L’IA dans l’administration : Guide complet 2026 pour les dirigeants

Mis à jour 16 Oct 2026 · Vérifié par l'équipe éditoriale de Zekai

La promesse de l’intelligence artificielle dans le secteur public est immense : des services rationalisés, une gestion automatisée des documents et des politiques basées sur les données. Le péril est tout aussi réel. Début 2026, la ville de New York a désactivé son chatbot « MyCity » après qu’il ait été surpris à donner des conseils illégaux aux entreprises, comme leur recommander de prélever une partie des pourboires de leurs employés. Le projet, qui a coûté près de 600 000 $ à construire et dont le fonctionnement aurait coûté environ 500 000 $, est devenu « fonctionnellement inutilisable » et une bombe à retardement juridique.

Ce guide s’adresse aux fonctionnaires qui souhaitent saisir la promesse sans en répéter les périls. Il s’agit d’un manuel pratique, axé sur la conformité, pour le déploiement de l’IA au sein de votre agence, département ou ville. Nous aborderons les nouvelles règles du jeu, les flux de travail où l’IA fonctionne réellement aujourd’hui, et les outils spécifiques conçus pour cette tâche. ZEKAI est un répertoire indépendant d’outils d’IA ; nous formulons nos recommandations après des recherches et des tests approfondis, et notre mission est d’aider les professionnels comme vous à prendre des décisions éclairées. C’est votre point de départ pour bâtir des services publics plus intelligents et plus efficaces dans le secteur de l’administration publique alimentée par l’IA et des villes intelligentes.

Le nouveau règlement : OMB M-25-21/22 expliqué aux dirigeants d’agences

Pour toute agence fédérale, la discussion sur l’IA commence par deux documents publiés par l’Office of Management and Budget (OMB) le 3 avril 2025 : M-25-21 et M-25-22. Ces mémorandums ont annulé et remplacé les directives de l’administration précédente (M-24-10), orientant la position du gouvernement fédéral vers une approche plus « proactive et pro-innovation ».

Si vous travaillez pour une administration étatique ou locale, ce cadre ne vous lie pas légalement, mais c’est la norme d’excellence qui façonnera le marché des outils govtech et influencera les politiques au niveau des États pour les années à venir. Le comprendre est non négociable.

Voici les mandats clés :

• Désigner un Chief AI Officer (CAIO) : Chaque agence doit nommer un CAIO responsable de la promotion et de la gouvernance de l’utilisation de l’IA. Cela centralise la responsabilité.
• Mener des évaluations des risques pour l’IA à fort impact : Les mémorandums établissent une catégorie unique d’IA « à fort impact ». Tout système d’IA susceptible d’affecter les droits, la sécurité ou le bien-être économique du public relève de cette catégorie. Ces systèmes nécessitent des tests avant le déploiement, des évaluations d’impact et une surveillance continue.
• Tenir des inventaires publics des cas d’usage : Les agences doivent inventorier et publier annuellement leurs cas d’usage de l’IA, y compris les déterminations de risque pour les systèmes à fort impact. Cela crée de la transparence.
• Protéger les données et la propriété intellectuelle du gouvernement : Les contrats d’approvisionnement doivent inclure des clauses empêchant les fournisseurs d’utiliser les données non publiques des agences pour entraîner leurs modèles commerciaux sans consentement explicite. Il s’agit d’une protection essentielle contre les fuites de données et le verrouillage fournisseur.

> Boîte de correction : M-24-10 est remplacé > De nombreux articles explicatifs et même certains sites de fournisseurs font encore référence au mémorandum OMB M-24-10 comme politique directrice pour l’IA dans l’administration. C’est incorrect. Le M-24-10 a été officiellement annulé le 3 avril 2025 et remplacé par les M-25-21 et M-25-22. Fonder votre stratégie d’IA sur l’ancien mémorandum signifie que vous n’êtes pas aligné avec la politique fédérale actuelle.

