Retrouvez les décryptages, la veille et les études de XXI Avocats pour éclairer les enjeux juridiques de l’action publique, des secteurs économiques et des territoires.
Lorsqu’un accès indu expose les données d’un portail d’aide, le service doit établir les faits, mesurer le risque pour les personnes, corriger la cause et décider des notifications applicables. Le suivi du projet doit aussi intégrer les enseignements de l’incident dans les accès, la sécurité et l’analyse d’impact.
Les rôles RGPD dépendent des finalités et des moyens que chaque acteur détermine réellement. Un fournisseur ou un délégué à la protection des données ne reprend pas, par sa seule présence, la responsabilité de la commune. Dans un portail partagé avec un CCAS, il faut distinguer responsables de traitement, responsables conjoints et sous-traitant.
La cartographie d’un portail municipal relie chaque collecte et chaque circulation de données à une finalité, un acteur et une durée de conservation. Le nom du logiciel ne suffit pas. L’exemple d’une réservation d’activités distingue les traitements liés à l’inscription, à la facturation et au suivi du service.
Un projet pilote d’intelligence artificielle doit permettre de décider si un usage défini sera poursuivi, corrigé ou arrêté. Son périmètre, ses données, ses tests, ses erreurs acceptables et ses conditions de sortie sont fixés avant l’évaluation. L’exemple d’une recherche documentaire publique montre comment juger les résultats et la réversibilité.
Le contrôle humain d’une aide à la décision exige que l’agent dispose des sources, du temps et du pouvoir nécessaires pour corriger ou écarter la proposition de l’outil. Dans un service public préparant des réponses aux demandes d’aide, les accès, les responsabilités et les vérifications doivent permettre un examen réel de chaque dossier.
Avant d’introduire une intelligence artificielle dans un service public, il faut définir sa tâche et l’effet de sa sortie sur les usagers. Reformuler une réponse, orienter une demande et suggérer un refus présentent des risques différents. Leur comparaison dans un service municipal d’aide conduit à retenir un premier usage contrôlable.
Pour contester une décision algorithmique, il faut distinguer donnée inexacte, critère contestable, application incomprise et absence de réexamen réel. Le dossier conserve la règle, les données et la version du traitement utilisées pour la décision individuelle, puis relie ces preuves aux demandes d’accès, de rectification et aux recours.
Une information générale sur l’algorithme ne dit pas à l’usager pourquoi sa demande a été refusée. Pour permettre un réexamen, le service retrouve les données, la règle et l’intervention humaine qui ont conduit à l’acte. Un refus fictif fondé sur une donnée erronée montre comment expliquer et corriger la décision.
Le régime d’une décision administrative dépend du rôle réel du traitement algorithmique : préparation, contribution déterminante ou décision exclusivement automatisée. L’usage d’intelligence artificielle ne suffit pas à choisir ce régime. Le classement fictif de demandes de places permet d’identifier les garanties applicables.
Une alerte cyber doit atteindre une personne capable de qualifier l’incident et de décider, même lorsque la messagerie habituelle est indisponible. Le circuit distingue le signalement interne, l’activation de la crise et les notifications exigées si des données personnelles sont touchées. Un avertissement fictif reçu un vendredi soir montre comment organiser les relais.
La continuité d’un accueil municipal dépend des personnes, des données, des locaux, des communications et des prestataires nécessaires à son activité. Une sauvegarde informatique ne garantit pas à elle seule le service rendu aux usagers. Le fonctionnement dégradé doit préciser les prestations maintenues et les conditions de reprise.
Cartographier les usages de l’IA d’une collectivité, qualifier les systèmes et préparer la conformité selon les obligations et les échéances effectivement applicables.
Chaque analyse expose les règles applicables, distingue les interprétations et les incertitudes, puis examine leurs conséquences pour les acteurs concernés. Les sources primaires sont accessibles depuis l’article.
Le think tank de XXI Avocats propose des recherches et des travaux prospectifs sur les transformations publiques, économiques et territoriales.
Découvrir les travaux de l’Institut →