Date
30.03.2026
Dans l’administration publique, un grand nombre de dossiers, courriels, procès-verbaux, décisions et rapports sont traités chaque jour. Certains sont destinés à être publics, d’autres sont confidentiels ou soumis à des obligations particulières de confidentialité. Avant toute transmission, tout archivage ou traitement à l’aide d’un outil numérique, une question essentielle doit être clarifiée: le document contient-il des informations nécessitant une protection particulière? Afin de permettre aux collaborateurs et collaboratrices de l’administration cantonale bernoise de répondre à cette question rapidement, facilement et de manière fiable, Bedag a développé, en collaboration avec le Secrétariat à l’administration numérique de la Chancellerie d’État, un assistant de détermination du niveau de protection basé sur l’IA. Bedag met également à disposition l’infrastructure nécessaire à l’exploitation de cet assistant dans ses centres de données.
Intégration dans la stratégie IA du canton de Berne
Le Groupe de travail intelligence artificielle (GT IA) du canton de Berne examine le potentiel de l’intelligence artificielle (IA) selon une approche globale. Il poursuit l’objectif de rendre l’IA utilisable de manière efficace et responsable au sein de l’administration cantonale, au bénéfice de la population, de l’économie et de l’administration. À cette fin, il a élaboré des lignes directrices en matière d’IA, destinées à l’administration cantonale, mais pouvant également servir de référence à d’autres collectivités publiques. Par ailleurs, le GT IA a défini plusieurs axes thématiques sur lesquels Bedag collabore étroitement.
Une plateforme sécurisée et du matériel dédié
Une utilisation non seulement judicieuse mais aussi sécurisée des outils d’IA requiert une infrastructure technique conforme aux différentes normes de protection des données. La nouvelle infrastructure d’IA développée par Bedag est déjà utilisée depuis plusieurs mois pour le développement de cas d’usage de l’IA, tels qu’un assistant de détermination du niveau de protection ou des cas d’application spécifiques dans le domaine du registre foncier. Le canton de Berne a également commandé un environnement Sandbox dans lequel d’autres preuves de concept (PoC) peuvent être développées et testées avec des cas d’usage de l’IA sélectionnés. Les modèles d’IA nécessaires sont fournis sur la plateforme d’orchestration de conteneurs Kubernetes, qui accède à son tour à nos cartes GPU spécialisées de NVIDIA. L’infrastructure existante est développée pour répondre aux exigences croissantes. En complément, Bedag dispose d’une connexion directe à la Swiss AI Platform de Swisscom, lui permettant de mobiliser, si nécessaire, des capacités de calcul GPU plus étendues.
L’assistant de détermination du niveau de protection: un support opérationnel
Dans le canton de Berne, le niveau de protection doit être défini pour l’ensemble des documents. Des directives spécifiques s’appliquent notamment lors de la transmission de documents à des services externes (au canton) ou lors de leur traitement et de leur archivage dans des solutions de stockage cloud (par exemple M365).
Afin d’accompagner les collaborateurs et collaboratrices dans cette démarche, Bedag a développé, en collaboration avec le Secrétariat à l’administration numérique de la Chancellerie d’État du canton de Berne, un assistant de détermination du niveau de protection: un outil basé sur l’IA qui analyse les documents, identifie les contenus sensibles et propose une classification claire du niveau de protection. Ce produit est actuellement testé en tant que premier produit minimum viable (MVP) destiné à la protection des données personnelles, afin d’être ensuite perfectionné dans le domaine de la sécurité de l’information.
L’assistant de détermination du niveau de protection est conçu pour identifier de manière simple, automatisée et claire les besoins de protection de tout type de document.
Quand et dans quel but utilise-t-on l’assistant de détermination du niveau de protection?
L’assistant de détermination du niveau de protection peut faciliter le classement initial des documents, en particulier avant leur transmission à des services externes ou leur traitement dans des environnements cloud, tels que Microsoft 365 ou Atlassian. Avant d’utiliser des outils d’IA, tels que ChatGPT (par exemple pour des résumés, des analyses, des vérifications linguistiques ou des optimisations…) ou DeepL (par exemple pour des relectures ou des traductions…), il est nécessaire de s’assurer au préalable que le document concerné peut être traité avec ces outils.
Avantages pour le personnel
Pour les collaborateurs et collaboratrices, l’assistant de détermination du niveau de protection apporte avant tout une sécurité renforcée au quotidien. Il permet de respecter facilement les directives en vigueur, même sans connaissances spécialisées approfondies, et assure la transparence en justifiant clairement la classification. Au-delà de l’aide immédiate, il favorise ainsi un apprentissage continu dans le traitement des informations sensibles. Il renforce notamment la compréhension de la sûreté de l’information et de la protection des données (SIPD), tant pour les données personnelles des collaborateurs et collaboratrices que pour celles de leur entourage.
Avantages pour les administrations
Pour les administrations, l’assistant de détermination du niveau de protection assure plus d’uniformité et un meilleur respect des directives. Dans le même temps, il sensibilise les collaborateurs et collaboratrices lors de la classification, favorise une attribution cohérente des niveaux de protection à l’échelle de l’organisation et réduit les risques d’erreurs.
Une technologie éprouvée et une grande facilité d’utilisation
Sur le plan technique, l’assistant de détermination du niveau de protection utilise des composants informatiques classiques, tels que Python, Angular, les appels REST asynchrones, Kubernetes et GitLab, ainsi que des bibliothèques et des modèles d’IA spécifiques. Cela garantit une intégration harmonieuse dans l’architecture informatique de l’administration publique et un traitement rapide des documents:
1. L’application de l’assistant de détermination du niveau de protection est conçue pour être simple d’accès: les documents peuvent être téléchargés par glisser-déposer. L’objectif est clair: identifier rapidement si un document peut être traité librement ou s’il contient des données sensibles.
2. L’assistant de détermination du niveau de protection extrait le texte, analyse les éléments d’identification personnelle et vérifie la présence de données personnelles particulièrement sensibles.
3. Le résultat indique le niveau de protection correspondant, en incluant les caractéristiques détectées. Un point essentiel car l’assistant ne se contente pas d’afficher un «feu rouge», il fournit aussi une justification qui permet aux collaborateurs et collaboratrices d’évaluer la proposition sur le plan technique. Le système recommande un niveau de protection, mais la décision finale revient à la personne responsable et peut être modifiée à tout moment.
Dans une étape supplémentaire, encore en cours de développement, il est également prévu de dépersonnaliser les données personnelles, par exemple par anonymisation ou pseudonymisation, pour permettre le traitement ultérieur des documents même en présence de données sensibles.
Dans l’administration publique, l’IA n’est pas un outil essentiellement créatif, elle est au contraire un instrument de diligence et d’efficacité. L’enjeu principal ne réside pas dans la simple «mise en place de l’IA», mais dans la création de conditions garantissant une utilisation conforme au droit, traçable et efficace. Dans l’administration publique, le principe fondamental est clair: l’IA ne doit être utilisée que pour soutenir les procédures au niveau du canton, mais les décisions doivent continuer d’être prises exclusivement par les collaborateurs et collaboratrices eux-mêmes.
Avec l’assistant de détermination du niveau de protection, Bedag répond précisément à cette exigence: un soutien adapté au quotidien et conforme à la législation, qui identifie automatiquement les besoins de protection et les justifie de manière transparente, tout en laissant la responsabilité à celui à qui elle revient – l’humain.