Mis à jour : août 2026 | Lecture : 8 minutes

En résumé

Automatiser la rédaction des comptes-rendus de réunion avec l'IA n'est plus une expérimentation en 2026. C'est un chantier structurant que les collectivités et organisations publiques doivent conduire de façon méthodique, avec une gouvernance claire et une trace documentée. L'entrée en vigueur des sanctions de l'article 4 de l'AI Act le 2 août 2026 rend la question urgente : toute organisation qui déploie un outil d'IA doit désormais garantir la formation de ses équipes, sans seuil d'effectif, sous peine d'amendes jusqu'à 7,5 millions d'euros. Ce guide propose un plan opérationnel en 30 jours, découpé en quatre semaines : diagnostic, cadre, déploiement, formation et mesure. Il s'appuie sur les retours d'expérience documentés de 83 collectivités accompagnées par Teriagen, sur les orientations DINUM et sur les recommandations CNIL, ANSSI et CNFPT applicables en 2026.

Introduction : la rentrée 2026 est la vraie fenêtre d'action

Le 2 août 2026, les sanctions liées à l'article 4 du Règlement européen sur l'intelligence artificielle (AI Act) sont devenues applicables. Toute organisation qui déploie un système d'IA, y compris un simple assistant de transcription, doit désormais garantir un niveau suffisant de maîtrise de l'IA à son personnel. Les amendes peuvent atteindre 7,5 millions d'euros ou 1,5 % du chiffre d'affaires mondial (source : Règlement UE 2024/1689, article 99).

Parallèlement, le 8 avril 2026, la Direction interministérielle du numérique (DINUM) a lancé un plan massif de réduction des dépendances numériques extra-européennes : 2,5 millions d'agents publics migrent progressivement vers des outils souverains, chaque ministère devant remettre son plan de migration à l'automne 2026. Le programme « Territoires d'IA » (mai 2026), copiloté par l'État et la Banque des Territoires, étend cette dynamique aux collectivités.

Le message institutionnel est clair : le temps du « on verra plus tard » est terminé. La rentrée 2026 est la fenêtre pendant laquelle les dossiers IA vont être arbitrés, budgétés et déployés. Attendre 2027 pour structurer sa démarche, c'est prendre du retard sur des concurrents, subir un contrôle sans être prêt, ou hériter d'une décision d'urgence à coût gonflé.

Ce guide propose une méthode simple, testée sur le terrain, pour transformer cette contrainte en levier. Trente jours pour passer d'une situation floue (Shadow AI diffus, chartes inexistantes, outils choisis au hasard) à une gouvernance opérationnelle documentée.

Pourquoi 30 jours et pas plus

Le rapport Teriagen publié en avril 2026, fondé sur l'accompagnement de 83 collectivités, met en évidence un point clé : les collectivités qui obtiennent les meilleurs résultats sont celles qui conduisent leur démarche IA comme un projet de transformation, pas comme un déploiement technique. Elles avancent vite sur des étapes courtes, avec des jalons visibles et une gouvernance impliquée.

Le rapport documente également l'inverse : les collectivités qui tentent des raccourcis (déploiement d'outils sans audit préalable, charte rédigée sans concertation, formation réduite à une note de service) obtiennent des résultats nettement inférieurs et font face à des résistances internes plus fortes.

Trente jours est le bon rythme : suffisamment court pour maintenir l'énergie et la responsabilité de l'équipe projet, suffisamment long pour ne pas sacrifier les étapes critiques (diagnostic, concertation, formation). Une démarche étalée sur trois à six mois se dilue dans les autres urgences et perd son fil conducteur.

Le plan qui suit s'organise en quatre semaines. Il suppose une équipe projet identifiée (généralement un binôme DSI + DPO, avec le pilotage d'un DGS ou d'un directeur métier), un cadrage initial d'une demi-journée pour valider le calendrier, et environ trois à cinq heures de mobilisation par semaine pendant la période.

