Diagnostic IA erroné : qui paie ? Médecin, hôpital ou développeur — vos droits en 2026

Depuis un arrêt de la Cour de cassation du 29 mai 2026, le préjudice d'anxiété causé par une erreur de diagnostic algorithmique se prescrit par dix ans à compter de la consolidation du dommage. En cas d'erreur d'un outil d'IA médicale, le développeur, l'hôpital et le médecin validant peuvent chacun voir leur responsabilité engagée selon le cadre combiné du droit médical, de l'AI Act et du droit des produits défectueux.

· 11 min de lecture · 2165 mots · IA et Droit
intelligence artificielle responsabilité médicale diagnostic algorithmique préjudice d'anxiété AI Act

Le préjudice d'anxiété causé par une erreur de diagnostic algorithmique se prescrit désormais par dix ans à compter de la consolidation du dommage, selon la Cour de cassation (Chambre mixte, 29 mai 2026, pourvoi n° 24-17.384).

Cette décision de principe intervient dans un contexte de généralisation rapide des outils d'aide au diagnostic par intelligence artificielle dans les hôpitaux français. En 2026, selon le rapport de la Haute Autorité de Santé publié en mars 2026, plus de 340 établissements de soins utilisent au moins un algorithme certifié comme dispositif médical pour assister leurs praticiens dans l'interprétation d'images, de biomarqueurs ou de données cliniques. Lorsqu'une erreur survient, la question centrale est immédiate : qui est responsable — le concepteur de l'algorithme, l'hôpital ou le médecin qui a validé la décision automatisée ?

Cet article vous guide à travers le cadre juridique applicable, les régimes de responsabilité en jeu, et les droits concrets du patient en cas de préjudice.

Contexte juridique

Le droit français combine responsabilité médicale, protection des données, droit des produits défectueux et réglementation IA pour encadrer les erreurs algorithmiques en santé.

La décision fondatrice du 29 mai 2026

La Chambre mixte de la Cour de cassation a tranché, le 29 mai 2026 (pourvoi n° 24-17.384), une question longtemps débattue : quel délai de prescription s'applique au préjudice d'anxiété de droit commun ? La réponse est désormais claire : l'action se prescrit par dix ans à compter de la date de consolidation du dommage, conformément à l'article 2226 du Code civil.

Ce faisant, la Cour aligne le préjudice d'anxiété sur le régime général des préjudices corporels. Selon les conclusions de l'avocat général citées dans l'information préalable à l'arrêt : "L'action en réparation du préjudice d'anxiété et des préjudices qui en résultent se prescrit par dix ans à compter de la date de la consolidation du dommage initial ou aggravé."

Cette règle est directement applicable aux victimes d'une erreur de diagnostic assistée par IA : si un patient développe une anxiété chronique après un diagnostic erroné non corrigé à temps, le délai ne court qu'à compter de la stabilisation médicalement constatée de son état, et non à compter de la date de l'erreur elle-même.

Les textes applicables à l'IA médicale

Plusieurs couches réglementaires se superposent en 2026 :

Analyse approfondie

Trois acteurs peuvent être mis en cause lors d'une erreur diagnostique par IA : le développeur, l'établissement de santé et le médecin validant.

Le développeur : responsabilité du fait des produits défectueux

L'algorithme de diagnostic peut être qualifié de produit au sens de l'article 1245 du Code civil s'il est intégré dans un logiciel distribué commercialement. Le défaut peut être : - un défaut de conception (biais d'entraînement sur des données non représentatives) ; - un défaut d'information (absence de documentation sur les limites de l'outil).

Conformément à l'article 1245-16 du Code civil, l'action contre le producteur se prescrit par dix ans à compter de la mise en circulation du produit défectueux, et par trois ans à compter de la date à laquelle le demandeur a eu connaissance du dommage, du défaut et de l'identité du producteur.

L'AI Act renforce cette responsabilité : les fournisseurs de systèmes à haut risque doivent tenir un registre de journalisation automatique (article 12 AI Act) et fournir aux établissements des informations suffisantes pour l'interprétation des résultats. Un manquement à ces obligations facilite la preuve du défaut.

L'établissement de santé : responsabilité pour faute ou sans faute

Les articles L1142-1 et suivants du Code de la santé publique organisent la responsabilité médicale. L'établissement répond : - Pour faute, s'il a déployé un outil non certifié, mal paramétré, ou sans former ses équipes ; - Sans faute (aléa thérapeutique), si le préjudice est anormal et résulte d'un risque inhérent à l'acte — mais cette voie mène à l'ONIAM, pas à la responsabilité directe de l'établissement.

