14 janv. 2026
L'entrée en application progressive du règlement européen sur l'intelligence artificielle impose aux administrations publiques de repenser profondément leurs pratiques en matière de conception, d'acquisition et de déploiement de systèmes algorithmiques.
Classification des systèmes selon le niveau de risque
Le règlement instaure une classification des systèmes d'IA selon leur niveau de risque, avec des obligations proportionnées. Les systèmes utilisés par les administrations pour l'allocation de ressources publiques, le contrôle de l'application du droit ou l'évaluation de situations individuelles sont généralement qualifiés à haut risque, déclenchant des obligations substantielles.
Cette qualification impose notamment la mise en place de systèmes de gestion de la qualité, l'établissement d'une documentation technique détaillée, la conservation de logs permettant la traçabilité des décisions et l'institution de mécanismes de supervision humaine effective.
Responsabilités dans la chaîne de valeur
Le règlement distribue les responsabilités entre fournisseurs de systèmes d'IA, déployeurs et autres acteurs de la chaîne de valeur. Les administrations publiques, en tant que déployeurs, se voient imposer des obligations propres qui ne se limitent pas à la sélection d'un système conforme.
Elles doivent notamment s'assurer que les conditions d'utilisation prévues par le fournisseur sont respectées, que les données d'entrée sont pertinentes et suffisamment représentatives, et que la supervision humaine est effectivement garantie. Cette répartition des responsabilités interroge les pratiques contractuelles établies en matière de marchés publics de solutions numériques.
Implications pour les marchés publics
Les procédures de passation de marchés publics doivent intégrer ces nouvelles exigences dès la phase de définition des besoins et de rédaction des spécifications techniques. Les clauses contractuelles relatives à la conformité réglementaire, aux garanties de performance et à la documentation technique requièrent une attention renforcée.
La question de la répartition contractuelle des obligations entre administration acheteuse et fournisseur technologique devient centrale. Les documents de consultation doivent préciser les rôles respectifs et organiser les modalités de coopération nécessaires au respect des obligations réglementaires, notamment en matière d'évaluation continue des performances et de gestion des incidents.
Gouvernance interne nécessaire
Au-delà des aspects contractuels, le déploiement de systèmes d'IA à haut risque impose aux administrations de se doter de compétences et de processus internes adaptés. L'identification d'une fonction responsable, la mise en place de comités d'éthique algorithmique et l'établissement de procédures d'analyse d'impact deviennent des prérequis organisationnels.
Ces évolutions s'inscrivent dans une transformation plus large des modes d'action publique, où la maîtrise des outils technologiques devient indissociable de la capacité à garantir les droits fondamentaux et la confiance des citoyens dans l'action administrative.