655 M€ pour l’IA publique : le pari français qui bouscule la cybersécurité

En juin 2026, le gouvernement français a annoncé 655 millions d’euros supplémentaires pour accélérer l’usage de l’IA dans l’administration, avec un assistant souverain déployé auprès de plus d’un million d’agents publics. Cette enveloppe s’ajoute aux 2,5 milliards d’euros déjà mobilisés via France 2030 pour la filière IA, et à une stratégie nationale affichée à 109 milliards d’euros au Sommet de l’IA de Paris en 2025. Cette montée en puissance crée une tension directe : la France veut gagner en souveraineté numérique tout en évitant d’ouvrir une nouvelle surface d’attaque massive pour les cybercriminels. Le sujet n’est plus "faut-il investir dans l’IA", mais "comment éviter que ces 655 M€ ne amplifient les vulnérabilités du secteur public".

655 M€ pour l’IA souveraine : un changement d’échelle côté risques

La mise à l’échelle de l’IA dans l’administration française transforme la cybersécurité d’un enjeu technique en enjeu systémique.

Le Premier ministre Sébastien Lecornu a annoncé en juin 2026 la généralisation de l’IA générative dans l’administration, avec un assistant déployé auprès de plus d’un million d’agents publics et 655 millions d’euros supplémentaires investis. Cette enveloppe s’inscrit dans une stratégie plus large de souveraineté numérique, où l’IA devient un outil de productivité, de simplification des démarches et d’appui à la décision. Un projet central est le lancement d’un assistant IA public souverain, provisoirement baptisé "France IA", dont le lancement grand public est prévu pour le printemps 2027. Ce type de système, s’il est interfacé avec les bases de données administratives (fiscales, sociales, santé, justice), crée une surface d’exposition sans précédent pour les données sensibles.

💡 À retenir : quand un assistant IA devient la porte d’entrée vers des centaines de systèmes métiers, chaque vulnérabilité potentielle se trouve amplifiée à l’échelle de tout l’État.

Souveraineté numérique vs complexité opérationnelle

La France présente cette enveloppe de 655 M€ comme un levier fort pour la souveraineté numérique, en complément des montants de France 2030. Mais la Cour des comptes, dans son analyse de la stratégie nationale pour l’intelligence artificielle, relève que plusieurs priorités essentielles – notamment la formation initiale et continue, et l’accompagnement de la diffusion de l’IA dans l’économie – n’ont été mises en œuvre que de façon très limitée. Elle souligne un risque de retard préjudiciable si l’usage de l’IA s’étend plus vite que la montée en compétences et la gouvernance. En clair, le pays investit massivement dans les outils, mais reste en retard sur les conditions de maîtrise : formation des agents, gouvernance, supervision des risques.

💡 À retenir : investir 655 M€ dans l’IA sans aligner la formation, la gouvernance et la cybersécurité revient à augmenter la surface d’attaque plus vite que la capacité à la défendre.

Cybersécurité française : un marché en boom, mais sous pression

Le pari français sur l’IA arrive dans un contexte où le marché de la cybersécurité est déjà en forte tension.

Selon une étude sur les investissements en cybersécurité en France, les montants investis ont augmenté de 45 % en 2025 pour atteindre plus de 800 millions d’euros. Cette dynamique reflète une prise de conscience accélérée des risques numériques, portée par la hausse des cybermenaces et la digitalisation des entreprises. Le radar 2026 des startups de cybersécurité françaises indique par ailleurs 304 millions d’euros levés entre juin 2025 et mai 2026, contre 289 millions l’année précédente, répartis sur 36 levées (contre 19 auparavant). En parallèle, les deeptechs françaises ont levé 4,1 milliards d’euros en 2025, avec 72 % des fonds orientés vers des secteurs stratégiques (IA, défense, spatial, semi-conducteurs, cybersécurité).

Ces chiffres montrent que l’argent pour la cybersécurité existe, mais il se répartit sur un écosystème fragmenté. La France injecte 655 M€ dans l’IA publique au moment où la cybersécurité dépend encore largement de startups et de scale-ups en phase de consolidation.

💡 À retenir : la France muscle ses usages d’IA plus vite que son tissu de cybersécurité ne se structure, ce qui crée un décalage entre l’ambition politique et la capacité opérationnelle de protection.

AI Act, calendrier européen et risque de non-conformité à grande échelle

Le calendrier du cadre réglementaire européen sur l’IA s’aligne de plus en plus avec les enjeux de cybersécurité, mais il ajoute une complexité majeure pour les projets publics massifs.

L’AI Act prévoit des obligations renforcées pour les systèmes à haut risque, couvrant notamment la biométrie, les infrastructures critiques, l’éducation, l’emploi, les services essentiels, les forces de l’ordre, la justice et la gestion des frontières. Selon une analyse récente, l’entrée en vigueur des obligations pour ces systèmes, initialement prévue au 2 août 2026, pourrait être reportée de jusqu’à 16 mois. Un accord politique convergent fixe désormais des dates d’application au 2 décembre 2027 pour les systèmes à haut risque autonomes listés en annexe III, et au 2 août 2028 pour les systèmes à haut risque intégrés dans des produits relevant de la législation sectorielle de sécurité.

