Pourquoi cette mesure ?
L’IA publique peut engager des crédits, modifier l’organisation du travail et influencer des décisions concernant les citoyens. Un contrôle démocratique régulier est donc légitime. Mais un « contrôle trimestriel » peut devenir une succession d’auditions sans valeur si les données changent de définition à chaque ministère. La mesure 9.09 doit d’abord définir un jeu minimal d’indicateurs, un registre des projets importants et une règle de publication. Le Parlement peut ensuite concentrer ses auditions sur les écarts : coût en hausse, bénéfice non démontré, incident, dépendance critique ou atteinte aux droits.
État des lieux en 2026 : partir de ce qui existe vraiment
Les commissions parlementaires disposent déjà de pouvoirs d’information et de contrôle, et les documents budgétaires peuvent être utilisés pour suivre les programmes. La proposition ne nécessite donc pas de créer une chambre supplémentaire. Elle peut s’appuyer sur les commissions compétentes et, si le Parlement le souhaite, une délégation ou mission transversale. Le point essentiel est la standardisation des données : même définition du coût, même distinction pilote/production, même méthode pour les gains de temps et même taxonomie des incidents.
Source au point d’usage : Cour des comptes — stratégie nationale IA ↗
Concevoir, financer et sécuriser la mise en œuvre
Architecture, fonctionnement et conditions techniques
Le tableau trimestriel comprend : projet, ministère, finalité, responsable, fournisseur, modèle ou famille de modèles, environnement d’hébergement, budget, coût cumulé, nombre d’utilisateurs, métriques de qualité, incidents, statut juridique et date du dernier audit. Les données sensibles sont publiées sous une forme compatible avec les secrets protégés. Un identifiant stable permet de suivre un projet d’un trimestre à l’autre et évite que le simple changement de nom efface son historique.
Démonstration financière : séparer coût, capacité et économie
Le Parlement doit distinguer crédits engagés, paiements, coût complet, économies budgétaires, gains de capacité et recettes. Une heure d’agent économisée n’est pas automatiquement un euro économisé. Le contrôle trimestriel peut demander la méthode d’attribution du gain et les dépenses de transition. Les projets dépassant un seuil de dérive budgétaire ou n’atteignant pas leurs métriques déclenchent une explication, mais pas nécessairement un arrêt : certains projets publics produisent de la qualité ou de la sécurité plutôt qu’une économie.
Droit applicable et limites à ne pas franchir
Le contrôle parlementaire doit respecter la séparation des pouvoirs, le secret fiscal, médical, de la défense et les données personnelles. Les parlementaires n’ont pas besoin d’accéder aux prompts ou dossiers individuels pour contrôler la gouvernance. Le dispositif doit aussi éviter d’interférer avec les compétences de la CNIL ou des juridictions. Le Parlement contrôle la politique publique, les moyens et la conformité générale ; les autorités spécialisées instruisent les manquements relevant de leur compétence.
Plans A, B et C : l’objectif survit au blocage d’une voie
rapport trimestriel standardisé transmis aux commissions compétentes, avec audition semestrielle des projets les plus significatifs.
si une fréquence trimestrielle complète est trop lourde, publier les données trimestrielles et tenir une audition semestrielle.
intégrer les informations aux documents budgétaires et créer une alerte automatique lorsqu’un projet franchit un seuil de coût ou d’incident. La cadence est un moyen ; la comparabilité et la capacité de demander des comptes sont l’objectif.
Risques, objections et garde-fous
Le risque est de créer du reporting pour le reporting : des équipes techniques passent plus de temps à produire des tableaux qu’à corriger les problèmes. Il faut donc réutiliser les données opérationnelles et automatiser la consolidation. Autre risque : les indicateurs incitent à cacher les incidents. La page recommande de valoriser la détection et la correction rapides plutôt que l’absence artificielle d’incidents. Enfin, les parlementaires doivent pouvoir comparer des projets de nature différente sans réduire toute performance à un seul score.
