Intelligence Artificielle et Mairie : Peut-on utiliser ChatGPT pour rédiger des délibérations ?
L’administration locale traverse une période de mutation technologique sans précédent. Dans nos mairies, où les ressources humaines sont souvent limitées et la charge de travail administrative en constante augmentation, la recherche de productivité est une quête quotidienne. C’est dans ce contexte de tension que l’Intelligence Artificielle (IA) générative, incarnée par des outils grand public tels que ChatGPT, Claude ou Gemini, a fait une entrée remarquée dans les secrétariats de mairie. La promesse est extraordinairement séduisante : générer en quelques secondes un discours pour le Maire, rédiger une réponse à un administré mécontent, ou même formuler le projet d’une délibération municipale complexe. Pour une secrétaire de mairie polyvalente, le gain de temps apparaît comme miraculeux. Cependant, derrière cette magie apparente se dissimule une mécanique complexe de traitement des données qui heurte de plein fouet les exigences du Règlement Général sur la Protection des Données (RGPD). La question n’est plus de savoir si l’IA va transformer nos collectivités, mais de savoir si son utilisation actuelle, souvent “sauvage” et non encadrée, met en péril la sécurité juridique de la commune. Peut-on confier la rédaction d’une délibération à ChatGPT sans compromettre la vie privée des citoyens et le secret professionnel ? Cet article propose une plongée rigoureuse dans les méandres de l’intelligence artificielle appliquée à la gestion municipale, afin d’offrir aux élus un cadre de réflexion et d’action sécurisé.
La tentation de l’Intelligence Artificielle dans les secrétariats de mairie
Pour comprendre l’ampleur du phénomène, il faut se placer du point de vue des agents territoriaux. La rédaction d’une délibération municipale est un exercice de haute voltige juridique. Qu’il s’agisse de justifier l’attribution d’une subvention exceptionnelle, de motiver un refus de permis de construire ou d’acter une modification du tableau des effectifs, le formalisme imposé par le Code Général des Collectivités Territoriales (CGCT) est lourd. Face à la page blanche, l’agent peut être tenté d’ouvrir une session sur ChatGPT et de soumettre une “requête” (ou prompt) détaillée : “Rédige-moi une délibération pour accorder une protection fonctionnelle à notre agent de police municipale, Monsieur Dupont, qui a été agressé verbalement la semaine dernière par un administré”.
En l’espace de quelques secondes, l’intelligence artificielle va produire un texte structuré, reprenant les visas habituels, les considérants et les articles de la délibération, dans un style administratif bluffant de réalisme. Le piège se referme à cet instant précis. Séduit par la rapidité et l’apparente exactitude du résultat, l’utilisateur oublie souvent de se demander ce qu’il vient de livrer à la machine. Car l’intelligence artificielle n’est pas un simple logiciel de traitement de texte hors ligne installé sur le disque dur de la mairie ; c’est un service hébergé dans le “Cloud”, géré par des entreprises privées, qui se nourrit des données qu’on lui fournit pour fonctionner et s’améliorer. En tapant sa requête, l’agent vient d’exporter des données potentiellement confidentielles vers des serveurs externes, sans aucun cadre juridique de protection.
La délibération : un document administratif truffé de données personnelles
La rédaction d’actes administratifs implique très fréquemment la manipulation de données à caractère personnel. Une délibération n’est pas toujours un texte de portée générale et impersonnelle. De nombreuses décisions du conseil municipal concernent des individus précis. Il peut s’agir de l’octroi d’une aide sociale par le Centre Communal d’Action Sociale (CCAS), de l’attribution d’un logement communal, de la vente d’un terrain communal à un particulier, ou de décisions relevant des ressources humaines, comme le licenciement, la mise en disponibilité ou le versement d’une prime exceptionnelle à un agent nommément désigné.
