Politiques publiques / État et administration publique
Transformation numérique de l’administration
Mettre une démarche en ligne, partager des informations ou équiper les agents change les conditions d’exercice du service. Le projet doit permettre de traiter les demandes, de prendre les décisions et de préserver les droits des usagers pendant toute sa durée.
Le domaineVos questionsLes défis futurs et comment les anticiperNotre travailMissions possiblesPublications et formationsPremier échange
Transformer les démarches et le fonctionnement des services
La transformation numérique concerne les relations avec les usagers et le travail interne : dépôt des demandes, instruction, échanges de données, signature, notification, archivage et suivi. Elle mobilise les administrations de l’État, collectivités et établissements, leurs équipes métier et numériques, ainsi que les prestataires. Les responsabilités doivent être définies au-delà du seul développement de l’outil.
Un téléservice ne modifie pas, à lui seul, les compétences, les pièces légalement exigibles ou les garanties de la procédure. Le passage au numérique oblige à déterminer comment ces règles seront effectivement respectées. Il faut aussi organiser le traitement des demandes atypiques, les corrections et les situations dans lesquelles un usager ne peut utiliser le parcours proposé.
Cette page traite la conduite juridique d’un projet administratif. Les régimes particuliers des décisions algorithmiques, des données publiques et de la cybersécurité et continuité sont développés dans le domaine Numérique.
Les questions à résoudre avant le déploiement
Accès, dépôt et preuve de la démarche
Le projet doit identifier les publics, les exigences d’accessibilité, l’accompagnement et les modalités applicables en cas de difficulté. Les garanties d’accès sont examinées au regard de la démarche concernée. L’existence d’un formulaire ne démontre pas que l’usager peut déposer ses pièces, recevoir une confirmation et retrouver ses échanges.
Date du dépôt, demandes de compléments, signature et notification influencent les délais et les recours. Les traces conservées doivent permettre de reconstituer la procédure. Le cabinet examine les textes d’information, les règles de réception et les modalités de preuve avec les services ; il ne présume pas qu’un courriel, une signature ou une archive satisfait toutes les exigences par sa seule forme électronique.
Utilisation des données et répartition des responsabilités
Une information disponible dans un système n’est pas nécessairement réutilisable pour toute autre finalité. Il faut définir les traitements, leurs fondements, les personnes concernées, les destinataires et les durées. Les données sensibles, les échanges entre organismes et les sous-traitants demandent un examen propre.
Le cabinet peut préparer les conventions, clauses et informations nécessaires avec le délégué à la protection des données et les responsables du projet. Une analyse d’impact est examinée lorsque les conditions l’exigent ; elle ne se confond pas avec un audit technique de sécurité. L’ouverture des données et la communication de documents doivent également tenir compte des droits et secrets applicables.
Achat, maintenance et maîtrise du système
Le contrat doit préciser les fonctions attendues, les droits sur les développements et données, les contrôles, la maintenance et les conditions de sortie. La recette doit permettre de vérifier les engagements utiles au service, notamment l’accessibilité et la continuité. Le régime de commande publique est examiné selon l’achat.
Hébergement, accès à distance et chaîne de sous-traitance doivent être connus. Les doctrines propres à l’État, dont « Cloud au centre », ne sont pas transposées automatiquement à toute collectivité ou tout organisme. Les règles et engagements réellement applicables, la sensibilité des informations et les conditions de réversibilité déterminent l’analyse.
Les défis futurs et comment les anticiper
Déployer l’IA tout en conservant la maîtrise de la décision
Un outil de rédaction, de classement ou d’aide à l’instruction peut influer sur les pratiques des agents. Il faut examiner son rôle réel, les données utilisées et les conséquences d’une erreur. Une validation humaine formelle ne suffit pas à démontrer un examen effectif du dossier. Les décisions entièrement automatisées appellent des conditions et garanties particulières.
L’anticipation consiste à qualifier les usages avant l’expérimentation, préciser les responsabilités et organiser la vérification des résultats. Le cabinet peut préparer une analyse juridique, des clauses fournisseur et une procédure d’utilisation avec les équipes. Le régime européen de l’IA est examiné selon le système et les dispositions effectivement applicables ; aucun calendrier uniforme n’est présumé.
Préparer la migration et éviter une dépendance durable
Le renouvellement d’un système ancien peut révéler des données difficilement exportables, des droits insuffisants ou des interfaces dépendant d’un prestataire. La mutualisation de services peut améliorer leur exploitation, mais elle demande une répartition explicite des décisions et des obligations.
