Un calendrier qui impose des obligations sans délai aux collectivités
Le 2 août 2026 n'est pas une date anodine. Elle marque l'entrée en vigueur des premiers articles de l'AI Act, notamment ceux relatifs aux systèmes d'IA à haut risque, définis à l'annexe III du règlement. Pour les collectivités territoriales, cela signifie que tout outil utilisé dans des domaines comme la santé, l'éducation ou la gestion des services publics doit désormais respecter des exigences strictes en matière de transparence, de traçabilité et de supervision humaine. Le problème est que ces obligations s'appliquent immédiatement, sans période de transition pour les acteurs publics locaux. Comme le souligne Thierry Breton, commissaire européen au Marché intérieur, dans une déclaration du 15 juillet 2026, « l'AI Act est un texte d'harmonisation maximale : il ne laisse aucune marge de manœuvre aux États membres pour en retarder l'application ». Cette rigidité pose un défi de taille pour des structures dont les cycles budgétaires et les capacités administratives ne sont pas alignés sur ceux de Bruxelles.
Les collectivités se retrouvent ainsi dans une position paradoxale. D'un côté, elles sont encouragées à adopter des solutions d'IA pour moderniser leurs services, comme le prévoit le plan « Territoires d'IA » lancé par l'État en 2025. De l'autre, elles doivent désormais se conformer à un cadre juridique complexe, sans disposer des ressources humaines ou financières pour le faire. Une étude publiée en juin 2026 par l'Association des maires de France (AMF) estime que 68 % des communes de moins de 10 000 habitants n'ont pas encore identifié les systèmes d'IA qu'elles utilisent, et encore moins évalué leur conformité. Le risque est double : une exposition à des sanctions en cas de non-respect des règles, ou un renoncement pur et simple à l'innovation par crainte des contraintes réglementaires.
Des budgets locaux déjà sous tension face à des coûts imprévus
L'application de l'AI Act ne se limite pas à une question de conformité administrative. Elle engendre des coûts directs et indirects qui pèsent sur des budgets déjà fragilisés par la baisse des dotations de l'État et la hausse des dépenses sociales. Les collectivités doivent désormais financer des audits de conformité, former leurs agents, et éventuellement adapter ou remplacer des outils existants. Selon un rapport de la Cour des comptes publié en mars 2026, le coût moyen de mise en conformité pour une collectivité de taille moyenne (entre 50 000 et 100 000 habitants) est estimé à 250 000 euros par an, un montant qui peut représenter jusqu'à 1 % de son budget de fonctionnement. Pour les petites communes, ce coût est proportionnellement plus élevé, car les dépenses fixes (comme la formation ou l'audit) ne diminuent pas avec la taille.
L'argument est recevable : ces coûts pourraient être compensés par des économies à long terme, notamment en réduisant la dépendance aux prestataires privés ou en évitant des sanctions. Cependant, cette logique se heurte à deux réalités. D'abord, les collectivités n'ont pas toujours le choix de leurs outils : dans des domaines comme la gestion des déchets ou la mobilité, elles dépendent souvent de solutions clés en main proposées par des entreprises comme Suez, Veolia ou Capgemini, qui intègrent déjà des modules d'IA. Ensuite, les économies promises par l'IA restent hypothétiques pour les petites structures, qui n'ont pas les volumes de données nécessaires pour en tirer un bénéfice significatif. Comme le note Jean-Luc Moudenc, maire de Toulouse et président de Toulouse Métropole, dans une interview accordée au *Monde* le 20 août 2026, « l'IA est un levier de modernisation, mais elle ne se décrète pas : elle se construit avec des moyens que nous n'avons pas ».
La dépendance aux prestataires privés, angle mort de la régulation européenne
L'AI Act a été conçu pour encadrer les géants du numérique, comme Google, Microsoft ou Meta, dont les systèmes d'IA sont utilisés à grande échelle. Pourtant, ce sont les collectivités, et non ces entreprises, qui portent le poids de la conformité. Le règlement impose en effet aux « utilisateurs » de systèmes d'IA à haut risque de respecter des obligations strictes, comme la tenue d'un registre des activités ou la mise en place de mesures de mitigation des risques. Or, dans la plupart des cas, les collectivités ne sont que des utilisatrices finales : elles n'ont ni le contrôle ni la visibilité sur les algorithmes qu'elles emploient, ceux-ci étant développés et maintenus par des prestataires privés. Cette asymétrie place les acteurs publics dans une situation de dépendance juridique et technique.
