Résumé

  • La version 2.2 de GovS 005 élargit le cadre du numérique gouvernemental et intègre l’IA à la gouvernance, à la stratégie, à l’assurance, aux services, à la technologie, aux données et à la gestion des risques.
  • Le risque est confié à des fonctions publiques existantes, sous la responsabilité du comptable principal ; la publication ne démontre pas encore la mise en œuvre dans les administrations.

Une révision dite mineure, mais un périmètre plus large

Le gouvernement britannique a actualisé son référentiel fonctionnel du numérique le 1er octobre. Le PDF associé, daté de septembre 2026, porte le numéro de version 2.2. Il qualifie la révision de « mineure », tout en indiquant que le document passe d’un cadre axé sur le numérique, les données et la technologie à une norme plus large sur le numérique et les données de l’État. Il annonce aussi un renforcement de la gestion du cycle de vie, de la gouvernance et des responsabilités, ainsi que de nouveaux développements consacrés à l’IA.

Le changement n’ajoute pas un code autonome pour l’intelligence artificielle. Il fait entrer l’IA dans le fonctionnement ordinaire des activités numériques et des données. La notice de mise à jour de GOV.UK parle de références proportionnées à l’IA et à la gestion des connaissances et de l’information dans l’ensemble du référentiel, en plus d’une évolution de la terminologie.

La chaîne de responsabilité est définie. Le comptable principal doit veiller à ce que la stratégie numérique et données de son organisation soit appropriée. Le haut fonctionnaire chargé du portefeuille relève de lui ; il établit le cadre de gouvernance, conduit la stratégie et les plans, et gère les risques selon l’appétit et les seuils de tolérance de l’organisation. Il doit aussi s’assurer que les risques liés à l’IA sont identifiés, attribués à un responsable, évalués et maîtrisés dans le respect des obligations légales.

Les fonctions spécialisées gardent leur périmètre. Le responsable des données répond notamment de la qualité, de la provenance et de la gouvernance des informations utilisées par les systèmes d’IA, ainsi que du suivi des biais, des effets sur les performances et de la dérive. Le responsable technologique couvre la conception, l’achat, le déploiement et le suivi des solutions intégrant de l’IA, avec leurs exigences de sécurité et de résilience. Le texte prévoit par ailleurs des niveaux d’assurance opérationnel, managérial et indépendant. Il s’agit d’une ligne de gestion interne, pas d’un nouveau régulateur de l’IA.

GovS 005 est le référentiel approuvé pour les ministères et les organismes publics non ministériels britanniques ; son champ couvre aussi les organisations déjà soumises à une norme fonctionnelle gouvernementale. Il ne remplace ni les lois sur les données ni les règles de sécurité. Le document distingue les exigences formulées avec « shall » des recommandations introduites par « should » et part du principe que le droit applicable est respecté.

La publication établit le cadre révisé, pas son application concrète. Elle ne dit pas quelles administrations ont actualisé leur stratégie, recensé leurs systèmes d’IA ou modifié leurs procédures d’achat. Ces résultats devront apparaître dans les travaux de gouvernance et d’assurance de chaque organisation.

Sources