Comment vendre de l’IA au secteur public européen : un guide étape par étape pour remporter des marchés sous le AI ACT

Dernière mise à jour : juin 2026 · Temps de lecture : 9 minutes

---

Le secteur public européen investit massivement dans l’IA, du diagnostic médical à l’infrastructure des villes intelligentes. Mais il y a un hic : vous ne pouvez pas remporter un seul contrat sans prouver la conformité au AI ACT.

Les règles de passation des marchés publics exigent maintenant explicitement le respect du AI ACT pour les systèmes à haut risque (Article 41). Et même pour les IA à faible risque, la conformité est le critère décisif entre les fournisseurs. Si vous n’êtes pas prêt, vous n’êtes pas dans la course.

Ce guide vous donne le plan d’action en 5 étapes pour dominer les appels d’offres du secteur public de l’UE- avec DILAIG vous aidant à accélérer chaque phase.

---

Pourquoi le secteur public européen est un débouché important pour les fournisseurs d’IA

Secteur	Cas d’usage clés de l’IA	Niveau de risque (AI ACT)
Santé	Soutien au diagnostic, tri des patients, découverte de médicaments	Élevé (Annexe III, point 1)
Transport	Gestion du trafic, transports publics autonomes	Élevé (Annexe III, point 2)
Éducation	Apprentissage personnalisé, surveillance, admissions	Élevé (Annexe III, point 3)
Sécurité publique	Police prédictive, réponse d’urgence	Élevé (Annexe III, point 6)
Services sociaux	Éligibilité aux prestations, détection de fraude	Élevé (Annexe III, point 5)
Administration	Traitement des documents, services aux citoyens	Élevé (Annexe III, point 8)

Dans la quasi-totalité de ces domaines, un système d’IA utilisé par une entité publique relève de l’Annexe III et doit donc respecter les obligations liées aux systèmes à haut risque- ce qui, dans les faits, fait de la conformité un prérequis d’accès au marché plutôt qu’un simple avantage concurrentiel.

---

Le plan d’action en 5 étapes pour remporter les marchés publics

Étape 1 : Classifiez votre système d’IA (avant même de soumissionner)

Pourquoi c’est important : Si votre système est à haut risque (Annexe III), vous aurez besoin d’une conformité totale au AI ACT pour être éligible. S’il ne l’est pas, vous devez le prouver.

Comment faire :

1. Mappez votre cas d’usage aux catégories de l’Annexe III (ex. : santé = point 1, emploi = point 4).
2. Évaluez s’il s’agit d’une modification substantielle d’un système existant (Article 25).
3. Vérifiez les pratiques interdites (Article 5)- si c’est interdit, ne soumissionnez pas.

Rôle de DILAIG : L’audit gratuit de DILAIG (50 questions, 20 minutes) classe votre système au regard de l’Annexe III et identifie les obligations applicables.

Astuce pro : Si votre système est à haut risque, commencez le processus de conformité 6 à 12 mois avant de soumissionner- cela prend du temps.

---

Étape 2 : Construisez votre package de conformité (le non-négociable)

Les acheteurs du secteur public ne regarderont même pas votre proposition si vous ne pouvez pas prouver la conformité. Voici ce dont vous avez besoin :

Pour les systèmes d’IA à haut risque (Annexe III)

✅ Documentation technique (Annexe IV)- Architecture du système, données d’entraînement, métriques de performance. ✅ Déclaration UE de conformité (Article 47)- Signée par un représentant autorisé. ✅ Système de gestion des risques (Article 9)- Documentation de votre évaluation et atténuation des risques. ✅ Évaluation d’impact sur les droits fondamentaux (FRIA) (Article 27)- Obligatoire pour les déploiements du secteur public. ✅ Enregistrement dans la base de données de l’UE (Article 71)- Preuve d’enregistrement pour les systèmes à haut risque. ✅ Marquage CE (Article 49)- Uniquement applicable si votre système relève d’une législation harmonisée.

Pour les systèmes d’IA non à haut risque

✅ Rapport d’auto-évaluation- Prouvant que votre système ne relève pas de l’Annexe III. ✅ Documentation de transparence (Article 50)- Pour les systèmes à risque limité (ex. : chatbots, deepfakes). ✅ Preuve de conformité RGPD- Les acheteurs du secteur public vérifient toujours cela.

Rôle de DILAIG : Pour les systèmes à haut risque, DILAIG génère la documentation technique (Annexe IV), la Déclaration UE de conformité, la notice de transparence et la FRIA à partir des réponses fournies lors de l’audit gratuit- ce qui évite de repartir de zéro pour chaque document.