En 2026, la certification CE dispositif médical de classe IIa ou IIb est obligatoire pour tout algorithme d'aide au diagnostic déployé en établissement. Selon les données de l'ANSM (Agence nationale de sécurité du médicament, rapport 2025), 12 % des logiciels d'IA médicale utilisés en France ne disposaient pas encore de la certification conforme au règlement MDR 2017/745 à la date de leur déploiement.

Le médecin : responsabilité personnelle en cas de validation aveugle

L'article L4001-3 du Code de la santé publique est explicite : le professionnel de santé reste seul décisionnaire final. La jurisprudence administrative (CAA de Nantes, 4ème chambre, 8 décembre 2017, n° 16NT04137) avait déjà posé le principe que la délégation à un outil automatisé ne saurait exonérer le praticien de sa responsabilité propre.

Un médecin qui valide sans examen critique une recommandation algorithmique erronée commet une faute professionnelle susceptible d'engager sa responsabilité civile, voire disciplinaire devant le Conseil de l'Ordre.

Tableau comparatif des régimes de responsabilité

Acteur Fondement juridique Délai de prescription Preuve requise
Développeur IA Art. 1245 C. civ. 3 ans (connaissance) / 10 ans max Défaut du produit
Établissement de santé Art. L1142-1 CSP 10 ans (consolidation) Faute ou lien causal
Médecin Art. L1142-1 CSP 10 ans (consolidation) Faute personnelle
ONIAM (aléa) Art. L1142-1 II CSP 10 ans (consolidation) Anormalité du dommage

Implications pratiques

Pour les patients, l'arrêt du 29 mai 2026 ouvre une fenêtre d'action décennale à compter de la stabilisation de l'état de santé, indépendamment de la date de l'erreur algorithmique.

Du point de vue du patient

La règle du point de départ à la consolidation est protectrice : elle évite qu'une victime dont l'état évolue lentement se retrouve prescrite avant même d'avoir pu mesurer l'étendue de son préjudice. C'est particulièrement pertinent pour les préjudices d'anxiété liés à un retard de diagnostic oncologique causé par un algorithme défaillant — domaine où l'état de santé peut évoluer sur plusieurs années.

Le patient dispose également d'un droit à l'explicabilité directement issu de l'AI Act (article 13) : il peut exiger de l'établissement une explication compréhensible du fonctionnement de l'outil ayant participé à son diagnostic. Ce droit est actionnable devant la CNIL si des données personnelles sont en jeu (RGPD, article 22).

Enfin, depuis mars 2026, la Commission nationale informatique et libertés a émis des lignes directrices précisant que les patients peuvent demander une révision humaine de toute décision médicale ayant comporté un traitement automatisé significatif.

Du point de vue des établissements et des industriels

Pour les hôpitaux, l'enjeu est double : choisir des outils certifiés et former les praticiens à ne pas déléguer leur jugement à la machine. Le non-respect de ces obligations constitue une faute caractérisée susceptible d'engager la responsabilité de l'établissement sans pouvoir se retourner facilement contre le fournisseur.

Pour les concepteurs d'algorithmes, l'AI Act impose désormais une documentation technique préalable au déploiement, un système de gestion des risques, et un registre de journalisation. Ces obligations créent une traçabilité qui peut autant protéger (preuve de conformité) qu'exposer (preuve du défaut) en cas de contentieux.

Points clés à retenir

Questions fréquentes

Qu'est-ce que le préjudice d'anxiété en droit médical ?

Le préjudice d'anxiété désigne le trouble psychologique lié à la crainte de développer ou d'aggraver une pathologie, causé par une faute médicale ou une exposition à un risque non signalé. Il est reconnu comme un préjudice autonome en droit commun depuis l'arrêt de la Chambre mixte du 29 mai 2026, indépendamment de tout préjudice corporel constitué.

Quel est le délai pour agir après une erreur de diagnostic par IA ?

Depuis l'arrêt du 29 mai 2026, l'action se prescrit par dix ans à compter de la consolidation du dommage (article 2226 du Code civil). Ce délai ne court pas à compter de la date de l'erreur algorithmique elle-même, mais à compter de la stabilisation médicalement constatée de l'état du patient.

Peut-on attaquer directement l'entreprise qui a développé l'algorithme ?

Oui, sur le fondement de la responsabilité du fait des produits défectueux (articles 1245 et suivants du Code civil). Il faut prouver le défaut de l'algorithme et le lien de causalité avec le dommage. L'AI Act facilite cette preuve en imposant aux développeurs une documentation technique accessible et un registre de journalisation.

L'hôpital peut-il se retourner contre le fournisseur de l'IA ?

Oui. Si l'établissement est condamné pour avoir déployé un algorithme défectueux, il dispose d'une action récursoire contre le fournisseur sur le fondement des articles 1245 du Code civil et des obligations contractuelles du contrat de fourniture du logiciel. L'AI Act renforce cette voie en créant une chaîne de responsabilité documentée.

