antiterroriste. En 2026, la France a précisé son interprétation de cette dérogation IA sécurité nationale en français via un décret d’application et une doctrine d’emploi de la CNIL. Cet article vous offre un décryptage complet du cadre applicable, des conditions strictes de mise en œuvre et des garde-fous juridiques.
La dérogation IA sécurité nationale en français n’est ni un blanc-seing ni une zone de non-droit. Elle répond à une logique de souveraineté et de protection des intérêts fondamentaux, mais doit respecter des limites procédurales et matérielles précises. En 2026, plusieurs décisions du Conseil d’État et un avis de la CNIL sont venus consolider ce régime dérogatoire, le rendant plus transparent sans compromettre les nécessités opérationnelles.
🔍 Points clés de l’article
- Fondement juridique : article 72 de l’EU AI Act et décret français n°2025-1147 du 12 décembre 2025.
- Champ d’application : systèmes d’IA utilisés exclusivement à des fins de sécurité nationale, défense, renseignement.
- Conditions de mise en œuvre : notification à la CNIL, analyse de proportionnalité, interdiction des dérives.
- Contrôle : rôle du Conseil d’État et du juge administratif en 2026.
- Différence avec les dérogations pour forces de l’ordre (article 74).
- Sanctions en cas d’abus : jusqu’à 4 % du chiffre d’affaires mondial ou 20 millions d’euros.
1. Fondement juridique de la dérogation IA sécurité nationale
L’article 72 du règlement (UE) 2024/1689 (EU AI Act) dispose que « le présent règlement ne s’applique pas aux systèmes d’IA qui sont exclusivement utilisés à des fins de sécurité nationale ou de défense nationale ». Cette dérogation IA sécurité nationale en français a été transposée par le décret n°2025-1147 du 12 décembre 2025, qui précise les modalités de mise en œuvre sur le territoire français.
1.1. Le cadre européen : article 72
L’exclusion est stricte : elle ne couvre que les systèmes développés ou utilisés par les autorités compétentes (DGSE, DGSI, DRM, etc.) dans le cadre de missions de souveraineté. Les systèmes utilisés pour des missions de police administrative ou de sécurité publique relèvent d’un autre régime (article 74).
« La dérogation pour sécurité nationale n’est pas une exemption automatique. L’État français doit démontrer que le système d’IA est indispensable à la protection des intérêts fondamentaux de la Nation et qu’aucune alternative moins intrusive n’existe. » — Maître Delacroix, avocate spécialiste IA.
💡 Conseil d’expert : Vérifiez que votre système est bien « exclusivement » dédié à la sécurité nationale. Une utilisation accessoire pour des missions de police judiciaire vous ferait perdre le bénéfice de la dérogation et vous exposerait aux obligations de l’EU AI Act.
2. Systèmes d’IA concernés et exclus
En 2026, la dérogation IA sécurité nationale en français couvre notamment :
- Les systèmes de surveillance des communications pour le renseignement extérieur.
- Les algorithmes de détection de menaces terroristes sur les réseaux ouverts.
- Les IA embarquées dans des drones militaires pour la reconnaissance.
- Les outils de cybersécurité offensive utilisés par l’ANSSI.
2.1. Exclusions importantes
Ne peuvent pas bénéficier de la dérogation :
- Les systèmes d’IA utilisés pour la police judiciaire (enquêtes pénales) – soumis à l’article 74.
- Les IA de recrutement ou de gestion des ressources humaines des ministères.
- Les systèmes de notation sociale ou de prédiction de comportement individuel.
⚠️ Point de vigilance : La CNIL a rappelé en janvier 2026 que l’utilisation d’une IA dérogatoire pour traiter des données personnelles de citoyens français (même à titre accessoire) peut être requalifiée en traitement illicite si elle n’est pas strictement nécessaire à la sécurité nationale.
