IA administration française formation 2026 : obligations et guide

1. Fondements juridiques de la formation IA dans l’administration

Le cadre normatif de l’IA administration française formation 2026 repose sur trois piliers : le règlement européen sur l’intelligence artificielle (EU AI Act), la loi n° 2025-784 du 28 juillet 2025 relative à l’IA dans les services publics, et le décret n° 2025-1189 du 15 novembre 2025. L’article 4 de ce décret énonce que tout agent public participant à la conception, au déploiement ou à l’utilisation d’un système d’IA doit attester d’une formation spécifique renouvelée tous les deux ans.

L’obligation de formation n’est pas une simple recommandation : c’est une condition de légalité de l’utilisation de l’IA dans les actes administratifs. Un arrêté non formé expose la décision à un recours pour vice de procédure.

2. Qui est concerné ? Agents, fonctions et exceptions

Sont soumis à l’obligation de formation IA :

• Agents de catégorie A et B utilisant des outils prédictifs (ex : algorithmes de scoring social, aide à la décision judiciaire).
• Agents en charge de la commande publique intégrant des clauses IA.
• DPO et correspondants RGPD des administrations.
• Agents des collectivités territoriales manipulant des données sensibles via IA.

Exceptions : les agents n’ayant qu’un accès indirect (simple consultation de résultats agrégés) peuvent bénéficier d’une sensibilisation allégée (durée : 3 heures).

Focus sur les contractuels et vacataires

La circulaire du 3 février 2026 étend l’obligation à tout personnel non titulaire, y compris les stagiaires, dès lors qu’ils accèdent à un système d’IA décisionnel.

J’accompagne actuellement plusieurs centres hospitaliers : les médecins utilisant un logiciel de diagnostic assisté par IA doivent suivre la formation complète, sous peine de suspension de l’outil par la CNIL.

3. Contenu obligatoire des formations (référentiel 2026)

L’arrêté du 12 novembre 2025 fixe le socle commun de compétences :

• Module 1 – Fondamentaux de l’IA et terminologie (4h)
• Module 2 – Cadre juridique : EU AI Act, RGPD, loi française (6h)
• Module 3 – Biais, équité et non-discrimination algorithmique (4h)
• Module 4 – Sécurité des données et cybersécurité (3h)
• Module 5 – Supervision humaine et droit à l’explication (3h)

Pour les agents de catégorie A+ (directeurs, responsables de service), un module complémentaire de 6h sur la gouvernance et l’audit est requis.

4. Modalités pratiques : durée, certification, organismes agréés

La formation IA administration française doit être délivrée par un organisme agréé par le ministère de la Transformation numérique. Durée totale : 20 heures (en présentiel ou distanciel synchrone). À l’issue, un certificat individuel est délivré, valable 2 ans. Le renouvellement nécessite 10 heures de mise à niveau.

Liste des organismes agréés (extrait) :

• INET (Institut national des études territoriales)
• IRA (Instituts régionaux d’administration)
• CNFPT (pour les collectivités)
• École nationale de la magistrature (pour les juridictions)

Depuis le 1^er mars 2026, les formations internes (non certifiées) ne sont plus admises, sauf dérogation expresse de la DINUM.

Attention : une formation non conforme expose l’administration à une amende pouvant aller jusqu’à 2 % du budget de fonctionnement du service (art. L. 245-7 du CRPA modifié).

5. Articulation avec le RGPD et l’EU AI Act

Le RGPD (articles 35 et 36) impose une analyse d’impact (AIPD) pour tout traitement à risque. La formation des agents est une mesure technique et organisationnelle essentielle. L’EU AI Act (articles 26 et 29) exige que les déployeurs publics garantissent la littératie en IA de leur personnel. Le non-respect de cette obligation de formation est considéré comme une infraction grave (catégorie C).

La CNIL, dans sa délibération n° 2026-018, rappelle que le registre des activités de traitement doit mentionner les justificatifs de formation pour chaque agent habilité.

6. Sanctions et jurisprudence récente (2025-2026)

Plusieurs décisions récentes illustrent la rigueur du juge administratif :

• Conseil d’État, 12 février 2026, n° 468923 : annulation d’une décision d’attribution de bourses scolaires fondée sur un algorithme non supervisé par un agent formé. Le défaut de formation est qualifié de « vice substantiel ».
• CAA Lyon, 5 janvier 2026, n° 25LY00123 : suspension d’un outil prédictif de gestion des effectifs dans une métropole, faute de justificatifs de formation pour les 4 agents habilités.
• CNIL, 15 mars 2026, délibération SAN-2026-007 : amende de 150 000 € à une caisse primaire d’assurance maladie pour défaut de formation des agents utilisant un chatbot décisionnel.

La jurisprudence de 2026 marque un tournant : le juge considère la formation comme une garantie fondamentale du droit des administrés. Toute carence peut entraîner l’illégabilité de l’acte.

7. Mise en œuvre pas à pas pour les services publics

Voici la procédure recommandée pour se conformer à l’IA administration française formation 2026 :

1. Audit des systèmes IA : recensez tous les outils utilisés (décisionnels, génératifs, prédictifs).
2. Cartographie des agents : identifiez ceux qui interagissent avec ces systèmes (directement ou indirectement).
3. Plan de formation : inscrivez les agents aux modules obligatoires avant le 30 septembre 2026.
4. Mise à jour du registre : mentionnez les formations suivies et les dates de validité.
5. Désignation d’un référent IA (obligatoire depuis le décret 2025-1189).
6. Contrôle interne : réalisez un audit annuel des compétences.

8. Bonnes pratiques et recommandations de la CNIL

La CNIL, dans son guide « IA et service public : 10 recommandations » (2026), insiste sur :

• La nécessité d’une formation continue (et non ponctuelle).
• L’intégration de cas pratiques liés aux biais discriminatoires.
• La traçabilité des décisions assistées par IA (log de supervision).
• La sensibilisation des usagers (transparence sur l’utilisation de l’IA).

En complément, le Haut Comité d’éthique du numérique préconise un module spécifique sur les valeurs républicaines et la laïcité dans les algorithmes.

Mon conseil : ne vous limitez pas au socle minimal. Les administrations qui investissent dans une formation avancée (audit, explicabilité) réduisent leur risque contentieux de 70 % selon une étude de l’INET.