Retour au blogTechnique

FOIA à l'ère de l'IA : Comment les agences réduisent...

Le gouvernement fédéral a dépensé environ 500 millions de dollars pour le traitement des demandes FOIA en 2024...

April 20, 20268 min de lecture
FOIA automationgovernment AIARPA-HDSARpublic records redaction

FOIA à l'ère de l'IA : Comment les agences réduisent le temps de rédaction de semaines à heures

Le gouvernement fédéral a dépensé environ 500 millions de dollars pour le traitement des demandes FOIA en 2024. La plupart de ces dépenses étaient consacrées à la rédaction manuelle. L'arriéré FOIA du DOJ a dépassé 100 000 demandes. Le HHS a documenté que sa division CMS a exploré la rédaction par IA car le traitement manuel créait des arriérés inacceptables. ARPA-H a explicitement recherché un logiciel de rédaction par IA en 2025 pour "exploiter l'intelligence artificielle pour effectuer des rédactions et utiliser l'e-découverte pour la diligence raisonnable."

La reconnaissance que la rédaction FOIA manuelle ne peut pas évoluer est désormais institutionnelle. La question a évolué de "devrions-nous automatiser ?" à "comment mettre en œuvre une automatisation qui produise des résultats défendables et admissibles en cour ?"

La crise de l'arriéré FOIA fédéral

En vertu de 5 U.S.C. §552, les agences fédérales doivent répondre aux demandes FOIA dans un délai de 20 jours ouvrables. Les agences peuvent invoquer des "circonstances inhabituelles" pour prolonger le délai avec notification au demandeur. En pratique, de nombreuses agences fonctionnent avec des délais de réponse mesurés en mois, voire en années, et non en jours.

L'arriéré du DOJ de plus de 100 000 demandes représente environ 2 milliards de minutes de temps de révision manuelle si chaque demande nécessite seulement 20 minutes de révision. À des taux de facturation gouvernementaux, cela représente des milliards de dollars en main-d'œuvre — la plupart étant consacrée à l'identification mécanique et à la rédaction de PII standard.

Les demandes qui alimentent l'arriéré ne sont pas des questions juridiques complexes nécessitant le jugement d'un avocat. Ce sont des demandes lourdes en documents où 80 % du travail consiste à faire passer un surligneur sur des milliers de pages à la recherche de noms, d'adresses et de numéros de téléphone — un travail qu'un algorithme effectue en quelques secondes.

Ce qu'ARPA-H et HHS ont reconnu

ARPA-H (Advanced Research Projects Agency for Health) a émis un appel d'offres pour un logiciel de rédaction par IA spécifiquement conçu pour gérer le traitement des documents FOIA. Les exigences :

  • Identification et rédaction automatiques des PII Exemption 6 et 7(C) FOIA
  • Traitement par lots de grands ensembles de documents
  • Support de formats mixtes (PDF, Word, formats d'email)
  • Documentation de la piste de vérification
  • Résultats défendables appropriés pour la réponse FOIA

Le HHS/CMS a documenté des exigences similaires dans leur examen opérationnel, notant que la combinaison de volumes de demandes croissants et d'un personnel statique rendait le traitement manuel mathématiquement insoutenable.

Ce ne sont pas des agences qui poursuivent une IA de pointe pour son propre intérêt. Ce sont des agences confrontées à une crise de conformité légale et reconnaissant que la solution nécessite de l'automatisation.

Gouvernement d'État et local : Le problème sous-servi

Le défi FOIA du gouvernement fédéral est important mais bien doté — les agences disposent de bureaux FOIA dédiés, d'un budget pour l'examen juridique et de flux de travail établis. Les gouvernements d'État et locaux font face aux mêmes obligations légales avec une fraction des ressources.

La CPRA de Californie (California Public Records Act) exige des réponses dans un délai de 10 jours calendaires. Un comté avec une équipe juridique de 3 personnes ne peut pas absorber une demande de documents de 2 000 documents dans ce délai par le biais d'une révision manuelle. Les choix sont :

  1. Refuser ou retarder (créant une exposition légale)
  2. Embaucher du personnel juridique temporaire pour de grandes demandes (coûteux, lent à intégrer)
  3. Automatiser la phase de rédaction mécanique

L'option 3 est désormais viable. La même capacité de traitement par lots disponible pour les agences fédérales est accessible aux départements juridiques des comtés sans délais d'approvisionnement d'entreprise.

