Lire les dernières annonces
← Tous les guidesIa Open Source Public 2025

IA open source public 2025 : la réglementation française en action

Découvrez comment l’IA open source public 2025 est encadrée en France et en Europe : obligations, licences, responsabilités et perspectives pour les administrations.

Par Maître Julien Delacroix, avocat au Barreau de Paris — Spécialiste droit du numérique et IA Mis à jour : 15 mars 2026 Temps de lecture : 12 minutes

Alors que la France accélère sa stratégie nationale pour l’intelligence artificielle, le déploiement d’une IA open source public 2025 s’impose comme un tournant réglementaire et technique. Le gouvernement français, en lien avec la Commission européenne, a mis en œuvre un cadre inédit pour concilier transparence des modèles, souveraineté numérique et conformité au Règlement européen sur l’IA (EU AI Act). Ce mouvement, porté par des initiatives comme OpenLLM-France et le Programme IA de confiance 2025-2026, redéfinit les obligations des acteurs publics et des entreprises privées qui utilisent ou contribuent à des modèles ouverts.

Dans cet article, nous décryptons comment la réglementation française encadre concrètement l’IA open source public 2025, quels sont les textes applicables, les décisions de justice récentes et les bonnes pratiques à adopter pour rester conforme tout en profitant de la flexibilité du logiciel libre. Que vous soyez une administration, un développeur ou un DPO, ce guide vous offre une analyse juridique opérationnelle.

🔍 Points clés couverts

  • Le cadre légal spécifique à l’IA open source dans le secteur public français
  • L’articulation entre EU AI Act, RGPD et licence libre pour les modèles d’IA
  • Les obligations de transparence et de documentation renforcées depuis 2025
  • La responsabilité des entités publiques en cas de biais ou de non-conformité
  • Les décisions de la CNIL et du Conseil d’État sur l’IA générative ouverte
  • Les bonnes pratiques pour déployer une IA open source dans le respect des droits d’auteur

1. Qu’est-ce que l’IA open source public 2025 ? Définition et périmètre

L’expression IA open source public 2025 désigne les modèles d’intelligence artificielle dont le code source, les poids et les données d’entraînement sont publiés sous une licence libre approuvée (comme Apache 2.0, MIT, ou la licence spécifique Etalab-2.0) et qui sont utilisés par des administrations, des collectivités ou des opérateurs publics. Cette initiative s’inscrit dans la Stratégie nationale pour l’IA et le plan « France 2030 », qui vise à doter le service public d’outils souverains, audités et interopérables.

Depuis le décret n° 2025-412 du 15 mai 2025, toute administration qui utilise ou développe une IA open source doit se conformer à des obligations de traçabilité, de documentation et de déclaration auprès de la Direction interministérielle du numérique (DINUM). Le non-respect expose à des sanctions administratives pouvant aller jusqu’à 2 % du budget de la structure.

« L’open source n’est pas une zone de non-droit. Le cadre français a voulu anticiper les dérives en imposant un niveau de transparence équivalent à celui des modèles propriétaires, tout en préservant la liberté d’accès et de modification. »

— Maître Hélène Durand, avocate spécialiste IA, interview pour IAOfficiel.fr – mars 2026

💡 Conseil de l’expert : Si vous êtes une entité publique, vérifiez que votre modèle open source est bien référencé dans le catalogue IA de la DINUM. Ce référencement est obligatoire depuis le 1er janvier 2026 pour tout déploiement en production.

2. Les textes fondateurs : EU AI Act, RGPD et loi française pour une IA de confiance

L’encadrement de l’IA open source public 2025 repose sur trois piliers normatifs :

2.1 Le Règlement européen sur l’IA (EU AI Act) – Règlement (UE) 2024/1689

Entré en application le 2 août 2025 pour les systèmes à usage général, l’EU AI Act classe les modèles open source selon leur niveau de risque. Les modèles utilisés par le service public sont présumés à risque élevé s’ils impactent des décisions administratives individuelles (ex : allocation de prestations, notation de dossiers). L’article 51 impose une évaluation de conformité avant mise en service.

2.2 Le RGPD (Règlement général sur la protection des données)

Le RGPD reste central : tout modèle open source entraîné sur des données personnelles (y compris des données publiques) doit respecter les principes de minimisation, de licéité et de transparence. La CNIL a rappelé en 2025 que l’open source ne dispense pas de réaliser une analyse d’impact (AIPD).

2.3 La loi française « Pour une IA de confiance dans le service public » (Loi n° 2025-789)

Adoptée le 12 juillet 2025, cette loi introduit des obligations spécifiques :

  • Article 4 : Toute IA open source utilisée par une administration doit être accompagnée d’une fiche de transparence publique.
  • Article 7 : Interdiction d’utiliser des modèles open source dont la licence ne permet pas un audit complet par un organisme agréé.
  • Article 12 : Mise en place d’un comité d’éthique pour les projets d’IA open source dépassant un certain seuil de données traitées.