Lorsque le rédacteur soumet ces éléments à une intelligence artificielle générative pour l’aider à formuler son texte, il transfère de fait ces données personnelles. Le RGPD est formel sur ce point : tout transfert de données doit reposer sur une base légale, poursuivre une finalité déterminée et s’effectuer dans un environnement sécurisé. Or, lorsqu’un agent de mairie utilise la version gratuite et grand public de ChatGPT, il le fait en dehors de tout contrat de sous-traitance encadré par l’article 28 du RGPD. La commune, en tant que responsable de traitement, perd instantanément le contrôle sur les informations de ses administrés ou de ses employés. Cette perte de souveraineté constitue une violation caractérisée du règlement européen, d’autant plus grave que les données peuvent parfois être considérées comme sensibles au regard du droit (données de santé, difficultés sociales, etc.).
Le transfert des données vers des serveurs hors de l’Union Européenne
L’un des risques juridiques majeurs liés à l’utilisation des intelligences artificielles dominantes réside dans la localisation de leurs infrastructures. La majorité des modèles les plus performants, tels que ceux développés par OpenAI, Google ou Anthropic, sont hébergés et opérés depuis les États-Unis. Le RGPD encadre de manière extrêmement stricte les transferts de données à caractère personnel en dehors de l’Espace Économique Européen (EEE). Pour qu’un transfert soit légal, le pays de destination doit offrir un niveau de protection adéquat, ou des garanties appropriées (comme les Clauses Contractuelles Types) doivent être mises en place.
En utilisant un service d’IA grand public depuis le poste de la mairie, l’agent accepte implicitement des conditions générales d’utilisation (CGU) qui prévoient souvent le transfert et le stockage des données outre-Atlantique. Pire encore, les versions gratuites de ces outils précisent très clairement dans leurs conditions que les requêtes saisies par les utilisateurs peuvent être utilisées pour “entraîner” et améliorer les futurs modèles de l’intelligence artificielle. Cela signifie qu’une information confidentielle glissée dans un prompt par une secrétaire de mairie française pourrait, en théorie, resurgir dans la réponse générée par l’IA pour un autre utilisateur à l’autre bout du monde. La Commission Nationale de l’Informatique et des Libertés (CNIL) surveille de très près ces pratiques. Pour un Maire, fermer les yeux sur cette fuite technologique revient à engager sa propre responsabilité administrative et pénale pour manquement à l’obligation de sécurité et de confidentialité des données.
L’exactitude des données et le péril de l'”hallucination” juridique
Au-delà de la stricte protection de la vie privée, le RGPD impose un principe d’exactitude des données. Le responsable de traitement doit s’assurer que les informations qu’il produit et qu’il conserve sont correctes et mises à jour. L’utilisation de l’intelligence artificielle pour rédiger des documents opposables, tels que des délibérations ou des arrêtés municipaux, fait peser un risque lourd sur ce principe, à cause d’un phénomène technique bien connu : l'”hallucination”.
Les modèles de langage, comme ChatGPT, ne “comprennent” pas le droit au sens humain du terme. Ils prédisent statistiquement le mot le plus probable qui doit suivre le précédent, en se basant sur la gigantesque base de textes qu’ils ont ingérée. Il arrive donc très fréquemment que l’IA invente de toutes pièces des articles de loi qui n’existent pas, cite des jurisprudences imaginaires du Conseil d’État, ou mélange les compétences respectives du Maire et du Préfet. Si une secrétaire de mairie, pressée par le temps, copie-colle une délibération générée par l’IA sans une relecture juridique minutieuse, elle expose la commune à un désastre administratif.
Une délibération fondée sur des visas juridiques hallucinés ou inexacts sera immanquablement sanctionnée par les services de la Préfecture lors du contrôle de légalité. Le risque n’est pas seulement de voir la décision annulée par le Tribunal Administratif ; c’est aussi la crédibilité de l’institution municipale et la réputation du Maire qui sont publiquement entachées. L’IA doit demeurer un outil d’assistance à la rédaction, mais elle ne peut en aucun cas se substituer à la compétence technique, au discernement humain et à la responsabilité juridique de l’agent public.
