IA défense France DGA avis 2026 : analyse et recommandations

1. Contexte réglementaire : AI Act et souveraineté

Le Règlement (UE) 2024/1689 (AI Act) classe désormais les systèmes d’IA utilisés dans la défense comme « à risque limité » sous conditions, mais les applications critiques (reconnaissance faciale, ciblage autonome, guerre électronique) entrent dans la catégorie « haut risque » voire « risque inacceptable » si elles contreviennent aux droits fondamentaux. La France a obtenu une dérogation partielle pour les systèmes de défense nationale via l’article 72(2) du TFUE et la clause de sécurité nationale.

« L’avis DGA 2026 précise que tout système d’IA destiné à un usage militaire devra faire l’objet d’une évaluation de conformité ex ante par un organisme habilité par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Le non-respect expose à des sanctions administratives et à l’exclusion des marchés publics de défense. » — Me Isabelle Vernet, avocate spécialisée en droit du numérique et de la défense.

La souveraineté numérique est au cœur de l’avis : la DGA exige que les données d’entraînement soient hébergées sur le territoire national (ou à défaut dans l’Union européenne) et que les modèles de langage (LLM) comme ceux de Mistral AI soient entraînés dans un environnement « cloud de confiance » labellisé SecNumCloud.

2. Avis DGA 2026 : ce qui change pour les industriels

Publié le 15 janvier 2026, l’avis DGA 2026 (réf. DGA/IA/2026-01) définit un référentiel technique et juridique pour les systèmes d’IA « critiques » et « non critiques » dans le domaine de l’armement, du renseignement et de la cybersécurité. Il remplace la note technique de 2024 et intègre les retours d’expérience des programmes Scorpion et Rafale F5.

2.1 Classification des systèmes d’IA

L’avis distingue trois niveaux : IA embarquée (drones, missiles), IA décisionnelle (aide au commandement), IA logistique (maintenance prédictive). Chaque niveau impose des contraintes de traçabilité, de test en conditions réelles et de supervision humaine permanente.

2.2 Obligations documentaires

Les soumissionnaires aux marchés DGA doivent fournir un « dossier d’évaluation de l’IA » comprenant : description du modèle, mesures de cybersécurité, analyse des biais, plan de maintien en conditions opérationnelles. Le non-respect entraîne une exclusion de 3 ans des appels d’offres (décision DGA n° 2026-87).

« L’avis DGA 2026 impose une clause de réversibilité : tout fournisseur d’IA doit garantir que l’État peut reprendre la main sur le code source, les données et les infrastructures en cas de rupture contractuelle ou de menace sur la souveraineté. » — Maître Julien Delacroix, cabinet Delacroix & Associés.

3. Conformité RGPD : dérogations et données sensibles

Le RGPD (règlement 2016/679) reste applicable aux traitements de données personnelles dans le cadre de la défense, mais l’article 23 permet des dérogations pour la sécurité nationale. La CNIL a rendu un avis spécifique le 3 février 2026 (délibération n° 2026-024) encadrant l’utilisation de données biométriques et de localisation par les systèmes d’IA militaires.

3.1 Données d’entraînement et minimisation

L’avis DGA reprend le principe de minimisation : seules les données strictement nécessaires à la mission peuvent être collectées. Les bases d’entraînement doivent être anonymisées ou pseudonymisées, sauf dérogation expresse du ministre des Armées.

3.2 Droit d’opposition et recours

Les personnes concernées (ex. personnels militaires, civils sur zone d’opération) disposent d’un droit d’accès limité, mais la DGA peut opposer le secret de la défense nationale. Le Conseil d’État, dans son arrêt du 12 mars 2026, a précisé que ce secret ne peut être invoqué de manière systématique : un contrôle proportionné est exercé par la formation spécialisée.

« La jurisprudence récente (CE, 12 mars 2026, n° 472891) consacre un équilibre : les algorithmes prédictifs utilisés par la DGA doivent être audités par un comité d’éthique indépendant, dont les conclusions sont rendues publiques dans leur version non classifiée. » — Me Claire Fontbrune, docteure en droit public.

4. Focus Mistral AI : certification et déploiement défense

Mistral AI, fleuron français du LLM open-source et souverain, a obtenu en février 2026 la certification « IA de confiance défense » délivrée par l’ANSSI et la DGA. Son modèle Mistral Large 2 a été audité pour des usages de synthèse de renseignement, d’analyse de documents classifiés et d’aide à la décision tactique.

4.1 Exigences techniques

La certification impose un hébergement exclusif sur le cloud souverain NumSpot (porté par Dassault Systèmes et Docaposte), un chiffrement homomorphe partiel, et une journalisation des inférences accessible à la DGA. Mistral AI a dû adapter son architecture pour garantir l’absence de fuite de données vers des serveurs non européens.

