Intelligence artificielle, automatisation et dématérialisation des processus : audit, conseil, formation et réalisation pour le secteur public

Cadre européen et français de l'intelligence artificielle publique

Le règlement européen sur l'IA et son calendrier

Le règlement (UE) 2024/1689, dit règlement sur l'intelligence artificielle ou AI Act, est entré en vigueur le 1er août 2024. Il classe les usages selon le risque : des pratiques interdites, des systèmes à haut risque soumis à des exigences, des obligations de transparence pour certains systèmes comme les agents conversationnels, et des règles propres aux modèles d'IA à usage général. Il vise les fournisseurs de systèmes, mais aussi les déployeurs, c'est-à-dire les organisations qui les utilisent, administrations et collectivités comprises.

Son calendrier a changé. Selon la page de la Commission européenne, les pratiques interdites et l'obligation de maîtrise de l'IA s'appliquent depuis le 2 février 2025, les règles pour les modèles à usage général depuis le 2 août 2025, et le règlement est applicable dans l'ensemble depuis le 2 août 2026, règles de transparence comprises. Un règlement d'omnibus sur l'IA, en vigueur depuis le 27 juillet 2026 (il s'agit, d'après les sources secondaires lues, du règlement (UE) 2026/1744), a reporté l'application des règles sur les systèmes à haut risque de l'annexe III au 2 décembre 2027 et celle des règles sur les systèmes intégrés à des produits au 2 août 2028. Il ajoute aussi deux interdictions applicables à partir de décembre 2026. Ces dates doivent être relues sur le texte publié au Journal officiel de l'Union européenne à la date de votre projet.

Maîtrise de l'IA, transparence et systèmes à haut risque pour les administrations

L'article 4 du règlement demande aux fournisseurs et aux déployeurs de prendre des mesures pour développer la maîtrise de l'IA, en anglais AI literacy, de leur personnel et des personnes qui utilisent les systèmes pour leur compte, en fonction de leurs connaissances et du contexte d'emploi. Aucun niveau individuel n'est imposé. Cette obligation est applicable depuis le 2 février 2025, et sa rédaction a été retouchée par l'omnibus : elle se relit dans le texte consolidé plutôt que de mémoire. Pour une collectivité, elle se traduit par une sensibilisation des agents, des règles d'usage et la désignation de référents.

La transparence concerne par exemple un agent conversationnel d'accueil : l'usager doit savoir qu'il échange avec un système d'IA. Les systèmes à haut risque comprennent, selon l'annexe III, certains usages liés à l'accès aux prestations et services publics essentiels, à l'emploi ou à la gestion des travailleurs. Pour ces systèmes, les organismes publics qui les déploient ont des obligations propres, dont une analyse d'impact sur les droits fondamentaux dans les cas prévus par l'article 27. Qualifier un système précis relève de l'analyse juridique de la collectivité ; l'inventaire des usages en est la première étape.

Doctrine d'usage dans l'administration, CNIL et protection des données

En France, l'État a publié en juin 2026 un guide d'usage de l'IA pour les agents publics de l'État, élaboré par la direction interministérielle du numérique avec la direction interministérielle de la transformation publique et la direction générale de l'administration et de la fonction publique. Il n'a pas de portée réglementaire et ne s'adresse pas aux collectivités, mais il fournit une base de réflexion sur la responsabilité de l'agent, la confidentialité des données saisies et la vérification des résultats. L'État met également à disposition de ses agents un assistant d'IA interministériel.

La CNIL publie des recommandations sur l'IA et le RGPD, par exemple sur l'intérêt légitime, l'information des personnes et l'exercice de leurs droits. Le RGPD reste applicable à tout traitement de données personnelles par un système d'IA, et son article 22 encadre les décisions fondées exclusivement sur un traitement automatisé. Le code des relations entre le public et l'administration impose en outre de signaler qu'une décision individuelle a été prise sur le fondement d'un traitement algorithmique et d'en communiquer les règles principales. Un assistant qui prépare une décision sans la prendre reste du côté de l'aide à l'agent.

Automatiser, dématérialiser et utiliser l'IA : enjeux et responsabilités

Dématérialisation et automatisation des processus

Dématérialiser, c'est remplacer le papier et les ressaisies par un circuit numérique : saisine de l'administration par voie électronique, signature électronique, circuits de validation, factures qui transitent par Chorus Pro, archivage des pièces. L'automatisation va plus loin : des flux de travail enchaînent les étapes, des robots logiciels reprennent les tâches répétitives, l'extraction intelligente de données lit des courriers ou des factures. La fouille de processus (process mining) mesure à partir des traces informatiques ce qui se passe réellement, avant de décider ce qu'il faut simplifier.

La règle de bon sens est d'abord de simplifier, ensuite de dématérialiser, enfin d'automatiser. Automatiser un processus mal conçu fige ses défauts. Chaque flux doit prévoir la reprise manuelle, la trace de chaque étape et la responsabilité de l'agent qui valide. Les actes administratifs et les décisions individuelles restent signés par les personnes compétentes.