De la théorie à la pratique : Ce qu’exige le cadre de gestion des risques de l’IA du NIST

Alors que l’OMB établit la politique, le National Institute of Standards and Technology (NIST) fournit le « mode d’emploi ». Le cadre de gestion des risques de l’IA du NIST (AI RMF 1.0) est le guide pratique et volontaire pour la gestion des risques liés à l’IA. En juillet 2024, le NIST a publié une mise à jour cruciale : le Profil d’IA Générative (NIST AI 600-1), qui applique le cadre spécifiquement aux outils comme ChatGPT, Gemini et les modèles qui alimentent la govtech moderne.

Le cadre n’est pas une liste de contrôle, mais un cycle de quatre fonctions :

1. Gouverner : C’est le fondement. Cela implique de créer une culture de gestion des risques, de définir des politiques pour une utilisation acceptable de l’IA et d’assurer la conformité légale et réglementaire. Pour un gestionnaire municipal, cela signifie établir qui est responsable de la performance d’un outil d’IA avant même de signer un contrat.
2. Cartographier : Vous ne pouvez pas gérer ce que vous ne connaissez pas. Cette fonction implique d’inventorier tous les systèmes d’IA en usage, de documenter leur objectif et d’identifier les risques potentiels qu’ils posent à votre agence et à vos administrés.
3. Mesurer : C’est ici que vous analysez et évaluez les risques que vous avez cartographiés. Cela implique de tester les biais, la précision, les fuites de confidentialité et d’autres préjudices potentiels. Cela pourrait signifier de « red-teamer » un nouveau chatbot pour voir s’il donne des conseils illégaux, comme l’a fait le bot MyCity.
4. Gérer : Sur la base de vos mesures, vous priorisez et traitez les risques identifiés. Cela ne signifie pas toujours éliminer le risque ; cela pourrait impliquer la mise en œuvre de garanties, l’assurance d’une supervision humaine ou la mise en place d’un plan de secours en cas de défaillance de l’IA.

L’adoption de ce cadre est le moyen le plus robuste de garantir que l’utilisation de l’IA par votre agence est sûre, sécurisée et digne de confiance.

StateRAMP vs. FedRAMP : Quelle norme de sécurité cloud s’applique à vous ?

Pour toute agence gouvernementale, l’achat d’un outil d’IA basé sur le cloud ne s’apparente pas au téléchargement d’une application. Vous êtes responsable de vous assurer que le fournisseur respecte des normes strictes de cybersécurité. Les deux programmes clés ici sont FedRAMP et StateRAMP.

Swipe the table sideways →

En résumé pour l’approvisionnement :

• Si vous êtes une agence fédérale, vous ne pouvez acquérir des outils cloud que s’ils sont répertoriés sur le FedRAMP Marketplace. Un statut « Autorisé » est requis.
• Si vous êtes une agence étatique, départementale ou municipale, StateRAMP est la norme équivalente. Même si votre État ne l’exige pas, choisir un fournisseur autorisé StateRAMP offre une assurance de sécurité vérifiée par un tiers qui protège votre agence et ses données.
• Parce que FedRAMP est plus rigoureux et que son autorisation peut être utilisée pour StateRAMP, il est souvent considéré comme la norme supérieure.

Les 6 flux de travail réels où l’IA apporte de la valeur dans l’administration aujourd’hui

L’adoption de l’IA dans l’administration ne concerne pas une transformation radicale et futuriste. Il s’agit d’interventions ciblées qui résolvent des problèmes spécifiques et tangibles. Une enquête de 2026 auprès des dirigeants de gouvernements locaux a révélé que 67 % d’entre eux identifiaient l’amélioration de l’efficacité interne comme leur principale priorité pour l’IA. Un autre rapport prévoit que le marché mondial de l’IA dans l’administration passera de 26,4 milliards de dollars en 2025 à plus de 160 milliards de dollars d’ici 2036.

Voici les flux de travail où nous constatons que l’IA a un réel impact actuellement, en septembre 2026.

1. Services aux citoyens et automatisation du 311

C’est la première ligne du service public. L’IA est utilisée ici pour alimenter des chatbots qui répondent aux questions courantes, acheminent les demandes de service et fournissent un accès 24h/24 et 7j/7 à l’information. Contrairement au bot défaillant de NYC, les outils modernes sont conçus avec des garanties.

