Dommage causé par une IA : qui est responsable et sur quel fondement juridique ?

Lorsqu'une IA cause un dommage, la responsabilité peut incomber au développeur, à l'intégrateur, à l'opérateur ou à l'utilisateur selon les circonstances. La question n'est plus théorique : en 2026, les premiers litiges impliquant des systèmes d'intelligence artificielle arrivent devant les tribunaux français, et les victimes se heurtent à une réalité complexe — identifier le bon défendeur dans une chaîne technologique à plusieurs maillons.

L'AI Act européen, entré en vigueur en août 2024, a posé une première architecture réglementaire. Mais la responsabilité civile proprement dite reste encore largement gouvernée par le droit commun français — articles 1240 et suivants du Code civil — et par une directive européenne sur la responsabilité des produits défectueux révisée en 2024. À mi-chemin entre ces textes et une jurisprudence naissante, les victimes ont besoin d'un mode d'emploi concret pour savoir qui attaquer, sur quel fondement, et avec quelles chances de succès.

Dans cet article, nous décryptons la chaîne de responsabilité de A à Z : éditeur de l'algorithme, intégrateur, opérateur de plateforme, utilisateur final — et même l'employeur de ce dernier. Nous analysons les fondements juridiques disponibles aujourd'hui et les lacunes que les textes en cours d'adoption tentent de combler.

Contexte juridique

L'IA est juridiquement un produit ou un service : le droit commun de la responsabilité civile s'applique, faute de régime spécial encore pleinement en vigueur.

Contrairement à une idée reçue, l'intelligence artificielle ne bénéficie d'aucun statut juridique propre en droit français à ce jour. Elle ne peut ni être partie à un procès, ni être déclarée responsable. La question est donc toujours celle des personnes physiques ou morales qui la conçoivent, la déploient ou l'utilisent.

Les textes applicables en 2026

Le droit commun de la responsabilité délictuelle repose sur les articles 1240 et 1241 du Code civil : toute personne qui cause un dommage à autrui par sa faute est tenue de le réparer. Pour engager cette responsabilité, trois conditions doivent être réunies : une faute, un dommage, et un lien de causalité. La difficulté avec l'IA réside précisément dans l'établissement du lien de causalité, souvent obscurci par l'opacité des algorithmes.

La responsabilité du fait des choses (article 1242, alinéa 1er du Code civil) permet également d'envisager une responsabilité sans faute prouvée : on est responsable non seulement du dommage que l'on cause par son propre fait, mais aussi de celui causé par les choses que l'on a sous sa garde (Cass. 2e civ., 27 novembre 2003). Un système d'IA déployé sur une plateforme pourrait ainsi être qualifié de "chose" dont l'opérateur a la garde.

La directive européenne sur la responsabilité des produits défectueux, révisée en 2024 et transposée dans les articles 1245 et suivants du Code civil, établit une responsabilité de plein droit du producteur pour les défauts de son produit — sans que la victime ait à prouver une faute. L'article 1245-13 précise que cette responsabilité n'est pas réduite par le fait d'un tiers ayant concouru à la réalisation du dommage. La révision de 2024 a expressément étendu ce régime aux logiciels et systèmes d'IA, ce qui constitue une avancée majeure pour les victimes.

L'AI Liability Directive (proposition européenne, non encore transposée à ce jour) prévoit une présomption de lien de causalité lorsqu'un système d'IA à haut risque a violé une obligation de l'AI Act et que le dommage est du type que cette obligation visait à prévenir. Sa transposition dans les États membres est attendue courant 2026-2027.

Enfin, la loi n° 2025-391 du 30 avril 2025 portant diverses dispositions en matière de responsabilité a précisé les modalités d'indemnisation dans le cadre des actions en responsabilité civile complexes (article 16), notamment s'agissant de la mise en œuvre du jugement sur la responsabilité et du délai d'indemnisation.

Analyse approfondie : la chaîne de responsabilité décryptée

Quatre acteurs peuvent être tenus responsables selon leur rôle dans la conception, le déploiement ou l'usage de l'IA.

1. L'éditeur de l'algorithme (développeur)

C'est le premier maillon de la chaîne. Si le code contient une erreur de conception, un biais discriminatoire ou une faille de sécurité, la responsabilité du développeur peut être engagée. Sous l'angle de la responsabilité des produits défectueux (article 1245 C. civ.), le producteur est responsable de plein droit sauf s'il prouve notamment qu'il n'avait pas mis le produit en circulation, ou que l'état des connaissances scientifiques au moment de la mise en circulation ne permettait pas de déceler le défaut (risque de développement).

