IA et responsabilité : cadre juridique européen 2026

En 2026, l’AI Act devient le pivot de la responsabilité liée à l’IA, aux côtés du RGPD, du Code civil et des règles de preuve.

Publié le 2026-06-12

Intelligence artificielle et responsabilité en 2026 : le nouveau cadre européen

L’intelligence artificielle et responsabilité deviennent, en 2026, un sujet central pour les entreprises, administrations, employeurs et justiciables. Le règlement européen sur l’IA, ou AI Act, règlement UE 2024/1689 du 13 juin 2024, s’applique progressivement : après les interdictions entrées en vigueur en 2025, l’essentiel des obligations relatives aux systèmes d’IA à haut risque est attendu à partir du 2 août 2026.

En pratique, un dommage causé par un outil d’IA doit être analysé sous plusieurs angles complémentaires : conformité européenne, responsabilité civile, protection des données, droit du travail, droit de la consommation et règles probatoires. L’objectif est d’identifier le bon fondement juridique, les preuves utiles et la démarche la plus efficace.

AI Act 2026 : une responsabilité fondée sur le niveau de risque

Le règlement IA repose sur une approche par les risques. Plus le système est dangereux pour les droits fondamentaux, la sécurité ou la santé, plus les obligations sont strictes.

Les pratiques interdites

L’article 5 du règlement UE 2024/1689 interdit certaines pratiques, notamment :

• les techniques manipulatrices causant un préjudice important ;
• l’exploitation de vulnérabilités liées à l’âge, au handicap ou à la situation sociale ;
• certains systèmes de notation sociale ;
• l’identification biométrique à distance en temps réel dans l’espace public, sauf exceptions strictes.

En cas d’usage interdit, la responsabilité peut être administrative, civile et parfois pénale selon les circonstances. L’article 99 de l’AI Act prévoit des amendes pouvant atteindre 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial pour les violations les plus graves.

Les systèmes d’IA à haut risque

L’article 6 de l’AI Act qualifie de systèmes à haut risque certains outils utilisés notamment dans l’emploi, l’éducation, le crédit, l’accès aux services essentiels, la justice ou la police. Les fournisseurs doivent respecter des obligations précises :

• système de gestion des risques, article 9 ;
• gouvernance et qualité des données, article 10 ;
• documentation technique, article 11 ;
• enregistrement automatique des événements, article 12 ;
• transparence et information des utilisateurs, article 13 ;
• contrôle humain effectif, article 14 ;
• exactitude, robustesse et cybersécurité, article 15.

Les déployeurs, c’est-à-dire les organisations qui utilisent l’IA, ont aussi des obligations. L’article 26 impose notamment d’utiliser le système conformément à sa notice, d’assurer une supervision humaine et de conserver certains journaux lorsque cela est prévu.

Responsabilité civile : le Code civil reste incontournable

Même en 2026, la victime d’un dommage causé par une IA devra souvent agir sur le terrain du Code civil. L’article 1240 dispose que tout fait quelconque de l’homme causant à autrui un dommage oblige celui par la faute duquel il est arrivé à le réparer. L’article 1241 ajoute que chacun est responsable du dommage causé par sa négligence ou son imprudence.

Ainsi, une entreprise pourra être mise en cause si elle :

• déploie un outil d’IA non conforme à l’AI Act ;
• ignore des alertes de biais ou d’erreurs ;
• ne forme pas ses équipes ;
• automatise une décision sensible sans contrôle humain ;
• utilise des données inexactes ou illicites.

L’article 1242 du Code civil peut également jouer lorsque le dommage provient d’une chose que l’on a sous sa garde. La qualification appliquée à un système d’IA, surtout lorsqu’il est intégré à un robot, un dispositif médical, un véhicule ou une plateforme automatisée, sera un enjeu contentieux majeur.

Enfin, l’article 1353 du Code civil rappelle que celui qui réclame l’exécution d’une obligation doit la prouver. En matière d’IA, cette preuve peut être difficile : algorithmes opaques, logs techniques, jeux de données, paramétrages internes. D’où l’importance des règles de procédure.

Preuve et contentieux : comment établir la faute liée à l’IA ?

Le Code de procédure civile encadre la charge et l’obtention de la preuve. L’article 9 prévoit qu’il incombe à chaque partie de prouver les faits nécessaires au succès de sa prétention. L’article 11 permet au juge d’ordonner la production d’éléments détenus par une partie ou un tiers.

Surtout, l’article 145 du Code de procédure civile autorise, avant tout procès, des mesures d’instruction s’il existe un motif légitime de conserver ou d’établir la preuve de faits dont pourrait dépendre la solution du litige. Cette procédure peut être stratégique pour obtenir :

• les logs de décision d’un système d’IA ;
• la documentation technique ;
• les critères de classement ou de scoring ;
• les échanges internes sur un incident ;
• les audits de conformité.

