ChatGPT cite-t-il la CNIL, l'ANSSI et les sites gouvernementaux ? 193 citations, 14 institutions
Dans l'AI Sources Index 2026 d'Evocia, 193 des 2 259 citations produites par ChatGPT en réponse à 200 questions d'achat de logiciels B2B en français pointent vers une institution publique ou un régulateur, soit 8,5 %, dans 98 réponses sur 800. Quatorze domaines se partagent ces citations ; deux en concentrent 64 % : cyber.gouv.fr, le site de l'ANSSI (64 citations dans 33 réponses), et cnil.fr (60 citations dans 43 réponses, cité dans 8 secteurs sur 10). Viennent ensuite cisa.gov (16), impots.gouv.fr (15) et europa.eu (13). En ajoutant les standards et fondations (22 citations), la famille institutionnelle pèse 9,5 %.
Le trait le plus net est ailleurs que dans le total : les institutions sont presque les seules sources citées quand l'acheteur décrit un problème sans nommer de solution (102 des 116 citations de cette intention), et elles représentent 38 % des citations en cybersécurité. L'étude complète est sur la page de l'AI Sources Index 2026.
L'essentiel en 60 secondes
- Institutions publiques et régulateurs : 193 citations sur 2 259 (8,5 %), 14 domaines, 98 réponses sur 800 (12,3 %). Avec les standards : 215 citations (9,5 %).
- cyber.gouv.fr (ANSSI) : 64 citations dans 33 réponses, souvent plusieurs guides par réponse. cnil.fr : 60 citations dans 43 réponses, présent dans 8 secteurs sur 10. cisa.gov : 16. impots.gouv.fr : 15. europa.eu : 13.
- Par secteur : cybersécurité 88 citations (37,9 % du secteur), legal et conformité 41 (18,4 %), cloud 18, finance 16, e-commerce 11 ; 2 en CRM et en service client.
- Par intention : 102 des 116 citations aux questions de type « problème » vont à une institution (88 %) ; 34 en recommandation, 30 en décision, 24 en découverte, 3 en comparaison.
- Les institutions sont citées régulièrement mais pas fidèlement : cnil.fr n'est présent que dans une répétition sur deux quand il apparaît pour une question (stabilité 0,49).
- Aucune institution non francophone hors cisa.gov, nist.gov et europa.eu : les questions posées en français depuis la France orientent vers les régulateurs français.
Les quatorze institutions citées
En bref
Deux régulateurs français concentrent 124 des 193 citations. Le reste se répartit entre une agence américaine, l'administration fiscale française, les institutions européennes, et des sites gouvernementaux français d'accompagnement des entreprises. Aucun de ces domaines n'est cité par hasard : chacun correspond à une obligation ou à une recommandation que la question appelle.
| Domaine | Institution | Citations | Réponses | Ce qui est cité |
|---|---|---|---|---|
| cyber.gouv.fr | ANSSI | 64 | 33 | Référentiel de mesures MonServiceSécurisé (15), dix règles d'or de la sécurité numérique (11), mesures cyber préventives |
| cnil.fr | CNIL | 60 | 43 | Gérer la sous-traitance (14), sauvegarder (6), registre des traitements (5), règles essentielles de sécurité des données |
| cisa.gov | Agence américaine de cybersécurité | 16 | 10 | Guide StopRansomware (8), authentification multifacteur, catalogue des vulnérabilités exploitées |
| impots.gouv.fr | Administration fiscale | 15 | 15 | Échéances des obligations fiscales, réforme de la facturation électronique |
| europa.eu | Institutions européennes | 13 | 6 | Guichet unique TVA (4), authentification forte PSD2 (3), directive droits des consommateurs |
| cybermalveillance.gouv.fr | Dispositif national d'assistance | 5 | 4 | Protection des systèmes d'information, baromètre de maturité cyber des TPE-PME |
| francenum.gouv.fr | Programme de numérisation des entreprises | 4 | 3 | Informatiser la gestion financière, choisir un logiciel de gestion, cybersécurité des TPE-PME |
| nist.gov | Institut américain des standards | 4 | 3 | Gestion des correctifs, architecture zero trust |
| urssaf.fr | URSSAF | 3 | 3 | Déclaration sociale nominative, frais professionnels |
| service-public.fr | Service public | 3 | 3 | Obligations RGPD, délais de conservation des documents, marchés publics |
| banque-france.fr | Banque de France | 2 | 2 | Réglementation LCB-FT, dispositifs de surveillance des opérations |
| agence-francaise-anticorruption.gouv.fr | AFA | 2 | 2 | Guide des dispositifs d'alerte |
| bpifrance-creation.fr | Bpifrance | 1 | 1 | Tableaux de bord de gestion |
| entreprises.gouv.fr | Direction générale des entreprises | 1 | 1 | Programme France Legaltech |
Corpus principal, 800 réponses. La colonne « ce qui est cité » reprend les titres des pages les plus citées dans le fichier des citations (nombre de citations entre parenthèses). Source : Evocia, AI Sources Index 2026.
