ChatGPT cite-t-il la CNIL, l'ANSSI et les sites gouvernementaux ? 193 citations, 14 institutions
Dans l'AI Sources Index 2026 d'Evocia, 193 des 2 259 citations produites par ChatGPT en réponse à 200 questions d'achat de logiciels B2B en français pointent vers une institution publique ou un régulateur, soit 8,5 %, dans 98 réponses sur 800. Quatorze domaines se partagent ces citations ; deux en concentrent 64 % : cyber.gouv.fr, le site de l'ANSSI (64 citations dans 33 réponses), et cnil.fr (60 citations dans 43 réponses, cité dans 8 secteurs sur 10). Viennent ensuite cisa.gov (16), impots.gouv.fr (15) et europa.eu (13). En ajoutant les standards et fondations (22 citations), la famille institutionnelle pèse 9,5 %.
Le trait le plus net est ailleurs que dans le total : les institutions sont presque les seules sources citées quand l'acheteur décrit un problème sans nommer de solution (102 des 116 citations de cette intention), et elles représentent 38 % des citations en cybersécurité. L'étude complète est sur la page de l'AI Sources Index 2026.
L'essentiel en 60 secondes
- Institutions publiques et régulateurs : 193 citations sur 2 259 (8,5 %), 14 domaines, 98 réponses sur 800 (12,3 %). Avec les standards : 215 citations (9,5 %).
- cyber.gouv.fr (ANSSI) : 64 citations dans 33 réponses, souvent plusieurs guides par réponse. cnil.fr : 60 citations dans 43 réponses, présent dans 8 secteurs sur 10. cisa.gov : 16. impots.gouv.fr : 15. europa.eu : 13.
- Par secteur : cybersécurité 88 citations (37,9 % du secteur), legal et conformité 41 (18,4 %), cloud 18, finance 16, e-commerce 11 ; 2 en CRM et en service client.
- Par intention : 102 des 116 citations aux questions de type « problème » vont à une institution (88 %) ; 34 en recommandation, 30 en décision, 24 en découverte, 3 en comparaison.
- Les institutions sont citées régulièrement mais pas fidèlement : cnil.fr n'est présent que dans une répétition sur deux quand il apparaît pour une question (stabilité 0,49).
- Hors cisa.gov, nist.gov et europa.eu, toutes les institutions citées sont françaises ; des questions posées en français depuis la France ne permettent pas de dire ce que donnerait une autre langue.
Les quatorze institutions citées
En bref
Deux régulateurs français concentrent 124 des 193 citations. Le reste se répartit entre une agence américaine, l'administration fiscale française, les institutions européennes, et des sites gouvernementaux français d'accompagnement des entreprises.
Les institutions publiques pèsent 37,9 % des citations en cybersécurité et 18,4 % en droit et conformité, contre moins de 8 % partout ailleurs.
193 citations institutionnelles sur 2 259 (8,5 %), 80 réponses par secteur. Collecte du 14 septembre 2026. Source : Evocia AI Sources Index 2026, ChatGPT interrogé via l'API OpenAI avec son outil de recherche web, questions d'achat de logiciels B2B en français : corpus principal de 200 requêtes (800 réponses) ; étude complète : 250 requêtes, 4 répétitions chacune (1 000 réponses). La population de la figure est précisée ci-dessus.