Le juge peut toutefois refuser une demande trop générale. L’article 146 du Code de procédure civile précise qu’une mesure d’instruction ne peut suppléer la carence d’une partie dans l’administration de la preuve.

Données personnelles et IA : le rôle décisif du RGPD

Lorsqu’une IA traite des données personnelles, le RGPD s’applique. L’article 5 impose licéité, loyauté, transparence, minimisation, exactitude et sécurité. L’article 6 exige une base légale : consentement, contrat, obligation légale, intérêt légitime ou autre fondement prévu.

Les personnes concernées disposent de droits d’information et d’accès aux articles 13, 14 et 15 du RGPD. L’article 22 encadre les décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs. En cas de risque élevé, l’article 35 impose une analyse d’impact relative à la protection des données.

En cas de dommage matériel ou moral, l’article 82 du RGPD permet à toute personne d’obtenir réparation auprès du responsable du traitement ou du sous-traitant. La CNIL peut aussi prononcer des sanctions administratives.

IA au travail : information, consultation et non-discrimination

L’usage de l’intelligence artificielle dans les ressources humaines est particulièrement sensible : tri de CV, notation de performance, planification, surveillance, détection de fraude interne.

Le Code du travail impose plusieurs garde-fous. L’article L1222-3 prévoit que le salarié doit être expressément informé des méthodes et techniques d’évaluation professionnelle mises en œuvre à son égard. L’article L1222-4 interdit de collecter des informations concernant personnellement un salarié par un dispositif qui n’a pas été porté préalablement à sa connaissance.

Le comité social et économique doit aussi être associé. L’article L2312-38 du Code du travail prévoit l’information et la consultation du CSE préalablement à l’introduction de moyens ou techniques permettant un contrôle de l’activité des salariés.

Une décision RH fondée sur l’IA peut donc être contestée si elle est opaque, disproportionnée, discriminatoire ou non portée à la connaissance des salariés. Les règles de non-discrimination du Code du travail, notamment l’article L1132-1, restent pleinement applicables.

IA, prospection et communications électroniques

Les outils d’IA générative et d’automatisation commerciale sont aussi utilisés pour la prospection. En France, l’article L34-5 du Code des postes et des communications électroniques encadre la prospection directe par courrier électronique, SMS ou automate d’appel. Le consentement préalable est en principe requis pour les particuliers, sauf exceptions limitées.

Une campagne générée par IA ne dispense donc pas du respect du consentement, de l’information, du droit d’opposition et de la traçabilité. L’automatisation augmente même le risque de manquement massif.

Produits défectueux et IA : la réforme européenne à suivre

La directive UE 2024/2853 sur la responsabilité du fait des produits défectueux modernise le régime applicable aux produits intégrant des logiciels et systèmes d’IA. Elle doit être transposée par les États membres au plus tard le 9 décembre 2026. Elle renforce notamment l’accès à la preuve et tient compte des mises à jour logicielles, de la cybersécurité et des produits numériques.

En droit français, le régime actuel figure aux articles 1245 et suivants du Code civil. L’article 1245 pose la responsabilité du producteur du fait du dommage causé par un défaut de son produit. L’article 1245-3 précise qu’un produit est défectueux lorsqu’il n’offre pas la sécurité à laquelle on peut légitimement s’attendre.

Qui peut être responsable en cas de dommage causé par l’IA ?

Selon le cas, plusieurs acteurs peuvent être recherchés :

• le fournisseur du système d’IA ;
• l’importateur ou le distributeur ;
• le déployeur professionnel ;
• l’employeur utilisateur ;
• le responsable du traitement RGPD ;
• le fabricant d’un produit intégrant l’IA ;
• le prestataire ayant mal paramétré l’outil.

La clé consiste à identifier le dommage, le régime juridique applicable, la faute ou le défaut, le lien de causalité et les preuves disponibles.

Conclusion : anticiper la conformité et organiser la preuve

En 2026, le cadre juridique européen de l’intelligence artificielle impose une vigilance accrue. L’AI Act fixe les obligations de conformité, mais la réparation des victimes passera encore largement par le Code civil, le RGPD, le Code du travail, le CPCE et les règles de procédure civile.

Entreprise, salarié, consommateur ou professionnel : si une décision automatisée vous cause un préjudice, il faut agir vite, conserver les éléments techniques et vérifier les obligations légales applicables.

Pour analyser votre situation, préparer une contestation ou engager une démarche amiable ou contentieuse, rendez-vous sur OnConteste.fr.