Fiche – Responsabilité et intelligence artificielle

14 juin 2026.

Sources principales

« Fiche – Règlement IA (AI Act) : présentation générale »

« La nouvelle directive sur les produits défectueux : vers une appréciation dynamique de la défectuosité des systèmes d’IA et des produits numériques »

« L’intelligence artificielle générative et protection des données personnelles : quelles responsabilités ? »

« Comment déployer une IA générative ? La CNIL apporte de premières précisions »

« Responsabilité du radiologue à l’ère de l’intelligence artificielle : cadre juridique et recommandations pratiques »

« Rapport 25-12. Intelligence artificielle et responsabilité médicale. Quels enjeux ? »

« IA en conflits armés : qui est responsable en cas de violation du droit ? »

« Physical AI : quels cadres juridiques pour les robots humanoïdes ? »

« Mineurs, santé mentale et IA : quelle responsabilité face aux chatbots “confidents” ? »

Source du brouillon transmis :

Analyse documentaire

Les articles recensés dans la base documentaire Dabo Tibi Ius montrent que la question de la responsabilité constitue aujourd’hui l’un des enjeux centraux de la régulation de l’intelligence artificielle.

La fiche DTI consacrée à l’AI Act rappelle que le règlement européen repose principalement sur une logique de prévention et de gestion des risques. Il impose des obligations de conformité, de gouvernance des données, de supervision humaine et de documentation, sans instaurer pour autant un régime autonome de responsabilité civile.

L’article de Baptiste Pulby consacré à la directive (UE) 2024/2853 souligne que le droit des produits défectueux devient l’un des principaux mécanismes d’indemnisation des victimes lorsque des logiciels ou systèmes d’IA provoquent un dommage.

Les articles relatifs à la responsabilité médicale, aux conflits armés, aux robots humanoïdes ou aux chatbots destinés aux mineurs montrent que les problématiques varient selon les secteurs, mais que trois questions reviennent systématiquement :

  • l’identification du responsable ;
  • la preuve du lien de causalité ;
  • l’exigence croissante de traçabilité des systèmes.

La documentation DTI converge ainsi vers une idée essentielle : l’IA n’est pas juridiquement responsable ; ce sont les acteurs humains et organisationnels qui demeurent au cœur du régime de responsabilité.

Présentation générale

La responsabilité liée à l’intelligence artificielle désigne l’ensemble des règles permettant de déterminer qui doit répondre des dommages causés, facilités ou aggravés par un système d’IA.

Contrairement à certaines représentations médiatiques, l’intelligence artificielle ne possède aujourd’hui aucune personnalité juridique.

Elle ne peut donc pas :

  • être titulaire de droits ;
  • être débitrice d’obligations ;
  • être condamnée à réparer un dommage.

La responsabilité demeure imputée à des personnes physiques ou morales :

  • fournisseurs de systèmes ;
  • développeurs ;
  • intégrateurs ;
  • déployeurs ;
  • utilisateurs professionnels ;
  • entreprises ;
  • administrations ;
  • États.

La difficulté réside dans le fait que les systèmes d’IA combinent souvent :

  • opacité technique ;
  • multiplicité des intervenants ;
  • autonomie fonctionnelle ;
  • évolution permanente ;
  • dépendance aux données.

Points essentiels

  • Une IA ne peut pas être juridiquement responsable.
  • Les régimes classiques de responsabilité demeurent applicables.
  • L’AI Act organise principalement la prévention des risques.
  • La directive (UE) 2024/2853 modernise la responsabilité du fait des produits défectueux.
  • La preuve du lien de causalité constitue souvent la principale difficulté pratique.
  • La documentation, la traçabilité et la supervision humaine deviennent des éléments centraux de l’imputabilité.
  • Les secteurs les plus sensibles sont la santé, la justice, la défense, les ressources humaines et les services financiers.

Cadre juridique

Droit français

Les fondements classiques restent applicables :

Responsabilité civile délictuelle

  • article 1240 du Code civil ;
  • article 1241 du Code civil.

Responsabilité contractuelle

  • articles 1231-1 et suivants du Code civil.

Responsabilité du fait des produits défectueux

  • articles 1245 à 1245-17 du Code civil.

Responsabilité pénale

Les personnes physiques et morales peuvent voir leur responsabilité engagée lorsqu’une infraction est constituée.

