IA défense France DGA 2025 : enjeux et solutions souveraines

1. Cadre juridique et réglementaire de l’IA défense en France

Le déploiement de l’IA défense France DGA 2025 s’inscrit dans un corpus normatif dense. La loi de programmation militaire 2024-2030 (LPM) consacre un chapitre entier à l’IA, imposant que tout système d’armement intégrant une composante IA soit soumis à une autorisation préalable de la DGA. L’Instruction ministérielle n°2025/DGA/IA du 15 janvier 2025 précise les conditions :

• Hébergement des données sur le territoire national (datacenters OVHcloud, Outscale, ou THD)
• Algorithme entraîné exclusivement sur des données souveraines (pas de transfert vers des serveurs non UE)
• Mécanisme de « human-in-the-loop » obligatoire pour toute décision à effet critique

« L’IA dans le domaine militaire ne peut être déployée sans une traçabilité complète de la chaîne d’entraînement. Le RGPD n’est pas une option, c’est une condition de légalité. Toute violation expose à des sanctions pouvant aller jusqu’à l’exclusion des marchés publics pour 5 ans. » — Maître Claire Delaunay, avocate au barreau de Paris, spécialiste droit du numérique et défense.

2. Solutions souveraines : Mistral, LightOn, Preligens

Les seules solutions répondant aux critères de l’IA défense France DGA 2025 sont celles développées par des entités françaises ou européennes, avec un contrôle capitalistique et technique européen. Voici les trois acteurs majeurs :

2.1 Mistral AI (Mistral Large 2, Mistral Embed)

Solution de LLM hébergée sur les serveurs d’OVHcloud (datacenters en France). Certifiée SecNumCloud et compatible avec les exigences de la DGA. Utilisée pour l’analyse de renseignement, la synthèse de rapports et l’aide à la décision tactique.

2.2 LightOn (Mélusine, Arya)

Spécialiste du traitement automatique du langage pour la défense. Leur IA Mélusine est déployée au sein du ministère des Armées pour la classification de documents classifiés. Entraînement exclusif sur données françaises.

2.3 Preligens (Géointelligence)

Leader de l’analyse d’images satellites par IA. Leurs algorithmes sont utilisés pour la détection d’infrastructures militaires et le suivi de mouvements de troupes. Pas de transfert de données hors de l’UE.

« Le choix d’une solution souveraine n’est pas seulement une question de conformité, c’est un impératif opérationnel. Les solutions américaines ou chinoises peuvent être interdites du jour au lendemain par une décision de la DGA. En 2025, nous avons vu des appels d’offres annulés pour cause de dépendance à une API OpenAI. » — Maître Julien Roussel, avocat en droit public des affaires.

3. Obligations RGPD et secret défense

L’application du RGPD dans le domaine de la défense n’est pas une contradiction. Le règlement européen 2016/679 prévoit des exceptions pour la sécurité nationale (article 23), mais la France a choisi de maintenir un haut niveau de protection via la loi n°78-17 modifiée et le décret n°2025-IA-DEF. Les obligations clés sont :

• Minimisation des données : seules les données strictement nécessaires à la mission peuvent être collectées.
• Droit à l’explication : toute décision automatisée doit pouvoir être expliquée à un opérateur humain (art. 22 RGPD).
• Registre des traitements : tenu sous le contrôle de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).

« Le secret défense n’est pas un permis de violer le RGPD. La CNIL et la DGA ont signé une convention en 2025 pour coordonner leurs contrôles. Nous avons déjà vu des sanctions allant jusqu’à 20 millions d’euros pour des traitements illicites de données de personnels militaires. » — Maître Sophie Lambert, avocate en droit des données.

4. Jurisprudence 2026 : contrôle humain et responsabilité

Le Conseil d’État, dans un arrêt majeur du 12 mars 2026 (n°478256), a précisé les contours de la responsabilité en cas d’erreur d’une IA utilisée dans un contexte opérationnel. L’affaire concernait un drone de surveillance ayant identifié à tort un civil comme combattant ennemi. La haute juridiction a jugé que :

• Le système d’IA ne peut être considéré comme un décideur autonome ; la responsabilité incombe à l’opérateur humain qui n’a pas exercé son contrôle.
• L’absence de traçabilité des logs de l’IA constitue une faute de nature à engager la responsabilité de l’État.
• Le fournisseur de l’IA (Mistral, LightOn, etc.) peut être mis en cause si le modèle n’a pas été correctement entraîné sur des données représentatives.