• Ce qu’il fait : Répond aux FAQ (« Quand a lieu la collecte des déchets ? »), initie des demandes de service (« Signaler un nid-de-poule à Main et 1ère ») et fournit des mises à jour de statut.
• Défi clé : Assurer la précision et prévenir les « hallucinations » qui fournissent des conseils incorrects ou illégaux. Cela nécessite une base de connaissances étroitement contrôlée et des règles claires pour savoir quand escalader à un humain.
• Outil à surveiller : CivCheck est une plateforme conçue spécifiquement pour la conformité municipale et la communication avec les citoyens, avec des garde-fous intégrés pour éviter les écueils de MyCity.

2. Permis, licences et application des codes

Le volume considérable de documents dans les services d’urbanisme et de permis est un goulot d’étranglement majeur. L’IA peut automatiser l’examen initial des demandes, vérifier leur exhaustivité et signaler les soumissions pour examen humain.

• Ce qu’il fait : Scanne les demandes de permis pour s’assurer que tous les champs requis sont remplis, recoupe les soumissions avec les codes de zonage et achemine les demandes au bon examinateur humain.
• Défi clé : L’IA ne peut pas, et ne doit pas, prendre de décisions finales d’approbation ou de refus. Son rôle est d’assister et d’augmenter l’expert humain, qui conserve l’autorité statutaire.
• Outil à surveiller : Permitify est spécialisé dans l’automatisation de la partie initiale du processus de délivrance de permis, réduisant la saisie manuelle des données et les temps d’examen initial pour le personnel.

3. Sécurité publique et intervention d’urgence

Des centres de répartition aux opérations sur le terrain, l’IA est utilisée pour accélérer les temps de réponse et améliorer la connaissance de la situation. Cela inclut l’analyse des données d’appels 911, la prédiction de la propagation des feux de forêt et la détection des menaces en temps réel.

• Ce qu’il fait : Transcrit les appels d’urgence en temps réel, fournit aux répartiteurs des informations critiques et analyse les flux vidéo pour identifier les menaces potentielles comme les armes ou les incendies.
• Défi clé : Les risques éthiques et de biais sont extrêmement élevés. Les outils de reconnaissance faciale et de police prédictive sont soumis à un examen intense. Les mémorandums de l’OMB exigent une surveillance stricte pour ces cas d’usage « à fort impact ».
• Outil à surveiller : Prepared AI se concentre sur le flux de travail des appels d’urgence, utilisant l’IA pour transcrire et analyser les données d’appel afin d’aider les répartiteurs du 911, sans s’engager dans la police prédictive controversée.

4. Analyse des transports et de la mobilité

Les agences de transport public et les urbanistes utilisent l’IA pour analyser les schémas de déplacement, optimiser les itinéraires de bus et gérer le flux de trafic en temps réel. Cela aide à réduire la congestion, à améliorer la fiabilité des services et à planifier les besoins futurs en infrastructures.

• Ce qu’il fait : Analyse les données de localisation anonymisées pour comprendre la demande de déplacement, ajuste les horaires de bus en fonction de l’achalandage en temps réel et synchronise les feux de circulation pour améliorer la fluidité.
• Défi clé : La protection de la vie privée individuelle est primordiale. Toutes les données doivent être agrégées et anonymisées, et les politiques doivent être transparentes.
• Outil à surveiller : Populus est une plateforme de mobilité qui aide les villes à gérer et analyser en toute sécurité les données provenant des vélos partagés, des trottinettes et d’autres services de transport pour prendre de meilleures décisions politiques.

5. Productivité interne et analyse de documents

C’est le point d’entrée le plus courant et le moins risqué pour de nombreuses agences. Le travail gouvernemental est très axé sur les documents, et l’IA générative est exceptionnellement douée pour résumer, rédiger et analyser de grands volumes de texte.