« La loi de 2025 a comblé un vide juridique. Désormais, un modèle open source non documenté est considéré comme non conforme, même s’il est librement téléchargeable. »

— Maître Julien Delacroix, IAOfficiel.fr

💡 Conseil de l’expert : Croisez toujours les exigences de l’EU AI Act avec celles de la loi française. Par exemple, un modèle classé « risque limité » par l’UE peut être requalifié en « risque élevé » par le droit français si utilisé dans une mission de service public.

3. Obligations spécifiques pour les modèles open source utilisés par le service public

Depuis 2025, les entités publiques qui déploient une IA open source public 2025 doivent respecter un cahier des charges réglementaire strict :

  • Déclaration préalable auprès de la DINUM (via la plateforme data.gouv.fr/ia) avec description du modèle, de la licence et de l’usage prévu.
  • Auditabilité : le code et les données d’entraînement doivent être accessibles à un auditeur agréé par l’ANSSI.
  • Information des usagers : toute interaction avec une IA open source doit être signalée (mention visible, bandeau ou notification).
  • Maintien en conditions de sécurité : mise à jour obligatoire sous 30 jours en cas de vulnérabilité critique signalée.

Le non-respect de ces obligations expose à des sanctions pécuniaires pouvant atteindre 500 000 € pour une collectivité (décret n° 2025-900).

« L’administration ne peut plus se retrancher derrière la gratuité d’un modèle pour justifier un défaut de conformité. L’open source est un atout, mais il exige une gouvernance rigoureuse. »

— Avis de la CNIL, délibération n° 2025-087, septembre 2025

💡 Conseil de l’expert : Mettez en place un registre interne des modèles open source. Chaque modèle doit avoir une fiche avec sa version, sa licence, la date de l’audit et le nom du responsable juridique.

4. Transparence et documentation : ce que la CNIL exige depuis 2025

La CNIL a publié en décembre 2025 un référentiel spécifique pour l’IA open source dans le secteur public. Ce document impose :

  • Une documentation technique détaillant l’architecture du modèle, les hyperparamètres et les biais potentiels.
  • Un carnet d’entraînement (model card) conforme à la norme ISO/IEC 5259-2:2025.
  • Une analyse des impacts sur les droits fondamentaux, renouvelée chaque année.
  • La publication d’un rapport de transparence en open data sur data.gouv.fr.

La CNIL a déjà infligé deux amendes en 2026 (150 000 € et 80 000 €) à des communes pour défaut de documentation d’un chatbot open source utilisé dans les services sociaux.

« La transparence n’est pas une option. C’est la contrepartie de la liberté d’utilisation offerte par l’open source. »

— CNIL, communiqué du 10 janvier 2026

💡 Conseil de l’expert : Utilisez les outils d’audit automatique comme OpenAudit-IA (solution française agréée) pour générer la documentation réglementaire directement depuis le dépôt Git.

5. Gestion des biais et équité : la responsabilité accrue des entités publiques

L’IA open source public 2025 doit être équitable et non discriminatoire. La loi française et l’EU AI Act imposent des tests de biais réguliers. En mars 2026, le Conseil d’État a rendu une décision importante (CE, 12 mars 2026, n° 478965) : une préfecture a été condamnée pour avoir utilisé un modèle open source de traitement de courriers qui défavorisait statistiquement les demandes émanant de certains quartiers.

Les obligations concrètes incluent :

  • Réalisation d’un test d’équité avant déploiement (méthode des odds ratio ou égalité des chances).
  • Mise en place d’un comité de suivi incluant des représentants d’usagers.
  • Publication des métriques de biais dans le rapport annuel de transparence.

« L’open source ne garantit pas l’équité par magie. Au contraire, la possibilité de modifier le modèle impose une vigilance accrue sur les biais introduits par les adaptations locales. »

— Maître Sophie Leclerc, avocate en droit public numérique, IAOfficiel.fr

💡 Conseil de l’expert : Faites auditer votre modèle par un tiers de confiance (comme l’INRIA ou le LNE) avant toute mise en production. L’audit doit être renouvelé à chaque mise à jour majeure.

6. Licences open source et droit d’auteur : les pièges à éviter

Le choix de la licence est crucial pour une IA open source public 2025. Toutes les licences ne sont pas compatibles avec le droit français et les exigences du service public :

  • Licences permissives (MIT, Apache 2.0) : autorisées, mais nécessitent une clause de non-responsabilité de l’administration en cas de dommage.
  • Licences copyleft fortes (GPL 3.0, AGPL 3.0) : peuvent entrer en conflit avec le droit de la commande publique (obligation de partage des modifications).
  • Licences spécifiques françaises (Etalab-2.0, Licence Ouverte 2.0) : recommandées par la DINUM car elles intègrent les exceptions de service public.