Responsabilités professionnelles et disciplinaires

Les professions réglementées demeurent soumises à leurs obligations propres :

  • médecins ;
  • avocats ;
  • notaires ;
  • experts-comptables ;
  • agents publics.

L’utilisation d’un système d’IA ne supprime donc pas les obligations existantes.

Cadre juridique européen

AI Act

La fiche DTI « Fiche – Règlement IA (AI Act) : présentation générale » met en évidence une distinction essentielle : l’AI Act n’est pas un texte d’indemnisation mais un texte de conformité.

Le règlement impose notamment :

  • une gestion des risques ;
  • une gouvernance des données ;
  • une documentation technique ;
  • des mécanismes de supervision humaine ;
  • des obligations de cybersécurité ;
  • des exigences de traçabilité.

Le non-respect de ces obligations pourra néanmoins contribuer à caractériser une faute ou un manquement.

Directive (UE) 2024/2853

L’article DTI de Baptiste Pulby montre que cette directive constitue aujourd’hui l’une des évolutions les plus importantes du droit européen de la responsabilité.

Elle intègre explicitement :

  • les logiciels ;
  • les systèmes numériques ;
  • les mises à jour ;
  • les systèmes d’intelligence artificielle.

La notion de défectuosité est désormais appréciée de manière dynamique, en tenant compte de l’évolution du produit après sa mise sur le marché.

IA et protection des données

Les articles DTI consacrés au RGPD et à l’IA générative montrent que les responsabilités peuvent être multiples :

  • responsable du traitement ;
  • sous-traitant ;
  • fournisseur technologique ;
  • utilisateur professionnel.

Les principaux enjeux concernent :

  • la base légale du traitement ;
  • la minimisation des données ;
  • la sécurité ;
  • l’information des personnes ;
  • les analyses d’impact ;
  • les décisions automatisées.

L’article 22 du RGPD joue ici un rôle particulièrement important.

Les principaux acteurs responsables

Le fournisseur

Le fournisseur peut engager sa responsabilité en cas :

  • de défaut de conception ;
  • de défaut de sécurité ;
  • de documentation insuffisante ;
  • de non-conformité réglementaire.

Le déployeur

Le déployeur utilise l’IA dans un contexte professionnel.

Sa responsabilité peut être engagée lorsqu’il :

  • détourne l’usage prévu ;
  • néglige la supervision humaine ;
  • ignore les alertes du système.

L’utilisateur professionnel

La documentation DTI relative à la santé illustre un principe général : le professionnel demeure responsable des décisions qu’il valide.

Cela concerne notamment :

  • médecins ;
  • avocats ;
  • juristes ;
  • recruteurs ;
  • assureurs ;
  • agents publics.

Le fabricant ou intégrateur

Pour les systèmes physiques intégrant de l’IA, la responsabilité peut relever :

  • du droit commun ;
  • du contrat ;
  • du régime des produits défectueux.

Jurisprudence

CJUE, Boston Scientific, 5 mars 2015

Affaires C-503/13 et C-504/13.

La Cour a admis qu’un produit puisse être considéré comme défectueux lorsqu’une série présente un risque anormalement élevé, même sans défaillance individualisée.

Cette jurisprudence est souvent évoquée dans les réflexions relatives aux systèmes d’IA complexes.

CJUE, UI c/ Österreichische Post, 4 mai 2023

Affaire C-300/21.

La Cour précise que le dommage indemnisable au titre du RGPD doit être réel mais qu’aucun seuil minimal de gravité n’est exigé.

CJUE, Natsionalna agentsia za prihodite, 14 décembre 2023

Affaire C-340/21.

La Cour rappelle que l’insuffisance des mesures de sécurité peut engager la responsabilité du responsable de traitement.

Responsabilités sectorielles

Santé

Les articles DTI consacrés à la responsabilité médicale montrent que l’IA est un outil d’assistance et non un substitut au jugement clinique.

Le médecin demeure responsable :

  • du diagnostic ;
  • de la décision thérapeutique ;
  • de l’information du patient.

Défense et conflits armés

L’article DTI publié par l’IHEDN souligne les difficultés d’attribution dans les systèmes militaires autonomes.

Plusieurs acteurs peuvent être impliqués :

  • État utilisateur ;
  • chaîne de commandement ;
  • opérateur ;
  • fournisseur ;
  • concepteur.

