IA pour les collectivités territoriales : cas d’usage réels et contraintes
En bref
En 2025, 77 % des collectivités de plus de 3 500 habitants ont engagé un projet IA, mais 73 % des petites communes (< 3 500 habitants) ne prévoient rien pour 2026 : l’IA pour les collectivités territoriales n’est pas un mouvement uniforme.
Les usages prioritaires couvrent la gestion administrative (29 %) et la relation aux usagers (11 %), soit 40 % des cas d’usage recensés en 2024.
L’IA Act s’applique quasi totalement au 2 août 2026 pour les systèmes à haut risque dans l’administration publique.
Albert (DINUM) n’a pas été généralisé, comme annoncé officiellement le 9 janvier 2026.
L’UGAP exige désormais une conformité documentée à l’IA Act pour toute solution référencée.
Soixante-dix-sept pour cent des collectivités de plus de 3 500 habitants avaient engagé un projet IA ou s’apprêtaient à le faire en 2025, selon le Baromètre Data & IA de l’Observatoire Data Publica. Mais 73 % des communes de moins de 3 500 habitants ne prévoient rien pour 2026. Ce décalage résume la situation : l’IA pour les collectivités territoriales n’est ni une évidence généralisée ni un sujet à remettre à plus tard. Entre les deux, des décideurs publics ont besoin de réponses concrètes sur trois points : quels usages sont réellement pertinents pour leur structure, quelles obligations réglementaires s’imposent au 2 août 2026, et comment acheter sans se mettre en risque juridique.
Sommaire
État des lieux : l’IA dans les collectivités territoriales en 2026
Métropoles, départements, petites communes : une adoption à deux vitesses
Le Baromètre Data & IA 2025 de l’Observatoire Data Publica est clair : 90 % des métropoles et 85 % des régions ont déjà engagé des projets IA, avec des équipes dédiées et des budgets identifiés. À l’opposé, 73 % des communes de moins de 3 500 habitants n’ont ni expérimenté ni prévu de le faire en 2026.
Cette fracture tient à des réalités très concrètes : budget, compétences internes, présence ou non d’une DSI. Un département avec une DSI structurée et une commune gérée par un secrétaire à temps partiel n’ont pas les mêmes leviers. Toute démarche qui ignore cette disparité perd sa crédibilité terrain. À noter quand même : 49 % des collectivités de plus de 3 500 habitants déclarent avoir initié au moins un projet IA concret, pas seulement un groupe de travail exploratoire.
Les domaines prioritaires en 2025 : gestion administrative avant tout
En 2024, 29 % des projets IA dans les collectivités portaient sur la gestion administrative et 11 % sur la relation aux usagers, soit 40 % du total des cas d’usage recensés, avec une projection pouvant atteindre 56 % des nouveaux projets en 2025 selon la même source. Ce sont les deux domaines où le volume de tâches répétitives est le plus élevé et où les gains de productivité se mesurent le plus rapidement.
Les cas d’usage concrets de l’IA pour les collectivités territoriales
Gestion administrative et rédaction d’actes : le premier terrain d’expérimentation
L’intelligence artificielle dans les mairies se déploie d’abord sur la rédaction : actes d’état civil, courriers administratifs, comptes rendus de conseil municipal générés à partir d’un enregistrement audio. Ce que ces outils font bien : réduire le temps de traitement sur des documents très structurés avec un vocabulaire standardisé. Ce qu’ils font moins bien : détecter une subtilité juridique locale ou adapter le ton à une situation sensible.
Dans les collectivités que nous accompagnons, le gain de temps réel sur les actes courants tourne entre 30 et 50 %, à condition que l’agent relise systématiquement la sortie. L’IA assiste, elle ne signe pas.
Accueil usagers et chatbots : quand c’est pertinent, quand ça ne l’est pas
L’automatisation des services publics via chatbot est pertinente pour des demandes à fort volume et réponse standardisée : horaires d’ouverture, statut d’un dossier, formulaires à télécharger. Elle devient contre-productive dès que l’usager se retrouve face à une situation particulière sans chemin clair vers un agent humain.
Le rapport sénatorial n° 447 (2024-2025) de Pascale Gruny et Ghislaine Senée identifie précisément ce risque : une relation dégradée avec les administrés quand le dispositif est mal paramétré. Un chatbot qui génère des rappels téléphoniques d’usagers frustrés ne fait pas économiser de temps d’agent : il en crée.
Maintenance prédictive, analyse de données territoriales et détection de fraude
Ces usages précèdent largement l’ère générative et restent parmi les plus solides en conditions réelles. Les outils IA pour les administrations gérant un parc d’équipements (réseaux de pompage, éclairage public, véhicules techniques) analysent les données de capteurs pour anticiper les pannes. Retour sur investissement plus rapide et plus mesurable qu’avec un chatbot.