Télécharger l'extrait de données de cette page (CSV) (licence CC BY 4.0)Toutes les tables : données ouvertes de l'AI Sources Index 2026Protocole de l'AI Sources Index, version 1.0
Citation suggérée
Indicateur : part des citations de ChatGPT allant à une institution publique ou à un régulateur, en recherche d'achat de logiciels B2B en français. Valeur : 8,5 % sur l'ensemble, 37,9 % en cybersécurité, 18,4 % en legal et conformité. Dénominateur : 2 259 citations du corpus principal, 214 à 249 citations par secteur. Date de collecte : 14 septembre 2026. Licence : CC BY 4.0. Source : Evocia, AI Sources Index 2026, https://evocia.fr/blog/chatgpt-cite-t-il-cnil-anssi-sites-gouvernementaux
| Domaine | Institution | Citations | Réponses | Ce qui est cité |
|---|---|---|---|---|
| cyber.gouv.fr | ANSSI | 64 | 33 | Référentiel de mesures MonServiceSécurisé (15), dix règles d'or de la sécurité numérique (11), mesures cyber préventives |
| cnil.fr | CNIL | 60 | 43 | Gérer la sous-traitance (7), sauvegarder (6), registre des traitements (5), règles essentielles de sécurité des données |
| cisa.gov | Agence américaine de cybersécurité | 16 | 10 | Guide StopRansomware (7), authentification multifacteur, catalogue des vulnérabilités exploitées |
| impots.gouv.fr | Administration fiscale | 15 | 15 | Échéances des obligations fiscales, réforme de la facturation électronique |
| europa.eu | Institutions européennes | 13 | 6 | Guichet unique TVA (4), authentification forte PSD2 (3), directive droits des consommateurs |
| cybermalveillance.gouv.fr | Dispositif national d'assistance | 5 | 4 | Protection des systèmes d'information, baromètre de maturité cyber des TPE-PME |
| francenum.gouv.fr | Programme de numérisation des entreprises | 4 | 3 | Informatiser la gestion financière, choisir un logiciel de gestion, cybersécurité des TPE-PME |
| nist.gov | Institut américain des standards | 4 | 3 | Gestion des correctifs, architecture zero trust |
| urssaf.fr | URSSAF | 3 | 3 | Déclaration sociale nominative, frais professionnels |
| service-public.fr | Service public | 3 | 3 | Obligations RGPD, délais de conservation des documents, marchés publics |
| banque-france.fr | Banque de France | 2 | 2 | Réglementation LCB-FT, dispositifs de surveillance des opérations |
| agence-francaise-anticorruption.gouv.fr | AFA | 2 | 2 | Guide des dispositifs d'alerte |
| bpifrance-creation.fr | Bpifrance | 1 | 1 | Tableaux de bord de gestion |
| entreprises.gouv.fr | Direction générale des entreprises | 1 | 1 | Programme France Legaltech |
Corpus principal, 800 réponses. La colonne « ce qui est cité » reprend les titres des pages les plus citées dans le fichier des citations (nombre de citations entre parenthèses). Source : Evocia, AI Sources Index 2026.
À retenir
Pour citer cette donnée : « Dans l'AI Sources Index 2026 d'Evocia, l'ANSSI et la CNIL reçoivent à elles deux 124 des 2 259 citations de ChatGPT à des questions d'achat de logiciels B2B, et la CNIL est citée dans huit secteurs sur dix. »
Où les institutions sont citées : cybersécurité et conformité
En bref
88 des 193 citations institutionnelles tombent en cybersécurité, où elles représentent 37,9 % des sources ; 41 en legal, compliance et RegTech (18,4 %). Dans ces deux secteurs, le régulateur est cité aux côtés des éditeurs ; en cybersécurité, il dépasse même les sites d'éditeurs (37,9 % des citations contre 32,8 %). Ailleurs, les institutions restent sous 10 %, et tombent à 2 citations en CRM et en service client.
| Secteur | Citations institutionnelles | Part des citations du secteur | Institutions principales |
|---|---|---|---|
| Cybersécurité | 88 | 37,9 % | cyber.gouv.fr 56, cisa.gov 15, cnil.fr 8, cybermalveillance.gouv.fr 5 |
| Legal, compliance, RegTech | 41 | 18,4 % | cnil.fr 23, impots.gouv.fr 4, cyber.gouv.fr 3 |
| Cloud et infrastructure | 18 | 7,2 % | cnil.fr 12, cyber.gouv.fr |
| Finance et dépenses | 16 | 7,3 % | impots.gouv.fr 11, francenum.gouv.fr 3, urssaf.fr |
| E-commerce et paiements | 11 | 4,8 % | europa.eu 11 |
| RH et recrutement | 7 | 3,2 % | cnil.fr 6 |
| Marketing automation | 5 | 2,1 % | cnil.fr 5 |
| Data et analytics | 3 | 1,4 % | cnil.fr |
| CRM et ventes | 2 | 0,9 % | cnil.fr |
| Service client et CCaaS | 2 | 0,9 % | cnil.fr 1, service-public.fr 1 |
80 réponses par secteur. Les décomptes par institution et par secteur proviennent du fichier des citations. Source : Evocia, AI Sources Index 2026.