Semaine 1 (jours 1 à 7) : Diagnostic

L'objectif de la première semaine est de voir ce qui se passe réellement dans votre organisation, sans jugement. C'est l'étape la plus souvent sautée, et c'est aussi celle qui conditionne toute la suite.

Jour 1 à 3 : Cartographier les usages IA existants

Selon le Baromètre Data Publica 2025, 77 % des collectivités testent déjà l'IA, mais 40 % le font en Shadow AI (usage non autorisé, hors de tout cadre validé par la direction). Teriagen estime que près de 60 % des agents territoriaux utilisent des outils d'IA dans leur travail quotidien, dans la très grande majorité des cas sans cadre validé, sans formation, et sans évaluation des risques associés.

Il faut donc partir des usages réels, pas des politiques officielles. Concrètement :

• Interroger chaque service (DGS, directions techniques, RH, communication, administration) sans posture disciplinaire : « quels outils IA utilisez-vous en ce moment ? »

• Auditer les logs DNS de votre réseau interne pour identifier les flux vers ChatGPT, Gemini, Claude, Fireflies, Otter, Notta, Copilot, et autres services SaaS d'IA

• Recenser les outils IA intégrés à vos suites existantes (Microsoft Copilot, Google Gemini in Workspace, Zoom AI Companion, Teams Copilot)

Pour comprendre en profondeur le phénomène du Shadow AI et ses risques, consultez notre guide pour intégrer l'IA dans son SI.

Jour 4 à 5 : Classifier les usages par sensibilité

Tous les usages ne posent pas le même problème. Distinguer trois niveaux :

• Usages ordinaires : synthèse d'un document public, aide à la rédaction d'une note générique, reformulation d'un mail. Faible risque, encadrement léger suffit.

• Usages sensibles : rédaction interne (courriers RH, notes de service), analyse de documents non publics, préparation de délibérations. Encadrement obligatoire.

• Usages critiques : traitement de données personnelles, réunions confidentielles (conseils, commissions, entretiens), aide à la décision individuelle. Cadre strict + validation DPO obligatoire.

Jour 6 à 7 : Poser les besoins concrets sur les comptes-rendus de réunion

C'est le sujet spécifique de ce guide. Concrètement, cartographier :

• Combien de réunions par semaine nécessitent un compte-rendu formalisé

• Qui rédige aujourd'hui (agent identifié, tournante, secrétariat)

• Combien de temps agent est mobilisé (moyenne × durée réunion, avec ratio de rédaction généralement compris entre 1,5 et 5 fois la durée)

• Quels types de réunions sont concernés : conseils, comités de direction, commissions, entretiens professionnels, réunions médico-sociales

Pour une méthode détaillée de calcul du retour sur investissement, consultez notre analyse du coût et ROI d'un assistant IA de réunion en 2026.

Livrable fin de semaine 1 : une note de cadrage de 2 à 3 pages présentant la situation actuelle, les usages Shadow AI identifiés, les besoins concrets sur les réunions, et la volumétrie estimée.

Semaine 2 (jours 8 à 14) : Cadre

L'objectif de la deuxième semaine est de poser le cadre qui va encadrer les usages : charte, choix de l'outil, DPA.

Jour 8 à 10 : Rédiger une charte IA courte et opérationnelle

Une charte IA efficace tient en trois pages, pas quarante. Elle est rédigée dans un français simple, co-construite avec un panel d'agents concernés, et validée par le DPO. Elle contient :

• La liste positive des outils IA autorisés (mise à jour trimestrielle)

• Les catégories de données interdites dans tout outil IA non validé (données personnelles, données stratégiques, données de santé, données RH sensibles)

• L'obligation de vérification humaine des contenus générés

• Les règles de mention de l'utilisation de l'IA dans les livrables

• Les conséquences en cas de non-respect

Une charte de 40 pages rédigée par un cabinet à 8 000 euros que personne ne lit ne protège pas. Une charte de 3 pages co-construite et signée par tous protège vraiment.