Indicateurs, audit et preuve de réussite
Indicateurs du contrôle lui-même : taux de projets déclarés ; qualité des données ; nombre d’alertes ; délais de réponse du Gouvernement ; recommandations suivies ; projets redimensionnés ; économies effectivement certifiées ; incidents publiés ; recours liés aux systèmes. Le contrôle doit aussi suivre son propre coût administratif pour éviter qu’il ne devienne une nouvelle couche disproportionnée.
Ce que le Parlement doit réellement recevoir chaque trimestre
Un contrôle trimestriel utile ne consiste pas à envoyer plusieurs centaines de pages de tableaux. Le dispositif comporte une synthèse standard : nouveaux systèmes déployés, coûts engagés, incidents significatifs, décisions automatisées ou assistées, taux de contrôle humain, résultats financiers attribuables, projets suspendus et principaux risques. Les données détaillées restent accessibles sous forme ouverte ou confidentielle selon leur nature.
Le Parlement peut ainsi repérer rapidement une dérive puis demander le dossier complet. Les comparaisons utilisent les mêmes définitions d’un trimestre à l’autre. Une modification de méthode est signalée. Cette discipline évite le reporting décoratif : le document trimestriel devient un instrument de décision et de contrôle, pas une opération de communication sur le nombre de projets « IA » lancés.
Distinguer contrôle démocratique et pilotage opérationnel
Les parlementaires ne doivent pas sélectionner les modèles ni approuver chaque fonctionnalité. Leur rôle porte sur les finalités, les droits, les crédits, la performance, les risques et les garanties. Le pilotage opérationnel appartient aux administrations responsables.
Cette frontière doit être explicite pour éviter deux dérives symétriques : un Parlement réduit à recevoir des chiffres sans pouvoir agir, ou un Parlement transformé en comité technique. Les auditions peuvent cibler les projets présentant des écarts : dépassement de coût, forte erreur, incident de sécurité ou effet significatif sur les citoyens. Les documents permettent aussi de vérifier les engagements du Plan — absence de décision défavorable entièrement automatisée, réversibilité, maîtrise des données — sans confondre supervision démocratique et gestion quotidienne.
Créer des séries comparables dans le temps
Un indicateur trimestriel n’a de valeur que s’il est défini de manière stable. « Nombre d’utilisateurs », par exemple, peut signifier comptes créés, agents actifs ou personnes ayant utilisé l’outil une fois. Chaque indicateur doit donc posséder une définition, une source, une périodicité et un responsable. Les séries sont conservées même lorsqu’un projet change de nom ou de fournisseur.
Les ruptures méthodologiques sont annotées. Cette rigueur permet de voir si un coût unitaire diminue, si les incidents augmentent ou si un gain annoncé disparaît après six mois. Elle est également nécessaire pour que les médias, chercheurs et citoyens puissent comparer les bilans sans dépendre d’un commentaire gouvernemental. Le contrôle démocratique gagne ainsi en continuité entre majorités.
Traiter correctement les informations protégées
Certaines informations relatives à la cybersécurité, au contrôle fiscal, à la Justice ou à des marchés en cours ne peuvent pas être rendues publiques en détail. Le dispositif doit prévoir un double niveau : indicateurs publics suffisamment informatifs et annexes confidentielles accessibles aux organes habilités. Une classification trop large viderait le contrôle de son sens ; une publication excessive créerait des risques.
Chaque retrait d’information doit donc correspondre à une catégorie de secret identifiée et être réexaminé. Les montants globaux, la finalité, l’existence d’un système et les garanties principales devraient rester publics sauf exception robuste. Le secret protège une information précise ; il ne doit pas devenir un moyen d’éviter de rendre compte d’un projet coûteux ou controversé.