3. Procédure de dérogation : notification et autorisation
Depuis le décret de 2025, toute autorité souhaitant invoquer la dérogation IA sécurité nationale en français doit suivre une procédure en trois étapes :
- Notification préalable à la CNIL (dans un format classifié si nécessaire).
- Analyse d’impact proportionnée, démontrant l’absence d’alternative.
- Rapport annuel au Parlement et à la CNIL sur l’utilisation effective.
« La notification à la CNIL n’est pas une demande d’autorisation, mais une obligation de transparence. L’autorité administrative peut ensuite saisir le Conseil d’État si elle estime que la dérogation est utilisée de manière abusive. » — Maître Delacroix.
📋 Procédure type : Téléchargez le formulaire Cerfa n°16223-IA sur le site de la CNIL. Joignez une analyse de proportionnalité signée par le responsable de la sécurité des systèmes d’information (RSSI).
4. Contrôle et sanctions en 2026
La dérogation IA sécurité nationale en français n’exclut pas tout contrôle. En 2026, le cadre prévoit :
- Contrôle interne par le contrôleur général des armées et le délégué à la protection des données (DPD) du ministère.
- Contrôle externe par la CNIL (pour les aspects RGPD) et par le Conseil d’État (pour la légalité de la dérogation).
- Sanctions : en cas d’abus, l’autorité peut être condamnée à une amende administrative (jusqu’à 20 M€) et à la suspension du système.
🔒 Sécurité juridique : Conservez l’intégralité des logs d’utilisation du système d’IA pendant 5 ans. En cas de contentieux, vous devrez prouver que l’utilisation était bien limitée à la sécurité nationale.
5. Différence avec les dérogations pour forces de l’ordre
L’article 74 de l’EU AI Act prévoit une dérogation distincte pour les systèmes d’IA utilisés par les forces de l’ordre (police, gendarmerie) dans le cadre de missions de sécurité publique. Contrairement à la dérogation IA sécurité nationale en français, cette exemption est plus restrictive :
- Elle ne couvre pas le renseignement extérieur.
- Elle impose une évaluation de conformité obligatoire.
- Les systèmes doivent être soumis à un contrôle judiciaire a priori.
« Ne confondez pas sécurité nationale et sécurité publique. La première relève de la souveraineté de l’État, la seconde de l’ordre public. Les régimes juridiques sont différents et les conséquences en cas d’erreur de qualification sont lourdes. » — Maître Delacroix.
6. Jurisprudence récente et avis de la CNIL
En 2026, deux décisions majeures ont précisé la dérogation IA sécurité nationale en français :
- Conseil d’État, 14 février 2026, n° 489654 : validation de l’utilisation d’un système de reconnaissance faciale par la DGSI dans le cadre de la lutte antiterroriste, sous réserve d’une évaluation semestrielle.
- CNIL, avis n° 2026-012 du 3 mars 2026 : rappel que la dérogation ne permet pas de déroger aux principes de proportionnalité et de minimisation des données.
📚 À lire : Le guide pratique de la CNIL « IA et sécurité nationale : mode d’emploi 2026 » disponible sur IAOfficiel.fr.
7. Bonnes pratiques pour les opérateurs publics
Pour bénéficier sereinement de la dérogation IA sécurité nationale en français, suivez ces recommandations :
- Rédigez une charte d’utilisation interne précisant les finalités exclusives.
- Formez les opérateurs aux limites juridiques de la dérogation.
- Mettez en place un registre des traitements classifié mais communicable à la CNIL.
- Réalisez un audit annuel indépendant.
✅ Checklist : Avez-vous notifié la CNIL ? Avez-vous désigné un DPD ? L’analyse d’impact est-elle signée ? Si oui, vous êtes en conformité avec le cadre 2026.
8. Perspectives et évolutions attendues
La dérogation IA sécurité nationale en français pourrait évoluer en 2027 avec l’entrée en vigueur du règlement européen sur les données (Data Act) et la révision de la directive sur la protection des données dans le secteur de la défense. Les experts prévoient un renforcement des obligations de transparence, notamment vis-à-vis du Parlement.
