Registre des algorithmes : que publie une administration, et quand ?
En bref
Un registre public des algorithmes montre quels traitements à fort impact une administration utilise : ce qu’ils font, pour quoi, avec quelles données et qui en est responsable. Il coexiste avec deux autres listes : la base de données de l’UE, où les organismes publics enregistrent leur IA à haut risque, et votre registre IA interne, qui contient tout, y compris ce qui n’est jamais publié.
Trois listes, trois finalités
| Liste | Ce qui y figure | Pour qui |
|---|---|---|
| Registre public des algorithmes | Traitements à fort impact, avec finalité, fonctionnement, données et contact | Habitants, presse, élus |
| Base de données de l’UE (AI Act) | IA à haut risque déployée par un organisme public | Autorités de contrôle et public |
| Registre IA interne | Tout ce que l’organisation utilise, y compris l’assistant de rédaction | RSSI, DPO, direction |
Sans cette troisième liste, impossible d’alimenter les deux premières : vous ignorez simplement ce qui tourne. Voir Mettre en place un registre IA.
Qu’est-ce qu’un traitement à fort impact ?
Aucun bouton ne donne la réponse. En pratique, quatre questions aident :
- Cela touche-t-il des habitants ou des entreprises ? Un algorithme qui participe à une décision, un contrôle ou une tarification touche directement les personnes.
- Est-il déterminant ? Un système dont le résultat est presque toujours suivi est déterminant, même si un humain figure formellement dans la boucle.
- Porte-t-il sur des personnes ? Profilage, classement ou sélection de personnes appellent de la transparence.
- Seriez-vous à l’aise pour l’expliquer publiquement ? Si vous hésitez, cela a sans doute sa place dans le registre.
En France, le CRPA impose déjà aux administrations d’une certaine taille de publier les règles des principaux traitements algorithmiques fondant des décisions individuelles.
Que contient une fiche ?
- la finalité et le fonctionnement attendu, en langage clair ;
- les données utilisées et leur provenance ;
- la manière dont le contrôle humain est organisé et qui intervient ;
- les arbitrages et risques identifiés, et les mesures prises ;
- le responsable et le point de contact pour les questions.
Pour l’IA à haut risque s’ajoutent, au titre de l’AI Act, une analyse d’impact sur les droits fondamentaux et l’enregistrement dans la base de données de l’UE. Voir L’AI Act en 2026.
La mise à jour est le vrai travail
Un registre vieillit dès qu’un modèle est remplacé, qu’une source change ou qu’une automatisation est étendue. Liez donc la publication à l’exploitation : qui modifie un modèle ou une source met aussi la fiche à jour.
Avec werqly, ces informations viennent du système lui-même. Dans werqly AI Control, les modèles, sources et automatisations ouverts sont définis par rôle, et le journal d’audit montre ce qui a réellement été utilisé. Voir L’IA pour les collectivités et L’IA générative dans les collectivités.
Questions fréquentes
Questions sur ce sujet
Tout usage d’IA doit-il figurer dans un registre public ?
Non. Ces registres visent les traitements à fort impact, ceux qui ont des conséquences pour les habitants ou les entreprises. Un assistant de rédaction interne n’y a généralement pas sa place, mais il a la sienne dans votre registre IA interne.
En quoi cela diffère-t-il de la base de données de l’UE ?
Un registre national, comme le registre néerlandais des algorithmes, est un dispositif de transparence pour les traitements à fort impact. La base de l’UE est une obligation de l’AI Act : les organismes publics y enregistrent leur IA à haut risque.
Qui remplit le registre dans une collectivité ?
Le plus souvent le responsable de l’usage, avec l’appui du RSSI, du DPO et de la direction des systèmes d’information. Convenez de qui met la fiche à jour lors d’un changement, sinon le registre se périme sans bruit.
Un environnement d’IA interne aide-t-il pour le registre ?
Oui, car les informations viennent du système : quel modèle, quelles sources, quels rôles et quel usage. C’est plus rapide et plus fiable que des sollicitations auprès des services, et cela reste à jour après un changement.
Sources
- Code des relations entre le public et l’administration, article L312-1-3
- Registre des algorithmes de l’administration néerlandaise
Cet article est une information générale, pas un conseil juridique. Les règles et les recommandations évoluent ; en cas de doute, consultez les sources citées ou votre juriste ou DPO.