En parallèle, les obligations de marquage des contenus générés par IA (article 50 de l’AI Act) voient leur entrée en application repoussée au 2 décembre 2026. Le même texte signale que les administrations devront intégrer ces exigences dans leurs assistants génériques et spécialisés (Transcripts, DiploIA, etc.).

Pour un assistant souverain public comme "France IA", déployé auprès d’un million d’agents, ces dates signifient que la France va opérer au moins un an dans une zone de transition : usage intensif de l’IA générative, réglementation en cours d’implémentation, exigences de cybersécurité qui se durcissent progressivement.

💡 À retenir : l’AI Act impose une trajectoire de conformité très précise ; les 655 M€ d’investissement créent un risque de "dette de conformité" si les projets IA publics sont lancés avant que les pratiques cyber et juridiques ne soient stabilisées.

Assistants IA publics : une nouvelle surface d’attaque pour les données sensibles

La généralisation d’un assistant IA dans l’administration transforme l’interface entre les agents publics et les systèmes d’information, avec des effets directs sur la cybersécurité.

Multiplication des points de contact avec des bases sensibles

L’assistant "France IA" est conçu comme un assistant générique capable de répondre à des questions, générer des textes, aider à la rédaction de décisions, résumer des dossiers et interagir avec des outils métiers. Les annonces publiques évoquent aussi des chatbots spécialisés, dont un chatbot santé pour les services liés à l’Assurance maladie.

Chaque connexion entre cet assistant et une base de données (dossiers médicaux, fichiers fiscaux, casiers judiciaires, bases RH) crée un point de contact qui devra être :

• authentifié et autorisé finement,
• journalisé pour la traçabilité,
• protégé contre l’exfiltration de données via les requêtes et les réponses.

Sans une gouvernance robuste, le risque est que des agents utilisent l’assistant pour interroger ou croiser des données sensibles de manière non maîtrisée, ou que des attaquants exploitent des failles d’authentification ou des vulnérabilités applicatives.

💡 À retenir : un assistant IA jouant le rôle de "méga-bureau" numérique pour les agents publics devient une cible très attractive pour les attaquants, bien plus que chaque applicatif métier pris isolément.

Shadow AI et usages non maîtrisés

La montée en charge rapide de l’IA dans le secteur public crée aussi un risque de Shadow AI : agents et services qui recourent à des outils non homologués, exportent des données dans des solutions cloud externes ou contournent les règles internes.

Les analyses sur la gouvernance de l’IA publique en France soulignent que ces usages non maîtrisés sont déjà une réalité, et qu’ils augmentent les risques de fuite de données, de non-conformité réglementaire et de dépendance à des services étrangers. Les 655 M€ d’investissement peuvent paradoxalement accentuer ce phénomène : plus l’IA devient omniprésente, plus les agents cherchent des solutions rapides, parfois en dehors du cadre officiel.

💡 À retenir : sans gouvernance claire, les 655 M€ ne réduiront pas le Shadow AI ; ils risquent de le déplacer vers des outils semi-officiels, toujours difficiles à superviser en cybersécurité.

Europe : l’IA en cybersécurité, entre opportunités et risques systémiques

La Commission européenne a présenté en juillet 2026 un plan spécifique pour adresser les risques et exploiter les opportunités de l’IA avancée en cybersécurité.

Ce plan d’action comporte cinq axes principaux :

• évaluation indépendante des modèles d’IA pour analyser leurs performances et leurs risques,
• cadre européen structurant l’accès aux capacités d’IA dédiées à la cybersécurité, en collaboration avec l’ENISA,
• développement d’une plateforme européenne de test sécurisée pour évaluer les usages de l’IA dans des environnements simulés,
• renforcement des pratiques d’"hygiène cyber" et de security by design, en utilisant l’IA pour corriger les vulnérabilités plus rapidement,
• investissement dans des infrastructures AI Factories et Gigafactories, et lancement du "EU Grand Challenge on AI for cybersecurity" pour fédérer entreprises, chercheurs et organisations.

La Commission rappelle que l’IA peut autant améliorer la sécurité qu’être utilisée pour identifier des vulnérabilités, automatiser des attaques et augmenter leur échelle et leur vitesse. C’est précisément le risque qui pèse sur la France : passer du statut d’expérimentateur à celui de cible privilégiée dans un paysage où les attaquants exploitent eux-mêmes des modèles avancés.

💡 À retenir : en investissant 655 M€ dans l’IA publique, la France entre dans une compétition asymétrique où attaquants et défenseurs utilisent simultanément l’IA – avec un risque de course que la gouvernance seule ne suffit pas à trancher.

Infrastructures de calcul : un maillon critique pour la sécurité des données publiques

Les ambitions IA de la France ne se limitent aux assistants : elles reposent sur des infrastructures de calcul à très forte intensité, qui sont elles-mêmes des actifs sensibles.

