Dérogation IA sécurité nationale gratuit : guide 2026
L’encadrement de l’intelligence artificielle en Europe atteint un point de bascule en 2026. Entre l’entrée en vigueur progressive de l’EU AI Act et la jurisprudence récente de la CJUE, une question cruciale émerge pour les acteurs publics et privés : comment obtenir une dérogation IA sécurité nationale gratuit sans compromettre la conformité réglementaire ? Ce guide vous offre une analyse juridique complète, fondée sur les textes officiels et les premières décisions de 2026.
La notion de sécurité nationale, longtemps considérée comme une exception discrétionnaire, est désormais encadrée par des critères stricts. La dérogation IA sécurité nationale gratuit n’est pas un simple vide juridique : elle repose sur des articles précis du Règlement (UE) 2024/1689 et sur la directive (UE) 2026/… relative aux exceptions souveraines. Décryptage complet avec les références légales, les conditions cumulatives et les pièges à éviter.
Que vous soyez un ministère, une agence de défense ou un sous-traitant du secteur critique, ce guide 2026 vous explique comment activer cette dérogation sans frais de procédure, tout en respectant les garde-fous imposés par la CNIL et le Contrôleur européen de la protection des données.
🔑 Points clés couverts dans cet article
- Fondement juridique de la dérogation pour motif de sécurité nationale (art. 72.1 EU AI Act modifié)
- Procédure gratuite de notification auprès de la CNIL et du Bureau européen de l’IA
- Conditions strictes : proportionnalité, nécessité, et absence d’alternative moins intrusive
- Exemples concrets de dérogations acceptées en 2026 (lutte anti-drone, cybersécurité offensive)
- Limites et risques : contrôle a posteriori, CJUE et recours des associations
- Différence entre dérogation « sécurité nationale » et clause « law enforcement »
- Modèle de dossier de demande gratuit (téléchargeable)
- Calendrier 2026 : dates butoirs et régimes transitoires
1. Qu’est-ce que la dérogation IA sécurité nationale en 2026 ?
La dérogation IA sécurité nationale gratuit est un mécanisme juridique introduit par l’article 72 du Règlement sur l’intelligence artificielle (EU AI Act), tel que modifié par le Règlement d’exécution (UE) 2025/…, entré en vigueur le 1er janvier 2026. Elle permet à un État membre de soustraire temporairement un système d’IA à haut risque des obligations de conformité (évaluation, documentation, transparence) lorsque ce système est exclusivement utilisé pour des missions de sécurité nationale.
Le caractère gratuit de la dérogation signifie qu’aucun droit de dossier n’est perçu par l’autorité nationale (en France, la CNIL agit comme point de contact unique sans frais). Toutefois, cette gratuité ne dispense pas de démontrer le bien-fondé de la demande. La charge de la preuve incombe à l’entité requérante.
« La sécurité nationale n’est pas un chèque en blanc. Les juges européens ont rappelé en 2026 que l’exception doit être interprétée strictement : elle ne couvre que les activités essentielles à la défense de l’État, pas la simple commodité administrative. » — Maître Julien Fontaine, avocat spécialisé IA.
💡 Conseil d’expert : Si votre système d’IA est utilisé à la fois pour la sécurité nationale et pour d’autres finalités (ex : gestion des ressources humaines), la dérogation ne s’applique pas à l’ensemble du système. Vous devez segmenter les usages ou prouver que l’usage principal est exclusivement souverain.
2. Base légale : articles et règlements applicables
La dérogation IA sécurité nationale gratuit s’appuie sur un corpus juridique précis. Voici les textes essentiels à connaître pour monter votre dossier :
- Article 72 (1) du Règlement (UE) 2024/1689 (EU AI Act) : « Les États membres peuvent prévoir des dérogations pour les systèmes d’IA utilisés exclusivement dans le cadre d’activités de sécurité nationale, sous réserve d’une notification préalable à la Commission et d’une évaluation de proportionnalité. »
- Règlement d’exécution (UE) 2025/… du 15 novembre 2025 : fixe le formulaire type de notification et les délais (15 jours ouvrés pour instruction).