La CNIL est le seul domaine institutionnel transversal : citée dans 8 secteurs sur 10, sur des questions qui touchent aux données personnelles, quel que soit le logiciel. L'ANSSI est concentrée : 56 de ses 64 citations sont en cybersécurité. Les pages sectorielles détaillent ces répartitions, notamment ce que ChatGPT cite en cybersécurité et en legal et conformité.
Quand les institutions sont citées : au début du parcours
En bref
Quand l'acheteur décrit un problème (« Comment protéger une PME contre les ransomwares ? », CYB-001), ChatGPT cherche rarement (121 des 160 réponses de cette intention sont sans recherche), mais ses citations vont presque toutes à des institutions : 102 des 116 citations de cette intention (88 %). Dès que la question nomme une catégorie ou une solution, les éditeurs prennent le relais : les institutions sont quasi absentes des comparaisons (0,6 %) et font 5,2 à 5,8 % des citations des trois autres étapes.
| Intention | Citations institutionnelles | Citations de l'intention | Part |
|---|---|---|---|
| Problème ou besoin | 102 | 116 | 87,9 % |
| Recommandation | 34 | 650 | 5,2 % |
| Décision ou achat | 30 | 517 | 5,8 % |
| Découverte de solutions | 24 | 448 | 5,4 % |
| Comparaison | 3 | 528 | 0,6 % |
Corpus principal, 160 réponses par intention. Source : Evocia, AI Sources Index 2026.
Ce renversement est l'un des résultats les plus nets de l'étude ; l'étude décrit la répartition, elle ne mesure pas ce qui la produit. En amont du parcours d'achat, là où l'acheteur n'a pas encore de catégorie en tête, les sources citées sont presque toutes institutionnelles : sur les 34 réponses de type problème qui citent une institution, une seule cite aussi un site ou une documentation d'éditeur. La matrice complète source × intention est dans ce que ChatGPT cite selon l'étape d'achat.
Ce que cela signifie
En bref
Pour un éditeur de logiciel, la place des institutions dépend de l'étape. En amont, elles occupent presque seules la liste des sources (1 réponse sur 34 cite aussi un éditeur) ; plus loin, elles sont plus souvent citées à côté d'un éditeur (25 des 30 réponses de recommandation et 15 des 21 réponses de décision qui citent une institution). Au total, 46 des 98 réponses qui citent une institution citent aussi un site ou une documentation d'éditeur : 24 des 43 pour la CNIL, mais seulement 9 des 33 pour l'ANSSI. Une page qui reprend les obligations du régulateur, en les reliant à ce que le produit fait pour les respecter, pourrait être citée à côté de lui ; l'étude n'a pas testé cette hypothèse.
- Établi : 193 citations institutionnelles, 14 domaines, concentration sur deux régulateurs français, sur deux secteurs et sur une intention.
- Non mesuré : si la présence d'une institution dans une réponse favorise ou non la présence d'un éditeur ; le contenu des réponses de mémoire, où les institutions ne sont pas citées mais peuvent être mentionnées.
- Hypothèse raisonnable : les pages d'éditeurs qui traduisent une obligation réglementaire en fonctionnalité ont plus de chances d'être citées à côté du régulateur. À vérifier par un panel de questions dédié.
Méthode et limites
En bref
Le type « institution publique, régulateur » regroupe les domaines gouvernementaux et les régulateurs identifiés dans la taxonomie de l'étude (gouv.fr, cnil.fr, cisa.gov, nist.gov, europa.eu, urssaf.fr, service-public.fr, banque-france.fr, bpifrance-creation.fr). Les standards et fondations (iso.org, mitre.org, finops.org…) forment un type distinct, compté dans la même famille institutionnelle.
- Population : corpus principal, 800 réponses, 2 259 citations ; décomptes par secteur et par intention recalculés depuis le fichier des citations.
- Limites : questions posées en français depuis la France, qui ne permettent pas de dire ce que donnerait une autre langue ; ChatGPT par l'API ; 25 minutes. Une même page institutionnelle peut être citée plusieurs fois dans une réponse, d'où l'écart entre citations et réponses pour l'ANSSI.
- Ce que la page n'affirme pas : que citer une institution rend la réponse plus exacte ; que les institutions sont citées sur d'autres types de questions.
Les 193 citations institutionnelles, avec l'URL exacte de chaque page citée, sont dans le fichier des citations publié avec l'étude.
