Pourquoi cette mesure ?
L’expression « suivi en temps réel des bénéficiaires » peut donner l’impression d’une surveillance permanente. Ce n’est ni nécessaire ni souhaitable. L’objectif opérationnel est plus précis : réduire le délai entre un changement de situation réellement pertinent — emploi, ressources, composition du foyer, résidence lorsque la loi l’exige — et l’actualisation du droit. Plus la donnée arrive tard, plus l’organisme risque de verser un indu pendant plusieurs mois ou, à l’inverse, de laisser un ménage sans prestation à laquelle il a droit.
Pour 11.03, le critère de réussite n’est donc pas le nombre de nouvelles règles adoptées mais la transformation observable du mécanisme « Actualisation des droits sociaux ». Avant le déploiement national, le dossier fixe l’état de départ, le public concerné, le responsable de la donnée et la procédure de recours. Cette discipline permet de distinguer une proposition politique — légitime à débattre — d’une économie ou d’un résultat déjà démontré. Elle rend également possible un abandon documenté si l’expérimentation montre que le coût administratif, le risque juridique ou l’effet social est supérieur au bénéfice.
État des lieux en 2026 : partir de ce qui existe réellement
Les organismes sociaux pratiquent déjà des échanges de données et le préremplissage. La logique de solidarité à la source montre qu’une partie du calcul peut être alimentée par des données déjà détenues par l’administration. Les Caf effectuent par ailleurs des millions de contrôles automatisés. Le chantier n’est donc pas d’inventer un fichier omniscient, mais d’identifier les événements nécessaires, leur source fiable, la fréquence utile et la procédure de correction lorsque la donnée de référence est fausse ou arrive en retard.
Source au point d’usage : CAF — contrôles et datamining ↗
Le « temps réel » de 11.03 ne peut pas signifier qu’un changement de donnée déclenche instantanément une décision irréversible. Les organismes sociaux utilisent déjà des échanges automatisés et des outils de détection ; l’enjeu est de réduire le décalage entre la situation réelle et le droit tout en conservant la possibilité de comprendre et contester une correction. La réforme doit donc distinguer la donnée reçue, la donnée suffisamment fiable pour recalculer un droit et la décision opposable au bénéficiaire. Une information récente mais mal rapprochée peut être plus dangereuse qu’une information légèrement différée et vérifiée.
Démonstration financière : brut, net, transition et double compte
Le total prudent reste à zéro euro autonome car une meilleure actualisation produit deux effets opposés : elle peut réduire des indus, mais elle peut aussi déclencher des rappels de droits supplémentaires. La bonne formule est : effet net = indus évités + recouvrements supplémentaires − rappels de droits − coût de données − coût de traitement et recours. Le signe « − » rappelle que les droits qui auraient dû être versés ne constituent jamais une fraude ni une perte d’efficacité. Le pilote publie ces quatre composantes séparément au lieu de célébrer uniquement les montants récupérés.
Le bilan financier de 11.03 doit séparer trois effets : les indus évités grâce à une mise à jour plus rapide, les rappels supplémentaires dus aux personnes dont les droits augmentent, et le coût du système de rapprochement des données. Seul le solde réellement observé peut être comptabilisé. Un dispositif plus réactif peut même accroître temporairement les versements légitimes en réduisant le non-recours ou les retards ; ce n’est pas une « perte » causée par la réforme mais le rétablissement d’un droit. Les frais de recours, de correction et de support doivent également figurer dans le coût complet.
Droit applicable et mise en œuvre
Les interconnexions doivent avoir une base légale, une finalité déterminée et une durée de conservation proportionnée. Une analyse d’impact relative à la protection des données est indispensable lorsqu’un traitement rapproche massivement des informations sociales pour orienter des décisions. La personne doit pouvoir connaître la donnée utilisée, signaler une erreur et obtenir un examen humain. La décision de suspendre un droit ne peut pas reposer sur une alerte opaque dont ni l’agent ni l’usager ne comprennent l’origine.
Le véhicule « Loi ordinaire + décrets + AIPD » décrit la voie principale de 11.03, pas une formule magique. Les textes secondaires, les consultations, la protection des données, les règles budgétaires et les droits transitoires peuvent exiger plusieurs actes successifs. La page distingue donc ce qui relève de la loi, du règlement, de la doctrine administrative et de l’organisation interne. Une difficulté sur une couche ne justifie pas de contourner la hiérarchie des normes : le Plan B change le chemin d’exécution tout en conservant les garanties et le droit au recours.
Plans A, B et C : maintenir l’objectif sans contourner le droit
Brancher d’abord quelques événements à forte qualité de données et mesurer indus, rappels et délais sur un groupe pilote.