• Ce qu’il fait : Résume de longs rapports, rédige des mémos internes ou des annonces publiques, analyse les commentaires du public et répond aux questions basées sur un ensemble sécurisé de documents internes.
• Défi clé : L’utilisation d’outils grand public comme la version gratuite de ChatGPT pour ce travail crée une « IA fantôme », posant un risque massif pour la sécurité et la confidentialité des données.
• Outil à surveiller : Google Gemini for Government est une plateforme autorisée FedRAMP qui fournit des outils d’IA générative dans un environnement cloud gouvernemental sécurisé, empêchant les fuites de données.

6. Budgétisation, subventions et suivi législatif

Les outils d’IA peuvent analyser des documents budgétaires complexes, identifier les opportunités de subventions pertinentes et suivre l’avancement de la législation dans plusieurs juridictions. Cela permet aux équipes financières et politiques de travailler plus rapidement et plus stratégiquement.

• Ce qu’il fait : Scanne les bases de données de subventions fédérales pour des opportunités correspondant au profil d’une agence, analyse les budgets proposés pour détecter des anomalies et surveille les changements législatifs pertinents pour la mission de l’agence.
• Défi clé : Ces outils nécessitent des données structurées de haute qualité pour être efficaces. Le résultat est un point de départ pour l’analyse, pas une décision financière finale.
• Outil à surveiller :

Comparaison des meilleurs outils d’IA pour les agences gouvernementales

Chez ZEKAI, nos critères de classement pour les outils d’IA gouvernementaux privilégient la conformité et la valeur pratique plutôt que le battage médiatique. Nous évaluons les outils en fonction de :

1. Conformité et sécurité : L’outil est-il autorisé FedRAMP ou StateRAMP ? Comment s’aligne-t-il sur les principes du NIST AI RMF ?
2. Adéquation au flux de travail : Résout-il un problème spécifique et de grande valeur pour les agences gouvernementales ?
3. Transparence et supervision : L’outil fournit-il des pistes d’audit ? Les utilisateurs humains peuvent-ils facilement examiner et annuler le contenu généré par l’IA ?
4. Facilité d’utilisation : Le personnel non technique peut-il utiliser l’outil efficacement avec une formation raisonnable ?
5. Tarification : La structure tarifaire est-elle transparente et justifiable pour les budgets du secteur public ?

Voici nos meilleurs choix pour les flux de travail gouvernementaux clés en septembre 2026.

L’IA fantôme : Le risque invisible des outils grand public dans le service public

L’une des découvertes les plus significatives d’une enquête de 2026 auprès des leaders informatiques du secteur public est la prévalence de l’« IA fantôme ». 96 % des leaders informatiques rencontrent des applications d’IA mises en œuvre par des employés sans autorisation ni supervision officielle.

Lorsqu’un urbaniste utilise son compte ChatGPT personnel pour résumer les commentaires du public sur une proposition de zonage, ou qu’un commis aux finances utilise un outil en ligne gratuit pour analyser des données budgétaires, il s’engage dans l’IA fantôme.

Pourquoi est-ce dangereux ?

• Sécurité des données : Coller des informations non publiques (y compris des informations personnelles identifiables (PII) des résidents, des mémos internes ou des projets de politiques) dans un outil d’IA grand public peut signifier que vous envoyez ces données à un serveur tiers sans aucune garantie de sécurité. Conformément à l’OMB M-25-22, cela viole les politiques fédérales de traitement des données.
• Pas de piste d’audit : Il n’existe aucune trace officielle de ce qui a été demandé, de ce que l’IA a généré ou de la manière dont ce résultat a été utilisé. C’est un cauchemar pour les demandes FOIA et la conservation des documents.
• Inexactitude et responsabilité : Les modèles grand public ne sont pas affinés pour les spécificités de l’administration publique et peuvent produire des informations plausibles mais factuellement incorrectes ou juridiquement erronées. Comme Air Canada l’a appris lorsqu’elle a été contrainte par un tribunal d’honorer une politique de remboursement inventée par son chatbot, votre agence est légalement responsable de ce que son IA dit.