Jour 11 à 13 : Choisir un outil d'assistant de réunion IA conforme

Le choix de l'outil dépend directement de la classification faite en semaine 1. Pour des réunions ordinaires, un outil grand public peut convenir, sous réserve d'un DPA (Data Processing Agreement) conforme. Pour des réunions sensibles ou critiques, seul un outil souverain hébergé exclusivement en Europe, non soumis au CLOUD Act, avec suppression immédiate des enregistrements et absence de réutilisation pour l'entraînement, est acceptable.

NeoMeet, l'assistant de réunion souverain développé par Neova, répond à l'ensemble de ces critères. Hébergé exclusivement en France, en Suisse et en Allemagne sur des serveurs certifiés ISO 27001, SOC 2 et Hébergeur de Données de Santé (HDS), NeoMeet est conforme RGPD & ISO 27001 (International Organization for Standardization 27001). Neova est une entreprise de droit français, sans lien capitalistique américain, donc non exposée au Clarifying Lawful Overseas Use of Data Act (CLOUD Act). Les enregistrements sont supprimés immédiatement après traitement et aucune donnée n'est réutilisée pour entraîner les modèles d'IA.

Pour un comparatif détaillé des principales solutions du marché en 2026, consultez notre comparatif des 5 assistants IA de réunion conformes RGPD. Pour une réflexion plus large sur le choix de souveraineté, consultez notre article sur l'IA souveraine ou cloud américain, et pour le test rapide d'exposition aux serveurs américains, notre article vos données de réunion voyagent-elles aux USA en 2026.

Jour 14 : Sécuriser les aspects juridiques

• Signer le DPA avec le fournisseur retenu

• Réaliser une analyse d'impact relative à la protection des données (AIPD) si les réunions traitent des données personnelles sensibles

• Actualiser le registre des traitements RGPD

• Vérifier la clause de non-réutilisation des données pour l'entraînement

Livrable fin de semaine 2 : charte IA validée (3 pages), DPA signé avec le fournisseur retenu, AIPD réalisée si nécessaire.

Semaine 3 (jours 15 à 21) : Déploiement

L'objectif de la troisième semaine est de déployer l'outil sur un cas pilote avant généralisation.

Jour 15 à 17 : Installation et paramétrage

• Créer les comptes utilisateurs pour l'équipe pilote (3 à 5 personnes maximum)

• Paramétrer l'authentification unique (Single Sign-On, SSO) si votre SI le permet

• Personnaliser les templates de comptes-rendus selon vos besoins internes (conseil, comité de direction, commission, entretien)

• Vérifier la journalisation des accès et des traitements

Jour 18 à 20 : Exécution du cas pilote

• Utiliser l'outil sur 3 à 5 réunions réelles couvrant différents formats

• Mesurer le temps agent réel économisé par rapport à la rédaction manuelle

• Recueillir le retour des participants (fiabilité de la transcription, qualité du compte-rendu, ressenti sur la présence de l'outil)

• Corriger les templates et les paramètres selon les retours

Jour 21 : Bilan pilote et arbitrage

Décider en connaissance de cause du passage à l'échelle : quels services embarquer en priorité, quel calendrier, quels ajustements nécessaires. Ce bilan doit être documenté et transmis au comité de direction (CODIR).

Livrable fin de semaine 3 : rapport de pilote (4 pages maximum) avec métriques mesurées, retours utilisateurs, et plan de généralisation.

Semaine 4 (jours 22 à 30) : Formation et mesure

L'objectif de la dernière semaine est de rendre la démarche pérenne : formation obligatoire, mise en place des indicateurs, plan d'audit.

Jour 22 à 26 : Déployer la formation obligatoire (article 4 AI Act)

L'article 4 de l'AI Act, applicable depuis le 2 février 2025 avec sanctions depuis le 2 août 2026, impose une formation à la maîtrise de l'IA (« AI literacy ») pour toute personne utilisant l'outil sous l'autorité de l'organisation. La Commission européenne, dans son guide d'orientation de septembre 2025, recommande :

• Usage occasionnel (assistant rédaction email, résumé de document) : sensibilisation de 1 à 2 heures

• Usage régulier (production de contenu, comptes-rendus, automatisations) : formation de 4 à 6 heures

