À compter du 1er juillet 2026, la Californie généralise à l'ensemble de son administration une plateforme d'intelligence artificielle générative baptisée Poppy. La bascule, décrite par le California Department of Technology (CDT) comme effective ce jour-là, referme une phase pilote ouverte le 29 septembre 2025. Elle propose surtout un modèle de déploiement de l'IA générative dans le service public, où les questions de souveraineté des données, de dépendance aux fournisseurs et de protection des informations personnelles ont été traitées comme des prérequis dès la conception. Pour une administration française ou européenne qui cherche à outiller ses agents sans exposer ses données, l'expérience est riche d'enseignements.
Poppy, une interface unique pour plusieurs modèles
Poppy est présentée par le CDT comme une plateforme d'IA générative vendor-agnostic, c'est-à-dire non liée à un fournisseur unique, et « construite par des agents publics de l'État de Californie, pour les agents publics de l'État ». Concrètement, une même interface donne accès à plusieurs modèles de langue que les agences peuvent utiliser de manière interchangeable - Claude (Anthropic), Gemini (Google), GPT (OpenAI) ou Nova (Amazon) - « sans verrouillage fournisseur ni renégociation de contrat », précise l'administration.
Les usages visés restent volontairement bureautiques : rédiger des documents, des rapports et des communications claires ; résumer et analyser de grands volumes de données ou des dossiers complexes ; rechercher des règles et des orientations de politique publique en s'appuyant sur des sources publiques de confiance. Poppy se cantonne au rôle d'assistant de productivité ; l'automatisation de la décision administrative reste explicitement hors périmètre. Le gouverneur Gavin Newsom l'a d'ailleurs formulé sans ambiguïté dans un communiqué du 29 juin 2026 : « L'IA ne doit pas remplacer le travail humain de l'administration ; elle doit aider nos agents à aller plus vite, à résoudre les problèmes plus efficacement et à obtenir de meilleurs résultats pour les Californiens. »
Trois garde-fous pensés dès la conception
L'intérêt du dispositif tient moins à l'outil qu'à son architecture de confiance. Le CDT met en avant trois garanties que toute administration devrait exiger avant d'ouvrir un tel service à ses agents.
Les données ne quittent pas l'environnement de l'État
« Les informations partagées avec Poppy ne quittent jamais l'environnement de confiance de la Californie », affirme le CDT. La plateforme s'appuie sur une infrastructure gérée par l'État plutôt que sur un service grand public. C'est la réponse directe au principal frein de l'IA générative dans la sphère publique : le risque qu'une donnée sensible saisie dans une requête parte alimenter un service tiers hors de tout contrôle.
Une détection des données personnelles intégrée
Poppy embarque des « garde-fous pour détecter les informations personnelles identifiables (PII) et autres informations sensibles ». Le mécanisme vise à repérer, au moment de la saisie, un numéro d'identité ou une donnée protégée avant qu'elle ne soit transmise au modèle, un point d'autant plus sensible dans une administration qui manipule quotidiennement des dossiers d'usagers.
Pas d'entraînement des modèles sur les données publiques
Le CDT résume d'une formule lapidaire une garantie décisive, « pas d'entraînement des modèles » : les données saisies dans Poppy ne servent pas à entraîner les modèles sous-jacents. Cette clause, souvent absente des offres grand public, coupe le principal canal par lequel des informations administratives pourraient se retrouver, indirectement, dans les paramètres d'un modèle fondation.
Un pilote à grande échelle avant la généralisation
La généralisation n'arrive pas par surprise. Depuis le 29 septembre 2025, une phase pilote a associé, selon le CDT, plus de 2 800 agents publics répartis dans 67 services de l'État, chargés d'éprouver l'outil et de faire remonter leurs retours. Cette méthode (tester largement en conditions réelles avant de déployer) tranche avec les annonces d'adoption massive sans validation préalable. Elle explique aussi le positionnement bureautique de l'outil : le périmètre a été dessiné par les usages concrets des agents plutôt que par une promesse technologique descendante.
Ne pas confondre Poppy avec le contrat Anthropic
L'actualité californienne a toutefois rapproché deux annonces qu'il faut distinguer. Le 29 juin 2026, le gouverneur Newsom a présenté un partenariat qu'il qualifie de « premier du genre » avec l'entreprise Anthropic, offrant aux agences de l'État, ainsi qu'aux collectivités locales, un accès à l'assistant Claude à un tarif réduit de 50 %, assorti de formation et d'assistance technique. Ce partenariat cite des déploiements concrets : le DMV pour le service client, les services de santé (Medicaid) pour des flux internes, ou encore le CDT et CalOES pour la cyberdéfense.
Poppy, elle, se distingue de « l'assistant Anthropic » : c'est une plateforme d'État multi-fournisseurs, dont Claude figure parmi les modèles disponibles (il a certes servi, parmi d'autres, à son développement). La confusion est facile mais lourde de conséquences : c'est précisément le caractère agnostique de Poppy qui protège la Californie d'une dépendance à un seul éditeur. Un contrat fournisseur avantageux d'un côté, une plateforme neutre et souveraine de l'autre : les deux logiques coexistent sans se confondre.
Les enseignements pour l'administration française et européenne
Le cas californien n'est pas directement transposable : le RGPD et l'AI Act imposent leurs propres contraintes. Il offre malgré tout une grille de lecture utile à l'heure où les administrations françaises et européennes s'interrogent sur l'outillage de leurs agents.
La neutralité vis-à-vis des fournisseurs, en premier lieu : en construisant une couche d'accès commune à plusieurs modèles, la Californie évite le verrouillage propriétaire et conserve la main pour arbitrer entre éditeurs au fil du temps. La maîtrise des données, aussi : héberger le service dans un environnement contrôlé, filtrer les données personnelles et exclure contractuellement tout réentraînement répondent point par point aux exigences qu'un responsable de traitement européen devrait poser. La méthode, enfin : un pilote large et documenté avant le déploiement, et un périmètre d'usage assumé comme un assistant, non comme un automate de décision.
Aucun de ces principes ne relève de la nouveauté théorique. La Californie montre qu'ils peuvent être réunis dans un service réellement mis à disposition de dizaines de milliers d'agents, à l'échelle d'un État de près de 40 millions d'habitants. Les administrations européennes qui outilleront leurs agents dans les prochains mois disposent désormais d'un précédent documenté, avec neuf mois de pilote, 2 800 testeurs et des garanties contractuelles écrites à l'appui.