Marchés publics IA en France : UGAP, BOAMP, PLACE expliqués

Mis à jour avril 2026 · Public Procurement · Auteur Matteo Mirabelli

Le marché public français de l'IA est l'un des relais de croissance les plus structurants pour les éditeurs souverains en 2026. La commande publique représente plusieurs milliards d'euros annuels en services numériques, dont une part croissante en IA — assistants administratifs, automatisation documentaire, analyse de signalements citoyens, soutien à la décision réglementaire. Mais accéder à ce marché exige de naviguer trois plateformes officielles distinctes (UGAP, BOAMP, PLACE), de respecter le Code de la commande publique, et de porter une conformité AI Act + ISO 42001 + SecNumCloud-éligible. Cet article propose le panorama complet des trois canaux, leur articulation, et la stratégie d'accès optimale pour un éditeur IA en 2026.

Les trois plateformes — vue d'ensemble

UGAP — Centrale d'achat publique. Référencement (12-18 mois) ; une fois listé, les acheteurs publics commandent sans appel d'offres. Voir UGAP marchés publics IA.

BOAMP — Bulletin officiel de publication des marchés. Lecture des opportunités, structuration de l'ICP public. Voir BOAMP réponse appels d'offres IA.

PLACE — Plateforme de soumission des réponses (État). Interface où l'on dépose la candidature et l'offre. Voir PLACE plateforme marchés publics IA.

À ces trois s'ajoutent les plateformes régionales (Maximilien pour l'Île-de-France) et les portails spécifiques (marches-publics.gouv.fr pour les attributions DGFiP).

Stratégie d'accès — trois voies

Voie 1 — UGAP-first. Investir 12-18 mois dans le référencement UGAP. Une fois listé, croissance plus rapide. Pertinent pour les éditeurs avec capacité de dossier mature.

Voie 2 — BOAMP-driven. Veille quotidienne BOAMP, réponses ciblées via PLACE. Pertinent pour les éditeurs en montée en charge progressive.

Voie 3 — Mix. UGAP pour les marchés-cadres récurrents, BOAMP/PLACE pour les opportunités spécifiques. Pattern dominant chez les éditeurs matures.

Pré-requis transverses

Tous les canaux exigent : conformité AI Act documentée (classification, journaux, contrôle humain), idéalement ISO/IEC 42001 (mature ou en cours), souveraineté de l'hébergement (idéalement SecNumCloud-éligible pour les cas sensibles — voir SecNumCloud qualification), service en français (documentation, support, contrats), références de réussite, solidité financière démontrée.

Spécificités IA en 2026

Le marché public français a intégré l'AI Act dans ses grilles d'évaluation : classification de risque exigée, contrôle humain documenté, capacité d'audit. Les acheteurs publics demandent de plus en plus la compatibilité Mistral et l'alignement CNIL explicite. Les solutions américaines purement non-souveraines sont écartées de plus en plus systématiquement sur les cas sensibles.

Pièges juridiques courants

Sous-évaluer la pondération conformité. Les grilles publiques pondèrent fortement la conformité AI Act + RGPD + sécurité (souvent 30-50 % de la note technique).

Utiliser un sous-traitant non documenté. Tous les sous-traitants doivent figurer au DUME et au mémoire.

Promettre une fonctionnalité non éprouvée. L'écart entre démo et production se paie cher en exécution.

Ignorer le code des marchés publics. Délais, formalisme, signatures — non négociables.

AI Act + ISO 42001 en pratique

Pour un éditeur IA visant le marché public français, la combinaison gagnante en 2026 est : ISO 42001 en place ou en cours, classification AI Act systématique, hébergement EU avec voie SecNumCloud, compatibilité Mistral, articulation explicite RGPD/CNIL. Voir conformité AI Act guide et classification des risques AI Act.

CNIL : un système IA qui traite des données citoyens (cas typique secteur public) relève pleinement du RGPD avec doctrine CNIL spécifique selon usage. Voir CNIL et AI Act articulation.

Knowlee est conçue pour cette combinaison : plateforme souveraine européenne, conforme by-design AI Act + ISO 42001, compatible Mistral, alignée CNIL. Informatif, pas conseil juridique.

FAQ

Combien représente le marché public IA en France ? Plusieurs milliards d'EUR annuels, en croissance.

Faut-il une ESN partenaire ? Souvent un accélérateur, pas obligatoire.

Délais typiques ? 6-18 mois entre veille BOAMP et notification.

Référence client préalable nécessaire ? Souvent oui ; les vendeurs nouveaux peuvent passer par sous-traitance.

Compatible Mistral comme critère ? De plus en plus, oui.

Et l'enterprise privée ? Adopte progressivement les mêmes exigences (AI Act + ISO 42001 + souveraineté).

Conclusion

Le marché public IA français est exigeant et attractif. Knowlee — plateforme souveraine européenne conforme by-design AI Act + ISO 42001, compatible Mistral, alignée CNIL — est conçue pour ces canaux UGAP, BOAMP et PLACE. Industrialisez votre commercial public sur la bonne plateforme.