Donner une suite obligatoire aux alertes importantes
Le reporting n’est utile que s’il déclenche une action. Lorsqu’un seuil est franchi — incident grave, dérive budgétaire, hausse d’erreurs, absence de contrôle humain ou impossibilité de réversibilité — l’administration transmet un plan correctif avec responsable et échéance. Le trimestre suivant indique son état. [source]
Le Parlement peut demander une audition ou saisir un organe de contrôle selon ses compétences. Cette boucle empêche les mêmes anomalies d’être signalées plusieurs trimestres sans conséquence. Le succès de 9.09 se mesure donc aussi au taux d’actions correctives clôturées. Un bon système de transparence ne cherche pas à afficher uniquement des indicateurs verts ; il rend visibles les problèmes et la façon dont l’État les résout.
Approfondissement opérationnel et conditions de réussite
Construire un contrôle parlementaire qui porte sur des preuves comparables
Une audition trimestrielle n’est utile que si les parlementaires reçoivent des séries comparables avant la séance. Le dossier standard présente pour chaque grand projet : finalité, budget engagé et payé, utilisateurs, incidents, résultats métier, décisions assistées, recours, hébergement, sous-traitants significatifs et calendrier. Les définitions restent stables d’un trimestre à l’autre ; toute rupture de méthode est signalée. Les commissions peuvent ainsi suivre une tendance plutôt qu’une succession de présentations institutionnelles. Les informations relevant de secrets protégés peuvent être traitées selon les procédures adaptées, mais cette réserve ne doit pas servir à soustraire l’ensemble d’un programme au contrôle démocratique.
Relier les alertes aux décisions : qui doit répondre et sous quel délai
Le contrôle ne doit pas produire uniquement des observations. Lorsque certains seuils sont dépassés — incident majeur, dérive budgétaire, forte hausse d’erreurs, absence de contrôle humain ou dépendance fournisseur non maîtrisée — l’administration concernée publie une réponse, une mesure corrective et une date de réexamen. Le Parlement peut demander une audition spécifique ou saisir les corps de contrôle dans les conditions prévues par le droit. Un registre suit les alertes ouvertes et fermées. Cette discipline permet de distinguer un incident corrigé d’un problème durable. Elle évite aussi le spectacle d’un rapport critique qui serait oublié au trimestre suivant sans qu’aucun responsable ne rende compte de la suite donnée.
Préparer l’audition avec une note contradictoire et des questions standardisées
Avant chaque séquence de contrôle, une note courte confronte les résultats annoncés par l’administration aux données de suivi, aux incidents, aux recommandations précédentes et aux écarts budgétaires. Une série de questions communes est conservée d’un trimestre à l’autre : quels projets ont dépassé leur budget, lesquels ont été arrêtés, quelles économies sont réellement visibles, quels incidents ont affecté les citoyens, quelles recommandations restent ouvertes ? Les rapporteurs peuvent ajouter des questions propres au secteur. Cette standardisation ne réduit pas la liberté parlementaire ; elle empêche surtout que chaque audition reparte de zéro et que les réponses impossibles à comparer soient présentées comme un suivi.
Normaliser le dossier trimestriel remis aux commissions compétentes
Le dossier remis avant l’audition utilise une structure stable : portefeuille des projets, événements du trimestre, budget, performance, incidents, droits, souveraineté, recommandations ouvertes et décisions attendues. Les tableaux distinguent valeur trimestrielle, cumul annuel et série historique. Les projets sont identifiés de la même manière que dans le registre public et les audits. Une annexe méthodologique explique les changements de définition. Les administrations peuvent commenter les résultats mais ne modifient pas les indicateurs au gré des difficultés. Ce format réduit le temps consacré à comprendre la présentation et augmente celui disponible pour discuter des écarts réels. Il facilite aussi la comparaison entre ministères et la préparation du contrôle par les équipes parlementaires.