Cette exception du risque de développement est particulièrement débattue en matière d'IA : un algorithme qui "apprend" et évolue après sa mise sur le marché peut développer des biais que son concepteur initial n'avait pas programmés. La doctrine française majoritaire tend à considérer que le développeur reste responsable des défauts apparus dans les limites du périmètre d'apprentissage qu'il a lui-même défini.

2. L'intégrateur

Souvent méconnu, l'intégrateur est l'entreprise qui incorpore un algorithme tiers dans son propre produit ou service. En droit français, il peut être qualifié de producteur au sens de l'article 1245-5 du Code civil dès lors qu'il appose sa marque sur le produit final ou le présente comme sien. Sa responsabilité est alors engagée aux côtés de celle du développeur originel, sans que la victime ait à choisir entre eux.

3. L'opérateur de la plateforme

L'opérateur qui met à disposition un système d'IA sans en être le concepteur peut voir sa responsabilité engagée sur plusieurs fondements : la responsabilité du fait des choses (article 1242 al. 1er), la responsabilité contractuelle (article 1231-1 C. civ.) si l'utilisateur est son client, ou encore la responsabilité pour faute s'il a négligé de mettre en place des mesures de contrôle adéquates. L'AI Act impose aux opérateurs de systèmes à haut risque des obligations de surveillance et de documentation ; leur violation peut constituer une faute caractérisée.

4. L'utilisateur final et son employeur

L'utilisateur final engage sa responsabilité personnelle s'il utilise le système d'IA de manière fautive, en dehors de son usage prévu, ou en ignorant délibérément les alertes du système. Par ailleurs, lorsque l'utilisateur agit dans le cadre de ses fonctions professionnelles, l'employeur peut être tenu pour responsable en tant que commettant des actes de son préposé, en application de l'article 1242, alinéa 5 du Code civil (responsabilité du commettant du fait de son préposé).

Tableau comparatif des régimes de responsabilité

Implications pratiques

Pour une victime d'un dommage causé par une IA, l'enjeu est d'identifier rapidement le ou les défendeurs pertinents et de préserver les preuves.

Du côté des victimes

La première difficulté pratique est l'accès à l'information. L'opacité algorithmique — parfois appelée "boîte noire" — rend difficile la démonstration du lien de causalité entre le comportement de l'IA et le dommage subi. L'AI Liability Directive, lorsqu'elle sera transposée, permettra aux victimes de demander aux juridictions d'ordonner la divulgation des éléments de preuve détenus par les opérateurs de systèmes à haut risque.

En attendant, les victimes peuvent s'appuyer sur la présomption de défectuosité issue du régime des produits défectueux : dès lors qu'un dommage survient dans des circonstances anormales, la charge de la preuve de l'absence de défaut pèse sur le producteur.

Du côté des entreprises

Les entreprises qui déploient des systèmes d'IA doivent impérativement documenter leurs choix de conception, mettre en place des procédures de surveillance continue, et rédiger avec soin leurs conditions générales d'utilisation. L'absence de documentation peut être interprétée comme une faute de gestion. Par ailleurs, la chaîne de responsabilité solidaire signifie qu'une entreprise condamnée peut se retourner contre ses fournisseurs — d'où l'importance de négocier des clauses de garantie et d'indemnisation dans les contrats B2B.

Une tension entre innovation et protection

Il existe une tension réelle entre deux impératifs : ne pas décourager l'innovation en imposant une responsabilité trop lourde aux développeurs, et garantir une protection effective aux victimes. La doctrine française est partagée. Certains auteurs, comme le Pr. Alain Bensoussan, plaident pour un régime d'assurance obligatoire spécifique à l'IA (sur le modèle de l'assurance automobile). D'autres estiment que le droit commun, correctement appliqué, est suffisant pour les dommages actuels.

Points clés à retenir

• L'IA n'a pas de personnalité juridique : seuls les humains et personnes morales derrière elle peuvent être condamnés.
• Le régime des produits défectueux (articles 1245 et s. du Code civil) est le fondement le plus favorable aux victimes car il n'exige pas la preuve d'une faute.
• La révision de la directive européenne de 2024 a expressément étendu ce régime aux logiciels et systèmes d'IA, ce qui marque un tournant majeur.
• Plusieurs acteurs peuvent être responsables simultanément : développeur, intégrateur, opérateur et utilisateur — leur responsabilité est cumulative, pas exclusive.
• L'employeur est responsable des fautes de ses salariés utilisant une IA dans le cadre de leurs fonctions, en vertu de l'article 1242, alinéa 5 du Code civil.
• L'opacité algorithmique reste le principal obstacle pratique : documenter le fonctionnement du système est essentiel tant pour les victimes que pour les défendeurs.
• L'AI Liability Directive, non encore transposée en France, introduira une présomption de causalité favorable aux victimes de systèmes d'IA à haut risque.