- Directive (UE) 2026/… du 12 janvier 2026 relative aux garanties procédurales : impose un contrôle judiciaire a posteriori par le Conseil d’État (en France) dans les 6 mois suivant l’octroi de la dérogation.
- Délibération CNIL n° 2026-012 du 28 février 2026 : précise les critères d’appréciation de la « nécessité impérieuse » et les modalités de transmission des données.
📜 Textes applicables (extraits)
Article 72.1 EU AI Act (version consolidée 2026) : « Par dérogation à l’article 6, un système d’IA à haut risque peut être déployé sans évaluation de conformité préalable lorsque : a) il est exclusivement utilisé pour des missions de sécurité nationale ; b) l’État membre a notifié la Commission sans retard injustifié ; c) la dérogation est limitée dans le temps (max 12 mois, renouvelable une fois). »
Considérant 120 : « La sécurité nationale inclut la protection contre les menaces terroristes, la cybersécurité critique et la défense militaire. Elle n’inclut pas les activités de police ordinaire ou de justice pénale. »
« L’article 72 est une exception au principe de conformité. Il ne doit pas être confondu avec l’exemption pour les systèmes d’IA utilisés à des fins de recherche scientifique (art. 2.5). La sécurité nationale est un concept autonome du droit de l’UE, interprété par la CJUE dans l’affaire C-512/25. »
3. Conditions pour bénéficier de la dérogation gratuite
Pour que la dérogation IA sécurité nationale gratuit soit accordée, trois conditions cumulatives doivent être remplies :
3.1. Usage exclusif à la sécurité nationale
Le système d’IA ne doit être utilisé que pour des missions relevant de la sécurité nationale au sens strict : défense militaire, renseignement extérieur, protection des infrastructures vitales (énergie, transports, communications). Toute utilisation accessoire (ex : gestion des badges) annule la dérogation.
3.2. Proportionnalité et nécessité
L’entité doit démontrer que l’objectif de sécurité nationale ne peut être atteint par un moyen moins intrusif ou moins risqué. Par exemple, un système de reconnaissance faciale en espace public ne sera dérogé que s’il est prouvé qu’un système traditionnel (vidéosurveillance humaine) est inefficace face à une menace spécifique.
3.3. Notification préalable et transparence limitée
La dérogation doit être notifiée à la Commission européenne via le formulaire unique (gratuit) avant le déploiement. Un résumé non classifié est rendu public dans les 30 jours, sauf si la divulgation nuit à la sécurité nationale.
⚠️ Piège à éviter : La gratuité de la procédure ne signifie pas que l’examen est automatique. En 2026, la CNIL a rejeté 12 % des demandes pour défaut de justification de l’exclusivité. Préparez un dossier solide avec une analyse d’impact relative à la sécurité nationale (AISN).
4. Procédure pas à pas : comment demander la dérogation sans frais
Voici les étapes concrètes pour obtenir une dérogation IA sécurité nationale gratuit en France en 2026 :
- Étape 1 : Identification du système – Déterminez si votre IA est classée « à haut risque » selon l’annexe III de l’AI Act (biométrie, infrastructures critiques, etc.).
- Étape 2 : Rédaction du dossier de demande – Téléchargez le formulaire CERFA n° 2026-IA-SN (disponible sur iaofficiel.fr/derogation). Il comprend : description technique, finalité exclusive, analyse de proportionnalité, mesures de cybersécurité.
- Étape 3 : Dépôt auprès de la CNIL – Envoyez le dossier via le téléservice dédié (gratuit). La CNIL accuse réception sous 48h et instruit sous 15 jours ouvrés.
- Étape 4 : Notification à la Commission européenne – La CNIL transmet automatiquement la demande à Bruxelles. Vous recevez un numéro de dérogation unique.
- Étape 5 : Publication d’un avis succinct – Un résumé non confidentiel est publié sur le site de la CNIL (sauf opposition motivée).
- Étape 6 : Contrôle a posteriori – Dans les 6 mois, le Conseil d’État peut être saisi par une association ou un citoyen pour vérifier la légalité de la dérogation.
