Résumé

  • Les organismes publics ont déclaré 545 cas d’usage de l’IA en 2026, contre 272 en 2025, alors que moins d’organisations ont répondu à la dernière enquête.
  • La souveraineté des données reste un défi déclaré, mais le rapport ne relie pas chaque cas à ses données, son fournisseur, son lieu de traitement ou ses règles de contrôle.

Imaginez qu’un agent public demande à un outil d’IA de résumer un dossier. Pour la personne concernée, l’enjeu est de savoir si ses informations quittent le service, qui les conserve et si la synthèse influe sur la décision. L’enquête ne dit pas que ce scénario s’est produit ; elle ne permet justement pas de répondre à ces questions pour chaque cas déclaré.

Le nombre de cas d’usage de l’IA dans le secteur public néo-zélandais a plus que doublé en un an. Le Government Digital Delivery Agency indique que 59 organisations ont déclaré 545 cas en 2026 : 42 organismes de la fonction publique en représentent 432, et 17 organisations du secteur public élargi, 113. L’enquête précédente recensait 272 cas auprès de 70 organisations. Le total augmente alors que la participation diminue : il s’agit donc d’une hausse des activités déclarées par les répondants, pas d’un recensement exhaustif ni d’une mesure directe du nombre de personnes concernées.

L’activité dépasse désormais le stade de la planification. Le rapport 2026 compte 167 cas en phase opérationnelle, soit trois fois le nombre de 2025. L’administration et les fonctions numériques sont les domaines les plus cités, devant la communication, les politiques publiques, la gestion de projets, les fonctions internes et les ressources humaines. Les organismes rapportent des gains d’efficacité et des apports aux services. Mais l’acceptation du public, la fiabilité et la souveraineté des données restent des enjeux complexes.

C’est là que l’enquête devient intéressante. Elle mesure l’adoption et nomme un problème de maîtrise, sans toutefois relier chaque cas aux informations traitées, aux fournisseurs, au lieu de traitement, aux durées de conservation ou aux conditions de réutilisation pour l’entraînement. Elle ne désigne pas non plus, pour chaque système, le responsable habilité à l’autoriser ou à l’arrêter. Le lecteur ne peut donc pas savoir si un dossier conservé localement reste sous contrôle effectif lorsque des éléments sont envoyés à un service d’IA, gardés par un prestataire ou utilisés pour éclairer une décision.

La Nouvelle-Zélande a renforcé une couche visible de cette maîtrise. En juin 2025, le gouvernement a ouvert un centre de données interministériel de 326 millions de dollars néo-zélandais. Exploité par le GCSB sur la base aérienne de Whenuapai, il doit héberger les informations les plus sensibles de certaines administrations pendant 25 ans, selon l’annonce officielle. Cette capacité de stockage est importante. Mais le communiqué n’indique pas que les cas d’IA recensés en 2026 sont exécutés dans ce centre.

Le lieu d’un serveur ne révèle pas, à lui seul, qui voit une requête, combien de temps les entrées persistent ni comment contester un résultat.

Le cadre public d’IA demande la traçabilité des données, une responsabilité humaine, la transparence et une gestion des risques. La page officielle précise pourtant qu’il n’est pas contraignant : les administrations sont encouragées à s’y conformer. Le programme du Government Chief Digital Officer jusqu’en 2027 prévoit un modèle et un kit d’assurance de l’IA.

De son côté, le Privacy Commissioner attend des organismes qu’ils évaluent les effets sur la vie privée, vérifient les fournisseurs, consultent les Māori lorsque leurs communautés sont concernées et empêchent la conservation ou la divulgation non autorisée de données personnelles ou confidentielles. Ces dispositifs proposent des critères concrets, mais l’enquête ne montre pas si chacun des 545 cas y répond.

Cela ne prouve pas que les organismes néo-zélandais n’ont pas de garde-fous. Les lois sur la vie privée et les obligations administratives continuent de s’appliquer, et chaque organisme peut disposer d’évaluations internes absentes du rapport agrégé. La conclusion est plus limitée : l’adoption est désormais quantifiée à l’échelle de l’administration, tandis que les preuves publiques de maîtrise des données pour chaque cas ne figurent pas dans le même rapport.

Pour une personne qui demande une aide, paie un impôt ou sollicite un service public, la question est concrète : l’IA ne fait-elle que résumer un dossier en interne ou influence-t-elle une décision qui la concerne ? Quelles informations reçoit-elle ? Quelle administration reste responsable ? Comment corriger une erreur ou demander un examen humain ? Le simple décompte des cas ne répond pas à ces questions.

La prochaine étape pourrait être un inventaire public reliant chaque cas déployé à quelques faits de contrôle, sans révéler de détails de sécurité sensibles : objectif, stade, sensibilité des données, responsable, règles de conservation du fournisseur, examen humain, statut de l’évaluation de vie privée et voie de recours. Les exceptions de sécurité peuvent être motivées. Sans registre vérifiable, un nouveau total agrégé ne dissipera pas le doute que l’enquête identifie elle-même.

Sources