---

Étape 3 : Alignez-vous avec les règles de passation des marchés publics (les obstacles cachés)

Même avec la conformité au AI ACT, vous devez également respecter la loi européenne sur les marchés publics (Directive 2014/24/UE). Voici comment :

1. Incluez la conformité dans vos spécifications techniques

• À ne pas faire : « Notre IA est conforme aux lois applicables. »
• À faire : « Notre système d’IA respecte l’Article 6 du AI ACT (Exigences pour les systèmes à haut risque), l’Article 9 (Gestion des risques) et l’Article 27 (FRIA), comme en attestent [les documents joints]. »

Rôle de DILAIG : La documentation générée par DILAIG à partir de votre audit fournit un langage précis et référencé aux articles applicables, réutilisable dans vos spécifications techniques.

2. Utilisez les bons critères d’attribution

Les acheteurs publics évaluent généralement les offres sur un mélange de prix et de qualité, la conformité réglementaire agissant souvent comme un filtre éliminatoire avant même la comparaison sur le fond. Les pondérations exactes varient selon l’appel d’offres et sont précisées dans le cahier des charges.

Comment vous démarquer :

• Offrez une garantie de conformité (ex. : « Nous garantissons que notre système répond aux exigences du AI ACT à la date du [date]. »).
• Fournissez une documentation structurée plutôt que des affirmations générales.
• Montrez la scalabilité (ex. : « Nos processus de conformité fonctionnent dans plusieurs États membres. »).

3. Préparez-vous pour la phase de sélection

Les acheteurs publics vérifieront vos affirmations de conformité. Soyez prêt avec :

• Une liste de contrôle de conformité couvrant chaque obligation applicable.
• Une documentation exemple (anonymisée si nécessaire).
• Des références d’autres clients du secteur public.

Astuce pro : Complétez l’audit gratuit DILAIG en amont pour identifier d’éventuelles lacunes documentaires avant de soumettre votre offre, plutôt que de les découvrir pendant la phase de sélection.

---

Étape 4 : Maîtrisez la négociation du contrat (la phase décisive)

Une fois que vous êtes présélectionné, le vrai examen commence. Voici ce que les acheteurs publics exigeront :

1. Clauses contractuelles que vous DEVEZ inclure

Clause	Pourquoi c’est important
Garantie de conformité au AI ACT	Protège l’acheteur contre les risques de non-conformité
Accord de traitement des données (DPA)	Obligations RGPD + AI ACT en matière de données
Signalement des incidents (Article 73)	Définit vos obligations en cas d’incidents graves
Gestion des changements	Garantit que les modifications ne brisent pas la conformité
Droits d’audit	Permet à l’acheteur de vérifier la conformité

Rôle de DILAIG : La documentation générée à partir de votre audit (documentation technique, DoC, FRIA) constitue la base factuelle sur laquelle ces clauses contractuelles s’appuient- votre équipe juridique rédige les clauses elles-mêmes.

2. Pièges courants de négociation

• « Nous serons conformes lors du déploiement. » → Non. La conformité doit être prouvée avant la signature du contrat.
• « Nos CGV générales couvrent cela. » → Non. Les contrats du secteur public exigent des clauses spécifiques au AI ACT.
• « Nous ne sommes pas responsables des erreurs du déployeur. » → Partiellement vrai. Mais vous êtes responsable de la conformité de votre système (Article 26).

Astuce pro : Impliquez votre équipe juridique tôt- une documentation de conformité déjà structurée réduit le temps qu’elle doit y consacrer.

---

Étape 5 : Livrez et maintenez la conformité (le jeu à long terme)

Remporter le contrat n’est que la première étape. Les acheteurs du secteur public surveilleront votre conformité tout au long du projet.

1. Obligations de conformité post-contrat

• Rapports de conformité annuels (Article 9(1)).
• Signalement des incidents (Article 73)- délai de 2 jours pour les problèmes mettant la vie en danger.
• Mises à jour de la documentation (Article 11)- Chaque fois que le système change.
• Soutien aux audits- Soyez prêt pour des vérifications sans préavis.

Rôle de DILAIG : Un audit DILAIG déjà réalisé peut être rouvert pour suivre l’évolution de vos obligations dans la durée.

2. Comment gérer les changements

Si vous modifiez votre système d’IA pendant le contrat :

1. Évaluez s’il s’agit d’une modification substantielle (Article 3(23)).
2. Mettez à jour votre documentation technique (Annexe IV).
3. Relancez l’évaluation de conformité (si haut risque).
4. Informez l’acheteur et obtenez une approbation écrite.

Rôle de DILAIG : Mettre à jour les réponses de votre audit après une modification substantielle permet de régénérer une documentation alignée sur la nouvelle version du système.

---

Scénario illustratif : remporter un appel d’offres public grâce à une conformité bien préparée

Prenons un exemple hypothétique. Une startup d’IA d’imagerie médicale répond à un appel d’offres public pour un outil de dépistage assisté par IA dans plusieurs hôpitaux, face à des concurrents plus établis.

Une approche structurée consisterait à :

1. Classer leur système comme Annexe III, point 1 (Dispositifs médicaux).
2. Générer un package de conformité complet (docs Annexe IV, FRIA, DoC) à partir d’un audit DILAIG.
3. Inclure des clauses AI ACT dans leurs spécifications techniques.
4. Fournir une garantie de conformité documentée.
5. Proposer une surveillance post-contrat comme valeur ajoutée dans leur offre.

