Vibe collectivités : Mistral AI pour les administrations françaises

Le 18 août 2026, au lendemain d’une cyberattaque qui a exposé les données fiscales de près de 700 000 contribuables, le gouvernement français a annoncé un recours élargi aux outils basés sur les modèles de Mistral pour tester de façon proactive les vulnérabilités de ses services publics. Ce n’était pas une décision isolée : depuis le 16 juin 2026, l’assistant conversationnel de l’État propulsé par Mistral, généralisé à un million d’agents, gère déjà la rédaction de notes, la synthèse documentaire et la recherche pour l’ensemble de la fonction publique d’État. Reste une question pour vous : Vibe collectivités, l’équivalent pour votre commune ou votre intercommunalité, existe-t-il déjà ?

Cet article fait le point sur ce qui existe déjà pour l’État, ce qu’une collectivité peut utiliser dès aujourd’hui, et ce qui reste à venir. Pour une présentation générale de Mistral, voir notre guide complet sur Mistral AI et Vibe ; pour les autres acteurs de l’écosystème souverain (dont Docaposte, positionné spécifiquement sur le secteur public), notre panorama de l’IA souveraine française.

En bref

• L’Assistant, l’outil conversationnel de l’État propulsé par les modèles de Mistral AI et hébergé sur l’infrastructure SecNumCloud d’Outscale (filiale de Dassault Systèmes), a été généralisé le 16 juin 2026 à environ un million d’agents publics, après dix mois d’expérimentation auprès de 10 000 agents.
• Les collectivités n’ont pas encore accès à cet assistant spécifique : l’expérimentation reste réservée aux agents de l’État, une ouverture aux collectivités étant envisagée pour 2027.
• En attendant, une collectivité peut déjà utiliser Mistral via Vibe (gratuit ou Pro), l’API, ou l’offre SecNumCloud d’Outscale (LLMaaS), déjà adoptée par environ 30 000 utilisateurs du secteur public.
• SecNumCloud, la certification délivrée par l’ANSSI, devient un critère quasi systématique dans les nouveaux marchés publics numériques depuis la doctrine « Cloud au centre » de 2023.
• Un partenariat franco-allemand entre Mistral, SAP et l’EDIC vise à proposer une alternative souveraine à Microsoft 365 et Google Workspace pour les administrations françaises et allemandes.

L’Assistant : de l’expérimentation à un million d’agents équipés

Lancée en octobre 2025, l’expérimentation gouvernementale portait sur dix mille agents répartis dans six ministères pilotes, testant un assistant conversationnel baptisé « L’Assistant », propulsé par les modèles de Mistral AI, pour la rédaction de notes et de courriers, la synthèse documentaire et la gestion de procédures administratives.

Le 16 juin 2026, au terme de dix mois d’expérimentation, le ministre de l’Action et des Comptes publics David Amiel a validé la généralisation de L’Assistant à l’ensemble de la fonction publique d’État : environ un million d’agents sur les 5,7 millions que compte la fonction publique française, État, territoriale et hospitalière confondues. L’annonce s’accompagne d’un investissement total de 655 millions d’euros, dont 750 000 euros pour cette première phase de déploiement, couvrant les licences, l’hébergement sécurisé et la puissance de calcul.

Le bilan de la Direction interministérielle de la transformation publique (DITP), qui a précédé cette décision, retient que 75 % des testeurs jugent l’outil utile à leur métier, que 65 % le recommanderaient à un collègue, avec un gain de temps mesuré jusqu’à 16 % sur la synthèse documentaire.

L’infrastructure retenue n’est pas anodine : l’assistant est hébergé chez Outscale, filiale de Dassault Systèmes, sur une infrastructure qualifiée SecNumCloud 3.2 par l’ANSSI, l’Agence nationale de la sécurité des systèmes d’information. Cette qualification garantit que les échanges des agents publics restent sous juridiction française, à l’écart des clauses d’accès extraterritorial qui pèsent sur une partie des fournisseurs cloud américains, en particulier via le Cloud Act.

Un point de vigilance mérite d’être mentionné malgré cette généralisation : la dépendance de Mistral AI à des partenaires étrangers, à commencer par son actionnaire néerlandais ASML, alimente des interrogations sur la robustesse à long terme de la souveraineté revendiquée. Rien n’est figé pour autant. En particulier en cas de rachat futur de l’entreprise, un scénario évoqué dans la presse spécialisée sans qu’aucune opération de ce type ne soit engagée à ce jour.