• Usage critique (décisions RH, juridiques, médicales) : formation approfondie de 8 à 16 heures, complétée par un audit

Points essentiels du programme :

• Fonctionnement et limites de l'IA générative (hallucinations, biais, capacités de mémorisation)

• Cadre juridique : RGPD, AI Act, obligations spécifiques du secteur public

• Règles internes issues de la charte

• Cas pratiques : ce qu'on peut envoyer, ce qu'on ne doit jamais envoyer

• Signalement des incidents

Pour les collectivités territoriales, le Centre national de la fonction publique territoriale (CNFPT) a commencé à cartographier les besoins de formation IA en 2026, mais son offre spécifique reste limitée. Une formation interne, adossée à un prestataire spécialisé ou à un formateur interne certifié, est souvent la voie la plus rapide. Chaque formation doit être documentée (liste des participants, contenu, date, format) : c'est cette documentation qui, en cas de contrôle, prouvera la conformité à l'article 4.

L'accompagnement Teriagen documenté sur 83 collectivités montre que 92 % des agents formés utilisent encore l'IA de manière encadrée à 6 mois, contre 23 % sans accompagnement structuré. La formation n'est pas une case à cocher, c'est le levier principal de la pérennité de la démarche.

Jour 27 à 29 : Mettre en place les indicateurs de suivi

Cinq indicateurs suffisent à piloter la démarche :

• Nombre d'utilisateurs actifs (mensuel)

• Nombre de comptes-rendus générés (mensuel)

• Temps agent économisé (estimé sur la base du ratio classique)

• Nombre d'incidents ou de non-conformités signalés

• Taux de couverture de la formation (part des agents ayant suivi le module)

Ces indicateurs se présentent naturellement au CODIR ou au conseil municipal pour un point d'étape trimestriel.

Jour 30 : Formaliser le plan d'audit et de revue

• Prévoir une revue interne trimestrielle des usages (avec le DPO)

• Prévoir un audit externe annuel (par le prestataire ou un tiers)

• Actualiser la charte IA au moins une fois par an (les outils évoluent, les usages aussi)

• Suivre la publication de la bibliothèque PANAME de la Commission nationale de l'informatique et des libertés (CNIL) prévue à l'automne 2026, qui permettra d'auditer techniquement la confidentialité des modèles

Livrable fin de semaine 4 : plan de formation déployé et documenté, tableau de bord d'indicateurs, plan de revue et d'audit sur 12 mois.

Ce qui distingue les collectivités qui réussissent

L'étude Teriagen d'avril 2026, menée sur 83 organisations accompagnées, identifie plusieurs facteurs qui séparent les collectivités qui obtiennent des résultats mesurables des autres.

Elles conduisent la démarche comme un projet de transformation, pas comme un déploiement technique. L'IA n'est pas un outil qu'on installe puis qu'on oublie. C'est un changement dans la façon dont les agents produisent, décident, échangent. Une équipe projet identifiée, un calendrier documenté, un sponsor au niveau direction, une gouvernance formelle.

Elles investissent dans la formation, pas seulement dans l'outil. Le ratio observé sur les collectivités qui réussissent : environ 30 à 40 % du budget projet consacré à la formation et à l'accompagnement, le reste au licence et à l'infrastructure. Chez celles qui échouent : moins de 10 % consacré à la formation.

Elles commencent par un cas d'usage concret et visible. Un DGS qui gagne trois heures par semaine sur ses comptes-rendus convainc plus facilement son CODIR qu'un plan stratégique IA sur 24 mois. La preuve d'utilité concrète débloque les budgets et les résistances. Pour comprendre en profondeur les freins et leviers, consultez notre article sur l'adoption de l'IA dans le secteur public : freins et leviers en 2026.

Elles documentent tout dès le début. En cas de contrôle CNIL ou d'incident, c'est la documentation qui protège : cartographie, charte, DPA, formations dispensées, audits réalisés, incidents traités.

