IA pour les collectivités territoriales : usages, cadre juridique et méthode de déploiement

Ecrit par

Léo Darmon

Expert en intégration monday

09/10/2026

Déployez Claude AI en entreprise

Structurez vos usages pour sécuriser vos données et gagner en efficacité

Mis à jour le 10 octobre 2026

À retenir

Les collectivités territoriales utilisent déjà l’IA pour la rédaction, la synthèse, l’accueil, les RH, les finances et la commande publique.
Le RGPD, l’AI Act, une charte interne et une formation adaptée des agents encadrent le déploiement de l’IA dès les premiers usages.
Le choix de l’outil dépend de la sensibilité des données, de l’hébergement et de la réversibilité, entre assistants généralistes, solutions souveraines et outils métier.
Une méthode en quatre étapes structure le déploiement : cadrer les cas d’usage, lancer un pilote, former les agents, puis généraliser avec une gouvernance.
Un service pilote, des indicateurs fixés à l’avance et un contrôle humain limitent les risques avant toute généralisation à d’autres directions de la collectivité.
Le coût ne se limite pas à la licence : il inclut aussi l’intégration, la formation, l’accompagnement juridique et le temps des agents mobilisés.

Près de huit collectivités sur dix ont déjà engagé ou s’apprêtent à engager un projet d’IA, mais quatre freins structurels ralentissent encore son déploiement réel. Selon la Banque des Territoires, 77 % des collectivités de plus de 3 500 habitants sont concernées en 2025, contre seulement 51 % un an plus tôt. L’IA générative domine, puisque 84 % des collectivités qui expérimentent l’IA y ont recours, principalement pour rédiger des textes, synthétiser des documents et répondre aux usagers.

Cette dynamique pose une question concrète à chaque direction générale : comment vite déployer sans jamais exposer la collectivité à un risque juridique ou technique majeur ? Les sections ci-dessous détaillent les usages par métier, le cadre juridique 2026, la souveraineté, les outils disponibles et une méthode de déploiement en quatre étapes. Chaque phase s’applique à n’importe quel outil d’IA, qu’il s’agisse d’un assistant généraliste, d’une solution souveraine ou d’un module intégré à un logiciel métier habituel.

IA pour les collectivités territoriales : de quoi parle-t-on exactement ?

L’expression recouvre des réalités variées selon la collectivité et la direction concernée. Elle s’inscrit dans une démarche d’IA responsable qu’il faut cadrer avant toute décision.

Ce que recouvre précisément le terme

L’IA pour les collectivités territoriales désigne l’usage de systèmes d’intelligence artificielle dans les missions des communes, des EPCI, des départements et des régions. Chaque niveau dispose de compétences numériques propres, ce qui change les usages possibles, les budgets disponibles et le degré d’autonomie technique.

La CNIL distingue trois familles de tâches pour l’IA générative : produire du contenu, retraiter des textes déjà écrits et analyser des données.

Ce qui n'en relève pas

L’IA de l’État, portée notamment par la DINUM et le site ia.numerique.gouv.fr, ne se confond pas avec celle des collectivités locales. Un agent qui utilise un outil grand public avec son adresse personnelle ne réalise pas non plus un déploiement, mais un usage non encadré.

Cette distinction évite les recherches mal ciblées, car chaque cas appelle des règles, des budgets et des interlocuteurs différents dans l’organisation.

Usages concrets de l'IA par direction

Les cas d’usage sont classés par direction plutôt que par technologie, car c’est ainsi qu’une collectivité arbitre ses priorités, ses budgets et ses risques.

État civil et accueil des usagers

La rédaction assistée de courriers, la reformulation en langage clair et la pré-qualification des demandes figurent parmi les usages les plus accessibles à l’accueil. Les chatbots destinés au public doivent informer l’usager qu’il échange avec une IA, obligation de transparence applicable depuis le 2 août 2026.

Aucune décision individuelle ne devrait être prise automatiquement sur une demande d’usager sans intervention humaine, la limite essentielle de ce domaine.

RH et recrutement

Le tri assisté de candidatures, la rédaction de fiches de poste et la préparation d’entretiens soulèvent un risque de biais qu’il faut mesurer. L’AI Act classe le recrutement parmi les usages à haut risque de l’annexe III, dont les obligations s’appliquent le 2 décembre 2027.