Pourquoi cette accélération soudaine

Deux dynamiques distinctes expliquent la vitesse à laquelle l’État français a investi dans une IA générative souveraine ces derniers mois. Deux logiques, un même résultat.

La première est structurelle : le phénomène de Shadow AI, c’est-à-dire l’utilisation non déclarée d’outils d’IA grand public (ChatGPT, Gemini, et d’autres) par des agents publics en quête de productivité, en dehors de tout cadre de sécurité validé. Plutôt que d’interdire un usage déjà largement répandu, la stratégie retenue consiste à proposer une alternative officielle et sécurisée, capable de canaliser cette demande vers un outil sous contrôle.

La seconde est conjoncturelle et plus brutale : la cyberattaque contre l’administration fiscale, détectée et neutralisée fin juin 2026, a exposé les dossiers de près de 700 000 contribuables, incluant coordonnées, numéros d’accès fiscal et taux de prélèvement à la source. Cette faille a renforcé une dynamique déjà enclenchée : début septembre 2026, l’État a signé un nouveau contrat de 6 millions d’euros avec Mistral AI pour 2026-2027, prévoyant le détachement d’ingénieurs dans les ministères sur trois chantiers prioritaires, cybersécurité, lutte contre la fraude et gestion des contentieux de masse.

Ces deux dynamiques se rejoignent sur un même constat : la question n’est plus de savoir si l’administration française doit utiliser l’IA générative, la généralisation de L’Assistant tranche déjà cette question, mais comment étendre cet usage sans aggraver les risques déjà présents sur ses systèmes.

Ma collectivité peut-elle y accéder aujourd’hui ?

Pas encore, pour L’Assistant spécifiquement. Son déploiement reste réservé aux agents de l’État, avec une ouverture aux collectivités envisagée pour 2027, sans date ferme confirmée à ce jour.

Cela ne signifie pas qu’une collectivité doit attendre pour utiliser Mistral dans un cadre sécurisé. Trois voies restent disponibles dès maintenant. La première, la plus simple, consiste à utiliser Vibe directement, en version gratuite pour un test ou Pro pour un usage régulier, avec l’hébergement européen standard déjà décrit dans notre guide sur Vibe Pro. La deuxième passe par l’API de Mistral pour les collectivités qui disposent de ressources techniques internes et veulent construire leur propre outil. La troisième, la plus proche du niveau de garantie de L’Assistant, passe par l’offre SecNumCloud d’Outscale : une plateforme LLMaaS (Large Language Model as a Service) qui combine une interface conversationnelle et AI Studio, une plateforme de création d’applications IA, le tout hébergé sur la même infrastructure qualifiée que celle utilisée par l’État. Ce déploiement a déjà atteint environ 30 000 utilisateurs du secteur public, en particulier au sein de la DINUM et de plusieurs ministères.

SecNumCloud, la certification qui change la donne

SecNumCloud est un label de sécurité délivré par l’ANSSI pour les services cloud jugés aptes à traiter des données sensibles. Un vrai filtre. Depuis la doctrine « Cloud au centre » adoptée en 2023, cette qualification est devenue obligatoire pour les données sensibles des administrations publiques françaises, et fortement recommandée pour les opérateurs d’importance vitale et les opérateurs de services essentiels soumis à la directive européenne NIS2.

Plusieurs prestataires sont aujourd’hui qualifiés SecNumCloud, parmi lesquels OVHcloud, Outscale, Cloud Temple, Orange Business, ainsi que des modèles hybrides comme S3NS, coentreprise entre Thales et Google Cloud qui associe une technologie américaine à un contrôle opérationnel français. Ce dernier cas illustre une nuance importante : la nationalité de l’éditeur du modèle d’IA (Mistral, français) et celle de l’infrastructure d’hébergement (Outscale, également française dans ce cas) ne se confondent pas toujours chez tous les fournisseurs du marché.

Le coût d’un hébergement SecNumCloud reste généralement supérieur de 30 à 50 % à celui d’un hyperscaler non qualifié, un surcoût qui couvre à la fois la conformité renforcée sur les transferts de données et les audits de sécurité récurrents exigés par la certification. Pour une collectivité qui budgète un projet IA, ce delta de coût mérite d’être anticipé dès le cadrage plutôt que découvert en phase d’appel d’offres.

