Guide pratique : déployer l’IA dans votre collectivité

1. Le cadre légal : ce qui s’applique

Trois textes structurent un déploiement IA en collectivité française :

• RGPD et loi Informatique et Libertés : tout assistant qui traite des données personnelles relève d’une AIPD si les risques sont élevés.
• RGS (Référentiel Général de Sécurité) : l’hébergement doit être conforme, notamment si vous traitez des données sensibles.
• AI Act européen (en vigueur progressivement depuis 2025) : les systèmes IA dans le service public peuvent être classés “à haut risque” selon les usages — l’orientation vers un agent humain est presque toujours possible.

Pour les usages internes (RH, urbanisme, marchés), les exigences sont plus souples. Pour les usages externes (citoyens), la chaîne complète doit être documentée — voir aussi RGPD et assistants IA : les clés de la conformité.

2. Choisir le bon périmètre pilote

Trois critères pour le pilote idéal :

1. Utile aux agents en interne (pas grand public).
2. Volumétrie maîtrisable : 500 à 3 000 documents.
3. Pas de données personnelles individuelles au démarrage (statuts, procédures, doctrine, oui ; dossiers nominatifs, plus tard).

Les trois pilotes qui marchent presque toujours :

• RH (procédures, statuts, conventions) — voir retour d’expérience.
• Urbanisme interne (PLU, règlements, jurisprudence locale).
• Marchés publics (CCTP/CCAP, jurisprudence, modèles).

3. L’équipe à mobiliser : trois rôles, pas dix

• Un sponsor politique ou DGS qui débloque les arbitrages et les sources.
• Un référent métier du service pilote, qui valide les réponses.
• Un référent SI/DPO qui gère accès, ACL, conformité.

Ajoutez le DPO en consultation (pas en validation à chaque étape, sinon le projet ne sort jamais).

4. Souveraineté et hébergement : non négociable en 2026

Pour une collectivité française, trois exigences minimales :

1. Hébergement en France, sous juridiction française uniquement.
2. Pas d’entraînement des modèles sur vos données — engagement contractuel.
3. Réversibilité contractuelle : export des données et suppression sur demande, sous 30 jours.

Voir aussi Pourquoi choisir une IA souveraine et notre page sécurité & RGPD.

5. Calendrier type d’un déploiement collectivité

Trois mois entre la décision et un assistant en production. Plus rapide, vous avez sauté le cadrage juridique. Plus lent, c’est probablement un signe de gouvernance trop lourde.

6. Cinq écueils à éviter

1. Charger toute la documentation d’un coup. Vous mélangez les sources actives et les archives, l’assistant donne des informations périmées.
2. Sauter l’AIPD pour aller plus vite. En cas de contrôle, vous êtes exposé. Une AIPD basique se fait en deux semaines avec un DPO ; sans, le projet est fragile.
3. Promettre aux citoyens un service complet dès le jour 1. Démarrez sur l’interne. L’externe vient en deuxième vague, calibrée par les données du pilote.
4. Sous-estimer la formation des agents. Sans accompagnement, les utilisateurs gardent leurs réflexes (intranet, post-it, demande à un collègue). Comptez deux sessions de 1 h par utilisateur.
5. Ne pas mesurer. Sans KPI dès le démarrage, vous ne saurez pas si le projet est rentable. Voir Mesurer l’efficacité d’un assistant IA.

Voir aussi Cinq cas d’usage dans les services publics et notre page collectivités.