Publié le 18 août 2026

Transparence sur l’utilisation de l’intelligence artificielle pour AGOV (agov.ch/ai)

État août 2026 : L’intelligence artificielle (IA) est aujourd’hui un outil largement utilisé dans le développement de logiciels et la création de contenus. Pour un service étatique d’authentification en particulier, il est important de distinguer si l’IA est utilisée comme outil lors de la création de logiciels ou de contenus, ou si elle fait partie du système en exploitation, traite des données personnelles ou influence les procédures de connexion. Le présent article vise à assurer la transparence sur la manière dont l’IA est utilisée pour AGOV, sur les domaines dans lesquels elle n’est actuellement pas utilisée et sur les principes selon lesquels une éventuelle utilisation future serait évaluée.

L’essentiel en bref

Dans le système central d’AGOV considéré ici, aucune IA n’est actuellement utilisée pour traiter des données personnelles.
Aucune IA n’est actuellement utilisée pour évaluer ou exécuter les procédures de connexion AGOV.
L’IA peut être utilisée comme outil pour le développement de logiciels, l’assurance qualité et les contrôles de sécurité. La responsabilité reste assumée par les personnes et les organisations concernées.
L’IA peut être largement utilisée pour créer des textes, des images ainsi que des contenus audio et vidéo relatifs à AGOV. La Chancellerie fédérale assume la responsabilité des contenus qu’elle publie, indépendamment des outils utilisés pour les produire.
AGOV authentifie des personnes physiques, et non des agents d’IA. Ces personnes peuvent agir vis-à-vis d’un système cible pour leur propre compte ou dans un contexte organisationnel. AGOV ne détermine ni les autorisations ni les effets juridiques qui en résultent.
La distinction essentielle est celle entre l’IA utilisée comme outil lors de la création et l’IA intervenant dans le fonctionnement du système AGOV.

But et cadre juridique

L’utilisation de l’IA s’effectue dans le respect du droit en vigueur et des prescriptions applicables à l’administration fédérale. Dans le présent article, le terme IA est utilisé au sens de la terminologie de l’IA de l’administration fédérale. Un système d’IA est ainsi un système basé sur une machine qui, à partir des données qu’il reçoit, déduit comment générer des résultats tels que des prédictions, des contenus, des recommandations ou des décisions. Toute automatisation ou tout algorithme ne constitue donc pas nécessairement un système d’IA. À la date du présent article, la Suisse ne dispose pas encore d’une législation générale spécifique à l’IA. Cela ne signifie toutefois pas que son utilisation se situe dans un vide juridique : le droit existant s’applique indépendamment de la technologie utilisée. En particulier, la législation sur la protection des données est conçue de manière technologiquement neutre et s’applique directement aux traitements de données personnelles fondés sur l’IA. Selon l’utilisation concrète, des obligations supplémentaires d’information, de transparence ou d’une autre nature peuvent s’appliquer. Pour l’administration fédérale, la stratégie relative à l’utilisation de systèmes d’IA donne en outre l’orientation à suivre. Les systèmes d’IA doivent être utilisés de manière responsable et les prescriptions applicables, notamment en matière de droit, de sécurité de l’information et de protection des données, doivent être respectées. Par le présent article, la Chancellerie fédérale assure en outre la transparence sur la situation concrète d’AGOV. Cette présentation générale ne remplace aucune obligation d’information ni aucune autre obligation pouvant découler d’un cas d’utilisation particulier.

Ce que couvre le présent article

Afin que les affirmations concernant l’utilisation de l’IA soient sans ambiguïté, le périmètre considéré est clairement défini.

Aux fins du présent article, le système central d’AGOV comprend notamment :

les comptes AGOV et les fonctions qui leur sont associées ;
les raccordements des autorités et de leurs applications à AGOV ;
les mécanismes d’authentification et d’exécution des procédures de connexion proprement dites.