Le secret professionnel et la confidentialité bafoués
Les agents territoriaux et les élus sont soumis à une obligation stricte de discrétion et de secret professionnel. Ce devoir vise à protéger les secrets de l’administration et les informations personnelles dont ils ont connaissance dans l’exercice de leurs fonctions. Soumettre un brouillon de lettre concernant le conflit de voisinage de M. Martin, ou les détails de la situation financière d’une entreprise locale candidate à un marché public, à une interface d’intelligence artificielle publique constitue une rupture directe de ce secret professionnel.
La facilité d’utilisation de ces plateformes tend à abolir la perception du risque. L’écran de l’ordinateur donne une illusion d’intimité. Pourtant, interagir avec un chatbot externe revient à transmettre ses documents de travail à une société tierce. Sans un contrat spécifique garantissant la non-réutilisation des données (ce qui est parfois proposé dans les versions “Entreprise” payantes de ces outils, mais rarement souscrites par les petites communes faute de budget), l’agent commet une faute professionnelle. C’est le rôle fondamental du Délégué à la Protection des Données (DPO) d’intervenir pour rappeler ce cadre et former les équipes municipales. Il est urgent d’enseigner aux agents les bonnes pratiques de “pseudonymisation” : si l’on veut utiliser l’IA pour améliorer la syntaxe d’un courrier, il faut impérativement remplacer tous les noms, adresses, montants financiers et références cadastrales par des variables anonymes (comme [Nom], [Adresse]) avant de soumettre le texte à la machine.
L’obligation d’une Analyse d’Impact (AIPD) face à l’innovation technologique
L’introduction de l’intelligence artificielle dans les processus administratifs d’une commune n’est pas un changement anodin. Le RGPD prévoit que lorsqu’un nouveau type de traitement, en particulier du fait de l’utilisation de nouvelles technologies, est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes, le responsable de traitement doit obligatoirement réaliser une Analyse d’Impact sur la Protection des Données (AIPD) avant sa mise en œuvre.
Permettre aux agents d’utiliser l’IA générative pour traiter des dossiers municipaux coche indéniablement le critère de l’usage de technologies innovantes. Si la mairie souhaite contractualiser avec un fournisseur d’IA de manière officielle, elle ne peut le faire sans avoir préalablement évalué les risques. Où iront les données ? Comment l’algorithme a-t-il été entraîné ? Existe-t-il un risque de biais discriminatoire dans la génération des réponses ? L’AIPD permet de répondre à ces questions et de déterminer si les garanties apportées par l’éditeur du logiciel sont suffisantes pour protéger les administrés. Faire l’économie de cette analyse, c’est déployer une technologie puissante à l’aveugle, s’exposant ainsi à de lourdes sanctions de la part de l’autorité de contrôle en cas de manquement avéré.
Vers une charte d’usage de l’Intelligence Artificielle en Mairie
Face à l’attrait indéniable de ces technologies et à l’impossibilité pratique de les bannir totalement (les agents pourraient être tentés de les utiliser en cachette sur leurs téléphones personnels), la politique de l’autruche est la pire des stratégies pour un Maire. La solution réside dans l’encadrement et la formation. La mairie doit impérativement se doter d’une Charte d’usage de l’Intelligence Artificielle, qui vient compléter la charte informatique globale de la collectivité.
Ce document, qui a une valeur contraignante pour les agents, doit définir clairement les lignes rouges. Il doit préciser que l’IA ne peut être utilisée que pour des recherches d’informations générales, de l’inspiration structurelle, de la traduction non sensible ou de l’amélioration stylistique de textes préalablement anonymisés. La charte doit formellement interdire la saisie de données à caractère personnel, de données financières de la commune ou de toute information non encore rendue publique (comme un projet de PLU avant son vote). En formalisant ces règles, le Maire protège son institution. En cas de dérive d’un agent, l’édile pourra prouver qu’il avait mis en place un cadre strict et qu’il a agi en gestionnaire responsable de son administration.