Une transparence documentée sur l’usage d’un outil d’IA dans le processus de sélection reste une bonne pratique à instaurer dès aujourd’hui, avant l’échéance de 2027.

Commande publique

L’analyse de mémoires techniques, l’aide au cahier des charges et le contrôle de cohérence des pièces forment trois usages à fort volume documentaire. Le contrôle humain reste indispensable, car un outil génératif peut produire des réponses plausibles mais inexactes, comme le rappelle la CNIL à propos des hallucinations.

L’agent acheteur reste seul responsable de l’analyse finale des offres et de la motivation du choix du titulaire retenu par la collectivité.

Finances et contrôle de gestion

La lecture de documents budgétaires, la détection d’anomalies et la préparation des rapports d’orientation budgétaire gagnent à être assistées, à condition de vérifier chaque chiffre. Un modèle génératif ne constitue pas une base de connaissances, selon la CNIL, et ses sorties exigent donc une relecture systématique par un agent.

La responsabilité de la décision budgétaire reste à l’agent et à sa hiérarchie, jamais à l’outil utilisé pour préparer le dossier.

Communication et délibérations

La synthèse de conseils municipaux, la rédaction de publications et leur déclinaison sur plusieurs canaux offrent un terrain d’essai à risque modéré. La CNIL juge en effet moins risqué d’aider à rédiger des contenus que d’appuyer une décision qui concerne des citoyens, des candidats ou des clients.

La CNIL rappelle que les utilisateurs doivent indiquer au public que les textes publiés ont été générés par une IA.

Le tableau ci-dessous résume pour chaque direction l’usage type, le gain attendu, la vigilance principale et le risque indicatif au regard de l’AI Act.

Direction	Usage type	Gain attendu	Vigilance principale	Risque AI Act (indicatif)
Accueil et état civil	Courriers, langage clair	Réponses plus rapides	Pas de décision automatisée sans humain	Limité (transparence, article 50)
RH	Fiches de poste, tri assisté	Préparation accélérée	Biais et transparence	Haut risque pour le recrutement
Commande publique	Analyse de mémoires techniques	Lecture plus rapide des pièces	Relecture humaine	Selon l’usage
Finances	Documents budgétaires	Détection d’anomalies	Vérification des chiffres	Limité à minimal
Communication	Synthèses, publications	Production plus rapide	Mention de l’origine IA	Limité (transparence, article 50)

Ces cinq directions offrent un point de départ, et la collectivité hiérarchise ses cas d’usage selon ses contraintes, comme l’explique la méthode en quatre étapes.

Quels usages pour vos services ?

Notre audit classe vos cas d’usage par gain de temps et par risque juridique, quel que soit l’outil que vous retenez.

IA collectivités territoriales : le cadre juridique à respecter en 2026

Aucun déploiement ne tient sans cadre juridique posé en amont, car RGPD, AI Act et charte interne s’appliquent dès les premiers usages.

RGPD, AIPD et données des agents

Dès qu’un outil traite des données personnelles, la collectivité reste responsable de traitement et doit encadrer le fournisseur par un contrat de sous-traitance. La CNIL recommande d’associer le délégué à la protection des données et, au besoin, de réaliser une analyse d’impact (AIPD).

Les données des agents exigent une vigilance sur la durée de conservation et sur l’information des personnes, deux points détaillés par la CNIL. Pour un exemple de lecture contractuelle d’un assistant précis, une analyse RGPD détaillée montre quels documents demander à l’éditeur avant signature.

AI Act et classification des risques

L’AI Act répartit les systèmes en quatre niveaux de risque, de l’interdiction pure et simple aux seules exigences de transparence, selon la CNIL. Les usages de rédaction ou de synthèse relèvent surtout de la transparence, mais le recrutement ou l’accès aux services essentiels publics basculent en haut risque.

Le tableau ci-dessous reprend le calendrier modifié par le règlement (UE) 2026/1744, publié le 24 juillet 2026 et en vigueur depuis le 27 juillet 2026.