Les 3 erreurs à éviter absolument

Erreur 1 : Déployer l'outil avant d'avoir cartographié les usages existants. On installe un assistant IA officiel en croyant régler le Shadow AI. En réalité, les agents continuent d'utiliser leurs comptes personnels sur ChatGPT ou Copilot en parallèle. Sans cartographie, sans compréhension des irritants réels, l'outil officiel ne s'impose jamais.

Erreur 2 : Rédiger une charte IA de 40 pages qui ne sera jamais lue. Une charte inefficace est pire qu'une absence de charte : elle donne l'illusion de la conformité sans en offrir la substance. En cas de contrôle CNIL, un document non appliqué ne protège pas mieux qu'un document inexistant.

Erreur 3 : Sauter la formation en pensant que l'outil est intuitif. L'article 4 de l'AI Act est explicite : la formation est obligatoire, quel que soit le niveau d'usage. Une formation absente ou insuffisamment documentée expose l'organisation à des sanctions et engage la responsabilité personnelle des dirigeants au titre de la directive NIS2 en cours de transposition.

FAQ : questions fréquentes sur l'automatisation des comptes-rendus IA en 2026

Faut-il vraiment 30 jours ? Peut-on faire plus rapide ?

Il est possible de compresser le calendrier à 3 semaines dans une petite organisation homogène, mais les 4 étapes restent incontournables. Les collectivités qui tentent de sauter une étape (généralement le diagnostic ou la formation) obtiennent des résultats significativement moins durables, avec un risque de rejet interne accru. Le plan 30 jours est le minimum viable pour construire une démarche pérenne.

Est-il obligatoire d'avoir un DPO en place ?

Oui. L'article 37 du RGPD impose un DPO à toute collectivité, indépendamment du déploiement d'une IA. Si votre projet IA traite des données personnelles, le DPO doit être impliqué dès la phase de cadrage pour valider la conformité et superviser l'AIPD.

Quelle formation privilégier pour être conforme à l'article 4 de l'AI Act ?

Une formation adaptée au niveau d'usage réel des agents, documentée (liste des participants, contenu, date), et actualisée. La Commission européenne a publié en septembre 2025 un guide d'orientation qui recommande 1 à 2 heures pour un usage occasionnel, 4 à 6 heures pour un usage régulier, 8 à 16 heures pour un usage critique. Le format n'est pas imposé : présentiel, distanciel ou hybride sont acceptés, dès lors que la formation est effective et documentée. Le CNFPT propose des modules IA gratuits pour les agents territoriaux.

Que se passe-t-il si nous n'avons pas déployé la formation avant un contrôle CNIL ?

Le défaut de formation constitue une non-conformité à l'article 4 de l'AI Act, sanctionnable depuis le 2 août 2026 par des amendes jusqu'à 7,5 millions d'euros ou 1,5 % du chiffre d'affaires mondial. En cas d'incident (fuite de données via un outil IA non maîtrisé), le défaut de formation devient également un facteur aggravant qui peut engager la responsabilité personnelle des dirigeants au titre de NIS2.

Comment convaincre la direction de lancer le chantier maintenant ?

Trois arguments factuels. Premièrement, les sanctions RGPD et AI Act sont désormais applicables, et la CNIL a prononcé 486,8 millions d'euros d'amendes en 2025, soit 9 fois plus qu'en 2024, avec 60 % ciblant des PME. Deuxièmement, l'État lui-même a lancé le 8 avril 2026 un plan de sortie massive de Microsoft ; les collectivités qui n'anticipent pas subiront une migration contrainte dans 18 à 24 mois. Troisièmement, les collectivités qui structurent leur démarche à la rentrée 2026 disposent de 6 à 12 mois d'avance sur leurs voisines pour capter les mutualisations, les budgets d'accompagnement et les compétences internes.

Peut-on faire le plan 30 jours en interne, sans prestataire externe ?

Oui, à condition de disposer d'un binôme DSI + DPO expérimenté et d'un pilote projet motivé. Pour les petites collectivités ou les organisations sans équipe numérique structurée, un accompagnement externe (prestataire spécialisé, mutualisation intercommunale, appui de la Banque des Territoires via le programme « Territoires d'IA ») réduit significativement le risque d'échec et accélère la démarche.