Consulter l'AI Sources Index 2026Questions fréquentes
ChatGPT cite-t-il la CNIL ?
Oui : 60 citations dans 43 réponses sur 800, dans 8 secteurs sur 10, d'après l'AI Sources Index 2026 d'Evocia. C'est le huitième domaine de l'étude par réponses citantes (le septième par citations), et le seul domaine institutionnel présent dans presque tous les secteurs, sur des questions qui touchent aux données personnelles.
ChatGPT cite-t-il l'ANSSI ?
Oui : 64 citations dans 33 réponses, dont 56 en cybersécurité, où cyber.gouv.fr est le domaine le plus cité du secteur, devant microsoft.com (50). Le moteur cite souvent plusieurs guides de l'ANSSI dans une même réponse.
Les sites gouvernementaux sont-ils plus cités que les éditeurs ?
Non en général (8,5 % contre 89 %), oui dans deux cas : quand l'acheteur décrit un problème sans nommer de solution (88 % des citations vont aux institutions) et, en cybersécurité, où elles font 38 % des citations contre 33 % pour les sites d'éditeurs et 25 % pour leur documentation.
Sources
Transparence et méthode
Auteur
Evocia · Cabinet français de visibilité dans les IA
Evocia mesure la visibilité des entreprises dans les réponses des IA et publie ses données. Cette page fait partie de la série de données de l'AI Sources Index 2026.
Comment cet article a été réalisé
- Page de données publiée le 17 septembre 2026. Chiffres recalculés depuis le fichier des citations de l'étude (corpus principal) ; aucun chiffre saisi à la main. Les décomptes par institution, par secteur et par intention ont été recalculés le 17 septembre 2026 à partir du fichier citations.csv.
- La colonne « ce qui est cité » reprend les titres de pages du fichier des citations (champ titre_source), relus le 17 septembre 2026 ; ce n'est pas une variable de l'étude.
Historique des mises à jour
- 17 septembre 2026Publication initiale.
- 21 septembre 2026Rang de cnil.fr précisé dans la FAQ : huitième par réponses citantes, septième par citations (données de l'étude).
- 21 septembre 2026FAQ : 88,8 % s'écrit 89 %, le format de l'étude dans le texte courant.
- 2 octobre 2026Ajout d'une figure en SVG, d'un extrait de données CSV sous licence CC BY 4.0, d'un bloc de citation suggérée et du renvoi au protocole versionné.
- 5 octobre 2026Tableau par secteur : les domaines institutionnels cités viennent maintenant du fichier des citations du corpus principal (e-commerce : europa.eu 11, au lieu de impots.gouv.fr et cnil.fr ; finance : impots.gouv.fr 11, francenum.gouv.fr 3, urssaf.fr, au lieu de banque-france.fr ; legal : cnil.fr 23, impots.gouv.fr 4, cyber.gouv.fr 3). Tableau des institutions : les décomptes de pages portent sur le corpus principal annoncé en légende (sous-traitance 7 et StopRansomware 7, au lieu de 14 et 8, comptés sur 1 000 réponses). Hors étape « problème », les institutions font « 6 % ou moins » des citations (5,2 à 5,8 %), et non « 5 % ou moins ». Renvoi des figures vers le protocole de l'étude, version 1.0.
- 10 octobre 2026La page n'écrit plus qu'une réponse sur la sécurité cite l'ANSSI et un éditeur : 46 des 98 réponses qui citent une institution citent aussi un éditeur (24 des 43 pour la CNIL, 9 des 33 pour l'ANSSI). Les deux sections qui parlaient de concurrence avec les institutions sont mises en cohérence, selon l'étape d'achat. Les explications non mesurées sont retirées (« aucun domaine n'est cité par hasard », effet de la langue des questions). Fourchette par secteur corrigée : 214 à 249 citations, et non 220 à 249.
- 10 octobre 2026L'exemple de question de type problème, qui n'existait pas dans le panel, est remplacé par la requête réelle CYB-001, citée mot pour mot ; ligne du service client : cnil.fr 1 et service-public.fr 1, au lieu de cnil.fr seul.
- 17 octobre 2026Lien ajouté, sans changer le texte, de « Pour un éditeur de logiciel » vers la page GEO pour SaaS B2B, qui détaille ce que ChatGPT cite dans dix catégories de logiciels, dont la cybersécurité.