IA, données et cybersécurité : les collectivités françaises passent à l’échelle, mais la sécurité informatique reste à la traîne

Les mairies, les départements et les régions ne découvrent plus le numérique, ils l’organisent. C’est le constat central de la cinquième édition de la note de conjoncture sur la donnée, l’intelligence artificielle et la cybersécurité dans les territoires, publiée le 10 novembre 2026 par la Banque des Territoires et le groupe La Poste, en partenariat avec l’Observatoire Data Publica. Les chiffres montrent une adoption qui s’élargit vite, avec une ombre au tableau : la protection des systèmes avance beaucoup moins vite que les usages.

Les données deviennent le carburant des services publics

Premier enseignement de l’étude : 86 % des collectivités ont déjà engagé un projet fondé sur les données, ou prévoient de le faire prochainement. Les usages se diffusent dans presque tous les métiers de l’action publique, de la gestion interne à la relation avec les usagers, en passant par l’action sociale, l’énergie, l’eau, les déchets, la mobilité et la prospective financière. La donnée n’est plus un sujet de spécialistes cantonnés au service informatique, elle devient un outil de pilotage au quotidien.

La progression la plus marquée concerne les petites communes. Près d’une commune de moins de 3 500 habitants sur deux a engagé un projet autour de la donnée, contre seulement 6 % en 2022. La note tempère toutefois l’enthousiasme : le manque de temps et de compétences, la qualité parfois inégale des données et une gouvernance encore trop souvent réservée aux spécialistes freinent la maturité des projets.

L’IA entre dans une phase de tri

Côté intelligence artificielle, 2026 marque un tournant. Parmi les collectivités, hors communes de moins de 3 500 habitants, 76 % ont engagé au moins un projet d’IA ou prévoient d’en engager un dans les prochains mois. Après l’enthousiasme suscité par l’IA générative, l’année est moins celle de la multiplication des démonstrateurs que celle des premiers arbitrages. Les questions qui dominent ne sont plus « peut-on le faire ? » mais « quels usages apportent une valeur réelle, quels outils choisir, et comment maîtriser les coûts, les données et les risques ? »

Le cadre se structure peu à peu. Parmi les collectivités engagées dans l’IA, 75 % élaborent une charte ou un cadre de référence, 70 % mettent en place des groupes de travail et 68 % anticipent les besoins de formation. Le défi reste humain et organisationnel : le dialogue social n’est engagé que par 26 % des collectivités concernées, et 40 % ne disposent pas encore d’outils pour mesurer les effets de leurs projets d’IA.

La souveraineté numérique reste un chantier ouvert

La souveraineté numérique, c’est-à-dire la capacité d’une collectivité à maîtriser ses données et ses actifs critiques, à connaître ses dépendances et à garantir la réversibilité de ses choix technologiques, reste un sujet mal intégré. Seules 15 % des collectivités considèrent aujourd’hui cet enjeu comme clairement identifié et intégré à leur stratégie. Le contraste avec les attentes des citoyens est frappant.

Selon l’étude, 64 % des Français font confiance à leur commune ou à leur intercommunalité pour bien gérer les données. Ils sont par ailleurs 94 % à considérer comme prioritaire ou important que les données du service public soient hébergées en France ou en Europe, et 79 % se disent favorables à des systèmes d’IA souverains destinés au service public. La confiance existe, mais elle repose sur une promesse : celle d’un numérique public dont les données restent sous contrôle européen.

La cybersécurité, le point faible du tableau

C’est le chapitre le plus préoccupant de la note. Les collectivités restent exposées à une menace durable : rançongiciels, attaques par déni de service, déstabilisation informationnelle, fragilités de la sous-traitance et ingénierie sociale amplifiée par l’IA. Pourtant, seules 41 % des communes déclarent disposer d’une stratégie de sécurité informatique. Moins d’une commune sur deux a donc un plan clair pour protéger ses systèmes, alors que les attaques contre les services publics se multiplient depuis plusieurs années.

La réponse, selon les auteurs de la note, ne se limite plus aux équipements techniques. La sensibilisation des agents, l’authentification renforcée, les sauvegardes régulières, l’anticipation des modes dégradés, les exercices de crise, la sécurisation des contrats avec les prestataires et la mutualisation des compétences entre collectivités participent aussi à la résilience.

Ce que cela change pour les habitants

Pour les Français, ces chiffres se traduisent de façon très concrète. Une collectivité qui structure ses données peut traiter plus vite une demande d’aide sociale, mieux organiser les tournées de collecte des déchets ou anticiper les pics de consommation d’eau. Une mairie qui cadre ses usages de l’IA peut répondre plus vite aux questions des habitants sans exposer leurs informations personnelles. À l’inverse, une commune sans stratégie de cybersécurité expose ses habitants à des fuites de données, à des interruptions de service et à des démarches bloquées pendant des jours.

La note de conjoncture 2026 dessine donc un changement d’étape : la performance numérique des territoires dépendra moins de leur capacité à adopter rapidement de nouveaux outils que de leur capacité à bâtir un numérique de confiance, gouverné, souverain et résilient. Les outils sont là, les usages suivent, il reste à consolider les fondations.

Frequently Asked Questions

Que dit la note de conjoncture 2026 sur l’IA dans les collectivités ?

La note, publiée le 10 novembre 2026 par la Banque des Territoires et le groupe La Poste avec l’Observatoire Data Publica, indique que 76 % des collectivités, hors communes de moins de 3 500 habitants, ont engagé au moins un projet d’IA ou prévoient de le faire. Elle souligne aussi que 2026 est l’année des premiers arbitrages : les collectivités cherchent désormais les usages qui apportent une valeur réelle, plutôt que de multiplier les démonstrateurs.

Pourquoi seules 41 % des communes ont-elles une stratégie de cybersécurité ?

La note ne donne pas une cause unique, mais elle pointe le manque de temps, de compétences et de moyens, surtout dans les petites communes. Beaucoup d’administrations ont d’abord investi dans les usages, comme les données et l’IA, avant de structurer leur protection. Les auteurs recommandent de combiner technique, sensibilisation, sauvegardes et mutualisation des compétences pour combler ce retard.

Les Français font-ils confiance à leur commune pour gérer leurs données ?

Oui, selon l’étude, 64 % des Français font confiance à leur commune ou à leur intercommunalité pour bien gérer les données. Ils sont aussi 94 % à juger prioritaire ou important que les données du service public soient hébergées en France ou en Europe, et 79 % se disent favorables à des systèmes d’IA souverains destinés au service public.