Pourquoi cette mesure ?
Le débat sur les aides en nature part d’une intuition simple : lorsqu’une politique publique vise explicitement l’alimentation, l’énergie, le logement ou la mobilité, une partie de la dépense peut être orientée vers cet usage plutôt que vers un versement monétaire sans affectation. Mais cette intuition devient dangereuse si elle débouche sur une carte universelle traçant chaque achat, chaque déplacement ou chaque bénéficiaire. La mesure 11.02 doit donc être comprise comme un instrument de paiement ou de droit limité à certaines prestations définies par la loi, non comme une carte d’identité sociale générale.
Pour 11.02, le critère de réussite n’est donc pas le nombre de nouvelles règles adoptées mais la transformation observable du mécanisme « Carte citoyenne et aides en nature ». Avant le déploiement national, le dossier fixe l’état de départ, le public concerné, le responsable de la donnée et la procédure de recours. Cette discipline permet de distinguer une proposition politique — légitime à débattre — d’une économie ou d’un résultat déjà démontré. Elle rend également possible un abandon documenté si l’expérimentation montre que le coût administratif, le risque juridique ou l’effet social est supérieur au bénéfice.
État des lieux en 2026 : partir de ce qui existe réellement
La France dispose déjà de nombreux mécanismes d’aides affectées : tiers payant, titres ou chèques sectoriels, tarification sociale, versement direct à un bailleur ou à un opérateur, prestations en nature et dispositifs locaux. Le problème n’est donc pas l’absence totale d’outils, mais leur fragmentation, la multiplication des justificatifs et l’impossibilité pour le bénéficiaire comme pour l’administration d’avoir une vision simple des droits ouverts. Une carte citoyenne n’a de sens que si elle remplace plusieurs circuits et ne s’ajoute pas à eux. Le RGPD et la loi Informatique et Libertés imposent en outre minimisation, finalité, durée de conservation et sécurité des données.
Source au point d’usage : CNIL — principes du RGPD ↗
Le point de départ de 11.02 n’est pas l’absence d’outils numériques : les organismes sociaux disposent déjà d’identifiants, de téléservices et de flux de données. La réforme proposée porte donc sur l’architecture d’usage : séparer l’identification de la personne, l’ouverture du droit et, lorsqu’une aide est versée en nature, le support de paiement affecté. Cette séparation est essentielle pour éviter qu’une carte unique ne devienne un historique centralisé de la vie quotidienne. Le standard à viser est un droit vérifiable, interopérable et révocable, avec minimisation des données conformément aux principes rappelés par la CNIL.
Démonstration financière : brut, net, transition et double compte
Aucun gain automatique n’est inscrit dans le total prudent. Une carte peut réduire des frais de gestion ou certaines utilisations hors finalité, mais elle crée aussi des coûts : émission, prestataire de paiement, assistance, renouvellement, cybersécurité, fraude à la carte, contrôle des commerçants et accompagnement des personnes sans smartphone ou compte bancaire. Le calcul se fait donc par prestation pilote : coût actuel de gestion et d’indus moins coût du nouveau dispositif, à droits constants. Si 100 000 bénéficiaires sont testés, par exemple, un coût technique hypothétique de 20 € par compte et par an représente 2 millions d’euros ; ce chiffre n’est pas une estimation nationale mais une unité de sensibilité transparente permettant de comparer les offres et le statu quo.
Pour 11.02, le poste décisif n’est pas la valeur faciale de l’aide mais le coût complet du nouveau support : émission et renouvellement des cartes ou moyens numériques, gestion des commerçants et catégories autorisées, assistance aux bénéficiaires, lutte contre la fraude, sécurité informatique et traitement des contestations. Une économie ne peut être revendiquée que si une dépense existante disparaît effectivement après ces coûts. La meilleure protection contre un faux gain consiste à publier séparément le coût d’installation, le coût annuel d’exploitation et les éventuelles économies administratives réellement constatées.