Date	Obligation applicable
2 février 2025	Interdictions et obligation de maîtrise de l’IA (article 4)
2 août 2026	Application générale, dont la transparence (article 50)
2 décembre 2026	Nouvelles interdictions et marquage lisible par machine pour certains systèmes déjà commercialisés
2 décembre 2027	Haut risque de l’annexe III (recrutement, services essentiels)
2 août 2028	Haut risque de l’annexe I (produits réglementés)
2 août 2030	Régime transitoire pour certains systèmes à haut risque destinés aux autorités publiques

Ces dates sont reprises d’une analyse publiée après l’adoption du règlement et le texte publié au Journal officiel de l’Union européenne fait foi. Le régime transitoire qui vise les autorités publiques reste à vérifier cas par cas, car il ne couvre que certains systèmes à haut risque.

Charte IA, délibération et article 4

L’obligation de maîtrise de l’IA, prévue à l’article 4, s’applique depuis le 2 février 2025 et impose de former les agents selon leurs fonctions. Le règlement (UE) 2026/1744 a assoupli la rédaction de cette obligation sans la supprimer, ce qui maintient la formation au cœur de la conformité.

Une charte d’usage adoptée par délibération fixe les outils autorisés, les données interdites et les responsabilités, et protège juridiquement la collectivité comme ses agents. La CNIL recommande d’encadrer l’IA générative par des chartes internes qui listent clairement les usages autorisés et les usages interdits.

Selon Smart City Mag, la Direction interministérielle du numérique référence déjà six collectivités dotées d’une charte, dont quatre départements et deux métropoles.

Souveraineté et hébergement des données

Une question revient dans chaque comité de direction : où vont les données saisies dans l’outil, et qui peut légalement y accéder ?

Cloud Act et extraterritorialité

Le CLOUD Act permet aux autorités américaines d’exiger les données d’un prestataire soumis à leur droit, même lorsqu’elles sont stockées en Europe. Le risque concerne donc surtout les données personnelles ou stratégiques confiées à un fournisseur, pas les contenus publics que la collectivité diffuse déjà.

La CNIL ajoute que tout transfert de données hors de l’Union doit être encadré, y compris lorsque l’hébergeur est un fournisseur non européen.

Hébergement France et UE

Quatre critères structurent le choix d’un hébergement : la localisation des données, les certifications, les sous-traitants et la réversibilité du contrat. Avant toute signature, la collectivité gagne à poser ces questions à l’éditeur, quel que soit l’outil envisagé, et à exiger des réponses écrites.

Localisation : dans quels pays précis les données sont-elles stockées et traitées, et quelles entités juridiques peuvent y accéder réellement en pratique ?
Certifications : l’hébergement possède-t-il une qualification de l’ANSSI comme SecNumCloud, et quels audits indépendants le prestataire peut-il présenter à la collectivité ?
Sous-traitants : quels fournisseurs secondaires interviennent dans la chaîne de traitement, et le contrat de sous-traitance précise-t-il les responsabilités et les accès autorisés aux données ?
Réversibilité : la collectivité peut-elle récupérer ses données et ses configurations dans un format ouvert, avec un délai défini, si elle change d’outil ou de prestataire ?

Ces réponses, consignées dans le dossier de consultation, protègent la collectivité en cas de contrôle et facilitent la comparaison entre plusieurs offres.

Arbitrer entre solution souveraine et outil américain

La souveraineté devient un critère éliminatoire dès que l’outil traite des données personnelles d’usagers, des données sensibles ou des documents stratégiques de la collectivité. Elle n’est pas éliminatoire pour des contenus publics, à condition d’utiliser des comptes professionnels dédiés et de désactiver la réutilisation des données par le fournisseur.

Le tableau ci-dessous compare trois familles de solutions selon les critères qui comptent pour une collectivité, sans classer les éditeurs entre eux.

Critère	Solution souveraine ou sur site	Solution européenne hébergée	Outil d'un éditeur américain
Contrôle des données	Maximal si hébergé sur site	Élevé, contrat à vérifier	Dépend du contrat et du CLOUD Act
Mise en œuvre	Plus lourde	Intermédiaire	Plus simple (service hébergé)
Guichet Territoires d’IA	Cible ces solutions	Selon la solution	Hors périmètre du guichet
Cas adapté	Données personnelles ou sensibles	Usages mixtes	Contenus publics, usages encadrés

Les modalités de paiement varient selon l’éditeur : carte seule, virement ou facture, et la collectivité vérifie leur compatibilité avec le mandat administratif avant tout achat.