À retenir
Formulation citable : « Dans l'AI Sources Index 2026 d'Evocia, l'ANSSI et la CNIL reçoivent à elles deux 124 des 2 259 citations de ChatGPT à des questions d'achat de logiciels B2B, et la CNIL est citée dans huit secteurs sur dix. »
Où les institutions sont citées : cybersécurité et conformité
En bref
88 des 193 citations institutionnelles tombent en cybersécurité, où elles représentent 37,9 % des sources ; 41 en legal, compliance et RegTech (18,4 %). Dans ces deux secteurs, le régulateur est une source primaire au même titre que l'éditeur : il dit ce qu'il faut faire, l'éditeur dit ce que fait son produit. Ailleurs, les institutions restent sous 10 %, et tombent à 2 citations en CRM et en service client.
| Secteur | Citations institutionnelles | Part des citations du secteur | Institutions principales |
|---|---|---|---|
| Cybersécurité | 88 | 37,9 % | cyber.gouv.fr 56, cisa.gov 15, cnil.fr 8, cybermalveillance.gouv.fr 5 |
| Legal, compliance, RegTech | 41 | 18,4 % | cnil.fr 23, europa.eu, agence-francaise-anticorruption.gouv.fr |
| Cloud et infrastructure | 18 | 7,2 % | cnil.fr 12, cyber.gouv.fr |
| Finance et dépenses | 16 | 7,3 % | impots.gouv.fr 11, urssaf.fr, banque-france.fr |
| E-commerce et paiements | 11 | 4,8 % | impots.gouv.fr, cnil.fr |
| RH et recrutement | 7 | 3,2 % | cnil.fr 6 |
| Marketing automation | 5 | 2,1 % | cnil.fr 5 |
| Data et analytics | 3 | 1,4 % | cnil.fr |
| CRM et ventes | 2 | 0,9 % | cnil.fr |
| Service client et CCaaS | 2 | 0,9 % | cnil.fr |
80 réponses par secteur. Les décomptes par institution et par secteur proviennent du fichier des citations. Source : Evocia, AI Sources Index 2026.
La CNIL est le seul domaine institutionnel transversal : citée dans 8 secteurs sur 10, chaque fois qu'une question touche aux données personnelles, quel que soit le logiciel. L'ANSSI est concentrée : 56 de ses 64 citations sont en cybersécurité. Les pages sectorielles détaillent ces répartitions, notamment ce que ChatGPT cite en cybersécurité et en legal et conformité.
Quand les institutions sont citées : au début du parcours
En bref
Quand l'acheteur décrit un problème (« nos données clients sont dispersées, comment sécuriser… »), ChatGPT cherche rarement, mais quand il cherche, il cite presque exclusivement des institutions : 102 des 116 citations de cette intention (88 %). Dès que la question nomme une catégorie ou une solution, les éditeurs prennent le relais et les institutions tombent à 5 % ou moins des citations.
| Intention | Citations institutionnelles | Citations de l'intention | Part |
|---|---|---|---|
| Problème ou besoin | 102 | 116 | 87,9 % |
| Recommandation | 34 | 650 | 5,2 % |
| Décision ou achat | 30 | 517 | 5,8 % |
| Découverte de solutions | 24 | 448 | 5,4 % |
| Comparaison | 3 | 528 | 0,6 % |
Corpus principal, 160 réponses par intention. Source : Evocia, AI Sources Index 2026.