La solution n’est pas d’interdire l’IA, mais de fournir des alternatives sanctionnées et sécurisées comme Google Gemini for Government et d’établir des politiques claires d’utilisation acceptable.

Vos 90 premiers jours : Un plan de démarrage IA pour votre agence

Démarrer avec l’IA ne nécessite pas une stratégie massive sur plusieurs années. Un projet pilote ciblé de 90 jours peut créer un élan et démontrer de la valeur.

• Jours 1-30 : Identifier un problème à faible risque et à forte valeur ajoutée. Ne commencez pas par un système à enjeux élevés et destiné au public. Recherchez un flux de travail interne qui représente une perte de temps majeure. Les bons candidats incluent : la synthèse des procès-verbaux de réunion, la rédaction de communications internes ou l’analyse des réponses à un appel d’offres.
• Jours 31-60 : Piloter un outil conforme. Sélectionnez un outil sécurisé et autorisé (FedRAMP pour le fédéral, StateRAMP-préféré pour l’État/local). Menez un projet pilote à petite échelle avec une poignée d’employés formés. Documentez tout : les invites utilisées, les résultats générés et le temps gagné.
• Jours 61-90 : Évaluer et rendre compte. Mesurez les résultats par rapport à votre référence. L’outil a-t-il permis de gagner du temps ? Amélioré la qualité du travail ? Recueillez les commentaires des utilisateurs pilotes. Présentez vos conclusions à la direction avec une recommandation claire pour la prochaine étape.

Cette approche itérative, fondée sur les principes du NIST AI RMF, est le moyen le plus sûr et le plus efficace de commencer à intégrer l’IA dans votre agence.

Invites prêtes à l’emploi pour les flux de travail civiques courants

Une incitation (prompt) efficace est une compétence. Une bonne invite fournit le contexte, spécifie le format souhaité et définit la persona. Voici quelques exemples pour des tâches sûres et non sensibles.

Important : Ne collez jamais d’informations personnelles identifiables (PII), de données classifiées ou d’autres informations non publiques dans un outil d’IA public. Utilisez ces invites uniquement dans un environnement sécurisé et autorisé comme Gemini for Government.

Agissez en tant qu'assistant du greffier municipal. Je vous fournis la transcription complète d'une réunion du conseil municipal de 3 heures. Votre tâche est de produire un résumé concis et neutre des décisions clés prises et des actions assignées.
Structurez votre résultat en trois sections :
1.  Motions adoptées : Listez chaque motion qui a été votée et adoptée, y compris le décompte final des voix.
2.  Motions rejetées : Listez chaque motion qui a été votée et rejetée, y compris le décompte final des voix.
3.  Éléments d'action : Listez toutes les tâches spécifiques assignées au personnel municipal, en indiquant la personne ou le service responsable et la date limite spécifiée.
N'incluez pas les commentaires du public ou les discussions générales. Concentrez-vous uniquement sur les actions et les attributions officielles.
Voici la transcription :
`[Coller la transcription ici]

Agissez en tant que responsable de l'information publique pour un département de santé de comté. Rédigez une annonce de service public (ASP) de 150 mots pour nos canaux de médias sociaux concernant la disponibilité de nouveaux services de cliniques de santé mobiles.
Les informations clés à inclure sont :
• Service : Dépistages de santé et vaccinations gratuits.
• Lieux : En rotation entre les bibliothèques publiques des villes A, B et C.
• Horaire : Tous les mardis dans la ville A, les mercredis dans la ville B et les jeudis dans la ville C, de 10h à 16h.
• Appel à l'action : Visitez notre site web à [adresse du site web] ou appelez le 555-1234 pour consulter l'horaire complet et la liste des services.
Le ton doit être clair, accueillant et facile à comprendre pour un public général.

L’objectif de ce guide pilier est de fournir un point de départ complet. Pour des analyses plus approfondies des outils spécifiques et une veille continue, le hub IA pour l’administration de ZEKAI est votre ressource centrale. Pour évaluer la maturité de l’IA de votre agence, envisagez de participer à notre Défi IA. Et pour les tendances plus larges, consultez notre page sur les statistiques de l’IA.