Comment utiliser l'IA défense France DGA en 2026 : guide pratique

1. Le cadre réglementaire DGA 2026 pour l’IA

Depuis le 1er janvier 2026, l’instruction ministérielle n°2026-01 relative à l’emploi de l’intelligence artificielle dans les systèmes d’armement et de renseignement est entrée en vigueur. Elle remplace la circulaire de 2023 et intègre les recommandations du rapport « IA et souveraineté » remis au Parlement en décembre 2025. La DGA impose désormais une analyse d’impact algorithmique préalable pour tout système d’IA déployé dans un contexte opérationnel.

« L’article 4 de l’instruction 2026-01 exige que tout algorithme utilisé pour l’aide à la décision tactique ou le traitement de données de surveillance soit audité par un organisme agréé par l’ANSSI. Aucune dérogation n’est possible pour les systèmes d’armes létaux autonomes, conformément à la position française. »

Les textes applicables incluent également le règlement européen sur l’IA (AI Act) entré en vigueur en août 2025, dont les dispositions pour la défense sont partiellement dérogatoires (article 2, §3). La France a activé la clause de sécurité nationale pour certains usages classifiés.

2. Procédure d’homologation et autorisations

Pour utiliser l’IA défense France DGA, tout fournisseur ou intégrateur doit obtenir une homologation de système délivrée par le centre technique de la DGA (DGA-MI). La procédure 2026 comprend quatre étapes clés :

2.1 Dépôt de dossier préliminaire

Le dossier décrit l’architecture, les données d’entraînement, le niveau d’autonomie et les mesures de cybersécurité. Un volet RGPD est obligatoire même pour les données non personnelles (métadonnées).

2.2 Analyse de risques et biais

Depuis 2026, un test de robustesse adversaire est exigé (norme NF Z 74-501). La DGA peut exiger un audit par le laboratoire de l’École Polytechnique (LIX).

« Décision DGA n°2026-87 du 3 mars 2026 : tout modèle de langage (LLM) utilisé pour l’analyse de rapports de renseignement doit être entraîné sur des données exclusivement françaises ou européennes, et ne peut être connecté à des API étrangères. »

3. IA souveraine : Mistral, startups et cloud dédié

La DGA privilégie les solutions des startups French Tech labellisées « IA de confiance » par le Secrétariat général de la défense et de la sécurité nationale (SGDSN). Mistral AI, avec son modèle Mistral Défense 2026, est le premier LLM à obtenir l’agrément « Militaire » pour le traitement de données classifiées jusqu’au niveau « Confidentiel Défense ». LightOn, Quantmetry et Preligens sont également référencés.

L’hébergement doit être réalisé sur Cloud souverain (Outscale, OVHcloud, ou Cloud Temple) certifié SecNumCloud 3.2. Aucune donnée ne peut transiter par des serveurs hors UE.

« En 2026, le juge des référés du Conseil d’État (ord. 12 février 2026, n°469872) a suspendu l’utilisation d’un système de reconnaissance faciale par la DGA car le modèle avait été entraîné partiellement sur des données chinoises. La souveraineté des données d’entraînement est devenue un critère juridique central. »

4. Conformité RGPD & dérogation défense (art. 23)

Le RGPD reste applicable aux traitements de données personnelles par la DGA, mais l’article 23 permet des dérogations pour des motifs de sécurité nationale. La France a adopté le décret n°2025-1345 qui précise les conditions : proportionnalité, traçabilité, et contrôle par la CNIL. En 2026, la CNIL a publié une recommandation spécifique « IA défense ».

Concrètement, pour utiliser l’IA défense France DGA avec des données personnelles (ex. surveillance de zones), vous devez :

• Réaliser une AIPD (analyse d’impact) même en cas de dérogation
• Limiter la conservation à 12 mois renouvelable
• Garantir un droit d’opposition a posteriori pour les citoyens français

« CNIL, délibération n°2026-018 du 8 janvier 2026 : la DGA peut utiliser un IA de détection d’anomalies sur les flux de données de téléphonie, à condition que les résultats soient anonymisés après 72h et qu’un officier de protection des données (DPO) militaire soit désigné. »

5. Cas d’usage opérationnels : renseignement, cyber, drones

La DGA autorise désormais l’IA pour :

• Analyse de renseignement d’origine électromagnétique (Mistral pour la synthèse de rapports)
• Cybersécurité proactive (détection d’intrusions par IA générative, startup HarfangLab)
• Pilotage autonome de drones (navigation sans GPS, décision embarquée)

Chaque cas d’usage doit faire l’objet d’une déclaration au registre national des IA militaires tenu par la DGA. En 2026, 14 systèmes sont homologués.

« Le 20 avril 2026, la DGA a homologué le système AIDrone 3, intégrant un module d’IA de vision développé par la startup Preligens. L’homologation est conditionnée à une limitation du périmètre géographique et à un kill switch humain. »

6. Jurisprudence 2026 et contentieux émergents

Le Conseil d’État a rendu deux décisions majeures en 2026 :

• CE, 12 février 2026, n°469872 : suspension d’un système de reconnaissance faciale pour défaut de souveraineté des données d’entraînement.
• CE, 5 mai 2026, n°471203 : validation de l’utilisation d’un LLM pour le filtrage de communications, sous réserve d’un contrôle humain préalable.

Ces décisions confirment que le juge administratif exerce un contrôle strict sur la proportionnalité et la transparence des algorithmes, même en matière de défense.

« La décision n°471203 pose un principe essentiel : l’IA ne peut pas être le seul fondement d’une mesure individuelle (fichage, surveillance). Un agent habilité doit valider toute décision. C’est le prolongement de l’article L. 311-3-1 du code de la sécurité intérieure. »

7. Bonnes pratiques pour les intégrateurs et PME

Pour répondre à un appel d’offres DGA intégrant de l’IA, suivez ces recommandations :

• Utilisez un modèle pré-entraîné par la DGA (Mistral Défense 2026) plutôt qu’un modèle généraliste
• Hébergez sur un cloud souverain avec certification SecNumCloud
• Documentez chaque étape de l’entraînement (provenance des données, biais mesurés)
• Intégrez un « bouton rouge » physique ou logique de désactivation