Pourquoi l’innovation doit être encadrée par un DPO de terrain
Naviguer entre le besoin légitime de modernisation des services publics locaux et les exigences implacables du RGPD est un défi d’équilibriste pour les élus des petites communes. La technologie évolue à une vitesse que les textes de loi peinent à rattraper. C’est dans ce contexte d’incertitude que l’accompagnement par un DPO externe, indépendant et ancré dans la réalité de votre territoire, devient le meilleur investissement pour la souveraineté de votre municipalité.
L’approche du cabinet Etatys n’est pas d’être technophobe. Au contraire, nous croyons profondément au pouvoir de l’innovation pour améliorer le service public, à condition qu’elle soit maîtrisée. Nous sommes nous-mêmes à la pointe de la technologie. Pour preuve, nous avons validé et intégré un système d’automatisation exclusif pour la création de tous les dossiers clients lors d’une nouvelle mise en conformité. Cette automatisation de nos propres processus nous permet de dégager un temps précieux que nous consacrons exclusivement à l’accompagnement humain et à la stratégie de votre mairie. Nous comprenons que vous cherchez à gagner du temps ; notre rôle est de vous fournir le cadre juridique sécurisé pour le faire.
De plus, face aux directives changeantes de la CNIL et de la Commission Européenne concernant l’intelligence artificielle, nous avons déployé un outil de veille juridique intégré. Cet outil nous permet de surveiller en temps réel l’évolution de la jurisprudence et des réglementations sur l’IA, garantissant que les conseils que nous prodiguons à votre commune sont toujours à jour et pertinents. Nous vous aidons à rédiger votre Charte d’usage de l’IA, nous formons vos agents à l’art de la pseudonymisation, et nous auditons les contrats des solutions logicielles intégrant de l’IA que vous souhaiteriez acquérir.
Conclusion : L’Intelligence Artificielle, un outil au service de l’humain, sous la garde du droit
L’utilisation de ChatGPT ou d’outils similaires dans les mairies n’est ni un remède miracle contre la charge administrative, ni un fléau absolu à interdire catégoriquement. C’est une innovation de rupture qui, comme toute nouvelle technologie, nécessite un apprentissage rigoureux et des garde-fous éthiques et légaux. La rédaction d’une délibération municipale reste, et doit rester, un acte de souveraineté locale. Confier cette tâche à une machine hébergée à des milliers de kilomètres sans en comprendre les implications, c’est brader la sécurité des données des citoyens et mettre en péril la légalité de l’action publique.
Le Maire, en tant que premier protecteur de sa commune, doit prendre la mesure de cette révolution. En instaurant un cadre clair, en formant ses équipes et en s’assurant que l’IA est utilisée comme un simple assistant stylistique sur des données totalement anonymisées, il démontre que sa municipalité est capable de se moderniser sans jamais sacrifier le respect de la vie privée. L’intelligence artificielle ne remplacera jamais le bon sens, la connaissance du terrain et la responsabilité juridique d’un élu local ou d’une secrétaire de mairie.
La mise en conformité de ces nouveaux usages demande une expertise qui se situe au carrefour du droit du numérique et des réalités territoriales. Ne laissez pas le vide juridique s’installer dans vos bureaux. L’innovation doit toujours être précédée par la sécurité.
Etatys est le cabinet de mise en conformité qui associe la proximité inhérente aux mairies de petite taille à une maîtrise technologique de premier plan. Nous comprenons vos besoins d’efficacité et la réalité quotidienne de vos agents administratifs. Notre solution de DPO externalisé, adossée à nos propres outils d’automatisation et de veille juridique permanente, vous offre un accompagnement serein et inattaquable face aux défis de l’Intelligence Artificielle. Ne laissez pas les algorithmes décider du niveau de protection de vos administrés. Contactez Etatys dès aujourd’hui pour auditer vos pratiques numériques, former vos agents et rédiger votre Charte d’usage de l’IA, afin de faire de l’innovation technologique une force sûre et souveraine pour votre mandat.
Contactez-nous dès aujourd’hui et faisons ensemble du RGPD et de la cybersécurité des atouts pour votre collectivité.
Avec Etatys, soyez sûr d’être prêts.
Page mise à jour : Juin/2026