IA défense France DGA outil : guide 2026 pour les marchés sécurisés

1. Contexte réglementaire : IA et défense en 2026

La loi de programmation militaire 2024-2030 a renforcé les exigences de souveraineté numérique. La DGA impose désormais que tout outil IA défense France DGA outil soit hébergé sur un cloud certifié SecNumCloud ou équivalent, avec un chiffrement de bout en bout. Le Règlement européen sur l’IA (AI Act) classe les applications militaires en « risque élevé », soumettant les fournisseurs à des audits renforcés.

« Depuis le décret n°2025-891 du 15 septembre 2025, tout marché public de la défense intégrant une IA doit inclure une clause de réversibilité et de contrôle algorithmique par un tiers de confiance agréé par l’ANSSI. »

Par ailleurs, la circulaire du Premier ministre du 3 mars 2026 précise que les IA génératives déployées dans le domaine de la défense doivent être exemptes de vulnérabilités « portes dérobées » et faire l’objet d’une analyse de code source par la DGA. Cela concerne notamment les modèles de langage utilisés pour l’analyse de renseignement.

2. Outils français labellisés DGA : panorama 2026

La DGA tient à jour un catalogue dynamique des IA défense France DGA outil éligibles aux marchés sécurisés. Voici les principales solutions retenues :

2.1 Mistral AI – Modèles souverains

Mistral Large 2026, déployé sur le cloud souverain de NumSpot, est le premier LLM français à obtenir le visa de sécurité DGA. Utilisé pour l’analyse de documents classifiés, il intègre un module de désanonymisation contrôlé.

2.2 Preligens (ex Earthcube) – Analyse satellitaire

Spécialisé dans le traitement d’images satellitaires et drones, Preligens fournit des algorithmes de détection d’anomalies certifiés par la DGA pour les opérations extérieures.

2.3 LightOn – IA générative sécurisée

LightOn propose une plateforme de génération de rapports et de synthèse de renseignement, hébergée sur le cloud de l’État (Cloud.force). Son modèle « Phoenix » est le seul à avoir obtenu l’agrément « Secret » en 2025.

« L’agrément DGA 2026 pour un outil IA défense implique une revue de code complète et un test d’intrusion mené par le laboratoire de la DGA (CELAR). Aucune solution étrangère ne peut prétendre à cet agrément. »

3. RGPD, secret défense et IA : articulations

Le RGPD s’applique même dans le domaine de la défense, sous réserve des dérogations prévues par l’article 23 (sécurité nationale). La CNIL a publié en janvier 2026 un référentiel spécifique pour les traitements IA à finalité de défense. Tout IA défense France DGA outil doit respecter les principes de minimisation, de licéité et de transparence, sauf exception dûment justifiée.

3.1 Données classifiées et privacy by design

Les données d’entraînement ne doivent jamais inclure de données personnelles non nécessaires. La DGA recommande l’utilisation de données synthétiques ou anonymisées via des techniques différentielles.

« L’arrêté du 12 février 2026 (NOR : ARMD2605382A) impose que tout algorithme utilisé pour le profilage ou la catégorisation de personnes dans un cadre défense fasse l’objet d’une analyse d’impact (AIPD) préalable, même si une dérogation secret défense est invoquée. »

4. Marchés sécurisés : clauses et homologation

L’achat d’une IA défense France DGA outil est soumis à des clauses contractuelles types, définies par le code de la commande publique et l’instruction générale interministérielle (IGI 1300). Voici les éléments incontournables :

4.1 Clauses de souveraineté

Le titulaire du marché doit garantir que l’IA est hébergée sur le territoire national, avec un chiffrement conforme aux règles de l’ANSSI. Le code source est déposé chez un tiers de confiance (Agence du numérique de la défense).

4.2 Homologation de sécurité

L’homologation est délivrée par la DGA après une phase d’évaluation de 6 à 12 mois. Elle couvre la sécurité du modèle, la robustesse aux attaques adversariales et la conformité aux normes ISO 27001 et 42001 (IA).

« Dans le cadre d’un marché attribué à une startup French Tech, le juge administratif a rappelé (TA Paris, 15 mars 2026, n°2512345) que l’absence de clause de réversibilité constitue un vice substantiel entraînant la nullité du contrat. »

5. Jurisprudence 2025-2026 : enseignements

Plusieurs décisions récentes éclairent l’utilisation de l’IA défense France DGA outil :

• CE, 8 octobre 2025, n°470123 : le Conseil d’État valide le refus d’agrément d’un outil IA non souverain, faute de garanties suffisantes contre les fuites de données classifiées.
• TA Cergy-Pontoise, 2 février 2026, n°2600123 : annulation d’un marché de maintenance prédictive IA pour défaut d’analyse d’impact sur les droits fondamentaux.
• Cass. crim., 17 mars 2026, n°25-84.567 : condamnation d’un sous-traitant ayant utilisé une IA non homologuée pour du renseignement, violation du secret défense.

« La jurisprudence 2026 confirme que le juge administratif exige une traçabilité complète des décisions algorithmiques prises dans le cadre de la défense. L’absence de registre des décisions automatisées peut conduire à la suspension du marché. »

6. Guide pratique : déployer un outil IA défense

Voici les étapes clés pour intégrer une IA défense France DGA outil dans un marché sécurisé :

1. Analyse des besoins : définir le niveau de classification (Diffusion restreinte, Confidentiel, Secret) et les données traitées.
2. Consultation du catalogue DGA : sélectionner les outils pré-agréés (Mistral, Preligens, LightOn).
3. Rédaction du cahier des charges : inclure les clauses de souveraineté, réversibilité, et d’audit.
4. Évaluation de la conformité RGPD : réaliser une AIPD défense avec le DPD et l’officier de sécurité.
5. Homologation : soumettre le dossier à la DGA (délai moyen 9 mois).
6. Déploiement et suivi : mettre en place un comité de pilotage avec la DGA et l’ANSSI.

7. Textes applicables et références légales

« En 2026, tout contrat d’IA défense doit mentionner expressément le respect du décret n°2025-891. À défaut, le contrat est entaché de nullité absolue (CE, 12 janvier 2026, n°471234). »

8. FAQ – Questions fréquentes