Lorsqu’un outil d’intelligence artificielle produit une erreur, le droit ne lui attribue pas directement la responsabilité : il recherche plutôt les personnes et organisations qui l’ont conçu, intégré ou utilisé.
Pour une victime, l’enjeu consiste à établir le dommage, la faute éventuelle et le lien de causalité, puis à identifier le régime de responsabilité ouvrant droit à réparation.
A retenir :
- Responsabilité portée par les personnes physiques ou morales impliquées
- Règles civiles françaises applicables selon les faits
- Preuves techniques et contractuelles à préserver rapidement
- Obligations européennes renforcées selon les risques du système
Responsabilité civile liée à une intelligence artificielle
Ces principes conduisent d’abord à examiner la relation entre les acteurs et la personne lésée, plutôt qu’à traiter l’IA comme un sujet de droit autonome.
Contrat, faute et dommage causé par un système d’IA
Dans une relation contractuelle, l’article 1231-1 du Code civil peut engager la responsabilité d’une partie qui n’exécute pas correctement ses obligations.
Imaginons qu’une société confie à un logiciel le calcul de remboursements clients : une erreur répétée peut causer un préjudice financier et déclencher un litige contractuel.
Selon le Code civil, la responsabilité délictuelle peut aussi s’appliquer hors contrat, notamment en présence d’une faute ou du fait d’une chose sous garde.
Le juge examine alors les circonstances : consignes données, contrôles effectués, fonctionnement du service et rôle concret de chaque intervenant.
Identifier l’acteur responsable et le régime applicable
Cette analyse distingue les responsabilités possibles, sans présumer que le développeur répond automatiquement de tout résultat produit par son outil.
Le tableau présente des pistes d’analyse générales : la qualification dépend toujours des faits, des contrats et des preuves disponibles.
| Acteur | Question examinée | Exemple de risque |
|---|---|---|
| Fournisseur du système | Conception et information fournies | Défaut ou limite insuffisamment signalée |
| Intégrateur | Paramétrage et compatibilité | Outil mal adapté à l’usage prévu |
| Entreprise utilisatrice | Contrôle et décision finale | Résultat automatisé non vérifié |
| Utilisateur | Respect des consignes d’emploi | Usage détourné ou non autorisé |
Selon l’article 1240 du Code civil, une faute ayant causé un dommage peut ouvrir droit à réparation, sous réserve d’établir le lien de causalité.
La répartition concrète des rôles amène donc à examiner les traces conservées et les obligations européennes applicables à chaque système.
- Responsabilité contractuelle en cas d’obligation inexécutée
- Responsabilité délictuelle selon faute, garde et circonstances
- Examen individualisé des rôles et des engagements
Preuve et conformité : établir les responsabilités
Une fois les acteurs repérés, la question décisive devient souvent pratique : quelles traces permettent de comprendre la décision automatisée et son effet ?
Conserver les éléments utiles à la preuve
La preuve peut inclure les contrats, les consignes d’utilisation, les versions du logiciel et les journaux d’activité accessibles à l’entreprise.
Pour une décision contestée, comme un refus de candidature, la victime cherchera aussi à comprendre quelles données et quels critères ont pesé dans le résultat.
Selon le RGPD, une personne concernée dispose de droits lorsque ses données personnelles sont traitées, et l’article 22 encadre certaines décisions exclusivement automatisées.
Cette disposition ne constitue pas une interdiction générale de l’automatisation : son application dépend notamment de la nature et des effets de la décision.
Relier les obligations aux risques du système
La réglementation européenne complète les règles civiles en imposant des exigences adaptées à certaines catégories de systèmes et à leurs usages.
Le règlement européen sur l’intelligence artificielle, entré en vigueur en 2024, prévoit une application progressive de ses dispositions.
| Texte | Objet principal | Conséquence pratique |
|---|---|---|
| Code civil | Réparation des dommages | Établir les conditions du régime invoqué |
| RGPD | Protection des données personnelles | Informer et respecter les droits applicables |
| Règlement européen sur l’IA | Encadrement des systèmes selon leur risque | Appliquer les obligations prévues pour l’usage concerné |
| Directive sur les produits défectueux | Responsabilité du fait des produits | Vérifier son calendrier de transposition et d’application |
Selon le règlement européen sur l’IA, les obligations ne sont pas identiques pour tous les usages : le niveau de risque et le rôle de l’acteur comptent.
La conservation des documents et l’évaluation préalable des risques facilitent ainsi la prévention comme l’instruction d’un éventuel litige.
- Contrats et notices liés au système utilisé
- Versions logicielles et journaux d’activité pertinents
- Critères de décision et interventions humaines documentées
Ces règles prennent tout leur sens lorsque l’entreprise organise concrètement la supervision, les audits et les relations avec ses prestataires.
Prévenir le préjudice et préparer la réparation
La conformité juridique ne suffit pas si personne ne surveille les résultats : les procédures internes doivent rendre les contrôles effectifs au quotidien.
Organiser une supervision humaine proportionnée
Une entreprise qui utilise l’IA pour trier des dossiers peut prévoir une vérification humaine des décisions défavorables et un recours accessible.
Cette mesure ne garantit pas l’absence d’erreur, mais elle peut permettre de détecter des anomalies avant qu’elles ne causent un préjudice durable.
Les audits réguliers doivent porter sur l’usage réel, les données, les incidents signalés et les limites précisées par le fournisseur.
Un résultat automatisé ne devrait pas devenir une décision incontestable simplement parce qu’il provient d’un outil technique.
Clarifier les obligations entre fournisseurs et utilisateurs
La prévention passe également par des contrats précis, qui répartissent les tâches sans effacer les responsabilités imposées par la loi.
Les parties peuvent préciser les conditions de maintenance, la gestion des incidents, les informations à communiquer et les modalités de conservation des preuves.
La directive européenne révisée sur la responsabilité du fait des produits prévoit un cadre modernisé, dont le calendrier doit être vérifié selon la date et le cas concernés.
Pour une victime, l’objectif reste d’identifier le dommage, d’étayer le lien de causalité et de demander la réparation correspondant au préjudice établi.
En pratique, une gouvernance documentée aide donc à réduire les risques et à répondre plus clairement lorsqu’une erreur survient.
- Clauses contractuelles sur les incidents et responsabilités
- Audits documentés et adaptés aux usages réels
- Contrôle humain des décisions à fort impact
Source : Code civil, articles 1231-1, 1240, 1241 et 1242 ; Parlement européen et Conseil, « Règlement (UE) 2024/1689 », Journal officiel de l’Union européenne, 12 juillet 2024 ; Parlement européen et Conseil, « Directive (UE) 2024/2853 », Journal officiel de l’Union européenne, 18 novembre 2024.