Quels outils d'IA une collectivité territoriale peut-elle utiliser ?

Trois familles d’outils coexistent dans les collectivités, et chaque choix dépend des données traitées, de l’hébergement et des usages visés par les agents.

Assistants généralistes : Claude, ChatGPT, Copilot et Gemini

Ces quatre assistants couvrent la rédaction, la synthèse et l’analyse de documents, et se distinguent surtout par leur éditeur et leur intégration.

Claude : l’assistant d’Anthropic, éditeur américain, fonctionne comme un outil autonome et se prête à l’analyse de documents longs, comme les rapports ou les délibérations.
ChatGPT : l’assistant d’OpenAI, éditeur américain, fonctionne comme un outil autonome et convient aux usages variés de rédaction et d’analyse dans les services.
Copilot : l’assistant de Microsoft, éditeur américain, s’intègre à Word, Excel, Outlook et Teams, ce qui simplifie l’adoption pour les agents déjà équipés de Microsoft 365.
Gemini : l’assistant de Google, éditeur américain, s’intègre à Google Workspace et convient aux collectivités dont les agents travaillent déjà dans cette suite.

Dans les quatre cas, la collectivité choisit une version professionnelle et vérifie au contrat si l’éditeur réutilise les données saisies par les agents.

Solutions européennes et souveraines : Mistral et offres hébergées en France

Mistral AI, éditeur français, propose un assistant que les collectivités attentives à la souveraineté examinent, à condition de vérifier la localisation réelle des traitements. Des offres hébergées en France, dont certaines sur des clouds qualifiés SecNumCloud, complètent cette famille pour les données personnelles ou sensibles.

L’Assistant IA de l’État relève de cette famille, mais son ouverture aux collectivités reste à confirmer auprès de la DINUM.

Solutions métier spécialisées : délibérations, relation citoyen, gestion documentaire

Des éditeurs proposent des outils dédiés à trois besoins de la collectivité : la rédaction de délibérations, la relation citoyen et la gestion documentaire.

Le tableau ci-dessous résume, pour chaque outil nommé, l’éditeur, l’intégration principale et le point de vigilance, dans l’état de l’offre en 2026.

Outil	Éditeur et origine	Intégration principale	Point de vigilance
Claude	Anthropic, États-Unis	Assistant autonome	Hébergement et clauses du contrat
ChatGPT	OpenAI, États-Unis	Assistant autonome	Version et réutilisation des données
Copilot	Microsoft, États-Unis	Microsoft 365	Droits d’accès aux documents de la suite
Gemini	Google, États-Unis	Google Workspace	Paramètres de partage et de réutilisation
Mistral	Mistral AI, France	Assistant autonome	Localisation réelle des traitements

La méthode en quatre étapes s’applique à tout outil retenu, et Ethanolle, partenaire certifié Anthropic, accompagne le déploiement de chacun d’eux.

Comment déployer l'IA dans une collectivité : la méthode en 4 étapes

Quatre étapes forment une séquence opérationnelle, à franchir dans l’ordre indiqué, quel que soit l’outil IA choisi par la collectivité territoriale.

Étape 1 : cadrer et prioriser les cas d'usage

Une grille de priorisation simple note chaque cas d’usage sur quatre critères, que la collectivité pondère selon sa situation locale.

Fréquence de la tâche : une tâche répétée chaque semaine rentabilise l’outil beaucoup plus vite qu’une tâche annuelle ou occasionnelle dans un service.
Temps passé : les tâches qui mobilisent plusieurs heures par agent et par semaine offrent le gain potentiel le plus visible pour la collectivité.
Risque juridique : une tâche qui touche des données personnelles, des décisions individuelles ou des documents sensibles exige un cadrage plus lourd avant tout lancement.
Disponibilité des données : un outil ne produit un résultat fiable que si les documents sources sont accessibles, à jour et structurés correctement dans le service.