4.2 Avantages concurrentiels

Les startups utilisant Mistral AI comme socle bénéficient d’un « passeport conformité » qui accélère les procédures d’homologation. La DGA a déjà lancé deux appels d’offres réservés aux solutions basées sur des LLM français certifiés (budget total : 120 M€).

« L’avis DGA 2026 mentionne explicitement Mistral AI comme exemple de modèle souverain répondant aux critères de l’article 4.2 du référentiel. C’est un signal fort pour l’écosystème French Tech. » — Rapport du Haut Comité d’évaluation de la loi de programmation militaire, mars 2026.

5. Startups French Tech : opportunités et obligations

Les startups de la French Tech (notamment issues du programme Defence Innovation Lab) sont considérées comme des partenaires privilégiés par la DGA, mais elles doivent respecter des obligations renforcées en matière de capitaux et de gouvernance.

5.1 Actionnariat et souveraineté

L’avis DGA 2026 exige que le capital des sociétés développant des IA critiques soit détenu à plus de 51 % par des ressortissants de l’Union européenne ou de l’Espace économique européen. Les investissements extra-européens sont soumis à autorisation préalable du ministre de l’Économie (décret n° 2025-1123).

5.2 Accompagnement et financement

La DGA a mis en place un « guichet IA défense » doté de 80 M€ pour 2026, avec des aides à la R&D et des préachats. Les startups doivent déposer un dossier incluant une analyse de conformité RGPD et un plan de sécurisation des données.

« Les startups French Tech qui négligent la conformité RGPD dès le stade du prototype s’exposent à un rejet de leur offre par la DGA, même si l’innovation est remarquable. La conformité est un prérequis, pas une option. » — Maître Sarah Khelifa, avocate en droit des affaires et des technologies.

6. Jurisprudence 2026 : premiers contentieux

L’année 2026 a vu les premières décisions de justice concernant l’IA défense. Outre l’arrêt du Conseil d’État précité, le tribunal administratif de Paris a statué sur deux recours.

6.1 TA Paris, 8 février 2026, n° 2601234

Une association de défense des droits numériques contestait l’utilisation d’un système de reconnaissance faciale par la DGA sur des bases militaires. Le tribunal a validé le dispositif au nom de la sécurité nationale, mais a imposé un affichage clair et un registre public des traitements (version classifiée).

6.2 CE, 12 mars 2026, n° 472891 (précité)

Le Conseil d’État a censuré une clause d’un marché DGA qui interdisait toute contestation des décisions algorithmiques. Il a rappelé le principe de supervision humaine effective (article 22 RGPD et AI Act).

« La haute juridiction a posé le principe selon lequel un algorithme décisionnel utilisé par la DGA doit permettre un recours effectif, même en temps de crise. C’est une avancée majeure pour l’État de droit numérique. » — Me Antoine Deschamps, ancien rapporteur public.

7. Recommandations sectorielles par domaine

Sur la base de l’avis DGA 2026 et des retours d’expérience, voici des recommandations adaptées à chaque sous-secteur de la défense.

7.1 Cyberdéfense et renseignement

Utilisez des modèles de détection d’anomalies entraînés sur des flux classifiés. Exigez un hébergement chez un prestataire « État souverain » (ex. Atos, OVHcloud).

7.2 Systèmes d’armes autonomes

Respectez strictement le cadre de la « significative human control » (SHC) défini par l’avis DGA. Tout système létal autonome doit être validé par un comité d’éthique parlementaire.

7.3 Logistique et maintenance prédictive

Les données de maintenance sont considérées comme sensibles (secret industriel). Utilisez le chiffrement de bout en bout et le « federated learning » pour éviter la centralisation.

« La DGA privilégie les consortiums associant un grand groupe (Thales, Dassault) et une startup French Tech. C’est un modèle gagnant pour l’innovation et la conformité. » — Me Laurent Bérard, avocat en droit des marchés publics.

8. Feuille de route pour les décideurs

Pour les directions juridiques, DPO et responsables innovation, voici une feuille de route en quatre étapes inspirée de l’avis DGA 2026.

1. Audit flash : cartographiez vos systèmes d’IA et évaluez leur criticité selon le référentiel DGA.
2. Mise en conformité RGPD+ : réalisez une AIPD défense et constituez un dossier d’évaluation.
3. Certification : engagez les démarches auprès de l’ANSSI pour les modèles souverains (Mistral, etc.).
4. Veille jurisprudentielle : suivez les décisions du Conseil d’État et du tribunal administratif de Paris.

« L’IA défense France DGA avis 2026 n’est pas une contrainte, mais un cadre de confiance pour innover en sécurité. Les entreprises qui l’adoptent rapidement gagneront des parts de marché significatives. » — Me Héloïse Morel, associée, cabinet Morel & Partners.