« Le législateur européen travaille sur un encadrement plus strict des dérogations nationales. La France devra démontrer que son modèle respecte l’État de droit tout en préservant ses capacités opérationnelles. » — Maître Delacroix.
📜 Textes applicables
- Article 72 du règlement (UE) 2024/1689 (EU AI Act)
- Décret n°2025-1147 du 12 décembre 2025 relatif aux dérogations pour sécurité nationale
- Loi n°2024-987 du 15 juillet 2024 portant transposition partielle de l’EU AI Act
- CNIL, délibération n°2026-045 du 20 janvier 2026
- Conseil d’État, décision n°489654 du 14 février 2026
🎯 Points essentiels à retenir
- La dérogation est strictement réservée aux missions de sécurité nationale, défense et renseignement.
- Une notification à la CNIL est obligatoire, même pour les systèmes classifiés.
- L’abus de dérogation expose à des sanctions financières et à la suspension du système.
- Le cadre 2026 renforce la transparence et le contrôle par le juge administratif.
❓ Questions fréquentes sur la dérogation IA sécurité nationale
1. La dérogation s’applique-t-elle aux startups qui travaillent pour le ministère de la Défense ?
Oui, si le système d’IA est développé exclusivement pour un usage de sécurité nationale et que le contrat le prévoit. En revanche, la startup doit respecter les obligations de notification et d’audit.
2. Un système d’IA utilisé pour la sécurité nationale peut-il être réutilisé pour de la police judiciaire ?
Non, cela sortirait du cadre de la dérogation. Une telle réutilisation nécessiterait une mise en conformité avec l’EU AI Act (évaluation de conformité, contrôle judiciaire).
3. Faut-il une autorisation de la CNIL pour chaque nouveau système ?
Depuis 2026, une notification suffit. La CNIL peut toutefois demander des informations complémentaires ou saisir le Conseil d’État en cas de doute sérieux.
4. Quelles sont les sanctions en cas de non-respect des conditions ?
Amende administrative jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, suspension du système, et possible poursuite pénale pour violation de secret de la défense nationale.
5. La dérogation couvre-t-elle les systèmes d’IA utilisés par les services de renseignement étrangers ?
Non, elle ne s’applique qu’aux autorités françaises. Les systèmes étrangers sont soumis au droit national du pays concerné et aux accords internationaux.
6. Existe-t-il un registre public des dérogations accordées ?
Non, pour des raisons de confidentialité. Mais un rapport annuel non classifié est remis au Parlement et publié sur le site de la CNIL.
7. Un citoyen peut-il contester l’utilisation d’une IA dérogatoire ?
Oui, par un recours pour excès de pouvoir devant le Conseil d’État, s’il estime que la dérogation est utilisée à d’autres fins que la sécurité nationale.
8. La dérogation est-elle permanente ?
Non, elle doit être réévaluée tous les 3 ans. Le renouvellement est subordonné à la démonstration de la nécessité continue du système.
⚖️ Recommandation de Maître Delacroix
La dérogation IA sécurité nationale en français est un outil indispensable pour préserver la souveraineté, mais son utilisation doit être encadrée avec rigueur. En 2026, le cadre est clair : notification, proportionnalité, contrôle. Ne négligez pas la phase de documentation et d’audit. Pour toute question spécifique à votre situation, consultez un avocat spécialisé en droit du numérique.
Retrouvez l’intégralité des textes et des analyses sur IAOfficiel.fr.
📚 Sources et références
- Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 (EU AI Act) – article 72.
- Décret n°2025-1147 du 12 décembre 2025 relatif aux dérogations pour sécurité nationale – JORF n°0290.
- CNIL, « IA et sécurité nationale : lignes directrices 2026 », délibération n°2026-045.
- Conseil d’État, 14 février 2026, n°489654, DGSI c/ Association de défense des libertés numériques.
- Guide pratique « Dérogation IA sécurité nationale » – IAOfficiel.fr, mars 2026.