Comment qualifier chaque usage avant de déployer un service numérique ou une IA ?

Décomposer le service en opérations

La première description suit le parcours réel. Un usager remplit un formulaire, dépose des pièces, reçoit une indication et attend une décision. Pour chaque étape, l’équipe identifie les données reçues, le traitement, la sortie et la personne qui l’utilise. Cette cartographie distingue ce qui aide l’usager, ce qui organise le travail interne et ce qui contribue à l’appréciation de ses droits.

Un formulaire qui vérifie un champ obligatoire ne produit pas nécessairement le même effet qu’un classement de dossiers selon une probabilité de succès. Un outil de rédaction peut reformuler une conclusion humaine ou, au contraire, proposer cette conclusion. Le dossier doit décrire cette différence au niveau fonctionnel. Le nom du module, son aspect graphique et sa présence dans un même marché ne déterminent pas sa portée.

La qualification examine également ce qui se passe en cas de sortie défavorable. Le portail permet-il de déposer tout de même la demande ? Le dossier est-il transmis à un agent ou automatiquement écarté ? Un message présenté comme indicatif peut, en pratique, dissuader les personnes et supprimer l’accès à un examen. La description doit donc inclure les effets sur le parcours, pas seulement la sortie technique.

Le périmètre comprend enfin les usages secondaires. Les données peuvent servir à la détection d’anomalies, au suivi de fréquentation ou à l’amélioration d’un modèle. Ces opérations ne doivent pas être absorbées dans une finalité générale de modernisation. Elles sont décrites séparément pour pouvoir apprécier leurs bases, leurs destinataires et leurs effets. La qualification évolue lorsqu’une nouvelle fonction est ajoutée.

Distinguer automatisation et décision significative

L’article 22 du RGPD vise les décisions exclusivement automatisées produisant des effets juridiques ou affectant la personne de façon similaire et significative. La présence d’une étape automatique ne suffit pas à établir ce régime ; la présence d’une signature humaine ne suffit pas non plus à l’exclure. Le dossier examine si l’intervention humaine permet réellement d’apprécier les faits et de modifier la conclusion.^[1]

Dans l’arrêt SCHUFA du 7 décembre 2023, la Cour de justice a examiné le scoring transmis à un tiers lorsqu’il joue un rôle déterminant dans la décision de celui-ci. Cette affaire concerne le crédit et ses faits propres. Elle montre toutefois pourquoi une analyse ne doit pas s’arrêter à la répartition formelle entre producteur du score et décideur final. L’extension à un service public est un raisonnement à justifier, pas la reprise automatique d’une solution bancaire.^[4]

Un outil qui ordonne les dossiers peut aussi produire des conséquences par le délai. Une priorité très basse peut retarder l’examen jusqu’à rendre l’aide inutile. Le responsable décrit les règles d’utilisation du classement, la possibilité de reprendre les situations et la durée réelle. La qualification juridique doit s’appuyer sur ces effets, sans présumer que tout classement constituerait une décision significative.

Le droit administratif ajoute une question distincte. L’article L.311-3-1 du CRPA vise les décisions individuelles prises sur le fondement d’un traitement algorithmique et organise mention et communication sur demande. Ce champ ne se confond pas avec l’exclusivité automatisée du RGPD. Un traitement qui contribue à une décision humaine peut donc appeler une analyse de transparence administrative, même si l’article 22 n’est pas applicable.^[2]

Examiner la destination au titre du règlement IA

Le règlement (UE) 2024/1689 organise une qualification propre, qui doit partir de la définition du système et de sa destination. Les pratiques interdites de l’article 5 font l’objet d’un examen préalable selon leurs conditions. Il ne faut pas croire qu’une pratique interdite deviendrait admissible par l’ajout d’une validation humaine. Le caractère public du service ne constitue pas davantage une dispense générale.^[3]

L’article 6 distingue les systèmes liés aux produits de l’annexe I et les usages de l’annexe III. Le point 5 a) de cette dernière concerne notamment l’évaluation de l’éligibilité à des prestations et services essentiels d’assistance publique. Pour un portail d’aide, il faut donc déterminer si la fonction participe à cette évaluation et si l’aide relève de l’usage visé. Toute fonction administrative de rédaction ou de rendez-vous n’entre pas automatiquement dans cette catégorie.^[3]

La dérogation de l’article 6, paragraphe 3, repose sur des conditions, notamment l’absence de risque significatif et de véritable influence sur l’issue de la décision. Une tâche présentée comme préparatoire n’est pas exclue sur son seul intitulé. Le profilage reste haut risque dans le cadre prévu. Le dossier doit conserver le raisonnement du fournisseur et la compréhension de l’usage par le service qui déploie.

