IA défense France DGA : enjeux et solutions souveraines en 2026

1. IA défense & DGA : le cadre stratégique 2026

La DGA a publié en janvier 2026 son Plan IA Souveraine Défense, doté de 1,2 milliard d’euros. L’objectif : déployer des systèmes d’IA critiques (ciblage, drones autonomes, analyse SatCom) sans dépendre de fournisseurs extra-européens. Le règlement européen IA (AI Act) classe ces usages en « risque élevé » et « risque inacceptable » si les données ne sont pas contrôlées.

L’IA de défense ne peut plus reposer sur des clouds américains ou chinois. La DGA exige désormais un hébergement en France, un entraînement sur des données françaises et une certification par l’ANSSI. Toute infraction expose à des sanctions financières et à l’exclusion des marchés publics.

2. Souveraineté numérique : textes et obligations

2.1 Règlement IA (AI Act) – articles 6, 14, 29

L’AI Act impose pour les systèmes d’IA utilisés dans la défense une évaluation de conformité par un organisme notifié. L’article 6 exige une documentation technique démontrant l’absence de biais et la traçabilité des données. En 2026, la CJUE a confirmé que les clauses de souveraineté sont compatibles avec le marché intérieur (affaire C-452/25).

2.2 Loi de programmation militaire 2024-2030

L’article L. 2321-2 du Code de la défense modifié en 2025 impose que tout système d’IA critique soit hébergé sur des serveurs situés en France et opérés par une entreprise non soumise à une législation extra-européenne. Le non-respect entraîne une nullité du contrat et une amende de 5 % du chiffre d’affaires.

En 2026, le Conseil d’État a annulé un marché de la DGA attribué à une filiale d’un groupe américain, faute de garanties de souveraineté (CE, 12 mars 2026, n° 478231). Décision de référence.

3. Solutions French Tech pour la défense

MeilleurIA.fr a sélectionné les acteurs français répondant aux critères DGA 2026 :

• Mistral AI – Modèles Large et Small certifiés « SecNumCloud » par l’ANSSI. Utilisés par la DGA pour l’analyse de renseignement.
• LightOn – IA générative souveraine, déployée sur le cloud français Outscale (groupe Dassault).
• Alice & Bob – Calcul quantique pour le chiffrement militaire.
• Startups French Tech Défense – 15 lauréats 2026 (Prévision, Cybersafe, Data4Def).

4. Conformité RGPD & AI Act dans le domaine militaire

Le RGPD s’applique même aux traitements de données à caractère personnel dans le cadre de la défense (article 2(2) interprété strictement par la CNIL en 2026). Les données biométriques et données de localisation des personnels militaires sont protégées. L’AI Act interdit les systèmes de notation sociale et de reconnaissance des émotions en contexte opérationnel (article 5).

Avis de l’avocat : toute IA déployée par la DGA doit faire l’objet d’une analyse d’impact (AIPD) et d’une consultation du CIL. En 2026, la CNIL a infligé une amende de 3,2 M€ à un sous-traitant pour absence de registre des activités de traitement.

5. Jurisprudence 2026 : décisions clés

Plusieurs décisions récentes dessinent le cadre :

• CJUE, 15 février 2026, C-112/25 – Les clauses de souveraineté dans les marchés de défense sont légitimes au regard du droit de la concurrence.
• Conseil d’État, 12 mars 2026, n° 478231 – Annulation d’un marché DGA pour défaut de garanties de souveraineté (données hébergées aux États-Unis).
• Cass. crim., 8 avril 2026, n° 25-80.456 – L’utilisation d’une IA non certifiée pour du ciblage opérationnel constitue une faute inexcusable.
• TA Paris, 20 mai 2026, n° 2612456 – Suspension d’un déploiement d’IA prédictive faute d’évaluation des risques.

6. Recommandations pour les donneurs d’ordre

Pour les acheteurs publics et les industriels :

• Exiger la certification SecNumCloud ou qualification CSPN pour toute IA.
• Intégrer une clause de souveraineté dans les cahiers des charges (modèle DGA 2026).
• Privilégier les modèles ouverts (Mistral, LightOn) pour éviter le vendor lock-in.
• Réaliser une AIPD systématique et la soumettre à la CNIL.

L’avocat recommande de constituer un comité d’éthique IA interne, conformément à l’article 14 de l’AI Act. La DGA l’exige désormais pour tout projet supérieur à 10 M€.

7. Focus : IA générative et renseignement

L’IA générative (LLM) est utilisée par la Direction du Renseignement Militaire (DRM) pour synthétiser des flux OSINT. En 2026, Mistral Large 2026 est le seul LLM autorisé sur le réseau classifié « Balard ». Les données d’entraînement sont exclusivement françaises et les logs sont chiffrés en homomorphe.

8. Feuille de route pour les startups

Pour obtenir un financement DGA en 2026 :

1. Déposez un dossier auprès du Fonds Innovation Défense (budget 200 M€).
2. Présentez une architecture technique hébergée en France, avec code source ouvert à la DGA.
3. Respectez le guide de sécurisation ANSSI pour l’IA.
4. Obtenez le label « French Tech Souveraine » (nouveau 2026).

Attention : les clauses de propriété intellectuelle doivent prévoir un droit de réutilisation par l’État. La DGA impose une licence « open source souveraine » pour les briques critiques.