Un cas fréquent, chronophage, peu risqué et riche en données documentées devient prioritaire, tandis qu’un cas rare ou très sensible attend. Le choix de l’assistant IA appartient à la collectivité, et la méthode s’applique de la même façon à tous les outils.

Étape 2 : lancer un pilote sur un seul service

La collectivité lance le pilote dans un seul service qu’elle choisit pour sa tâche prioritaire, sa motivation et la qualité de ses données disponibles. Elle mesure les indicateurs de départ, fixe la durée à l’avance et définit les critères de succès avant le lancement du pilote.

Les agents du service pilote suivent une première session courte avant d’accéder à l’outil, ce qui prépare l’étape de formation élargie. Un service, un indicateur et trois mois d’observation forment une base prudente avant toute décision de généralisation à d’autres directions.

Étape 3 : former les agents concernés

La formation précède la mise à disposition de l’outil à chaque nouveau groupe d’agents. Le format, la durée et le contenu s’adaptent aux métiers : une session pratique sur les documents réels du service vaut mieux qu’une présentation générale.

Les formateurs remettent et commentent la charte d’usage aux agents, afin que chacun comprenne les règles avant le premier usage réel. Un court exercice pratique en fin de session vérifie que chaque agent applique la charte sur un cas réel de son propre service.

Étape 4 : généraliser et installer la gouvernance

La généralisation aux autres services intervient après validation des résultats du pilote par un comité de suivi qui réunit élus, direction générale et agents. Un référent IA est désigné, la charte est mise à jour à chaque nouvel usage et une veille réglementaire suit les évolutions de l’AI Act.

La CNIL recommande aussi de recueillir régulièrement l’avis des utilisateurs finaux sur l’utilité et les limites du système au cours des premières années.

Former les agents : le vrai facteur de succès

Les difficultés viennent souvent de l’accompagnement humain plus que de la technologie, ce qui place la formation au centre de chaque déploiement.

Acculturation et résistance au changement

Les craintes réelles portent sur le remplacement, la surveillance et la perte de sens du travail, et appellent des engagements écrits plutôt que des discours. La Banque des Territoires classe le manque de compétences techniques parmi les quatre freins structurels qui limitent l’adoption de l’IA dans les collectivités.

Une collectivité peut s’engager par écrit à ne pas utiliser l’outil pour évaluer individuellement les agents, ce qui répond directement à la crainte de surveillance.

Le rôle du CNFPT et de l'offre privée

L’offre publique du CNFPT couvre l’acculturation, avec un cours en ligne, des webinaires, des formations sur mesure et une offre dédiée aux cadres via l’INET. Elle introduit les principes, les usages et les risques de l’IA en général, et ne vise pas l’outil précis qu’une collectivité a retenu.

Un prestataire spécialisé devient utile lorsque les agents doivent apprendre à utiliser un outil précis sur leurs propres documents et leurs propres processus.

Distanciel, présentiel ou intra-collectivité

Le distanciel convient aux grandes équipes dispersées et aux petites communes éloignées, mais il limite la pratique guidée sur les documents réels. Le présentiel favorise les échanges et la manipulation, au prix d’une logistique plus lourde pour un grand nombre d’agents à former.

Une formation intra-collectivité, construite sur les cas d’usage prioritaires du service, offre le meilleur compromis dès qu’un pilote est lancé.

Comment former vos agents ?

Une formation sur vos propres documents prépare chaque agent avant l’ouverture de l’outil, quel que soit le modèle choisi, avec un devis sous 24 h.

Les erreurs fréquentes observées en collectivité

Cinq erreurs reviennent dans les projets d’IA des collectivités, et chacune se corrige par une mesure simple décidée dès le cadrage du projet.

L’achat de l’outil avant le cas d’usage : la correction consiste à partir d’un processus identifié et mesuré, pas d’une démonstration commerciale.
Les outils grand public laissés aux agents : la correction passe par un cadre d’usage, des comptes professionnels et une liste écrite des données interdites.
La formation négligée : la correction inscrit un budget de formation dès le cadrage du projet, et non en rattrapage après les premiers incidents.
La généralisation immédiate : la correction impose un service pilote, un indicateur et trois mois d’observation avant toute extension à d’autres directions.
La conformité non documentée : la correction tient un registre des traitements, une AIPD si nécessaire, la charte et une traçabilité des usages.