Ce renversement est l'un des résultats les plus nets de l'étude, et il a une lecture simple : à une question de méthode, le moteur répond par la règle ; à une question de produit, par le produit. Une entreprise qui veut apparaître en amont du parcours d'achat, là où l'acheteur n'a pas encore de catégorie en tête, se trouve en concurrence non avec ses concurrents, mais avec la CNIL et l'ANSSI. La matrice complète source × intention est dans ce que ChatGPT cite selon l'étape d'achat.
Ce que cela signifie
En bref
Pour un éditeur de logiciel, les institutions ne sont pas des concurrentes mais des sources à côté desquelles il est cité : une réponse sur la sécurité cite l'ANSSI et un éditeur, une réponse sur les données personnelles cite la CNIL et un éditeur. Une page qui reprend les obligations du régulateur, en les reliant à ce que le produit fait pour les respecter, est la candidate naturelle pour être la seconde source. L'étude n'a pas testé cette hypothèse.
- Établi : 193 citations institutionnelles, 14 domaines, concentration sur deux régulateurs français, sur deux secteurs et sur une intention.
- Non mesuré : si la présence d'une institution dans une réponse favorise ou non la présence d'un éditeur ; le contenu des réponses de mémoire, où les institutions ne sont pas citées mais peuvent être mentionnées.
- Hypothèse raisonnable : les pages d'éditeurs qui traduisent une obligation réglementaire en fonctionnalité ont plus de chances d'être citées à côté du régulateur. À vérifier par un panel de questions dédié.
Méthode et limites
En bref
Le type « institution publique, régulateur » regroupe les domaines gouvernementaux et les régulateurs identifiés dans la taxonomie de l'étude (gouv.fr, cnil.fr, cisa.gov, nist.gov, europa.eu, urssaf.fr, service-public.fr, banque-france.fr, bpifrance-creation.fr). Les standards et fondations (iso.org, mitre.org, finops.org…) forment un type distinct, compté dans la même famille institutionnelle.
- Population : corpus principal, 800 réponses, 2 259 citations ; décomptes par secteur et par intention recalculés depuis le fichier des citations.
- Limites : questions posées en français depuis la France, ce qui oriente vers les régulateurs français ; ChatGPT par l'API ; 25 minutes. Une même page institutionnelle peut être citée plusieurs fois dans une réponse, d'où l'écart entre citations et réponses pour l'ANSSI.
- Ce que la page n'affirme pas : que citer une institution rend la réponse plus exacte ; que les institutions sont citées sur d'autres types de questions.
Les 193 citations institutionnelles, avec l'URL exacte de chaque page citée, sont dans le fichier des citations publié avec l'étude.
Consulter l'AI Sources Index 2026Questions fréquentes
ChatGPT cite-t-il la CNIL ?
Oui : 60 citations dans 43 réponses sur 800, dans 8 secteurs sur 10, d'après l'AI Sources Index 2026 d'Evocia. C'est le huitième domaine le plus cité de l'étude, et le seul domaine institutionnel présent dans presque tous les secteurs, chaque fois qu'une question touche aux données personnelles.
ChatGPT cite-t-il l'ANSSI ?
Oui : 64 citations dans 33 réponses, presque toutes en cybersécurité, où l'ANSSI est la source la plus citée devant les éditeurs. Le moteur cite souvent plusieurs guides de l'ANSSI dans une même réponse.
Les sites gouvernementaux sont-ils plus cités que les éditeurs ?
Non en général (8,5 % contre 88,8 %), oui dans deux cas : quand l'acheteur décrit un problème sans nommer de solution (88 % des citations vont aux institutions) et, en cybersécurité, où elles font 38 % des citations contre 33 % pour les sites d'éditeurs et 25 % pour leur documentation.
Sources
Transparence et méthode
Auteur
Evocia · Cabinet français de visibilité dans les IA
Evocia mesure la visibilité des entreprises dans les réponses des IA et publie ses données. Cette page fait partie de la série de données de l'AI Sources Index 2026.
Comment cet article a été réalisé
- Page de données publiée le 17 septembre 2026. Chiffres recalculés depuis le fichier des citations de l'étude (corpus principal) ; aucun chiffre saisi à la main. Les décomptes par institution, par secteur et par intention ont été recalculés le 17 septembre 2026 à partir du fichier citations.csv.
- La colonne « ce qui est cité » reprend les titres de pages du fichier des citations (champ titre_source), relus le 17 septembre 2026 ; ce n'est pas une variable de l'étude.
Historique des mises à jour
- 17 septembre 2026Publication initiale.