Prenons l'exemple des outils de prédiction de la délinquance, utilisés par certaines métropoles pour optimiser les patrouilles de police municipale. Ces systèmes, souvent fournis par des entreprises américaines ou israéliennes, sont désormais classés comme à haut risque par l'AI Act. Les collectivités qui les utilisent doivent donc s'assurer qu'ils respectent les exigences du règlement, sous peine de sanctions. Pourtant, comme le souligne Laetitia Avia, avocate spécialisée en droit du numérique, dans une tribune publiée dans *Les Échos* le 5 août 2026, « les contrats liant les collectivités à leurs prestataires ne prévoient généralement pas de clauses de conformité réglementaire : les maires se retrouvent donc responsables de manquements qu'ils ne peuvent pas corriger ». Cette situation révèle une faille majeure dans la conception de l'AI Act : en ciblant les utilisateurs plutôt que les fournisseurs, le texte transfère la charge de la preuve et le risque juridique sur les acteurs les moins équipés pour les assumer.
Un précédent qui éclaire les limites de la souveraineté territoriale
Pour comprendre les enjeux de l'AI Act pour les collectivités, il faut remonter à un précédent : le Règlement général sur la protection des données (RGPD), entré en vigueur en 2018. Comme l'AI Act, le RGPD impose des obligations strictes aux acteurs publics, avec des sanctions pouvant atteindre 4 % du budget annuel en cas de manquement. Pourtant, huit ans après son adoption, les collectivités peinent encore à s'y conformer. Une enquête de la CNIL publiée en 2025 révèle que 42 % des communes françaises n'ont pas désigné de délégué à la protection des données (DPO), une obligation légale. Ce retard s'explique par les mêmes facteurs que ceux qui freinent aujourd'hui l'application de l'AI Act : manque de moyens, complexité juridique, et dépendance aux prestataires.
Le parallèle entre le RGPD et l'AI Act est instructif à plusieurs égards. D'abord, il montre que les collectivités sont systématiquement en retard sur les régulations européennes, non par mauvaise volonté, mais parce que leurs capacités administratives et financières ne sont pas adaptées à des textes conçus pour des acteurs transnationaux. Ensuite, il révèle que les sanctions, aussi dissuasives soient-elles, ne suffisent pas à garantir la conformité : elles peuvent même avoir un effet contre-productif, en décourageant les petites structures d'adopter des outils innovants. Enfin, ce précédent souligne l'absence de mécanismes de solidarité entre les différents niveaux de gouvernance : l'État et l'Union européenne fixent des règles, mais ce sont les collectivités qui en assument le coût et le risque.
La fracture entre métropoles et territoires ruraux se creuse
L'application de l'AI Act ne se fera pas de manière uniforme sur le territoire. Les métropoles, qui disposent de services juridiques et techniques dédiés, sont mieux armées pour se conformer aux nouvelles règles. À l'inverse, les petites communes et les départements ruraux risquent de rester en marge de la révolution numérique, faute de moyens pour s'adapter. Cette fracture territoriale n'est pas nouvelle : elle était déjà visible avec le déploiement de la fibre optique ou la numérisation des services publics. Mais l'AI Act l'accentue, car il ajoute une couche de complexité juridique à des inégalités structurelles.
Prenons l'exemple de la région Nouvelle-Aquitaine, qui compte à la fois des métropoles dynamiques comme Bordeaux et des zones rurales en déclin démographique. Selon une étude de l'Insee publiée en 2025, 70 % des communes de moins de 2 000 habitants n'ont pas de service informatique dédié, et seulement 15 % ont un agent formé aux enjeux du numérique. Dans ce contexte, l'application de l'AI Act risque de se traduire par un renoncement pur et simple à l'innovation. Comme le note Alain Rousset, président du conseil régional de Nouvelle-Aquitaine, dans un entretien accordé à *Sud Ouest* le 10 août 2026, « nous sommes face à un choix cornélien : soit nous investissons dans la conformité, au détriment d'autres priorités comme les écoles ou les routes, soit nous renonçons à l'IA, et nous prenons le risque de creuser encore davantage l'écart avec les grandes villes ». Cette tension illustre les limites d'une régulation européenne qui ne prend pas en compte les réalités territoriales.