Questions fréquentes

Qui est responsable si un chatbot IA donne un conseil médical erroné qui cause un [préjudice](https://ledroit.ai/blog/prejudice-d-anxiete-pourquoi-le-delai-de-10-ans-ne-commence-pas-quand-vous-le-croyez) ?

La responsabilité peut se porter sur plusieurs acteurs : le développeur du modèle (si le défaut est intrinsèque à l'algorithme), l'opérateur de la plateforme (s'il a insuffisamment encadré les usages ou négligé d'avertir les utilisateurs), et éventuellement le professionnel de santé qui s'est fié aveuglément à l'outil. Le régime des produits défectueux (article 1245 C. civ.) permet d'engager la responsabilité du producteur sans avoir à prouver une faute.

Une victime doit-elle prouver la faute de l'IA pour obtenir réparation ?

Non, pas nécessairement. Sous le régime de la responsabilité des produits défectueux (articles 1245 et s. du Code civil), la victime doit prouver le dommage, le défaut du produit et le lien de causalité — mais pas la faute du producteur. C'est un avantage considérable par rapport à la responsabilité délictuelle de droit commun.

L'AI Act suffit-il à protéger les victimes de dommages causés par l'IA ?

Non. L'AI Act, entré en vigueur en août 2024, est principalement un texte réglementaire et préventif : il impose des obligations aux opérateurs d'IA (transparence, documentation, surveillance), mais ne crée pas directement de droits à indemnisation pour les victimes. La protection indemnitaire passe par les règles de responsabilité civile — droit commun français et directive produits défectueux révisée.

Peut-on assigner en justice une entreprise étrangère dont l'IA a causé un dommage en France ?

Oui, sous certaines conditions. Les règles européennes de compétence juridictionnelle (Règlement Bruxelles I bis) permettent aux victimes domiciliées en France d'attraire un défendeur étranger devant les juridictions françaises lorsque le dommage s'est matérialisé sur le territoire français. La loi applicable au fond sera déterminée selon le Règlement Rome II, qui désigne en principe la loi du lieu où le dommage s'est produit.

Comment prouver qu'une IA est défectueuse ?

La preuve de la défectuosité peut résulter de plusieurs éléments : des expertises techniques, des logs du système, des audits algorithmiques, ou encore des incidents similaires documentés chez d'autres utilisateurs. L'article 1245-3 du Code civil précise que le caractère défectueux s'apprécie au regard de la sécurité à laquelle on peut légitimement s'attendre. Une IA qui produit des résultats discriminatoires ou dangereux de façon systématique peut être qualifiée de défectueuse sans qu'il soit nécessaire de démontrer une erreur de code spécifique.

L'utilisateur d'une IA en entreprise peut-il être personnellement condamné ?

Oui, si son usage de l'IA est fautif — par exemple s'il utilise le système à des fins non prévues, ignore les avertissements, ou valide sans vérification une décision manifestement erronée. En revanche, si la faute est commise dans l'exercice normal de ses fonctions, c'est l'employeur qui sera responsable au titre de la responsabilité du commettant (article 1242 al. 5 C. civ.), sauf abus de fonction du salarié.

Existe-t-il une assurance spécifique pour les dommages causés par l'IA ?

Il n'existe pas encore, en France, d'assurance obligatoire spécifiquement dédiée aux dommages causés par l'IA. En pratique, les sinistres sont pris en charge selon les cas par les assurances responsabilité civile professionnelle, les assurances produits, ou les polices cyber-risques. Plusieurs acteurs du marché proposent depuis 2025 des extensions de garantie couvrant explicitement les dommages liés à l'IA, mais les clauses d'exclusion restent nombreuses et doivent être scrutées attentivement.

Quel délai pour agir en justice quand une IA cause un dommage ?

En matière de responsabilité délictuelle de droit commun (article 1240 C. civ.), le délai de prescription est de 5 ans à compter du jour où la victime a connu ou aurait dû connaître les faits permettant d'exercer son action (article 2224 C. civ.). En matière de responsabilité des produits défectueux, le délai est de 3 ans à compter de la connaissance du dommage, du défaut et de l'identité du producteur (article 1245-16 C. civ.), avec un délai de forclusion de 10 ans à compter de la mise en circulation du produit.

Cet article est fourni à titre d'information générale et ne constitue pas un conseil juridique personnalisé. Pour évaluer votre situation spécifique face à un dommage causé par une IA, consultez un avocat spécialisé ou utilisez le diagnostic gratuit disponible sur LeDroit.ai.