Avant le changement, le cabinet peut examiner les contrats, licences, responsabilités et droits d’accès, puis préparer les clauses de migration et un calendrier de transition. Les équipes techniques vérifient les formats et possibilités de reprise. L’étude juridique identifie les engagements à modifier et les risques de rupture pour les démarches en cours.
Faire évoluer l’accessibilité avec le service
Une refonte, une nouvelle fonctionnalité ou un changement de prestataire peut introduire des obstacles qui n’existaient pas auparavant. Les exigences d’accessibilité doivent être suivies dans la commande, la recette et la maintenance. L’évolution annoncée d’un référentiel ne justifie pas de différer les travaux nécessaires.
Le cabinet peut examiner les obligations, les contrats et le traitement des réclamations, puis préparer un calendrier de corrections avec les responsables. Les audits techniques sont menés par les compétences adaptées. Le suivi porte sur les actions engagées et sur l’information donnée aux utilisateurs, sans attribuer une conformité non vérifiée.
Organiser la continuité et la réponse aux incidents
Une panne, une cyberattaque ou une erreur diffusée entre systèmes peut affecter plusieurs services et les droits des usagers. La préparation doit identifier les décisions urgentes, les prestataires à mobiliser, les informations à conserver et les obligations d’alerte ou de notification applicables.
Le travail juridique peut aboutir à des clauses, un protocole de gestion d’incident et des modalités de reprise des démarches. La réponse associe responsables métier, sécurité, données et direction ; toutes les interruptions ne relèvent pas des mêmes obligations. Les mesures techniques et les délais de notification sont appréciés selon les faits et le régime concerné.
Préparer le projet avec les équipes qui l’utiliseront
L’analyse rapproche la procédure administrative, les usages prévus, les flux de données et les contrats. Les services métier doivent pouvoir expliquer ce qu’ils décideront et comment ils traiteront les difficultés. L’expertise juridique se construit avec les responsables numériques, de sécurité et de protection des données ; elle ne remplace pas leurs vérifications techniques.
Le directeur de mission propose les arbitrages et prend l’initiative de signaler une incohérence entre l’outil et les obligations du service. Des points de travail permettent de préparer les actes avant le lancement, puis de traiter les corrections constatées. La restitution identifie les responsables, les pièces et les étapes utiles à la décision.
Les missions possibles
Ces missions types ne constituent pas des références à des projets réalisés.
Revoir un parcours administratif numérique
Examiner les règles de dépôt, les justificatifs, délais et notifications, avec les difficultés des usagers et des agents. Préparer les documents d’information, les modalités d’accompagnement et une liste de corrections du parcours. La mission peut comprendre un protocole de preuve et de traitement des demandes bloquées.
Contractualiser un logiciel ou une prestation d’hébergement
Examiner le besoin, les droits, la sous-traitance et les engagements de service. Préparer les clauses d’accessibilité, de sécurité, de maintenance et de réversibilité, ainsi que les exigences juridiques de recette. Les niveaux techniques sont définis avec les professionnels compétents.
Organiser les traitements et les échanges de données
Cartographier les usages et acteurs, examiner leurs fondements et préparer les registres, conventions, clauses ou informations relevant de la mission. Déterminer les analyses complémentaires nécessaires et les conditions de correction, conservation ou suppression.
Encadrer un outil automatisé
Qualifier sa fonction dans l’instruction et la décision, examiner les garanties et les obligations du fournisseur. Préparer les règles d’utilisation, de supervision et de traitement des contestations, avec les documents permettant de comprendre son rôle effectif.
Traiter un incident ou un litige
Reconstituer les faits, traces et engagements, examiner les obligations applicables et les conséquences pour les usagers. Préparer les échanges avec le prestataire ou l’autorité compétente, les demandes de correction, notifications nécessaires ou écritures de recours et de défense, selon le mandat.
Approfondir et former les équipes
Les ressources officielles du référentiel d’accessibilité numérique, de la CNIL sur les décisions entièrement automatisées et de la doctrine cloud de l’État permettent d’identifier leurs champs et exigences.
Les publications de XXI Institut donnent accès à l’offre éditoriale générale sur les politiques publiques. Aucun dossier numérique particulier n’est annoncé par ce renvoi.
XXI Formations : construire une formation sur mesure permet de travailler sur les téléservices, les données, les contrats informatiques et les usages de l’IA à partir des projets de l’équipe. Le programme et les intervenants sont à convenir.
Préparer votre demande
Précisez l’organisme, la démarche ou l’outil, les publics concernés, le stade du projet et les échéances. Indiquez les partenaires et les types de données, sans transmettre de données individuelles ou d’informations de sécurité au premier contact. Les contrats et documents seront échangés selon les modalités convenues avec le cabinet.