État membre de l'UE DSAR : Le même problème, une juridiction différente

Les demandes d'accès des personnes concernées (DSAR) de l'article 15 du RGPD créent un défi parallèle pour les organisations de l'UE. Contrairement à la FOIA (spécifique au gouvernement), les obligations DSAR s'appliquent à toutes les organisations traitant des données personnelles. Une entreprise SaaS avec un chiffre d'affaires annuel de 10 millions d'euros peut recevoir le même volume de DSAR qu'une grande entreprise, avec moins de ressources pour répondre.

Le défi pratique des DSAR reflète celui de la FOIA : produire toutes les données détenues sur un individu spécifique, avec les PII de tiers rédigés dans la réponse, dans un délai de 30 jours. Chaque DSAR impliquant des archives d'emails, des tickets de support et des dossiers de commandes peut nécessiter l'examen de centaines de documents pour la rédaction des tiers.

Pour les organisations recevant 20 à 50 DSAR par mois — un niveau qui nécessite un ou plusieurs ETP dédiés à la réponse DSAR aux taux de traitement manuel actuels — l'automatisation par lots réduit cela à un travail à temps partiel.

Application de bureau : Traitement gouvernemental hors ligne

Les agences gouvernementales traitant des dossiers classifiés ou sensibles font face à une contrainte que les outils basés sur le web ne peuvent pas résoudre : des données qui ne peuvent pas quitter l'infrastructure de l'agence.

L'application de bureau (anonym.plus) aborde cela directement :

  • Tout le traitement se fait localement sur le matériel de l'agence
  • Aucune donnée transmise à des serveurs externes
  • Traitement par lots de 1 à 5 000 fichiers par exécution
  • Support de formats mixtes : PDF, DOCX, XLSX, TXT, CSV, JSON, XML
  • Emballage ZIP des fichiers traités
  • Export CSV/JSON avec des métadonnées de traitement par fichier

Pour les agences avec des réseaux isolés ou des exigences strictes en matière de résidence des données, le traitement local n'est pas optionnel — c'est la seule approche viable. L'application de bureau fournit la même précision de détection (XLM-RoBERTa, 285+ types d'entités) dans un environnement hors ligne.

Considérations de mise en œuvre pour les contextes gouvernementaux

Exigences de piste de vérification : Les flux de travail de rédaction gouvernementaux nécessitent la documentation de ce qui a été rédigé, sur quelle base, par qui et quand. Les métadonnées de traitement provenant des opérations par lots fournissent les deux premiers éléments. Le routage à travers les flux de travail de révision (révision des exceptions par le personnel de l'agence) fournit les deux derniers.

Cohérence à travers les ensembles de documents : Les réponses FOIA qui rédigent un nom dans certains documents mais pas dans d'autres créent une exposition légale. Le traitement automatisé avec une configuration cohérente élimine l'incohérence introduite par différents réviseurs appliquant des jugements différents.

Gestion des documents sensibles mais non classifiés (SBU) : De nombreux documents gouvernementaux sont SBU plutôt que classifiés. Le traitement local gère les matériaux SBU sans transmission réseau. Le traitement basé sur le web sur des serveurs hébergés dans l'UE avec des accords DPA appropriés gère les matériaux non SBU.

Format de rédaction admissible en cour : La méthode de rédaction (remplacement par barre noire) correspond à l'apparence physique des rédactions FOIA traditionnelles et est appropriée pour une production admissible en cour. L'approche de remplacement de jeton ([REDACTED - Exemption 6]) avec citation d'exemption explicite fournit une documentation plus granulaire.

Conclusion

La FOIA est une exigence légale. Le délai de réponse de 20 jours ouvrables n'est pas aspirational — le non-respect crée une exposition légale et une intervention DPA/cour. Lorsque les volumes de demandes dépassent la capacité de traitement manuel, des échecs systémiques suivent.

La rédaction par lots alimentée par IA ne remplace pas le jugement juridique de l'agence. Elle élimine la phase mécanique — identifier et retirer les PII standard dans des dizaines de milliers de documents — qui consomme 70 à 80 % du temps de révision. Le personnel juridique de l'agence se recentre sur les documents d'exception (10 à 20 %) où le contexte est important.

ARPA-H a reconnu cela. HHS/CMS a reconnu cela. Les agences confrontées aux plus grands arriérés se dirigent vers l'automatisation. Pour les gouvernements d'État et locaux et les organisations de l'UE faisant face aux obligations DSAR, la même solution s'applique.

Sources :

Prêt à protéger vos données ?

Commencez à anonymiser les PII avec plus de 285 types d'entités dans 48 langues.