Robots humanoïdes et Physical AI

L’article DTI « Physical AI » met en évidence l’importance croissante des questions liées :

  • aux dommages corporels ;
  • à la maintenance ;
  • aux mises à jour ;
  • à la sécurité produit.

Mineurs et chatbots

L’article DTI consacré aux chatbots « confidents » souligne les enjeux spécifiques :

  • protection des mineurs ;
  • sécurité psychologique ;
  • responsabilité éditoriale ;
  • devoir d’information.

Débats actuels

Faut-il reconnaître une personnalité juridique à l’IA ?

La doctrine majoritaire répond négativement.

Une telle évolution risquerait :

  • de diluer les responsabilités humaines ;
  • de compliquer l’indemnisation des victimes ;
  • d’affaiblir la prévention.

Faut-il instaurer une responsabilité sans faute spécifique ?

Le débat reste ouvert.

Certains auteurs considèrent que l’opacité des systèmes justifie un régime objectif.

D’autres estiment que les mécanismes existants, notamment les produits défectueux, sont suffisants.

La traçabilité devient-elle centrale ?

Oui.

Les articles DTI récents consacrés à la responsabilité et à la preuve convergent vers une même conclusion : la documentation des systèmes devient un élément déterminant.

Doivent notamment être documentés :

  • les données ;
  • les versions logicielles ;
  • les paramètres ;
  • les interventions humaines ;
  • les alertes ;
  • les décisions.

Actualité récente

Les publications récentes recensées dans la base documentaire font apparaître quatre tendances majeures :

  • montée en puissance de l’AI Act ;
  • extension du régime des produits défectueux aux logiciels ;
  • multiplication des contentieux sectoriels ;
  • développement d’offres d’assurance spécialisées pour les risques liés à l’IA.

FAQ

Une IA peut-elle être responsable ?

Non. La responsabilité demeure imputée à des personnes physiques ou morales.

L’AI Act permet-il d’indemniser une victime ?

Non. Il organise principalement la prévention et la conformité.

Un médecin reste-t-il responsable lorsqu’il utilise une IA ?

Oui. L’IA demeure un outil d’assistance à la décision.

Le fournisseur d’une IA peut-il être responsable ?

Oui, notamment en cas de défaut de conception, de sécurité ou de conformité.

Une hallucination peut-elle engager une responsabilité ?

Oui, potentiellement, si elle provoque un dommage et si les conditions du régime applicable sont réunies.

Pourquoi la preuve est-elle difficile ?

En raison de l’opacité des modèles, de la multiplicité des intervenants et de l’évolution continue des systèmes.

Pour aller plus loin

Notions connexes :

  • AI Act ;
  • Responsabilité civile ;
  • Responsabilité médicale ;
  • Produits défectueux ;
  • RGPD ;
  • Cybersécurité ;
  • Robots autonomes ;
  • Véhicules autonomes ;
  • Gouvernance algorithmique ;
  • Traçabilité des systèmes d’IA.

Méthodologie : Cette fiche a été générée avec l’assistance de l’intelligence artificielle à partir de la base documentaire et de sources juridiques complémentaires lorsque cela était nécessaire. Elle constitue une synthèse documentaire et ne remplace pas un avis juridique.

Résumé pédagogique

Définition

La responsabilité de l’intelligence artificielle désigne l’ensemble des mécanismes juridiques permettant d’identifier les personnes ou organisations devant répondre des dommages causés par un système d’IA.

Exemple

Un logiciel médical fondé sur l’IA fournit une recommandation erronée qui contribue à une erreur de diagnostic. La responsabilité pourra concerner le médecin, l’établissement de santé, le fournisseur du logiciel ou plusieurs de ces acteurs selon les circonstances.

Problématique juridique

L’intelligence artificielle rend plus difficile l’identification du responsable en raison de l’opacité des modèles, de la pluralité des intervenants et de la complexité du lien de causalité.

Cadre légal

Le cadre applicable repose principalement sur le droit commun de la responsabilité civile, le droit des produits défectueux, le RGPD, l’AI Act et les règles sectorielles propres aux domaines concernés (santé, défense, justice, assurance, etc.).

Fiches Dabo Tibi Ius associées :

Fiches connexes