Note de conjoncture data, IA et cybersécurité dans les territoires 2025
Auteur : Observatoire Data Publica, avec le soutien de la Banque des Territoires, du cybercercle et du groupe La Poste
Cette quatrième édition dresse un état des lieux des usages de la donnée, de l’intelligence artificielle et de la cybersécurité dans les collectivités territoriales. Elle s’appuie sur une enquête menée auprès de 292 collectivités et établissements publics locaux, complétée par un sondage Ipsos BVA auprès de 1 000 Français. Le document montre une montée en maturité des territoires sur la gouvernance des données, avec des usages plus nombreux mais encore souvent ponctuels ou expérimentaux. Il souligne aussi l’accélération des projets d’IA, en particulier l’IA générative, dans la gestion interne et la relation aux usagers. La cybersécurité est présentée comme un socle indispensable, dans un contexte de menace persistante et de cadre réglementaire renforcé. Le texte insiste sur la souveraineté numérique, la nécessité de structurer les stratégies data et IA, et l’importance d’une transparence accrue vis-à-vis des citoyens. Des retours d’expérience de collectivités illustrent les pratiques de terrain, les difficultés de mise en œuvre et les choix d’outils. Le document met enfin en avant les enjeux d’hébergement, de réversibilité, de protection des données et d’accompagnement des petites collectivités.
Éléments clés à retenir :
- 74% des collectivités ont déjà expérimenté la gestion par la donnée, ou prévoient de le faire.
- 77% des collectivités ont mis en œuvre un projet d’IA, contre 51% en 2024.
- 31% seulement des Français se disent bien informés sur l’usage des données publiques.
- 64% des Français font confiance à leur commune ou intercommunalité pour bien gérer les données.
- 50% des collectivités ont adopté, ou prévoient d’adopter, un document stratégique data.
- 60% des collectivités dotées de règles de gouvernance citent des conventions de partage des données.
- 91% des Français souhaitent que les données du service public soient hébergées en France ou en Europe.
- Le RGPD, eIDAS, le RGS, le HDS et NIS 2 structurent les obligations des collectivités.
- Les petites collectivités restent plus exposées au manque de moyens, de temps et de compétences.