Sont également pris en considération les contenus officiels relatifs à AGOV créés ou publiés par la Chancellerie fédérale suisse. Il s’agit notamment de textes, d’images ainsi que de contenus audio et vidéo. Ne font notamment pas partie de ce périmètre les systèmes cibles des autorités et de tiers auxquels l’utilisateur accède après une connexion AGOV réussie. Les déclarations ci-après concernant le système central d’AGOV ne couvrent pas non plus les systèmes et services situés en amont ou en aval ou fournissant des prestations de soutien, qu’ils soient exploités par la Confédération ou par des tiers, par exemple les dispositifs de protection contre les attaques DDoS et les robots ou les systèmes externes de vérification de l’identité. Ces systèmes et services peuvent eux-mêmes utiliser l’IA. Les modalités de cette utilisation sont régies par les cadres juridique, contractuel, sécuritaire et organisationnel qui leur sont applicables.

Cette délimitation sert exclusivement à définir l’objet du présent article. Elle ne modifie aucune responsabilité juridique, compétence ou obligation de surveillance.

IA et traitement de données personnelles dans le système central d’AGOV

Dans le système central d’AGOV ainsi défini, aucune IA n’est actuellement utilisée pour traiter des données personnelles. Cette affirmation est formulée de manière délibérément précise. AGOV traite naturellement des données personnelles et utilise des logiciels, des algorithmes, des procédés cryptographiques et des processus automatisés. L’automatisation et le traitement algorithmique ne sont toutefois pas synonymes d’utilisation de l’intelligence artificielle. Si l’IA devait à l’avenir être utilisée dans le système central d’AGOV pour traiter des données personnelles, les conditions juridiques ainsi que, en particulier, les exigences relatives à la protection des données, à la sécurité de l’information, à la transparence et à la proportionnalité devraient être évaluées avant son introduction.

IA lors de la connexion AGOV

Aucune IA n’est actuellement utilisée non plus pour l’authentification proprement dite ou pour l’évaluation d’une procédure de connexion AGOV. Cette situation pourrait évoluer avec le progrès technique. Il serait par exemple envisageable d’utiliser des procédés réunissant différents signaux techniques d’une procédure de connexion afin d’accroître la sécurité, de détecter des anomalies ou d’en évaluer la plausibilité. Une telle utilisation devrait être appréciée de manière fondamentalement différente de l’utilisation de l’IA comme outil de développement. Si, pendant une procédure de connexion en production, un système d’IA procédait à une évaluation susceptible d’influencer l’acceptation ou le refus de la connexion ou de la soumettre à des contrôles supplémentaires, l’IA deviendrait un composant intervenant dans le fonctionnement opérationnel du système AGOV. Avant une telle introduction, il faudrait notamment examiner les conditions juridiques et celles relevant de la protection des données, la sécurité de l’information, la traçabilité, la proportionnalité, les éventuels risques de discrimination ainsi que les conséquences pour la souveraineté numérique. Selon la conception concrète, les dispositions relatives aux décisions individuelles automatisées prévues par le droit de la protection des données pourraient également être pertinentes.

IA dans le développement du code d’AGOV

AGOV est développé sous la responsabilité de spécialistes qualifiés. L’IA peut être utilisée à titre de soutien, au même titre que d’autres outils de développement.

Elle peut notamment servir à :

générer des propositions de code ;
analyser et vérifier du code existant ;
soutenir les tests et la documentation ;
rechercher des erreurs ou des vulnérabilités ;
accomplir d’autres tâches de développement et d’assurance qualité.

Le fait qu’un code ait été généré ou proposé par une IA ne lui confère aucun statut particulier. Les mêmes exigences en matière de qualité, de sécurité, de vérifiabilité et de respect des droits de tiers s’appliquent que pour du code produit d’une autre manière. La responsabilité n’est pas transférée au système d’IA utilisé. Elle reste assumée par les personnes et les organisations responsables du développement, de la fourniture, du contrôle et de la réception. L’IA est également pertinente pour la sécurité informatique. Des outils fondés sur l’IA peuvent être utilisés dans le cadre de contrôles de sécurité autorisés, par exemple lors de tests d’intrusion ou d’activités de bug bounty. Dans le même temps, des attaquants peuvent eux aussi utiliser de tels outils. L’évolution des mesures de sécurité doit tenir compte de cette évolution technologique. Indépendamment de l’outil utilisé, les prescriptions applicables en matière de sécurité de l’information, de protection des données, de confidentialité et de droits de tiers doivent être respectées lors du traitement d’informations et de code.