Les collectivités face à un dilemme : innover ou se conformer
L'AI Act place les collectivités devant un dilemme stratégique. D'un côté, elles sont incitées à innover pour améliorer leurs services et réduire leurs coûts, comme le prévoit le plan « Territoires d'IA » lancé par l'État. De l'autre, elles doivent désormais consacrer une partie de leurs ressources à la conformité, au risque de freiner leur transformation numérique. Ce dilemme est particulièrement aigu pour les petites structures, qui n'ont pas les moyens de faire les deux. Comme le souligne Caroline Cayeux, présidente de l'AMF, dans une tribune publiée dans *La Gazette des communes* le 18 août 2026, « l'IA est un levier de modernisation, mais elle ne doit pas devenir un fardeau supplémentaire pour des budgets déjà sous tension ».
L'argument est recevable : les collectivités pourraient externaliser la gestion de la conformité, en mutualisant leurs ressources au sein de syndicats mixtes ou de groupements d'intérêt public. Plusieurs régions, comme l'Île-de-France ou l'Auvergne-Rhône-Alpes, ont d'ailleurs lancé des initiatives en ce sens. Cependant, cette mutualisation se heurte à deux obstacles. D'abord, elle suppose une coordination entre des acteurs aux intérêts divergents, ce qui est difficile à mettre en œuvre dans un contexte de concurrence entre territoires. Ensuite, elle ne résout pas le problème de fond : les collectivités restent dépendantes de prestataires privés qui ne sont pas soumis aux mêmes contraintes qu'elles. Comme le note Jean-Noël Barrot, ministre délégué chargé de la Transition numérique, dans une déclaration du 22 août 2026, « la mutualisation est une solution partielle : elle ne dispense pas les collectivités de se doter de compétences internes pour piloter leur transformation numérique ».
L'État en retrait, les collectivités en première ligne
L'un des enseignements majeurs de l'entrée en application de l'AI Act est le désengagement relatif de l'État dans l'accompagnement des collectivités. Contrairement à d'autres réformes, comme la décentralisation ou la transition écologique, où l'État a joué un rôle de facilitateur, l'application de l'AI Act repose largement sur les épaules des acteurs locaux. Certes, des guides pratiques ont été publiés par la Direction interministérielle du numérique (DINUM), et des formations ont été proposées par l'Agence nationale de la cohésion des territoires (ANCT). Mais ces mesures restent insuffisantes face à l'ampleur des défis.
Ce désengagement s'explique en partie par la nature même de l'AI Act, qui est un règlement européen et non une loi nationale. L'État n'a donc pas la possibilité de l'adapter aux spécificités du territoire français, comme il pourrait le faire avec une loi. Cependant, cette explication ne suffit pas : l'État aurait pu anticiper les difficultés des collectivités en lançant des programmes d'accompagnement plus ambitieux, comme il l'a fait pour le RGPD avec le plan « France Num ». Le fait qu'il ne l'ait pas fait révèle une forme de déresponsabilisation : l'État considère que la conformité à l'AI Act relève de la responsabilité des collectivités, et non de la sienne. Comme le note Dominique Reynié, directeur général de la Fondation pour l'innovation politique, dans une tribune publiée dans *Le Figaro* le 25 août 2026, « l'État se comporte comme un régulateur, pas comme un partenaire : il fixe des règles, mais il ne se donne pas les moyens de les faire appliquer ».
Un rapport de force qui révèle les limites de la souveraineté numérique territoriale
L'entrée en application de l'AI Act révèle un rapport de force déséquilibré entre, d'un côté, les institutions européennes et les géants du numérique, et de l'autre, les collectivités territoriales. Ces dernières se retrouvent en première ligne d'une régulation conçue pour des acteurs transnationaux, sans disposer des moyens pour en assumer les coûts ou les risques. Ce déséquilibre n'est pas nouveau : il était déjà visible avec le RGPD ou la directive sur les services numériques (DSA). Mais l'AI Act l'accentue, car il ajoute une couche de complexité juridique à des inégalités territoriales déjà marquées.
Ce rapport de force révèle les limites de la souveraineté numérique territoriale. Les collectivités sont censées être les actrices de leur transformation numérique, mais elles en sont en réalité les otages : elles dépendent de prestataires privés pour leurs outils, de l'État pour leur financement, et de l'Union européenne pour leur cadre juridique. Comme le note Cédric O, ancien secrétaire d'État au Numérique, dans une interview accordée à *L'Opinion* le 26 août 2026, « la souveraineté numérique ne se décrète pas : elle se construit avec des moyens concrets, que les collectivités n'ont pas ». L'AI Act, en imposant des obligations sans fournir les ressources pour les assumer, illustre cette contradiction : il renforce la régulation, mais il affaiblit la capacité des territoires à en tirer parti. Dans ce contexte, la souveraineté numérique territoriale reste un vœu pieux, tant que les collectivités ne disposeront pas des leviers pour la mettre en œuvre.