Définir ce que le contrôle parlementaire peut demander sans se substituer à l’exécutif
Le Parlement contrôle l’action du Gouvernement et l’usage des crédits ; il n’a pas vocation à choisir la configuration technique quotidienne d’une plateforme. Les auditions se concentrent donc sur objectifs, budget, risques, droits, résultats et suites données aux alertes. Les choix opérationnels restent sous responsabilité administrative, sauf lorsqu’ils révèlent un besoin de loi ou d’autorisation budgétaire. Cette frontière protège à la fois le contrôle démocratique et la capacité de gestion. Elle évite qu’un ministre présente toute question technique comme hors du champ parlementaire, mais aussi que le suivi trimestriel devienne un comité de direction parallèle. Les questions et réponses importantes sont conservées pour vérifier les engagements au trimestre suivant.
Organiser l’accès aux informations protégées sans rendre le contrôle aveugle
Certains systèmes traitent des données ou vulnérabilités qui ne peuvent pas être exposées publiquement. Le dispositif prévoit alors plusieurs niveaux : information publique agrégée, annexe restreinte selon les règles applicables et audition adaptée lorsque nécessaire. La classification ou le secret ne doit pas être utilisé pour masquer un dépassement budgétaire ou l’absence de mesure de performance qui pourrait être présenté sans révéler le détail sensible. Les commissions savent quelles informations n’ont pas été publiées et pour quel motif. Cette organisation préserve les exigences de sécurité tout en évitant que les projets les plus sensibles deviennent précisément ceux qui échappent au contrôle le plus nécessaire.
Tenir un registre de suivi des engagements pris devant le Parlement
Chaque engagement significatif pris lors d’une audition reçoit une échéance et une réponse au trimestre suivant : réalisé, en cours, modifié ou abandonné avec motif. Les alertes récurrentes restent ouvertes jusqu’à correction ou décision explicite. Le registre permet aux rapporteurs de distinguer une mesure annoncée d’une mesure appliquée. Il alimente les travaux budgétaires annuels et peut être rapproché des recommandations de la Cour des comptes. Cette mémoire institutionnelle réduit la répétition des mêmes questions sans suite. Elle protège aussi l’administration contre une lecture superficielle en permettant de montrer qu’un problème complexe a suivi plusieurs étapes de correction plutôt que d’exiger un résultat immédiat irréaliste.
Contrôle parlementaire de l’IA : un tableau trimestriel centré sur les risques et les résultats
Le Parlement n’a pas besoin de microgérer chaque modèle
Le contrôle doit porter sur quelques indicateurs comparables : dépenses, nombre de systèmes en production, usages à risque, incidents, dépendances fournisseurs, évaluations de performance et économies constatées. Les paramètres techniques qui changent chaque semaine restent du ressort opérationnel.
Cette frontière évite que le contrôle démocratique se transforme en comité de gestion informatique.
Prévoir une annexe confidentielle pour les informations sensibles
Certaines architectures de sécurité ou données de lutte contre la fraude ne peuvent pas être publiées intégralement. Le dispositif peut distinguer un rapport public et une information plus détaillée sous règles de confidentialité auprès des parlementaires compétents.
La limitation doit être justifiée, afin que le secret ne devienne pas un moyen d’éviter toute évaluation.
Comparer les résultats d’un trimestre au même périmètre
Les indicateurs doivent conserver définitions et dénominateurs. Une hausse du nombre de projets n’est pas un succès si la population mesurée a changé. Toute modification de méthode est documentée et les séries historiques sont recalculées lorsque c’est possible.
Le Parlement peut ainsi suivre une trajectoire plutôt qu’une succession de chiffres incomparables.
Sources primaires et institutionnelles
Les affirmations de droit ou d’état de l’art ci-dessus sont rattachées à des sources publiques. Les hypothèses propres au Plan Delta-Sierra sont signalées comme propositions et ne sont pas présentées comme des chiffres officiels.
Date de vérification : 12 août 2026. Le cadre de l’IA évolue rapidement ; les dates d’application du règlement européen sont vérifiées contre le règlement (UE) 2026/1744.