IA service public France guide : réglementation 2026

1. Le cadre juridique de l’IA dans le service public en 2026

Le déploiement de l’intelligence artificielle par l’administration française est désormais encadré par un triptyque normatif : le règlement européen sur l’IA (UE AI Act), le RGPD et la loi française « Service public numérique » du 15 mars 2025. En 2026, la plupart des dispositions de l’UE AI Act sont applicables, y compris celles relatives aux systèmes à haut risque utilisés par les autorités publiques.

La circulaire du Premier ministre du 2 février 2026 rappelle que toute administration souhaitant recourir à un système d’IA doit réaliser une analyse d’impact relative aux droits fondamentaux (AIRD) et publier une fiche de transparence sur le site IAOfficiel.fr. Cette obligation vise à garantir un contrôle citoyen et à éviter les biais algorithmiques dans les décisions d’attribution de prestations sociales, de notation scolaire ou de police prédictive.

« L’administration qui utilise un système d’IA pour prendre une décision individuelle doit informer clairement la personne concernée, lui expliquer la logique du traitement et lui offrir un droit de contestation humaine. Tout manquement expose à un recours pour excès de pouvoir et à des dommages et intérêts. » — Me. Claire D., avocate au barreau de Paris, spécialiste en droit public numérique.

2. Classification des systèmes d’IA : risques et obligations

L’UE AI Act classe les systèmes d’IA en quatre catégories : risque inacceptable, haut risque, risque limité et risque minimal. Dans le service public, les systèmes à haut risque sont particulièrement nombreux : notation des élèves, évaluation de la solvabilité, traitement des demandes de visa, affectation des agents, ou encore aide à la décision judiciaire.

2.1 Systèmes à haut risque : obligations spécifiques

Depuis le 1er janvier 2026, toute administration déployant un système d’IA à haut risque doit :

• Effectuer une évaluation de conformité (CE marking) via un organisme notifié, ou auto-évaluation pour certains cas prévus par l’annexe III modifiée.
• Mettre en place un système de gestion des risques documenté.
• Assurer une gouvernance des données respectant les principes de qualité, de représentativité et d’absence de biais.
• Permettre un contrôle humain effectif (human oversight) avec possibilité de désactiver le système.

« Le Conseil d’État, dans sa décision n° 478965 du 12 mars 2026, a annulé un arrêté ministériel autorisant un algorithme de notation des enseignants, faute d’évaluation d’impact sur les droits fondamentaux. L’administration doit désormais prouver que l’IA n’introduit pas de discrimination indirecte. » — extrait de l’analyse de la doctrine.

3. Transparence et droits des usagers face à l’IA administrative

La transparence est le pilier de la confiance dans l’IA publique. Le décret n° 2025-987 du 20 novembre 2025 impose à toute administration de publier, sur son site internet, une « notice algorithmique » décrivant : les finalités, les données utilisées, les critères de décision, le taux d’erreur mesuré, et les modalités d’exercice du droit d’opposition.

Les citoyens peuvent demander une révision humaine de toute décision individuelle fondée exclusivement sur un traitement automatisé (art. 22 RGPD et art. L. 311-3-1 du code des relations entre le public et l’administration). En 2026, la CNIL a renforcé les contrôles : 15 administrations ont été mises en demeure pour défaut d’information.

« Le droit d’explication prévu par l’UE AI Act est plus large que le simple droit d’information du RGPD. L’administration doit expliquer la logique du système, son importance et ses conséquences prévues. En cas de litige, c’est à l’administration de prouver qu’elle a satisfait à cette obligation. » — Me. Thomas R., avocat en droit du numérique.

4. IA et protection des données : les exigences renforcées

L’utilisation de l’IA dans le service public implique souvent le traitement de données personnelles à grande échelle. La CNIL, dans ses lignes directrices de janvier 2026, rappelle que l’analyse d’impact relative à la protection des données (AIPD) doit être couplée à l’analyse d’impact sur les droits fondamentaux exigée par l’UE AI Act.

4.1 Données sensibles et IA

L’article 9 du RGPD interdit en principe le traitement de données sensibles (origine, opinions politiques, santé, etc.). Toutefois, des dérogations existent pour des motifs d’intérêt public important, sous réserve de garanties strictes. En 2026, la CJUE a validé un système de détection de fraude sociale utilisant des données de santé, à condition que les données soient pseudonymisées et que le système soit audité tous les six mois.

« La minimisation des données est un principe clé. L’administration ne peut pas collecter toutes les données disponibles sous prétexte qu’elles pourraient servir à l’IA. La finalité doit être déterminée, explicite et légitime. » — extrait de la délibération CNIL n° 2026-045.

5. Marchés publics d’IA : procédures et clauses types

L’achat public de systèmes d’IA est soumis à des règles spécifiques depuis l’ordonnance n° 2025-1100 du 15 décembre 2025. Les acheteurs publics doivent intégrer des clauses de conformité à l’UE AI Act, de transparence des algorithmes, de portabilité des données et d’auditabilité.

Le guide pratique « IA & Marchés publics » publié par la Direction des affaires juridiques (DAJ) en mars 2026 propose des clauses types, notamment :

• Clause de réversibilité : le prestataire doit fournir l’ensemble des données et modèles en cas de changement de titulaire.
• Clause d’audit : l’administration peut faire auditer le système par un tiers agréé à tout moment.
• Clause de mise à jour : le prestataire doit garantir la conformité aux évolutions réglementaires pendant toute la durée du contrat.

« Attention aux clauses de confidentialité excessives qui empêcheraient l’administration de publier la notice algorithmique. Le juge administratif peut les déclarer nulles si elles portent atteinte au principe de transparence. » — Me. Sophie L., avocate en droit public des affaires.

6. Jurisprudence 2026 : décisions marquantes pour le service public

L’année 2026 a vu plusieurs décisions structurantes :