Vibe Enterprise : ce qu’il apporte de plus pour une collectivité

Au-delà de l’abonnement Pro déjà détaillé dans un autre article de ce cluster, Vibe Enterprise (lancé fin 2025 sous le nom Le Chat Enterprise, avant le rebranding général du produit) ajoute des fonctionnalités décisives pour une organisation publique de taille intermédiaire. Trois apports concrets.

L’intégration native avec SharePoint et Google Drive permet à l’assistant d’interroger directement les documents stockés sur l’intranet d’une collectivité, sans étape de transfert manuelle. Un agent builder no-code permet de construire des workflows personnalisés, traitement de factures, résumés de réunions du conseil, gestion de demandes de remboursement, sans compétence de développement.

Sur le déploiement, Vibe Enterprise reste flexible : cloud privé, cloud public, on-premise, ou cloud de Mistral hébergé sur l’infrastructure SecNumCloud d’Outscale. Cette flexibilité permet à une collectivité de choisir le niveau de garantie adapté à sa taille et à la sensibilité de ses données, sans devoir reconstruire son architecture si ses besoins évoluent.

Le partenariat franco-allemand Mistral, SAP et l’EDIC

Un signal à surveiller pour les prochains mois : début 2026, un partenariat stratégique a été formalisé entre Mistral AI, l’éditeur allemand SAP, et l’EDIC (European Digital Infrastructure Consortium). Trois acteurs, un même objectif. L’objectif affiché est de déployer une IA souveraine commune pour les administrations publiques françaises et allemandes, en alternative aux outils américains dominants (Microsoft 365, Google Workspace) intégrant les modèles Mistral.

Pour une collectivité française, ce partenariat reste encore une perspective plutôt qu’une offre disponible immédiatement. Il illustre cependant une tendance de fond : la souveraineté numérique publique en Europe se construit de plus en plus à l’échelle du continent plutôt que pays par pays, un mouvement qui pourrait élargir les options disponibles pour les collectivités dans les années à venir.

Ce qu’un agent public doit savoir avant d’utiliser l’IA sur un dossier réel

Au-delà du choix de l’outil, trois précautions s’imposent à tout agent public qui utilise une IA générative sur un document administratif, quel que soit le niveau de certification de l’infrastructure sous-jacente. Trois réflexes simples.

D’abord, une réponse générée par l’assistant reste une proposition à vérifier, jamais une décision administrative validée en tant que telle. Sur un courrier officiel, un arrêté ou toute pièce engageant la responsabilité de la collectivité, la relecture humaine reste une étape obligatoire avant diffusion, quelle que soit la qualité perçue du texte produit.

Ensuite, le type de données saisies dans l’outil mérite une attention particulière même sur une infrastructure SecNumCloud. Les données à caractère personnel les plus sensibles (santé, situation sociale, données judiciaires) demandent souvent un cadrage spécifique au-delà de la seule qualification de l’hébergement, en lien avec le délégué à la protection des données de la collectivité.

Enfin, la formation des agents avant la mise en production reste le facteur qui différencie le plus un déploiement réussi d’un outil sous-utilisé ou mal utilisé. Un agent qui comprend les limites du modèle (erreurs de fait possibles, absence de connaissance des évolutions réglementaires les plus récentes) l’utilise différemment, et plus efficacement, qu’un agent livré à lui-même sans accompagnement.

Comment se lancer concrètement

Trois étapes progressives permettent à une collectivité d’avancer sans attendre une généralisation nationale encore incertaine. Rien ne justifie d’attendre.

D’abord, tester Vibe gratuitement sur un cas d’usage limité, une note de synthèse, un compte-rendu de réunion, pour évaluer la qualité du résultat sur des documents administratifs réels avant tout engagement budgétaire.

Ensuite, si le test convainc, évaluer l’offre SecNumCloud d’Outscale plutôt qu’un simple abonnement Pro individuel, en particulier si la collectivité traite des données sensibles (état civil, aide sociale, données de santé) qui justifient le niveau de garantie le plus élevé disponible aujourd’hui hors L’Assistant.

Enfin, cadrer un projet de déploiement plus large avec une gouvernance claire : quels agents ont accès à quels outils, quelle formation avant la mise en production, quelle procédure en cas d’erreur générée par l’assistant sur un document officiel. C’est sur ce dernier point que l’accompagnement externe fait souvent la différence entre un projet qui reste au stade du test individuel et un déploiement qui transforme réellement le travail des équipes.

Si votre collectivité évalue ce type de déploiement, Proactive Academy accompagne le cadrage du projet et la formation des agents concernés.