Le CNFPT couvre-t-il tous nos besoins de formation IA ?

Le CNFPT a intégré des modules IA à son catalogue (sensibilisation, RGPD, éthique), gratuits pour les agents territoriaux. Ces modules constituent une bonne base mais restent généralistes. Pour un usage spécifique (par exemple un assistant de réunion IA sur des flux de comptes-rendus internes), une formation adossée à l'outil déployé sera plus efficace, complémentaire des modules CNFPT.

Combien coûte un plan 30 jours structuré ?

Le coût principal est en temps humain : environ 60 à 100 heures de mobilisation cumulée sur les 4 semaines pour l'équipe projet (DSI, DPO, sponsor direction, cas pilote). En termes financiers : l'abonnement annuel à un outil souverain (échelle collectivité 30 000 habitants) se situe entre 3 000 et 8 000 euros selon le nombre d'utilisateurs. La formation représente le poste variable le plus important selon le format retenu (interne, prestataire, mutualisation).

Sources

Les sources sont ordonnées par autorité décroissante.

Textes réglementaires

• Règlement (UE) 2024/1689, EU AI Act, article 4 (formation) et article 99 (sanctions)

• Règlement (UE) 2016/679, RGPD, articles 28, 35, 37

• Directive (UE) 2022/2555, NIS2 (transposition française prévue juillet 2026)

Autorités publiques françaises

• CNIL, Sanctions 2025 (486,8 millions d'euros, ×9 vs 2024)

• CNIL, ANSSI, PEReN, Inria, Projet PANAME (Privacy Auditing of AI Models), publication prévue automne 2026

• DINUM, séminaire interministériel du 8 avril 2026 (plan de sortie des dépendances extra-européennes)

• Programme « Territoires d'IA », partenariat État / Banque des Territoires, mai 2026

• ANSSI, Recommandations de sécurité pour un système d'IA générative (ANSSI-PA-102)

• CNFPT, modules IA du catalogue de formation 2026 (gratuits pour les agents territoriaux)

Autorités européennes

• Commission européenne, Guide d'orientation article 4 AI Act, septembre 2025 (recommandations sur les volumes de formation)

• Comité européen de la protection des données (CEPD), avis sur l'application du RGPD aux modèles d'IA, décembre 2024

Études sectorielles

• Teriagen, Bilan IA collectivité territoriale (retour d'expérience 83 organisations accompagnées), avril 2026

• Baromètre Observatoire Data Publica 2025 (77 % des collectivités testent l'IA, 40 % en Shadow AI)

• Julhiet-Sterwen, « L'IA en pratique dans les collectivités territoriales », mars 2026 (10 collectivités étudiées)

Médias spécialisés

• L'Usine Digitale, « L'État jette Microsoft hors de ses systèmes critiques », avril 2026

• Banque des Territoires, « Programme Territoires d'IA », mai 2026

• La Gazette des Communes, Forum Numérique IA 2026 (Paris, 17 septembre 2026)

Cet article fait partie d'une série consacrée à l'IA souveraine et au secteur public. Consultez aussi :

• Vos données de réunion voyagent-elles aux USA en 2026 ? Le test à faire en 5 minutes

• Intégrer l'IA dans son SI sans risque : guide DSI, RSSI, DPO en 2026

• Coût et ROI d'un assistant IA de réunion en 2026

• Adoption de l'IA dans le secteur public : freins et leviers en 2026

• IA souveraine ou cloud américain : que choisir en 2026 ?

• Comparatif 2026 : 5 assistants de réunion IA conformes RGPD

• EU AI Act et RGPD 2026 : guide de conformité pour les collectivités

• IA et réunions dans le secteur public en 2026

• Combien coûtent vraiment les réunions en 2026 ?

• Combien d'informations perd-on après une réunion ? La courbe d'oubli d'Ebbinghaus

Pour une démonstration de NeoMeet, réservez un rendez-vous avec l'équipe Neova.