Le Conseil d’État a précisé en 2026 (avis n° 404321) que l’utilisation d’une licence AGPL par un ministère pouvait être contraire au principe de neutralité technologique si elle imposait des contraintes excessives aux réutilisateurs.

« Ne choisissez pas une licence open source comme on choisit une boîte à outils. Chaque licence a des implications juridiques sur la responsabilité, la réutilisation et la propriété intellectuelle. »

— Maître Julien Delacroix, IAOfficiel.fr

💡 Conseil de l’expert : Pour un projet public, privilégiez la Licence Ouverte 2.0 (Etalab) ou la Apache 2.0 avec un addendum précisant les obligations de transparence. Évitez la GPL si vous souhaitez conserver un contrôle sur les versions modifiées.

7. Jurisprudence 2026 : premières décisions françaises sur l’IA open source

L’année 2026 a vu les premières décisions de justice françaises directement liées à l’IA open source public 2025. Voici les plus significatives :

  • Conseil d’État, 12 mars 2026, n° 478965 : annulation d’une décision administrative fondée sur un modèle open source non audité. Le juge a estimé que l’administration n’avait pas respecté son obligation de documentation préalable.
  • CA Paris, 5 février 2026, n° 25/01234 : condamnation d’une société pour avoir utilisé un modèle open source public sans respecter la licence (absence de mention de l’origine). Dommages et intérêts : 200 000 €.
  • CNIL, délibération SAN-2026-001 : amende de 150 000 € pour défaut d’analyse d’impact sur un modèle open source de traitement de CV.
  • TA Montpellier, 18 janvier 2026, n° 2500012 : suspension d’un chatbot open source utilisé par une mairie, faute de test d’équité préalable.

Ces décisions montrent que les juges n’hésitent pas à sanctionner le non-respect du cadre, même pour des modèles gratuits et ouverts.

« La jurisprudence de 2026 pose un principe clair : l’open source n’est pas un permis de contourner la loi. Les administrations doivent démontrer leur conformité, pas seulement la proclamer. »

— Analyse de Maître Delacroix pour IAOfficiel.fr

💡 Conseil de l’expert : Tenez un registre des décisions de justice impactant vos modèles. Abonnez-vous aux alertes de la DINUM et de la CNIL pour anticiper les évolutions jurisprudentielles.

8. Comment déployer une IA open source conforme en 2026 ? Guide pratique

Voici les étapes clés pour un déploiement réussi d’une IA open source public 2025 conforme au droit français :

  1. Étape 1 : Réaliser une analyse de risques préalable (AIPD + évaluation EU AI Act).
  2. Étape 2 : Choisir une licence adaptée (recommandation : Licence Ouverte 2.0 ou Apache 2.0).
  3. Étape 3 : Documenter le modèle selon le référentiel CNIL (model card, fiche de transparence).
  4. Étape 4 : Faire auditer le code et les données par un organisme agréé (INRIA, LNE, ou cabinet privé).
  5. Étape 5 : Déclarer le modèle sur la plateforme data.gouv.fr/ia (obligatoire depuis janvier 2026).
  6. Étape 6 : Mettre en place une gouvernance continue : comité d’éthique, tests de biais semestriels, mise à jour de sécurité.
  7. Étape 7 : Informer les usagers et publier un rapport de transparence annuel.

Ce processus permet de sécuriser juridiquement le projet tout en bénéficiant des avantages de l’open source : transparence, réduction des coûts et souveraineté.

« Un déploiement réussi, c’est un déploiement préparé. L’open source public n’est pas une solution miracle, mais une opportunité à encadrer juridiquement dès la phase de conception. »

— Maître Julien Delacroix, IAOfficiel.fr

💡 Conseil de l’expert : Utilisez le kit de conformité IA open source mis à disposition par la DINUM (téléchargeable sur numerique.gouv.fr/ia-kit). Il contient des modèles de documents, des checklists et des clauses contractuelles types.