Dans le cadre de l’appel à projet européen "AI gigafactory", la France s’est engagée à commander un volume de capacité de calcul de 100 millions d’euros sur le sol français. L’objectif est de répondre aux besoins futurs des administrations publiques, de la recherche et du secteur hospitalier, via des infrastructures performantes, sécurisées et décarbonées. EuroHPC, chargé de la sélection des projets, accorde une attention particulière à la diversification des fournisseurs et à la sécurité des données.

Pour la cybersécurité, ces infrastructures posent plusieurs défis :

• sécuriser des environnements multi-tenant où cohabitent des workloads publics et privés,
• garantir la résilience face aux attaques physiques et logicielles,
• maîtriser les chaînes d’approvisionnement (matériel, firmware, logiciel).

💡 À retenir : les 100 M€ de capacité de calcul pour l’IA publique sont un point de concentration critique ; s’ils sont mal sécurisés, ils peuvent devenir la "clé maîtresse" de l’exposition cyber des administrations.

Comparatif : IA publique vs marché cyber français, un déséquilibre stratégique

Pour mesurer les défis, il est utile de comparer les ordres de grandeur entre les investissements IA publics et le marché de la cybersécurité.

Ce tableau met en évidence un point clé :

• l’investissement IA de 655 M€ pour l’administration est du même ordre de grandeur que l’ensemble des levées de fonds annuelles des startups de cybersécurité françaises,
• la France ajoute 100 M€ de capacité de calcul IA publique, un actif très sensible mais encore peu couvert par des standards de sécurité harmonisés.

💡 À retenir : la France investit plus en IA publique que la totalité des startups cyber ne lèvent en un an – un déséquilibre qui rend indispensable une stratégie de sécurisation explicitement financée et pilotée.

Gouvernance, formation, culture cyber : les angles morts du plan IA public

Les analyses de gouvernance de l’IA publique en France convergent sur un point : sans un effort massif sur la formation et la culture cyber, les investissements risquent de produire une dépendance plutôt qu’une souveraineté.

Les experts insistent sur plusieurs prérequis avant même de choisir une solution d’IA :

• s’assurer que les données sont exploitables et correctement gouvernées,
• intégrer les exigences de conformité, notamment avec l’AI Act, dès la conception,
• vérifier que les conditions de cybersécurité sont réunies,
• définir des indicateurs clairs pour mesurer le retour sur investissement.

La Cour des comptes, en pointant le retard sur la formation initiale et continue autour de l’IA, met implicitement en avant le risque d’une administration équipée mais vulnérable :

• des agents dotés d’assistants IA puissants,
• mais peu formés aux risques de fuite, à l’ingénierie sociale assistée par IA, aux manipulations de contenu généré.

💡 À retenir : les 655 M€ sont visibles ; la ligne budgétaire "formation à la cybersécurité pour un million d’agents" l’est beaucoup moins, alors qu’elle conditionne la réussite du plan.

Notre avis : qui doit s’alarmer des 655 M€ d’IA – et que surveiller dans les 6 prochains mois ?

L’investissement de 655 M€ dans l’IA publique française est cohérent avec une stratégie de souveraineté numérique, mais il pose des défis en cybersécurité que trois catégories d’acteurs ne peuvent ignorer.

• Responsables publics (ministères, agences, collectivités) : ils devront intégrer dès maintenant les exigences de l’AI Act, les recommandations européennes sur l’IA en cybersécurité et les contraintes liées aux infrastructures de calcul (AI gigafactory). La question n’est plus "quel assistant IA déployer ?", mais "comment financer et piloter la sécurité de bout en bout".
• Éditeurs et startups cyber français : le déséquilibre entre les montants alloués à l’IA publique et les levées de fonds cyber crée une opportunité, mais aussi une pression. Ces acteurs seront en première ligne pour sécuriser les assistants souverains, les bases de données sensibles et les nouvelles infrastructures de calcul.
• Professionnels de santé, de justice, de finances publiques : leurs métiers seront parmi les premiers exposés aux assistants IA interfacés avec des données très sensibles. Leur capacité à refuser des usages risqués, à signaler des dérives et à monter en compétences cyber sera déterminante.

Sur les six prochains mois, plusieurs signaux seront à surveiller :

• la manière dont le gouvernement détaille l’allocation des 655 M€ entre développement de modèles, infrastructures, formation et cybersécurité,
• les premiers retours d’expérimentation de l’assistant "France IA" en environnement restreint avant le lancement grand public prévu en 2027,
• les précisions de l’AI Office et de l’ENISA sur les cadres de sécurisation des modèles d’IA utilisés dans les administrations,
• l’évolution des montants levés par les startups cyber françaises, pour voir si l’écosystème suit l’accélération des usages d’IA.

La question clé reste ouverte : la France parviendra-t-elle à transformer ces 655 M€ en une souveraineté numérique réelle, où l’IA publique est à la fois performante et robuste face aux cybermenaces, ou verra-t-on apparaître une nouvelle catégorie de "risques systémiques IA" propres aux États très numérisés ?