Assistants, RAG et agents : ce qu'ils font et ne font pas

Un modèle de langage produit un texte plausible, pas un texte vrai. La recherche augmentée par génération (RAG) limite ce risque en lui faisant répondre à partir d'un corpus choisi, dont il cite les passages : délibérations, notes de service, procédures, textes publics. Un agent va plus loin en enchaînant des actions, par exemple chercher un document, remplir une fiche, déclencher un flux. Plus un agent agit, plus il faut borner ses droits, journaliser ses actions et garder une validation humaine avant toute action irréversible.

Les assistants de recherche documentaire juridique, qui retrouvent des textes et des décisions publiées et les résument avec leurs références, sont utiles à un juriste ou à un agent. Ils ne rendent pas d'avis, ne qualifient pas une situation et ne remplacent pas la consultation d'un juriste ou d'un avocat. Un assistant d'accueil informe et oriente, avec un renvoi vers un agent quand la question dépasse son périmètre. La qualité des réponses se mesure sur un jeu de questions de test que le service construit, valide et rejoue à chaque évolution.

Gouvernance, risques et rôles

La gouvernance de l'IA d'une collectivité tient en quelques décisions : quels usages sont permis, encadrés ou exclus, qui valide un nouvel usage, quelles données ne doivent jamais être saisies dans un outil externe, comment les incidents et les erreurs sont signalés, comment les agents sont formés. Une charte d'usage courte, un inventaire des usages et un comité réunissant la direction générale, le numérique, la protection des données, la sécurité et le juridique suffisent souvent pour commencer. Les risques à suivre sont la fuite de données, les erreurs et biais des résultats, la dépendance à un fournisseur, l'impact énergétique et la perte de compétence des agents.

Les rôles se répartissent entre la direction générale, qui fixe la doctrine, le responsable de la modernisation, qui conduit les cas d'usage, le directeur des systèmes d'information, qui porte les outils et la sécurité, le délégué à la protection des données, qui apprécie les traitements, et les chefs de service, qui valident les usages dans leur périmètre. Le dialogue social intervient lorsque l'organisation du travail change.

L'adoption dépend autant des pratiques que des outils. Un assistant performant reste inutilisé si les agents ne savent pas ce qu'ils peuvent lui confier, ou utilisé à mauvais escient s'ils lui font trop confiance. Les services qui avancent bien commencent par un cas d'usage borné, mesurent le temps gagné et les erreurs relevées, écoutent les agents, puis étendent. La qualité des données et des documents qui alimentent l'outil, ainsi que la sobriété des moyens employés, entrent dans l'évaluation d'un cas d'usage autant que le gain attendu.

Ce que nous faisons, et ce que nous ne faisons pas

Les prestations d'Optédif sur ce domaine

Nous auditons vos processus et leur potentiel d'automatisation, ainsi que les usages d'IA déjà présents. Nous conseillons sur la stratégie, le cadre d'usage, la gouvernance et le choix de solutions, avec des scénarios comparés. Nous concevons des cas d'usage, des assistants documentaires, des workflows dématérialisés et leurs jeux de tests. Nous déployons des assistants, des robots logiciels et des plateformes de workflow, par lots, avec recette et journalisation. Nous accompagnons les services dans la durée, avec des revues mensuelles et la formation de référents. Nous formons les agents et les cadres, notamment à la maîtrise de l'IA, aux invites efficaces et aux outils d'automatisation.

Les outils cités dans le catalogue, comme n8n, Power Automate, UiPath, Bonita, Mistral AI ou Microsoft Copilot, sont les outils des thèmes concernés. Nous ne les comparons pas, ne les recommandons pas à titre commercial et ne présentons aucun d'eux comme souverain ou conforme au règlement européen. Les missions sont conduites au forfait ou en récurrent, avec des livrables définis, sous la responsabilité d'Optédif.

Ce que nous ne faisons pas

Nous ne donnons pas d'avis juridique. Qualifier un système au regard du règlement européen, décider si un traitement est licite ou apprécier un risque d'ordre juridique relève de votre service juridique, de votre délégué à la protection des données ou de votre avocat. Notre apport est organisationnel : inventorier les usages, structurer la doctrine, tracer les décisions, préparer les pièces. Nous ne délivrons aucune attestation de conformité au règlement sur l'IA, aucune certification et aucun label. Aucun assistant que nous concevons ou déployons n'est présenté comme rendant des avis ou prenant des décisions : il aide l'agent, qui reste responsable.

Un intervenant d'Optédif ne signe aucun acte et ne prend aucune décision à la place des agents ou des élus. Nous n'hébergeons pas vos données et nous travaillons, autant que possible, sur des données anonymisées ou fournies à titre d'exemple. Nous restituons à la fin de chaque mission les livrables et, le cas échéant, les données, dans des formats ouverts. Lorsque nous assistons un acheteur dans la préparation d'une consultation, par exemple pour une plateforme d'IA ou de workflow, nous ne candidatons pas à cette consultation. Nos formations s'adressent aux agents et aux cadres, jamais aux élus au titre de leur mandat. Les cas présentés sont des exemples construits, sans client réel ni résultat promis.

Références officielles

Les sources de référence sont celles des autorités : la Commission européenne et EUR-Lex pour le règlement sur l'IA et son omnibus, le site de la CNIL pour l'IA et les données personnelles, le site de la direction interministérielle du numérique pour la doctrine de l'État, et Légifrance pour les textes français. Vérifiez sur ces sites la version en vigueur à la date de votre projet, car le cadre évolue encore.