Droit applicable et mise en œuvre
Le véhicule principal est une loi ordinaire si l’on modifie les modalités de service de prestations définies par le Code de la sécurité sociale ou le Code de l’action sociale et des familles. Les décrets précisent les catégories de dépenses, l’interopérabilité, les commerçants éligibles et les voies de recours. Le traitement de données doit faire l’objet d’une analyse d’impact lorsqu’il présente un risque élevé et d’un dialogue avec la CNIL. La loi doit interdire la géolocalisation générale, le profilage commercial et la réutilisation des données de consommation à des fins étrangères à la prestation. [source]
Le véhicule « Loi ordinaire + décrets » décrit la voie principale de 11.02, pas une formule magique. Les textes secondaires, les consultations, la protection des données, les règles budgétaires et les droits transitoires peuvent exiger plusieurs actes successifs. L’analyse distingue donc ce qui relève de la loi, du règlement, de la doctrine administrative et de l’organisation interne. Une difficulté sur une couche ne justifie pas de contourner la hiérarchie des normes : le Plan B change le chemin d’exécution tout en conservant les garanties et le droit au recours.
Plans A, B et C : maintenir l’objectif sans contourner le droit
Piloter sur une ou deux prestations volontaires et un territoire limité, avec un moyen de paiement séparé et un guichet humain.
Si le support physique ou le prestataire central crée trop de risque, conserver les droits affectés mais les servir par portefeuille numérique interopérable, bon dématérialisé ou paiement direct au fournisseur.
Si l’affectation elle-même produit trop d’exclusion ou de coûts, revenir au versement existant et ne garder que le dossier de droits unifié, sans surveillance des achats.
Le Plan B de 11.02 doit pouvoir fonctionner sans carte physique universelle : l’affectation peut être limitée à certaines prestations expérimentales et reposer sur des moyens de paiement existants ou des bons numériques à usage restreint. Le Plan C consiste à abandonner l’affectation lorsqu’elle crée davantage de coûts, d’exclusions ou de données sensibles qu’elle n’apporte de contrôle, tout en conservant les améliorations d’interopérabilité entre organismes. Les trois scénarios ne produisent donc ni les mêmes charges informatiques ni le même niveau d’intervention dans les achats.
Risques, objections et garde-fous
Le risque majeur est le paternalisme administratif : une politique d’aide ne doit pas devenir une police de la consommation. Viennent ensuite l’exclusion numérique, l’atteinte à la vie privée, la stigmatisation au paiement, la dépendance à un prestataire et la création d’un nouveau marché de fraude. Les garde-fous sont donc aussi importants que la technologie : choix limité des données, possibilité d’assistance, carte discrète, procédure de contestation, accès hors ligne lorsque nécessaire, audit de sécurité et clause de sortie du prestataire.
La généralisation de 11.02 doit être interrompue si le support produit durablement des refus légitimes, exclut les personnes sans équipement adapté, révèle des catégories d’achats sans nécessité ou coûte davantage que les processus remplacés. Une hausse des recours n’est pas automatiquement un échec si elle révèle des erreurs jusque-là invisibles ; en revanche, un taux élevé de décisions annulées signale un défaut de conception. La clause d’arrêt doit donc combiner accessibilité, protection des données, fiabilité des décisions et coût total, plutôt qu’un seuil unique facile à contourner.
Indicateurs, audit et preuve de réussite
Tableau minimal : coût de gestion par bénéficiaire ; taux d’activation ; taux d’échec au paiement ; demandes d’assistance ; indus avant/après ; rappels de droits ; incidents de sécurité ; nombre de prestations remplacées ; part d’usagers disposant d’une alternative non numérique ; satisfaction bénéficiaires/commerçants.
La preuve de réussite de 11.02 repose sur des indicateurs qui ne se confondent pas avec le nombre de cartes distribuées : taux de paiement refusé à tort, délai de rétablissement d’un droit, part des bénéficiaires ayant besoin d’un accompagnement, coût de gestion par dossier, incidents de sécurité, réclamations fondées et proportion d’opérations exigeant une intervention manuelle. Un tableau séparé suit la fraude évitée ou récupérée, sans l’additionner automatiquement aux économies de fonctionnement. L’objectif est de savoir si le support simplifie réellement l’accès au droit tout en réduisant les usages incompatibles avec l’objet de la prestation.