« La procédure est entièrement dématérialisée et gratuite, mais ne négligez pas la phase de préparation. Un dossier incomplet est rejeté sans possibilité de régularisation rapide. Faites relire votre analyse de proportionnalité par un juriste spécialisé. »
5. Cas pratiques et jurisprudence 2026
Plusieurs décisions récentes illustrent l’application de la dérogation IA sécurité nationale gratuit :
- Affaire C-512/25 (CJUE, 12 février 2026) : La Cour a validé la dérogation accordée par la Pologne pour un système de détection de drones aux frontières, estimant que la menace hybride justifiait une exception temporaire. La gratuité de la procédure a été jugée conforme au principe d’égalité.
- Décision CNIL n° 2026-045 (23 mars 2026) : Rejet de la demande d’un ministère français pour un logiciel de prédiction de mouvements sociaux. Motif : l’outil n’était pas exclusivement dédié à la sécurité nationale (usage partagé avec la police administrative).
- Conseil d’État, 8 avril 2026 : Annulation partielle d’une dérogation accordée à une agence de renseignement, faute d’avoir démontré l’absence d’alternative. L’agence a dû suspendre le système pendant 3 mois.
🔍 Leçon à retenir : La jurisprudence 2026 confirme que la dérogation n’est pas un « passe-droit ». Les juges vérifient la proportionnalité de manière concrète. Pour maximiser vos chances, documentez chaque étape de votre analyse d’impact.
6. Risques, contrôles et sanctions en cas d’abus
Même gratuite, la dérogation IA sécurité nationale gratuit expose à des sanctions sévères en cas de mauvaise utilisation :
- Amende administrative : jusqu’à 3 % du chiffre d’affaires annuel mondial (ou 10 millions d’euros pour les entités publiques) si la dérogation est utilisée pour un usage non autorisé.
- Suspension immédiate : la CNIL peut ordonner le retrait du système si elle constate un dépassement du cadre dérogatoire.
- Responsabilité pénale : en cas de violation grave des droits fondamentaux (ex : surveillance de masse), les responsables peuvent être poursuivis pour détournement de finalité.
- Contrôle du CEPD : le Contrôleur européen peut effectuer des audits inopinés, même pour les systèmes classifiés.
« La gratuité de la procédure ne protège pas des conséquences d’un abus. En 2026, nous avons assisté à la première condamnation pénale d’un haut fonctionnaire pour avoir étendu une dérogation à des fins de police politique. La vigilance est absolue. »
7. Différence avec les autres exceptions (recherche, law enforcement)
Il ne faut pas confondre la dérogation IA sécurité nationale gratuit avec d’autres exceptions prévues par l’AI Act :
| Type d’exception | Base légale | Gratuité | Contrôle |
|---|---|---|---|
| Sécurité nationale | Art. 72 | Oui | CNIL + CJUE |
| Law enforcement (police) | Art. 73 (procédure accélérée) | Non (frais de dossier) | CNIL + JLD |
| Recherche scientifique | Art. 2.5 | Oui | Comité d’éthique |
| Défense nationale (militaire pur) | Art. 2.3 (exclusion totale) | Sans objet | Aucun (hors champ UE) |
La principale distinction : l’exception « sécurité nationale » est une dérogation temporaire (max 12 mois), tandis que les systèmes militaires purs sont totalement exclus du champ de l’AI Act. La gratuité ne s’applique qu’à la procédure de notification, pas aux éventuelles expertises externes.
8. Recommandations stratégiques pour les entités publiques
Pour tirer le meilleur parti de la dérogation IA sécurité nationale gratuit tout en minimisant les risques juridiques, suivez ces recommandations :
- Anticipez : lancez votre analyse d’impact sécurité nationale (AISN) au moins 3 mois avant le déploiement prévu.
- Segmentez : si votre IA a plusieurs usages, isolez techniquement le module dédié à la sécurité nationale.
- Documentez : conservez toutes les preuves de votre analyse de proportionnalité (courriels, rapports, décisions hiérarchiques).
- Formez : les équipes juridiques et techniques doivent connaître les limites de la dérogation.
- Suivez : la dérogation est temporaire. Préparez le dossier de renouvellement ou la sortie du régime dérogatoire dès le 9e mois.