Si une interconnexion nationale est juridiquement ou techniquement trop risquée, utiliser des échanges ciblés à fréquence mensuelle ou trimestrielle avec journalisation et contrôle humain.
Si certaines données sont trop instables, conserver la déclaration de l’usager mais la préremplir, l’alerter des incohérences et concentrer le contrôle sur les écarts significatifs.
Si l’automatisation complète prévue au Plan A produit trop de faux rapprochements, le Plan B limite le recalcul automatique aux événements simples et bien identifiés, tandis que les situations complexes passent en validation humaine. Le Plan C conserve uniquement un système d’alerte : la donnée nouvelle signale un dossier à revoir sans modifier le paiement avant contrôle. Ces variantes changent profondément le coût et la vitesse de traitement ; la comparaison doit donc porter sur le nombre d’erreurs évitées par euro dépensé et non sur la seule rapidité informatique.
Risques, objections et garde-fous
Une donnée administrative n’est pas vraie par nature. Une adresse peut être obsolète, une relation de travail mal codée, un changement familial en cours de traitement. Automatiser une erreur à grande vitesse peut donc aggraver le préjudice. Le deuxième risque est le biais de contrôle : si tous les moyens sont concentrés sur certains profils, le taux de fraude détecté reflète en partie l’endroit où l’on cherche. Le dispositif doit publier les faux positifs, les rappels de droits et les taux de recours gagnés.
Le dispositif doit revenir à une validation humaine renforcée dès que les faux positifs ou les suspensions injustifiées dépassent le niveau accepté dans le protocole pilote. La protection importante n’est pas seulement statistique : aucune source de données nouvelle ne doit pouvoir devenir, par simple raccordement technique, une cause automatique de suppression d’un droit sans base juridique et mécanisme de contestation. Le critère d’arrêt intègre donc la proportion de décisions annulées, les délais de rétablissement et l’existence d’explications accessibles au bénéficiaire.
Indicateurs, audit et preuve de réussite
Tableau minimal : délai entre événement et mise à jour ; taux d’indus ; montant des rappels ; faux positifs ; recours et taux de réformation ; données corrigées ; délais de réponse ; part des droits préremplis ; incidents de confidentialité ; coût de traitement par dossier.
11.03 doit mesurer le délai médian entre un changement de situation et sa prise en compte, la part de recalculs corrigés après réclamation, le montant des indus évités, le montant des rappels versés plus tôt, ainsi que le nombre de dossiers suspendus par erreur. Il faut également suivre le pourcentage de décisions pour lesquelles le bénéficiaire reçoit une explication intelligible de la donnée utilisée. Un système rapide qui multiplie les corrections manuelles ou les ruptures de paiement ne constitue pas une amélioration, même si son indicateur technique de latence est excellent.
Approfondissement : ce que la synthèse ne doit pas cacher
Le temps réel n’est pas la milliseconde
Pour une prestation mensuelle, une mise à jour quotidienne peut n’apporter aucun bénéfice par rapport à un flux hebdomadaire fiable. La fréquence doit suivre la règle de droit et le risque financier, pas une promesse technologique. Moins de flux peut aussi signifier moins de surface d’attaque et des corrections plus faciles.
La page 11.03 doit pouvoir présenter pour chaque flux un triptyque clair : événement source, règle de rapprochement, conséquence autorisée. Un changement de salaire, de composition du foyer ou d’adresse n’a ni la même fiabilité ni la même incidence juridique. La démonstration doit donc documenter les cas où l’automatisation peut recalculer directement, ceux où elle ne peut que demander une pièce et ceux où aucune action ne doit être déclenchée. Cette matrice rend la réforme contrôlable et évite de confondre « donnée disponible » avec « décision légalement certaine ».
Traiter la fraude et le non-recours dans le même tableau
Un système de juste droit doit mesurer ce qu’il récupère et ce qu’il rend. Si une interconnexion révèle une hausse de revenu elle peut réduire une prestation ; si elle révèle au contraire une baisse, elle peut ouvrir un droit supplémentaire. Publier les deux colonnes évite d’orienter tout le système vers la seule économie budgétaire.
Journaliser la décision, pas profiler la personne
L’audit doit savoir quelles données ont été utilisées, quelle règle a déclenché l’alerte et quel agent a validé la décision. Il n’a pas besoin de conserver indéfiniment un score comportemental global du bénéficiaire. La traçabilité de la procédure est plus utile juridiquement que la constitution d’un profil social permanent.
Sources primaires et institutionnelles
- CAF — contrôles et datamining ↗
- CNIL — analyse d’impact AIPD ↗
- Légifrance — Code de la sécurité sociale ↗