Ces cinq corrections recoupent les quatre étapes de déploiement décrites plus haut, ce qui permet de les intégrer au calendrier du projet dès le départ.

Combien ça coûte et comment financer ?

Les ordres de grandeur dépendent du périmètre, mais les postes de coût et les leviers de financement restent identiques d’une collectivité à l’autre.

Les postes de coût à prévoir

Cinq postes composent le budget : la licence, l’intégration technique, la formation, l’accompagnement juridique et le temps des agents mobilisés au projet. Le temps interne constitue un coût caché à chiffrer dès le cadrage, car il mobilise des agents qualifiés sur plusieurs mois.

La Banque des Territoires cite aussi le manque de moyens financiers parmi les quatre freins structurels à l’adoption de l’IA dans les collectivités.

Mutualiser entre communes et EPCI

La mutualisation répartit le coût de la licence, de la formation et de l’ingénierie entre plusieurs collectivités, ce qui change l’équation des petites communes. La CNIL admet qu’une collectivité aux ressources limitées puisse recourir à une infrastructure mutualisée dès lors que les transferts de données sont encadrés et sécurisés.

Le guichet de cofinancement du programme Territoires d’IA soutient les solutions souveraines, jusqu’à 50 % des investissements en moyenne, selon la Banque des Territoires.

Marchés publics et seuils

Pour les fournitures et services, le seuil de dispense de procédure est passé de 40 000 à 60 000 euros HT le 1er avril 2026. Au-delà, la collectivité applique une procédure adaptée jusqu’à 216 000 euros HT, puis une procédure formalisée, avec une publicité obligatoire dès 90 000 euros HT.

Le fractionnement artificiel d’un besoin pour rester sous un seuil, dit saucissonnage, est interdit, donc le montant estimé doit couvrir l’ensemble du besoin. Le cahier des charges décrit le besoin fonctionnel plutôt qu’une marque, ce qui préserve la concurrence, et prévoit la réversibilité et la protection des données.

Comment Ethanolle accompagne votre collectivité, quelle que soit l'IA choisie ?

L’accompagnement au déploiement de l’IA consiste à aider une collectivité à cadrer, former, piloter et étendre l’usage de l’outil qu’elle a choisi. Ethanolle, partenaire certifié Anthropic, applique une méthode en quatre étapes à l’outil retenu par la collectivité, qu’il soit généraliste, souverain ou intégré à un logiciel.

Ethanolle maîtrise Claude AI en profondeur, mais la collectivité reste libre de retenir l’outil qui répond à ses exigences de souveraineté, de budget et de conformité.

Quatre livrables structurent l’accompagnement, et chacun correspond à une étape de la méthode et s’adapte à l’outil retenu par la collectivité.

Cadrage et priorisation : un audit classe les cas d’usage par gain de temps et par risque juridique, puis fixe le périmètre du premier pilote.
Appui à la conformité : charte d’usage, registre des traitements et préparation de l’AIPD sont rédigés avec le DPO et la direction juridique.
Formation des agents : des ateliers construits sur les documents et les processus réels du service préparent les équipes avant l’ouverture de l’outil.
Pilote et suivi : un service pilote, des indicateurs fixés avant le lancement et un comité de suivi sécurisent la décision de généralisation.

Les prestations sont chiffrées sur devis, avec une réponse sous 24 h, et dimensionnées pour respecter les seuils et les procédures de la commande publique. Pour découvrir l’ensemble des services, la page de notre agence IA détaille chaque prestation et la manière de démarrer un projet.

Un projet pour votre collectivité ?

Décrivez votre besoin en quelques lignes et recevez sous 24 h une proposition chiffrée adaptée aux règles de la commande publique.

FAQ – IA pour les collectivités territoriales

Une collectivité peut-elle utiliser l'IA sans autorisation préalable ?

Non, une validation interne reste nécessaire, car le RGPD et la charte interne s’appliquent dès le premier usage, y compris pour un simple essai.