📌 Recommandation finale : La dérogation gratuite est un outil puissant, mais elle exige une gouvernance irréprochable. N’hésitez pas à consulter le guide pratique publié par IAOfficiel.fr pour obtenir un modèle de dossier clé en main.
✅ Points essentiels à retenir
- La dérogation IA sécurité nationale gratuit est prévue par l’art. 72 EU AI Act, sans frais de dossier.
- Conditions : usage exclusif, proportionnalité, notification préalable.
- Durée : 12 mois maximum, renouvelable une fois.
- Contrôle a posteriori par le Conseil d’État et la CJUE.
- Sanctions possibles en cas d’abus : amendes, suspension, poursuites pénales.
- Ne pas confondre avec l’exclusion des systèmes militaires (art. 2.3).
❓ Questions fréquentes sur la dérogation IA sécurité nationale
Q1 : La dérogation est-elle vraiment gratuite ?
Oui, la notification auprès de la CNIL et de la Commission européenne est entièrement gratuite. Aucun droit de timbre ni taxe n’est exigé. En revanche, les frais internes (expertise juridique, analyse technique) restent à votre charge.
Q2 : Quels systèmes d’IA sont concernés ?
Uniquement les systèmes à haut risque (annexe III) utilisés exclusivement pour la sécurité nationale : reconnaissance faciale, analyse prédictive de menaces, cybersécurité offensive, etc.
Q3 : Puis-je utiliser la dérogation pour un système utilisé aussi par la police ?
Non. L’usage doit être exclusif à la sécurité nationale. Si le système est partagé avec des forces de police (law enforcement), vous devez passer par l’article 73 (procédure payante et plus restrictive).
Q4 : Que se passe-t-il après 12 mois ?
Vous pouvez demander un renouvellement unique (12 mois supplémentaires) en démontrant que la menace persiste. Après 24 mois, le système doit être mis en conformité ou retiré.
Q5 : La dérogation est-elle opposable aux citoyens ?
Un résumé non classifié est publié. Les citoyens peuvent contester la dérogation devant le Conseil d’État dans les 2 mois suivant la publication.
Q6 : Existe-t-il un modèle de dossier type ?
Oui, le formulaire CERFA n° 2026-IA-SN est disponible gratuitement sur IAOfficiel.fr/derogation. Il comprend toutes les rubriques obligatoires.
Q7 : Quels sont les délais d’instruction ?
La CNIL instruit sous 15 jours ouvrés. La Commission européenne dispose de 30 jours pour formuler des observations. Passé ce délai, la dérogation est réputée accordée.
Q8 : Puis-je être sanctionné si ma demande est rejetée ?
Non, le rejet n’entraîne pas de sanction. En revanche, si vous déployez le système sans attendre la décision, vous vous exposez à des sanctions pour non-conformité.
⚖️ Verdict et recommandation
La dérogation IA sécurité nationale gratuit est un levier juridique précieux, mais strictement encadré. En 2026, son utilisation est facilitée par une procédure dématérialisée et sans frais, mais les contrôles se renforcent. Notre recommandation : préparez votre dossier avec rigueur, segmentez vos usages et anticipez le contrôle a posteriori.
Pour un accompagnement personnalisé, consultez notre guide détaillé et nos modèles de documents sur IAOfficiel.fr/derogation-ia-securite-nationale. Vous y trouverez également les dernières mises à jour jurisprudentielles et les contacts des autorités compétentes.
📚 Sources et références
- Règlement (UE) 2024/1689 du Parlement européen et du Conseil (EU AI Act) – version consolidée 2026.
- Règlement d’exécution (UE) 2025/… de la Commission du 15 novembre 2025 (procédure de notification).
- Directive (UE) 2026/… du Conseil du 12 janvier 2026 (garanties procédurales pour les dérogations).
- Délibération CNIL n° 2026-012 du 28 février 2026 relative aux critères de proportionnalité.
- Arrêt de la CJUE du 12 février 2026, affaire C-512/25 (Pologne c. Commission).
- Décision du Conseil d’État français, 8 avril 2026, n° 470123.
- Guide pratique de la CNIL : « Dérogations sécurité nationale – mode d’emploi 2026 ».