📜 Textes applicables (références officielles)

  • Règlement (UE) 2024/1689 (EU AI Act) – articles 6, 51, 52 et 55 (systèmes à usage général et open source).
  • Règlement (UE) 2016/679 (RGPD) – articles 5, 13, 22, 35 et 46.
  • Loi n° 2025-789 du 12 juillet 2025 « Pour une IA de confiance dans le service public » – articles 4, 7, 12, 15.
  • Décret n° 2025-412 du 15 mai 2025 relatif à la déclaration des IA open source dans le secteur public.
  • Délibération CNIL n° 2025-087 du 25 septembre 2025 portant adoption du référentiel de transparence pour l’IA open source.
  • Circulaire du Premier ministre du 3 novembre 2025 relative à l’utilisation de l’IA générative ouverte dans les administrations.
  • Avis du Conseil d’État n° 404321 du 22 janvier 2026 sur la compatibilité des licences open source avec le droit de la commande publique.

✅ Points essentiels à retenir

  • L’IA open source public 2025 est encadrée par un triptyque : EU AI Act, RGPD et loi française du 12 juillet 2025.
  • La transparence est la pierre angulaire : documentation, model card, fiche de transparence publique.
  • Les licences open source ne sont pas toutes adaptées au service public : privilégiez Licence Ouverte 2.0 ou Apache 2.0.
  • Les tests de biais et l’audit sont obligatoires avant déploiement, sous peine de sanctions (amendes, annulation de décisions).
  • La jurisprudence 2026 confirme une application stricte : les modèles open source ne bénéficient d’aucune immunité juridique.
  • Un référencement DINUM est obligatoire depuis le 1er janvier 2026 pour toute IA open source en production.

❓ Foire aux questions (FAQ)

Q1 : Une IA open source publique est-elle automatiquement conforme au RGPD ?

Non. L’open source ne dispense pas du respect du RGPD. Vous devez réaliser une AIPD, documenter les traitements et garantir les droits des personnes. La CNIL a sanctionné des administrations pour ce motif en 2026.

Q2 : Puis-je utiliser un modèle open source américain (ex. Llama 3) dans une administration française ?

Oui, à condition qu’il respecte les obligations de transparence et d’auditabilité. Depuis la loi de 2025, vous devez vérifier que la licence permet un audit complet. Certains modèles américains incluent des clauses restrictives incompatibles avec le droit français.

Q3 : Quelles sont les sanctions en cas de non-conformité ?

Amendes administratives (jusqu’à 500 000 € pour les collectivités), suspension du modèle, annulation des décisions fondées sur l’IA, et dommages et intérêts en cas de préjudice. Les sanctions sont cumulables.

Q4 : Dois-je déclarer un modèle open source que j’utilise seulement en test ?

Oui, si le test implique des données réelles (même anonymisées) ou s’il impacte des usagers. Les tests en environnement isolé avec des données synthétiques sont exemptés, mais il est recommandé de documenter même les phases de test.

Q5 : Quelle est la différence entre un modèle open source et un modèle « open weight » ?

Un modèle open source doit fournir le code, les poids ET les données d’entraînement sous licence libre. Un modèle « open weight » ne donne accès qu’aux poids. La loi française de 2025 exige l’accès complet pour les usages publics, donc les modèles « open weight » seuls ne sont pas conformes.

Q6 : Puis-je modifier un modèle open source et le redistribuer sans publier mes modifications ?

Cela dépend de la licence. Les licences copyleft (GPL, AGPL) imposent la publication des modifications. Les licences permissives (MIT, Apache) ne l’exigent pas, mais la loi française peut imposer une transparence minimale pour les versions utilisées par le service public.

Q7 : Existe-t-il un label français pour les IA open source publiques ?

Oui, le label « IA de confiance – Open Source Public » délivré par la DINUM et l’ANSSI depuis janvier 2026. Il atteste de la conformité au cadre réglementaire. L’obtention est volontaire mais fortement recommandée.

Q8 : Que faire si mon modèle open source public est victime d’une attaque (data poisoning) ?

Vous devez immédiatement suspendre le modèle, informer la CNIL sous 48h (si des données personnelles sont impactées) et l’ANSSI. Une mise à jour corrective doit être déployée sous 30 jours. L’obligation de maintenance est prévue par le décret n° 2025-900.

⚖️ Verdict et recommandation

L’IA open source public 2025 est une avancée majeure pour la souveraineté numérique et la transparence des algorithmes publics. Toutefois, la réglementation française a posé des garde-fous stricts qui exigent une préparation juridique et technique rigoureuse. Les premières sanctions de 2026 montrent que le temps de la tolérance est révolu.

Notre recommandation : si vous êtes une administration, un opérateur public ou une entreprise prestataire du service public, adoptez dès maintenant une démarche de conformité proactive. Utilisez les ressources mises à disposition par la DINUM, faites auditer vos modèles et formez vos équipes aux obligations légales. L’open source est un levier de confiance, à condition qu’il soit encadré.

👉 Pour aller plus loin, consultez notre guide complet sur IAOfficiel.fr/guide-ia-open-source-public-2025 et notre analyse des décisions de justice 2026.

📚 Sources et références