Résumé

  • Publiée le 1er octobre, la version 2.1 de GovS 005 ajoute des références proportionnées à l’IA et à la gestion de l’information dans toute la norme numérique du gouvernement britannique.
  • Son cadre d’évaluation demande aux ministères de mesurer eux-mêmes leur maturité et de garder le résultat à l’intérieur de l’organisation. La note de mise à jour ne signale qu’un changement d’adresse électronique.

L’IA entre dans la norme par la porte des responsabilités

Le 1er octobre, le Government Digital Service a publié la version 2.1 de GovS 005. La notice de mise à jour précise deux changements : l’emploi de « government digital and data » lorsque le terme convient, et l’ajout de références proportionnées à l’intelligence artificielle ainsi qu’à la gestion des connaissances et de l’information. La nouvelle version remplace la 2.0.

Cette norme distribue déjà le travail entre plusieurs fonctions. Un cadre pilote la stratégie et le cadre commun de gouvernance à l’échelle du gouvernement. Dans chaque ministère, un responsable dirige le portefeuille numérique. Les responsables des données et de la technologie rendent compte à ce dernier. Un responsable des services coordonne leur fonctionnement; chaque service possède son propre propriétaire de bout en bout; un gestionnaire supervise les opérations numériques au quotidien.

Tout en haut de la chaîne se trouve le secrétaire permanent du ministère, généralement titulaire du titre britannique d’accounting officer. Il répond devant le Parlement et le public de la bonne gestion des ressources publiques et veille à la pertinence de la stratégie numérique et de données du ministère. Les spécialistes font tourner les services; l’accounting officer porte la réponse parlementaire.

Les lignes de compte sont nettes. Le responsable des données dépend du responsable du portefeuille numérique; le responsable technique lui rend également compte. Le responsable des services répond à l’accounting officer. Le propriétaire d’un service répond au responsable des services. Avec les références à l’IA, ces rôles doivent organiser l’adéquation des données, la propriété des modèles ou outils, l’assurance, le suivi des performances, la supervision humaine des décisions importantes et les procédures d’escalade.

Une carte détaillée, un barème confidentiel

GovS 005 demande à chaque organisation de définir ses délégations, ses règles de décision, ses contrôles, ses comptes rendus et ses voies d’escalade. La stratégie numérique doit viser trois à cinq ans, comporter des repères de performance et être soutenue par l’accounting officer. Les risques de résilience numérique doivent être suivis au niveau des conseils d’administration et dans les dispositifs de gouvernance.

Le cadre d’amélioration continue associé à GovS 005 doit aider les organisations à examiner leur pratique. Les ministères et organismes indépendants s’y autoévaluent sur la gouvernance, les services, la technologie et les données. « Good » exige le respect de tous les éléments obligatoires et des recommandations les plus importantes. Le document précise que les évaluations terminées sont réservées à l’usage interne et que l’outil ne mesure pas les services, projets ou programmes pris séparément.

La chronologie mérite un regard. GovS 005 a reçu ses références à l’IA le 1er octobre. Le cadre d’évaluation a lui aussi été actualisé ce jour-là, mais sa notice de version 1.2 ne mentionne qu’un changement d’adresse de contact. Ses critères « Good » renvoient encore à la feuille de route Transforming for a Digital Future 2022–2025. La norme a enrichi son vocabulaire; l’historique public du barème indique seulement un changement d’adresse de contact.

Une autoévaluation privée a son utilité. Elle permet de signaler un propriétaire de données introuvable, une technologie ancienne sans plan financé de retrait ou un processus d’IA sans voie d’escalade avant qu’un communiqué ne soit nécessaire. Une conversation franche derrière une porte peut valoir mieux qu’un classement public poli. Mais le lecteur extérieur ne voit ni si l’évaluation a été menée, ni ses résultats, ni l’intégration des nouvelles responsabilités liées à l’IA.

La norme indique qui doit faire le travail et qui répond devant le Parlement. Le cadre d’évaluation permet ensuite aux organisations de s’attribuer un niveau de maturité, puis de garder la copie dans le bâtiment. Les deux documents ont des fonctions distinctes; pour l’observateur extérieur, ils laissent une carte des responsabilités sans note par ministère.

Le reçu manquant

Le prochain document utile serait un tableau de correspondance : chaque nouvelle responsabilité IA de GovS 005, le critère d’évaluation associé, la preuve attendue, le titulaire et la voie d’escalade. Des résultats ministériels publiés, même synthétiques, permettraient de comparer la maturité sans exposer les détails sensibles des systèmes. Pour que la norme soit lisible, il faut savoir si elle a reçu un instrument de mesure.

Les publications officielles laissent une question précise : les ministères ont-ils révisé leurs autoévaluations pour intégrer les nouvelles références à l’IA ? Une correspondance publiée entre ces obligations et les résultats ministériels permettrait d’y répondre.

Sources