Approfondissement : ce que la synthèse ne doit pas cacher
Séparer identité, droits et historique de transaction
Le système ne doit pas placer dans une base unique l’identité complète, la liste des droits et le détail de tous les achats. Une architecture par jetons ou identifiants sectoriels réduit la quantité de données accessibles à chaque acteur. Le commerçant doit savoir si une dépense est autorisée, pas connaître le dossier social du client. L’administration qui calcule le droit n’a pas besoin du détail marchand lorsqu’un simple statut de transaction suffit.
La démonstration spécifique de 11.02 doit suivre le parcours réel d’un droit : ouverture par l’organisme compétent, inscription du montant, utilisation auprès d’un réseau accepté, rectification en cas d’erreur puis extinction du droit. Pour chaque étape, La réforme doit indiquer qui voit quelle donnée et pendant combien de temps. C’est cette cartographie des accès — et non le simple choix d’une technologie — qui permettra de vérifier que la carte reste un instrument de prestation et ne devient pas un identifiant transversal permettant de reconstituer les habitudes d’une personne.
Prévoir la sortie dès le contrat
Le marché public doit imposer portabilité des données, documentation des interfaces, réversibilité et délai de restitution. Sans ces clauses, la carte pourrait enfermer l’État dans un prestataire unique pendant des années et transformer un projet de simplification en rente numérique.
Mesurer aussi les droits non réclamés
Un dispositif plus ciblé n’est pas réussi s’il réduit la dépense uniquement parce que des personnes éligibles abandonnent leurs démarches. Le pilote mesure simultanément les indus récupérés et les rappels ou droits nouveaux versés. L’objectif est le juste droit, pas la baisse mécanique du nombre de bénéficiaires.
Une carte de paiement n’est pas un dossier social universel
Le sujet de une carte citoyenne utilisée pour distribuer certaines aides en nature comporte trois plans qu’il faut éviter de mélanger : la finalité, le droit et l’exécution. La finalité est de faciliter l’accès ciblé à des biens ou services sans constituer un identifiant universel permettant de suivre la vie quotidienne des bénéficiaires. Le RGPD impose finalité, minimisation, durée de conservation et sécurité. Le code social détermine les prestations ; la carte doit rester un outil d’exécution et non devenir une condition générale d’existence administrative.
Séparer les finalités et les données
L’exécution suppose ensuite les opérations suivantes : Le système doit séparer les domaines de données, limiter les informations visibles par les commerçants, prévoir un moyen alternatif et journaliser les accès administratifs. Les règles de suspension et de contestation doivent être compréhensibles.
Le scénario qui doit faire hésiter ou corriger la réforme est celui-ci : La concentration des usages sur une même carte augmente l’impact d’une panne, d’une compromission ou d’un blocage erroné.
Le dossier doit également répondre à cette objection : La protection la plus robuste consiste à éviter qu’un seul identifiant donne accès à davantage de données que nécessaire pour chaque prestation.
Un tiers doit pouvoir reconstruire le résultat sans connaître l’histoire de fabrication de la page. Le coût comprend développement, terminaux, support, fraude, remplacement et gouvernance des données. L’aide en nature ne devient une économie que si son coût complet est inférieur au dispositif qu’elle remplace ou si le montant de droit est modifié. Les pièces nécessaires sont indiquées par mesurer disponibilité, incidents, taux de refus injustifiés, coûts par bénéficiaire et volume de données collectées permet de contrôler le système.
Calculer le coût complet de l’infrastructure
Le quatrième plan, financier, doit rester réconciliable avec les comptes.
Les éléments probants à rendre publics sont les suivants. Mesurer disponibilité, incidents, taux de refus injustifiés, coûts par bénéficiaire et volume de données collectées permet de contrôler le système.
Pour vérifier l’ensemble, le cas suivant est particulièrement utile : Une carte perdue la veille d’un achat alimentaire essentiel est un cas pratique : l’alternative doit être rapide, vérifiable et non punitive.
Le scénario d’échec est précis : La concentration des usages sur une même carte augmente l’impact d’une panne, d’une compromission ou d’un blocage erroné. La décision de poursuivre doit intégrer l’objection suivante : La protection la plus robuste consiste à éviter qu’un seul identifiant donne accès à davantage de données que nécessaire pour chaque prestation.
Sources primaires et institutionnelles
- CNIL — principes du RGPD ↗
- Légifrance — Code de la sécurité sociale ↗
- Légifrance — Code de l’action sociale et des familles ↗