L’analyse de flux de fréquentation (médiathèques, piscines, marchés) ou la détection d’anomalies dans les demandes d’aides sociales sont d’autres exemples de l’IA dans les services territoriaux qui n’ont pas besoin d’un grand modèle de langage pour être efficaces.
Albert et les solutions souveraines : ce que les collectivités territoriales peuvent réellement utiliser
Albert en 2026 : entre ambition institutionnelle et réalité opérationnelle
Albert a été lancé en avril 2024 comme l’IA générative de l’État par la DINUM. Pivoté vers « Assistant IA » en octobre 2025, il équipait alors 10 000 agents dans 8 ministères. Le 9 janvier 2026, la DINUM a officiellement annoncé qu’Albert ne serait pas généralisé dans sa forme initiale, en raison de dysfonctionnements techniques et d’hallucinations constatées en conditions opérationnelles réelles, selon les informations publiées par Weka.fr et la Banque des Territoires.
Honnêtement, ce résultat n’est pas surprenant pour qui a suivi le déploiement. Les hallucinations sur des contenus administratifs sensibles ne sont pas un bug mineur : c’est une limite connue des grands modèles en environnement peu structuré. Ce n’est pas une raison de rejeter l’IA générative dans le secteur public, c’est une raison d’exiger une phase de validation locale avant tout engagement contractuel.
Les trois modalités d’accès définies pour les collectivités
La Banque des Territoires a défini trois modalités d’accès à Albert pour les collectivités territoriales :
- API simple : la collectivité interroge le modèle sans hébergement propre. Simple à déployer, mais les données transitent par l’infrastructure de l’État.
- Enrichissement avec données locales : le modèle est complété par les documents propres à la collectivité (délibérations, procédures internes). Plus pertinent pour des réponses contextualisées.
- Hébergement sur serveurs propres : contraignant en ressources matérielles et humaines, mais seul mode garantissant une maîtrise totale des données.
Hébergement souverain : pourquoi c’est un critère de premier rang
Héberger des données d’administrés (état civil, aides sociales, données de santé) sur des serveurs situés hors de l’Union européenne expose la collectivité à des violations du RGPD. Ce critère n’est plus une recommandation de principe : il figure explicitement dans la fiche achat responsable IA publiée en 2025 par la DINUM, la DAE et le CGDD. Pour tout nouveau marché IA impliquant des données d’usagers, l’hébergement doit être qualifié SecNumCloud ou localisé sur le territoire européen, avec des garanties contractuelles sur les transferts.
IA Act et RGPD : les obligations concrètes des collectivités en 2026
Le calendrier d’application de l’IA Act : ce qui est déjà en vigueur
Le Règlement UE 2024/1689 sur l’intelligence artificielle s’applique progressivement aux collectivités en tant qu’acheteurs et déployeurs publics :
| Date | Ce qui entre en vigueur |
|---|---|
| 2 février 2025 | Interdiction des systèmes IA à risque inacceptable (manipulation comportementale, scoring social, biométrie en temps réel dans l’espace public) |
| 2 août 2025 | Règles sur les IA à usage général, désignation de la CNIL comme autorité chef de file en France |
| 2 août 2026 | Application quasi-totale pour les systèmes à haut risque (Annexe III : administration publique, emploi, biométrie) |
Les sanctions pour non-conformité peuvent atteindre 35 millions d’euros ou 7 % du chiffre d’affaires mondial du fournisseur selon la nature de la violation.
Haut risque, risque limité, risque minimal : comment classer vos outils IA
La distinction est essentielle pour éviter une lecture qui bloquerait tout projet ou, à l’inverse, minimiserait des obligations réelles. Un outil de rédaction de courriers administratifs relève du risque minimal. Un outil qui contribue à décider d’une attribution de logement social ou d’une aide financière entre dans la catégorie haut risque (Annexe III), avec des exigences documentaires strictes et un contrôle humain obligatoire sur chaque décision impactant un administré.
La biométrie en temps réel et le scoring social fondé sur des comportements sont classés à risque inacceptable : interdits depuis le 2 février 2025, sans dérogation pour les acteurs publics.
Données des administrés et RGPD : les points de vigilance qui demeurent
L’IA Act ne remplace pas le RGPD, il s’y superpose. Points de vigilance propres aux collectivités : la base légale du traitement doit être définie avant tout déploiement, les personnes concernées doivent être informées de l’utilisation d’un outil IA, et le délégué à la protection des données doit être associé au projet dès la conception, pas après signature du contrat.