Le calendrier doit être lu dans la version actuelle. La version consolidée du 27 juillet 2026 distingue les obligations déjà applicables et le calendrier reporté des usages à haut risque : 2 décembre 2027 pour l’annexe III et 2 août 2028 pour l’annexe I, sous les modalités du texte. Le report ne suspend pas le RGPD ni le CRPA. Une qualification prospective reste nécessaire pour préparer un service appelé à durer.^[3][5]

La fiche distingue également les acteurs. Le fournisseur conçoit et met le système à disposition dans une destination donnée ; le service peut agir comme déployeur lorsqu’il l’utilise. Un changement de destination ou une modification importante appelle un examen des rôles prévus par le règlement. La répartition contractuelle des tâches doit suivre cette analyse, sans supposer qu’une clause décharge le service de toutes ses responsabilités.^[3]

Qualifier un portail d’aide fictif

Dans un exemple fictif, un portail permet de prendre rendez-vous, d’extraire des revenus de pièces et de préparer une appréciation d’éligibilité. La prise de rendez-vous organise un accès ; l’extraction fournit des faits ; l’appréciation mobilise une règle. Le service rédige trois fiches d’usage avec leurs données et effets. Il ne traite pas l’ensemble comme un seul assistant dont le risque aurait été évalué globalement.

Le premier module propose des créneaux sans évaluer le droit à l’aide. Sa qualification reste centrée sur les données nécessaires, l’accès et les conséquences d’une indisponibilité. Si une nouvelle fonction attribue les créneaux selon une estimation de vulnérabilité, la fiche doit être reprise : la destination et les données changent. Le caractère initialement logistique ne protège pas le module contre toute requalification future.

Le deuxième module extrait un montant d’une pièce. Le résultat est affiché avec sa source et sa période ; l’agent peut corriger l’extraction. Si ce montant est utilisé pour refuser automatiquement le dépôt, la fonction a désormais un effet différent de la simple préparation. Le dossier décrit le circuit effectif et les possibilités de contestation, au lieu de conserver la qualification de lecture documentaire par habitude.

Le troisième module propose une conclusion d’éligibilité. Le service examine le rôle de cette proposition dans la décision et la destination au titre de l’annexe III. Il vérifie aussi les obligations de transparence administrative. Une doctrine interne imposant d’accepter la proposition sauf erreur évidente peut rendre l’examen humain insuffisant. Le protocole doit permettre une appréciation indépendante, avec le temps et les informations nécessaires.

Une variante consiste à limiter le système à la recherche de règles et à la présentation des pièces, sans conclusion sur le droit. Cette réduction peut modifier la qualification et les risques, mais elle doit correspondre au fonctionnement réel. Si l’interface reconstitue indirectement un score d’éligibilité, le retrait du mot décision ne change pas la substance. Le pilote teste donc aussi les usages que les agents pourraient développer autour de la fonction livrée.

Maintenir la qualification dans le temps

La principale objection est qu’un tel découpage ferait perdre la vision du service. Il ne doit pas conduire à oublier les effets cumulés. Les fiches par fonction sont complétées par un parcours global : une extraction fausse et une proposition persuasive peuvent ensemble orienter la décision. Le découpage sert à identifier les mécanismes, tandis que la vue globale permet d’apprécier leurs interactions et les garanties nécessaires.

Une autre difficulté tient aux versions du produit. Une mise à jour peut modifier le modèle, les sources ou la destination sans changer le nom commercial. Le service prévoit les informations que le fournisseur doit transmettre et les événements qui imposent un réexamen. Une qualification datée n’est pas une certification éternelle ; elle est une conclusion fondée sur un usage et des caractéristiques déterminés.

Le dossier doit finalement relier chaque fonction à ses conditions d’autorisation interne, à son contrôle et à ses limites. Il indique les personnes qui peuvent élargir l’usage, les données exclues et les situations imposant un examen hors outil. Cette organisation permet d’éviter qu’une expérimentation circonscrite devienne progressivement un circuit de décision sans que ses effets aient été réexaminés.

Qualifier un usage revient donc à comprendre sa contribution réelle à une action publique. Dans le portail fictif, rendez-vous, extraction et appréciation n’appellent pas la même analyse, mais leurs effets doivent aussi être combinés. Le déploiement devient possible lorsque ces qualifications sont argumentées, que les obligations actuelles sont respectées et que les évolutions du service déclenchent une révision explicite de ses conditions.