IA pour les textes, images, contenus audio et vidéo relatifs à AGOV

L’IA constitue un outil important pour la création et le traitement de contenus de communication relatifs à AGOV.

Elle peut notamment servir à :

concevoir, structurer et réviser des textes ;
traduire et harmoniser des contenus multilingues ;
créer et modifier des illustrations et des images ;
générer et traiter de la parole et des contenus audio ;
créer et modifier des vidéos.

Certaines étapes de production peuvent être largement assistées par l’IA. Des contenus peuvent également avoir été créés en grande partie ou entièrement à l’aide d’une IA générative. Indépendamment du processus de production, la responsabilité des contenus et de leur publication reste assumée par la Chancellerie fédérale suisse et par les personnes compétentes.

Les contenus officiels relatifs à AGOV doivent notamment répondre aux exigences suivantes :

conformité au droit ;
exactitude matérielle ;
actualité ;
intelligibilité ;
cohérence ;
multilinguisme correct et équivalent ;
accessibilité ;
respect des droits de tiers ;
adéquation au but de communication visé.

L’élément déterminant n’est pas que chaque étape de production ait été réalisée manuellement, mais que le résultat publié satisfasse à ces exigences, ait été contrôlé et puisse être assumé. L’IA générative peut notamment produire des résultats linguistiquement ou visuellement convaincants mais factuellement erronés. Son utilisation ne remplace donc ni le contrôle spécialisé ni le contrôle rédactionnel. Lorsque la mention de l’utilisation de l’IA est requise par le droit, prévue par les prescriptions applicables ou nécessaire pour éviter une impression trompeuse, cette mention est effectuée.

IA chez les utilisateurs finaux et agents d’IA

AGOV authentifie des personnes physiques. Celles-ci peuvent agir vis-à-vis d’un système cible pour leur propre compte ou dans un contexte organisationnel. Un compte AGOV représente la personne physique. AGOV ne détermine pas si cette personne est autorisée à agir pour une organisation donnée, quels sont son rôle ou ses autorisations, ni quels effets juridiques produit son action. Ces éléments découlent du contexte juridique et métier concerné ainsi que du système cible. AGOV ne fournit pas de mécanisme d’authentification autonome pour les agents d’IA. Les moyens d’authentification nécessaires à une connexion AGOV sont attribués à la personne physique. La situation peut être différente après une connexion AGOV réussie. Dans la mesure où le système cible concerné le permet sur les plans technique et juridique, les utilisateurs finaux peuvent utiliser des outils d’IA ou des agents d’IA pour traiter des contenus ou utiliser les fonctions d’un service de cyberadministration. Cette utilisation intervient en principe après la connexion AGOV et au sein du système cible concerné. Il appartient au système cible et à l’entité qui en est responsable de déterminer si des actions automatisées, des délégations ou des agents d’IA y sont admis et à quelles conditions. Dans cette configuration, AGOV authentifie la personne. Il ne décide pas de la portée qu’un système cible attribue à l’utilisation ultérieure d’une IA.