Acheter une solution IA pour sa collectivité : critères et procédures en 2026
UGAP, MAPA ou appel d’offres : quelle procédure selon le montant et le niveau de risque ?
L’UGAP simplifie la mise en concurrence pour les solutions IA qu’elle référence. Depuis 2026, elle exige la conformité documentée à l’IA Act : transparence sur les modèles utilisés, contrôle humain sur les décisions sensibles, alignement ISO 42001. Mais l’UGAP ne dispense pas d’identifier le niveau de risque de l’outil, ni de définir dans le marché les responsabilités en cas de dysfonctionnement ou d’hallucination.
Pour les achats hors catalogue UGAP, le MAPA reste possible sous les seuils européens, à condition d’intégrer les critères de conformité IA Act et RGPD dans le cahier des charges. Au-delà des seuils, une procédure formalisée est obligatoire.
Les critères indispensables dans un cahier des charges IA public
Un cahier des charges qui ne mentionne que les fonctionnalités du produit est insuffisant pour un achat IA. À intégrer systématiquement :
- Niveau de risque IA Act de la solution et documentation associée
- Localisation des serveurs et qualification de l’hébergement (SecNumCloud ou équivalent européen)
- Modalités de contrôle humain sur les décisions à impact sur les administrés
- Politique de conservation et de suppression des données en fin de contrat
- Conditions de réversibilité et de portabilité des données
- Engagement du fournisseur sur la transparence des mises à jour du modèle
Environnement, éthique, souveraineté : les nouveaux impératifs documentaires
La fiche achat responsable IA publiée en 2025 par la DINUM, la DAE et le CGDD est désormais la référence pour tout acheteur public. Elle intègre des critères environnementaux (consommation énergétique du modèle, empreinte carbone du data center), éthiques (absence de biais documentée, processus d’audit) et de souveraineté (localisation des données, dépendance vis-à-vis d’acteurs non européens).
Ces critères sont désormais exigés pour accéder aux marchés UGAP ou bénéficier de certains cofinancements publics. Les intégrer dès le cahier des charges initial évite de renégocier le contrat six mois après signature.
Ce qu’il faut retenir
Les collectivités qui avancent sans se brûler ont toutes un point commun : elles partent d’un cas d’usage précis et mesurable, sécurisent l’hébergement des données dès le cahier des charges, et traitent la conformité IA Act comme un critère d’achat, pas comme une contrainte à gérer après coup. La fracture entre grandes et petites structures est réelle, mais elle n’interdit pas d’avancer : elle impose de choisir des solutions adaptées à ses ressources et d’exiger la même rigueur documentaire, quel que soit le prestataire.
FAQ
L’IA Act s’applique-t-il aux collectivités territoriales, même les plus petites ?
Oui. L’IA Act s’applique à tout déployeur ou acheteur public, quelle que soit la taille de la collectivité. Le niveau d’obligation varie selon le niveau de risque de l’outil déployé. Une petite commune qui installe un chatbot de FAQ n’a pas les mêmes exigences documentaires qu’une métropole qui déploie un outil d’aide à la décision en matière d’attribution de logement social. L’application quasi-totale est effective au 2 août 2026.
Peut-on utiliser des outils IA grand public (ChatGPT, Gemini) dans une mairie ?
En version grand public : non, pour tout traitement de données d’administrés. Ces outils ne garantissent pas la confidentialité requise. En version entreprise avec contrat de traitement de données et hébergement conforme RGPD, c’est envisageable pour des usages internes ne faisant pas intervenir de données personnelles sensibles. Pour l’état civil, les aides sociales ou toute donnée personnelle d’usager, l’hébergement souverain reste la seule option responsable.
Qu’est-ce que la fiche achat responsable IA et comment l’utiliser ?
C’est un document publié en 2025 par la DINUM, la Direction des Achats de l’État et le CGDD pour guider les acheteurs publics. Elle intègre des critères environnementaux, éthiques et de souveraineté à faire figurer dans les cahiers des charges IA. Disponible sur ecoresponsable.numerique.gouv.fr, c’est la base recommandée pour tout nouveau marché IA public, y compris pour les structures de taille modeste.
Comment savoir si un projet IA est « à haut risque » selon l’IA Act ?
Le critère central est l’impact sur des décisions individuelles concernant des personnes physiques. L’Annexe III du règlement liste les catégories concernées : systèmes utilisés dans l’administration publique pour évaluer des droits ou des prestations, dans l’emploi public, dans la gestion des migrations, ou faisant appel à la biométrie. Si votre outil contribue à décider d’une attribution de logement social ou d’une aide financière, il entre très probablement dans cette catégorie. En cas de doute, associez votre DPD au projet et consultez la CNIL avant tout déploiement.


