IA made in France certification : normes et labels 2026

1. Cadre général de la certification IA made in France 2026

La certification « IA made in France » s’appuie depuis 2025 sur le décret n°2025-1147 et l’arrêté du 3 février 2026 portant création du label « IA France Confiance ». Ce label est délivré par l’Agence Nationale de la Souveraineté Numérique (ANSN), en coordination avec la CNIL. Il atteste qu’un système d’intelligence artificielle a été conçu, entraîné et hébergé sur le territoire français ou européen, dans le respect des principes RGPD et du AI Act.

En 2026, toute entreprise qui communique sur une « IA made in France » sans certification encourt un risque contentieux pour pratiques commerciales trompeuses. La certification devient un gage de sérieux face aux acheteurs publics et aux donneurs d’ordre.

2. Référentiel technique 2026 : normes et critères

Le référentiel « IA de confiance made in France » (v2.1 – mars 2026) est structuré autour de 6 piliers : transparence des algorithmes, explicabilité, sécurité (ANSSI), souveraineté des données, absence de biais discriminatoires, et performance environnementale. Ce référentiel s’impose progressivement aux marchés publics via le RGS (Référentiel Général de Sécurité) et le RGESN.

2.1 Critères de souveraineté

L’hébergement des données d’entraînement et d’inférence doit être réalisé sur un cloud qualifié « SecNumCloud » ou « Cloud de Confiance » (listé par l’ANSSI). Les modèles doivent être entraînés majoritairement sur des jeux de données européens, et le code source doit être déposé auprès d’un organisme agréé (ex : APP française).

2.2 Transparence documentaire

Un « registre de conformité IA » est obligatoire, incluant la description des finalités, l’origine des données, les mesures de protection des données personnelles, et les résultats des tests de robustesse. Ce registre est contrôlé par les auditeurs agréés par le COFRAC.

Décision CNIL 2026-045 : une plateforme de recrutement utilisant un algorithme « made in France » non certifié a été condamnée à 350 000 € d’amende pour défaut d’information et non-respect du principe de minimisation.

3. Labels French Tech et certifications souveraines

Plusieurs labels coexistent en 2026 : le label « French Tech AI » (délivré par la Bpifrance), le label « IA de Confiance » (AFNOR), et la certification « IA made in France » (ANSN). Leurs critères sont harmonisés depuis la loi de simplification du 15 janvier 2026. Les startups peuvent obtenir une certification « starter » (1 an) puis « full » (3 ans).

3.1 Labels sectoriels

Dans la santé (HAS), la finance (ACPR) et la défense, des certifications spécifiques viennent compléter le label général. Par exemple, le label « HealthIA » exige un hébergement HDS et une validation clinique.

4. Convergence RGPD / AI Act / certification française

La certification IA made in France intègre directement les exigences du RGPD (articles 5, 13, 22, 35) et du AI Act (catégories de risque). En 2026, le règlement européen AI Act est en phase d’application progressive : les systèmes à haut risque doivent être certifiés par un organisme notifié. La certification française est reconnue comme équivalente par la Commission européenne (décision d’équivalence 2026/342).

L’avantage de la certification française est son volet « souveraineté » : elle va au-delà du AI Act en imposant un hébergement sur le territoire de l’UE et une traçabilité des chaînes de valeur. C’est un atout concurrentiel pour les appels d’offres publics.

5. Recommandations sectorielles 2026

5.1 Santé

Les dispositifs médicaux intégrant de l’IA doivent obtenir la certification « HealthIA » (HAS/ANSM). Le non-respect expose à des suspensions de mise sur le marché.

5.2 Finance et assurance

L’ACPR exige un audit annuel pour les algorithmes de scoring. Le label « IA made in France » est un prérequis pour les appels d’offres des banques publiques.

5.3 Défense et souveraineté

Les marchés de la défense imposent la certification « SecNumCloud + IA France » depuis le 1er janvier 2026.

Toute entreprise se présentant comme « IA made in France » sans certification s’expose à une action de la DGCCRF pour tromperie. Le seuil de sanction peut atteindre 10 % du chiffre d’affaires.

6. Jurisprudence 2026 : décisions marquantes

• Conseil d’État, 12 mars 2026, n°468932 : annulation d’un marché public pour absence de certification IA française, le critère de souveraineté étant jugé légal au regard du droit européen.
• CNIL, délibération SAN-2026-008 : amende de 450 000 € contre une startup French Tech pour avoir mentionné « IA made in France » sans certification, en violation de l’article L.121-2 du code de la consommation.
• Cour d’appel de Paris, 22 juin 2026 : reconnaissance du préjudice concurrentiel pour un éditeur certifié face à un concurrent non certifié utilisant le même argument commercial.

7. Processus d’audit et de labellisation

L’audit est réalisé par un organisme accrédité (ex : Bureau Veritas, AFNOR Certification). Il comprend une revue documentaire, un test technique (biais, robustesse) et une vérification de l’hébergement. Le coût moyen pour une PME est de 8 000 à 15 000 €. La certification est valable 3 ans avec un audit de suivi annuel.

7.1 Étapes clés

1. Auto-évaluation via le référentiel (disponible sur MeilleurIA.fr)
2. Dépôt du dossier de candidature auprès de l’ANSN
3. Audit sur site et à distance
4. Délivrance du certificat « IA made in France – Niveau X »

Depuis 2026, les auditeurs vérifient aussi l’impact environnemental (consommation énergétique des modèles). C’est un critère différenciant pour les labels verts.

8. Sanctions et contentieux

Les sanctions pour usage abusif de la mention « IA made in France » ou pour défaut de certification peuvent être :

• Amende administrative jusqu’à 2 % du CA (CNIL / DGCCRF)
• Interdiction temporaire de commercialisation
• Dommages et intérêts pour concurrence déloyale
• Publication de la sanction (effet réputationnel)