« Cette décision est un électrochoc. Les éditeurs d’IA doivent désormais fournir une garantie de robustesse et une documentation complète des biais. Les clauses de limitation de responsabilité seront probablement jugées abusives si elles exonèrent le fournisseur en cas de défaut de conception. » — Maître Antoine Lefèvre, avocat en responsabilité civile.

5. Certification DGA et label French AI Shield

La DGA a lancé en 2025 le label « French AI Shield », une certification obligatoire pour toute IA déployée dans un système d’armement ou de renseignement. Les critères d’obtention sont :

• Transparence algorithmique : code source auditable par un organisme agréé (ANSSI, Thalès, etc.)
• Hébergement souverain : datacenter classé « zone critique » (ZCR) sur le territoire français
• Non-dépendance : aucune dépendance à des bibliothèques ou APIs sous licence non européenne
• Contrôle humain : mécanisme de « human-override » testé en conditions réelles

« Le label French AI Shield n’est pas une simple option marketing. Sans lui, vous ne pouvez pas répondre aux appels d’offres de la DGA, de la Direction du renseignement militaire (DRM) ou de la Direction générale de la sécurité extérieure (DGSE). Les délais d’obtention sont de 6 à 12 mois : anticipez ! » — Maître Hélène Perrin, avocate en droit des marchés publics.

6. Pièges à éviter : cloud étranger et APIs non conformes

De nombreuses entreprises commettent l’erreur d’utiliser des APIs américaines (OpenAI, Google Vertex, AWS Bedrock) pour des prototypes, sans réaliser que cela constitue une violation des règles de la DGA. Les risques sont :

• Transfert illicite de données sensibles vers les États-Unis (violation de l’article 44 RGPD)
• Dépendance technologique : impossible de basculer vers une solution souveraine sans tout réentraîner
• Exclusion des marchés publics : la DGA peut vous blacklister pour 5 ans

« J’ai vu une startup prometteuse perdre un contrat de 50 millions d’euros parce qu’elle avait utilisé des embeddings via l’API OpenAI pour un POC. La DGA a considéré que les données d’entraînement étaient compromises. Ne faites pas l’économie d’une solution souveraine dès le départ. » — Maître David Moreau, avocat en droit des technologies.

7. Recommandations sectorielles pour les entreprises

Selon votre secteur d’activité, les exigences de l’IA défense France DGA 2025 varient :

• Défense et armement : certification French AI Shield obligatoire, hébergement OVHcloud/Outscale, contrôle humain certifié
• Cyberdéfense : solutions de détection d’intrusion souveraines (Preligens, Vade Secure), entraînement sur flux en temps réel
• Renseignement : analyse de documents classifiés via LightOn Mélusine, pas de connexion internet pendant l’inférence
• Drones et systèmes autonomes : obligation de « human-in-the-loop » pour toute action létale, logs horodatés obligatoires

« Les entreprises du secteur dual (civil & militaire) doivent particulièrement veiller à la ségrégation des données. Un même modèle ne peut pas être entraîné sur des données civiles et militaires sans procédure de purification. Nous recommandons la création d’une filiale dédiée pour les activités défense. » — Maître Camille Dubois, avocate en droit des affaires.

8. Procédure d’appel d’offres et clauses contractuelles

Les marchés publics de la DGA intègrent désormais des clauses obligatoires relatives à l’IA. Voici les points à vérifier :

• Clause de souveraineté : le titulaire doit s’engager à ne pas recourir à des solutions non européennes
• Clause de transparence : fourniture du code source et des données d’entraînement à la DGA
• Clause de mise à jour : obligation de corriger les biais identifiés dans un délai de 30 jours
• Clause de responsabilité : plafond de responsabilité plafonné à 200% du montant du marché

« Les clauses de confidentialité doivent être renforcées. La DGA exige que les données soient détruites après le marché, sauf accord de réutilisation. Attention aux clauses de propriété intellectuelle : l’État peut revendiquer une licence gratuite sur les améliorations apportées. » — Maître Philippe Girard, avocat en propriété intellectuelle.