IA comme outil ou comme partie intégrante du système

Une distinction fondamentale est particulièrement importante pour situer l’utilisation de l’IA dans le contexte d’AGOV. Aujourd’hui, l’IA est principalement utilisée pour AGOV comme outil de création ou de vérification de produits et d’artefacts. Il peut s’agir de code, de tests, de textes, d’images, de contenus audio ou vidéo. Le résultat d’une telle activité peut ensuite faire partie d’AGOV sans que le système d’IA utilisé pour le produire fasse lui-même partie du système AGOV en exploitation. Un exemple illustre cette différence : si un élément de code est créé avec l’aide d’un modèle d’IA, puis contrôlé et intégré dans AGOV, AGOV n’a pas besoin de ce modèle d’IA pour exécuter cet élément de code. En revanche, si un système d’IA était utilisé pendant une procédure de connexion et si son évaluation influençait la suite de la connexion, ce système d’IA ferait partie de la prestation opérationnelle. À l’heure actuelle, l’IA n’est pas un composant intervenant dans le fonctionnement du système central d’AGOV à l’intérieur du périmètre considéré ici. Cette distinction est notamment importante pour la protection des données, la sécurité de l’information, la responsabilité et la souveraineté numérique.

IA et souveraineté numérique

L’intelligence artificielle n’est en soi ni souveraine ni non souveraine sur le plan numérique. Ce qui importe, c’est la manière dont un système d’IA concret est utilisé, les dépendances qui en résultent et la mesure dans laquelle la maîtrise, la vérifiabilité, la capacité de changement et la capacité d’action sont préservées. Pour une présentation générale de la souveraineté numérique d’AGOV, voir également l’article « Dans quelle mesure AGOV est-il souverain sur le plan numérique ? » sur agov.ch/ds.

Dépendance lors de la création et dépendance lors de l’exploitation

Dans le domaine de l’IA également, il faut distinguer une dépendance lors de la création d’une dépendance lors de l’exploitation. Lorsqu’un modèle d’IA générative proposé par un prestataire externe est utilisé, par exemple, pour aider à créer un texte, une image ou du code, cela ne crée pas automatiquement une dépendance opérationnelle du système central d’AGOV à l’égard de ce modèle. Le résultat produit peut en principe être contrôlé, enregistré, modifié et exploité indépendamment de l’outil d’origine.

Une telle utilisation peut néanmoins créer d’autres dépendances et risques, par exemple :

une dépendance à certains outils ou compétences dans le processus de développement ;
un éventuel transfert d’informations à des prestataires externes ;
des questions de confidentialité et de protection des données ;
des questions relatives aux droits sur les données d’entrée et les résultats ;
des exigences concernant la traçabilité du processus de création ;
une dépendance à un prestataire ou à son cadre juridique et contractuel ;
des restrictions à la possibilité de remplacer un outil par un autre.

L’utilisation de l’IA comme outil de création n’est donc pas automatiquement souveraine ou non souveraine. Son appréciation dépend de sa configuration concrète. Une dépendance opérationnelle serait beaucoup plus directe si un système d’IA était indispensable au fonctionnement courant, par exemple si les procédures de connexion dépendaient d’une évaluation fournie en continu par une IA. Une telle utilisation soulèverait notamment des questions de disponibilité, de maîtrise, de contrôle des données, de substituabilité et de résilience. Le recours à un service d’IA proposé à l’échelle internationale comme simple outil de création n’entraîne pas, à lui seul, une dépendance opérationnelle du système central d’AGOV. Les éléments déterminants sont les informations effectivement traitées, les dépendances créées et la capacité à continuer de fournir les prestations nécessaires à AGOV de manière contrôlée, sûre et indépendante du service d’IA concerné.

Évolution future

L’IA et ses possibilités d’utilisation évoluent rapidement. Le cadre juridique est lui aussi en cours de développement. En août 2026, la Confédération élabore un projet destiné à être mis en consultation pour mettre en œuvre la Convention du Conseil de l’Europe sur l’IA. Des mesures législatives sont notamment prévues dans les domaines de la transparence, de la protection des données, de la non-discrimination et de la surveillance. Le rôle de l’IA pour AGOV pourra donc lui aussi évoluer. La distinction essentielle reste claire : il existe une différence entre une IA qui assiste des personnes dans le développement, le contrôle et la communication et un système d’IA qui devient lui-même un composant en production, traite des données personnelles ou influence une procédure de connexion.

Le présent article décrit la situation en août 2026. Les changements importants concernant l’utilisation de l’IA au sein du système central d’AGOV doivent pouvoir être retracés dans cette présentation.