Traçabilité de l’IA en collectivité : la preuve opposable qu’un auditeur attend.

Une collectivité qui se met à l'IA se pose souvent la mauvaise première question : quel outil, quelle plateforme, quel fournisseur. La vraie question, celle qui reviendra tôt ou tard, est ailleurs : le jour où l'on vous demandera des comptes sur une décision prise avec l'aide de l'IA, que pourrez-vous montrer ?

Car dans le secteur public, un usage n'existe vraiment que s'il est prouvable. Redevabilité devant les élus et les citoyens, contrôle de légalité, exigences RGPD, obligations de l'AI Act, marchés publics auditables : partout, la même attente. Pas « avez-vous utilisé une bonne IA ? », mais « pouvez-vous prouver comment vous l'avez utilisée, et qui en répond ? ».

L'AI Act adosse d'ailleurs ses exigences à des sanctions bien réelles, jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les manquements les plus graves. Mais avant la sanction, il y a le contrôle. Et un contrôle ne se règle pas avec des intentions : il se règle avec une trace.

Face à ce besoin, le réflexe est souvent de faire appel à un grand cabinet. On en ressort avec un rapport épais, des recommandations, une belle présentation. C'est utile pour se cadrer, mais il faut être lucide sur ce que c'est : un document produit à côté de la décision, qui dit ce qu'il faudrait faire. Ce n'est pas la preuve de ce qui a été fait.

Un rapport de recommandations décrit une intention. Une trace opposable enregistre un acte. Le premier vous coûte cher et descend d'en haut ; la seconde doit remonter de vos propres équipes, au moment où elles décident. Aucune présentation, aussi soignée soit-elle, ne remplacera le registre de la séance où la décision a réellement été prise.

C'est exactement ce que produit le Cockpit CadrIA. Une séance réunit les fonctions concernées autour d'un vrai sujet de la collectivité, pilote l'IA sous protocole, et se termine par deux choses indissociables : un livrable, et le registre de la décision qui l'a produit. Objectif, données, garde-fous, arbitrages, responsable : tout est là, écrit en séance, prêt pour l'audit.

Sans cloud imposé ni licence propriétaire, la méthode s'exerce partout, dans n'importe quel service. Et parce que chaque séance laisse sa trace, la collectivité peut, à froid, remonter le fil de n'importe quel usage. La suite logique, c'est une charte d'usage de l'IA : les règles décidées ensemble, adossées à des traces réelles plutôt qu'à des principes abstraits.