Ce scénario illustre l’idée générale : une documentation de conformité bien préparée en amont peut devenir un argument de différenciation face à des concurrents plus établis, sans garantir un résultat particulier sur un appel d’offres donné.

---

Comment DILAIG vous aide dans le secteur public

Défi	Ce que l’audit DILAIG apporte
Classification des risques	Classification Annexe III à partir de 50 questions structurées
Documentation de conformité	Génération de la documentation technique, DoC, FRIA et notice de transparence pour les systèmes à haut risque
Langage de passation de marchés	Documentation référencée aux articles applicables, réutilisable dans vos spécifications techniques
Suivi dans la durée	Audit réouvrable pour suivre l’évolution du système pendant l’exécution du contrat

---

Erreurs courantes qui vous coûtent des contrats

Erreur	Pourquoi c’est fatal	Comment la corriger
Supposer que la conformité est facultative	Les acheteurs publics ne présélectionneront même pas les fournisseurs non conformes	Commencez par l’audit gratuit DILAIG
Utiliser un langage de conformité générique	Les acheteurs voient clair à travers les affirmations vagues	Appuyez-vous sur une documentation référencée et spécifique à votre système
Ignorer les exigences du FRIA	Obligatoire pour les déployeurs du secteur public	Générez votre FRIA à partir de l’audit DILAIG
Ne pas mettre à jour les documents post-contrat	Non-conformité = risque de résiliation du contrat	Mettez à jour votre audit à chaque changement significatif
Sous-estimer les échéances de passation de marchés	Les appels d’offres publics prennent 6 à 12 mois	Commencez la conformité tôt

---

Votre liste de contrôle pour le secteur public (imprimez cela !)

✅ Phase de pré-soumission (6 à 12 mois avant)

• Classer mon système d’IA selon le AI ACT (audit gratuit DILAIG).
• Générer la documentation de conformité applicable.
• S’enregistrer dans la base de données de l’UE (si haut risque).
• Faire relire la documentation par un juriste si nécessaire.

✅ Phase de soumission (3 à 6 mois avant)

• Inclure la conformité au AI ACT dans les spécifications techniques.
• Mettre en avant les forces de conformité dans les critères de qualité.
• Fournir une documentation exemple (anonymisée).
• Offrir une garantie de conformité.

✅ Phase contractuelle (1 à 3 mois avant)

• Faire rédiger les clauses contractuelles par votre équipe juridique.
• Négocier les droits d’audit.
• Définir le processus de signalement des incidents.
• Convenir des conditions de gestion des changements.

✅ Phase post-contrat (en cours)

• Mettre en place un suivi de la conformité dans la durée.
• Planifier les rapports de conformité annuels.
• Mettre à jour la documentation en cas de changements.
• Se préparer aux audits.

---

En conclusion : la conformité comme avantage concurrentiel

Dans le secteur public de l’UE, la conformité au AI ACT n’est pas un simple obstacle administratif- c’est souvent un prérequis d’accès au marché. Les fournisseurs capables de prouver leur conformité : ✅ Remportent plus de contrats (les acheteurs publics font confiance aux fournisseurs conformes). ✅ Se développent à l’international (conformité dans un État membre = base de travail réutilisable dans d’autres). ✅ Évitent des erreurs coûteuses (non-conformité = interdictions, amendes, poursuites).

DILAIG ne remplace pas un avocat- mais il structure le travail de classification et de documentation qui sous-tend une candidature crédible sur un marché public.

---

Comment DILAIG vous aide

L’audit gratuit DILAIG (50 questions, 20 minutes, sans carte bancaire) classe votre système au regard de l’Annexe III et identifie les obligations applicables. Pour les systèmes à haut risque, DILAIG génère ensuite la documentation technique, la DoC, la notice de transparence et la FRIA à partir de vos réponses.

Pour les vendeurs ou consultants qui gèrent la conformité de plusieurs prospects ou clients du secteur public en parallèle, la connexion à un agent IA via MCP permet de pré-remplir un brouillon d’audit par système ou par client à partir de documents internes existants. L’agent ne voit jamais le score et ne peut ni soumettre l’audit ni générer de document- une personne doit toujours valider le brouillon avant de poursuivre.

---

DILAIG vous aide à structurer la conformité au AI ACT dans le cadre de vos démarches auprès du secteur public. Notre outil ne remplace pas les conseils juridiques.

→ Découvrez votre classification et vos obligations- audit gratuit- 20 minutes, sans carte bancaire.

Découvrez la connexion agent IA / MCP de DILAIG · Voir les tarifs

---

Vous ne savez pas si vous êtes concerné ? Vérifiez en 2 minutes, sans compte.

Suis-je fournisseur GPAI ? →   ·   Mon IA est-elle interdite au titre de l'Article 5 ? →