Le médecin peut-il invoquer l'erreur de l'IA pour s'exonérer ?

Non. L'article L4001-3 du Code de la santé publique est explicite : le professionnel de santé demeure responsable de toute décision médicale, même assistée par un algorithme. Invoquer l'erreur de l'IA peut atténuer la faute mais ne constitue pas une cause d'exonération totale.

Comment un patient peut-il obtenir une explication sur la décision de l'IA ?

Le patient peut adresser une demande écrite à l'établissement de santé en se fondant sur l'article 13 de l'AI Act (droit à la transparence pour les systèmes à haut risque) et l'article 22 du RGPD (droit à ne pas faire l'objet d'une décision automatisée sans intervention humaine). En cas de refus, une réclamation peut être déposée auprès de la CNIL.

Quelle est la différence entre l'action devant le tribunal judiciaire et devant l'ONIAM ?

L'action devant le tribunal judiciaire vise à établir la responsabilité pour faute d'un acteur identifié (développeur, établissement, médecin) et à obtenir une indemnisation intégrale. L'ONIAM (Office national d'indemnisation des accidents médicaux) intervient en cas d'aléa thérapeutique — c'est-à-dire lorsque le préjudice est anormal sans qu'une faute soit caractérisée — selon la procédure amiable de l'article L1142-1 II du Code de la santé publique. Les deux voies ne sont pas exclusives.

La prescription de dix ans s'applique-t-elle aussi si le dommage s'aggrave après la consolidation initiale ?

Oui. L'avis de l'avocat général dans le dossier ayant conduit à l'arrêt du 29 mai 2026 précise expressément que le délai court "à compter de la date de la consolidation du dommage initial ou aggravé". En cas d'aggravation médicalement constatée et imputable à l'erreur initiale, un nouveau point de départ est fixé à la date de consolidation de l'état aggravé, permettant une nouvelle action en réparation du préjudice complémentaire.

Article rédigé sur la base de la Cour de cassation, Chambre mixte, 29 mai 2026, pourvoi n° 24-17.384 ; de l'article 2226 du Code civil ; des articles L1142-1 et L4001-3 du Code de la santé publique ; de l'AI Act (Règlement UE 2024/1689) ; du RGPD (Règlement UE 2016/679) ; et des lignes directrices CNIL de mars 2026. Cet article est informatif et ne constitue pas un conseil juridique personnalisé.

Questions fréquentes

Qui est responsable en cas d'erreur de diagnostic par intelligence artificielle ?
Trois acteurs peuvent être mis en cause : le développeur de l'algorithme (responsabilité du fait des produits défectueux, art. 1245 C. civ.), l'établissement de santé (responsabilité hospitalière) et le médecin qui a validé la décision automatisée. En droit français, la décision finale reste toujours sous la responsabilité d'un professionnel de santé humain (art. L4001-3 CSP).
Quel est le délai de prescription pour un préjudice d'anxiété lié à une erreur de diagnostic IA ?
Depuis l'arrêt de la Chambre mixte de la Cour de cassation du 29 mai 2026 (pourvoi n° 24-17.384), le préjudice d'anxiété se prescrit par dix ans à compter de la date de consolidation du dommage, conformément à l'article 2226 du Code civil. Le délai ne court pas à partir de la date de l'erreur, mais à partir de la stabilisation médicalement constatée de l'état du patient.
L'AI Act européen s'applique-t-il aux algorithmes de diagnostic médical ?
Oui. L'AI Act, pleinement applicable depuis août 2026 pour les systèmes à haut risque, classe les outils de diagnostic médical comme systèmes d'IA à haut risque (Annexe III, point 5b). Les développeurs doivent fournir une documentation technique, garantir la traçabilité des décisions et assurer une supervision humaine.
Un hôpital peut-il déléguer entièrement une décision médicale à un algorithme ?
Non. L'article L4001-3 du Code de la santé publique impose qu'une décision médicale assistée par un algorithme soit toujours validée par un professionnel de santé humain. Par ailleurs, l'article 22 du RGPD interdit toute décision individuelle reposant exclusivement sur un traitement automatisé ayant des effets significatifs, notamment en matière de santé.
Comment un patient peut-il prouver le lien de causalité entre l'erreur algorithmique et son préjudice ?
Le patient doit démontrer que l'algorithme a produit un diagnostic erroné, que le médecin s'y est fié sans correction suffisante, et que ce diagnostic défaillant est à l'origine directe du préjudice subi. L'AI Act impose aux développeurs une traçabilité des décisions, ce qui facilite la reconstitution de la chaîne causale lors d'un litige.

Sources