Dommages causés par l'IA : développeur, plateforme, employeur ou utilisateur — qui est responsable en 2026 ?

En 2026, lorsqu'une IA cause un dommage, la responsabilité peut incomber au développeur, à la plateforme, à l'employeur ou à l'utilisateur selon le contexte. Le droit français et européen s'est profondément restructuré autour de cette question depuis l'entrée en vigueur de l'AI Act en août 2024 et l'adoption de la directive IA-Liability. Mais des zones grises subsistent, et les litiges impliquant des systèmes d'intelligence artificielle se multiplient devant les juridictions françaises. Cet article décrypte le régime applicable, cas concrets à l'appui.

---

Contexte juridique

Le droit français dispose d'un arsenal de textes mobilisables face aux dommages causés par l'IA, même sans loi spécifique dédiée.

La responsabilité civile en France repose traditionnellement sur deux piliers du Code civil. D'un côté, la responsabilité pour faute : l'article 1240 dispose que « tout fait quelconque de l'homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer ». De l'autre, la responsabilité sans faute, notamment la responsabilité du fait des choses prévue à l'article 1242 alinéa 1er, qui permet de tenir responsable le gardien d'une chose ayant causé un dommage, même en l'absence de faute prouvée.

À ces fondements classiques s'ajoutent deux textes spéciaux d'une importance capitale :

• La directive 85/374/CEE sur la responsabilité du fait des produits défectueux, transposée en droit français aux articles 1245 à 1245-17 du Code civil. Elle permet d'engager la responsabilité du producteur d'un produit défectueux sans avoir à prouver sa faute.
• La directive IA-Liability (2024/2831/UE), adoptée par l'Union européenne et dont la transposition en droit français est en cours. Elle introduit notamment des présomptions de causalité favorables aux victimes pour les systèmes d'IA à haut risque.

Enfin, le règlement IA Act (Règlement UE 2024/1689, entré en vigueur en août 2024) impose des obligations de transparence et de conformité aux développeurs et déployeurs de systèmes d'IA, créant ainsi une base pour établir des fautes réglementaires.

---

Analyse approfondie

En 2026, quatre acteurs peuvent voir leur responsabilité engagée face à un dommage causé par une IA : développeur, déployeur, employeur et utilisateur final.

Les différents régimes de responsabilité mobilisables

1. La responsabilité du fait des produits défectueux

C'est souvent la voie la plus directe. Selon les articles 1245 et suivants du Code civil, le producteur d'un système d'IA — c'est-à-dire le développeur ou l'éditeur — peut être tenu responsable si le produit présente un défaut de sécurité au moment de sa mise en circulation. La jurisprudence de la Cour de cassation a progressivement précisé que le caractère "défectueux" s'apprécie au regard des attentes légitimes de l'utilisateur (Civ. 1re, 5 janvier 2022, pourvoi n°20-20.226).

Avantage majeur pour la victime : elle n'a pas à prouver la faute du développeur, seulement le dommage, le défaut et le lien de causalité.

2. La responsabilité du fait des choses (article 1242 al. 1 Code civil)

En droit civil, le gardien d'une chose — c'est-à-dire celui qui en a l'usage, la direction et le contrôle — répond des dommages qu'elle cause. Appliquée à l'IA, cette notion soulève une question fondamentale : qui est le gardien d'un algorithme autonome ? Est-ce le développeur qui l'a conçu, la plateforme qui le déploie, ou l'entreprise qui l'utilise au quotidien ?

La doctrine majoritaire considère que le gardien de l'IA est la personne qui exerce un contrôle effectif sur le système au moment du dommage — ce qui désigne souvent la plateforme ou l'entreprise utilisatrice, plutôt que le développeur qui a perdu la maîtrise opérationnelle du produit.

3. La responsabilité du commettant (article 1242 al. 5 Code civil)

L'article 1242 alinéa 5 du Code civil prévoit que les commettants répondent des dommages causés par leurs préposés dans l'exercice de leurs fonctions. Cette règle, confirmée par l'Assemblée plénière de la Cour de cassation dans son arrêt du 13 janvier 2020 (n°17-19.963), peut trouver à s'appliquer lorsqu'un salarié utilise un outil d'IA dans le cadre de ses missions professionnelles. Dans ce cas, l'employeur peut être tenu responsable des dommages causés par l'IA utilisée par son salarié, s'il est démontré que cet usage s'inscrit dans l'exercice des fonctions confiées.

4. Les présomptions de causalité introduites par la directive IA-Liability

La directive 2024/2831/UE marque une avancée décisive : pour les systèmes d'IA à haut risque (au sens de l'AI Act), elle instaure une présomption de causalité entre la violation d'une obligation de diligence et le dommage subi. Autrement dit, si le défendeur (développeur ou déployeur) a manqué à ses obligations réglementaires, la victime n'a plus à démontrer le lien de causalité — c'est à la partie adverse de prouver qu'elle a respecté toutes ses obligations.

Tableau comparatif : qui est responsable selon le cas ?

Scenario	Fondement juridique	Responsable présumé	Charge de la preuve
Bug dans l'algorithme	Art. 1245 Code civil	Développeur/éditeur	Dommage + défaut
IA mal déployée	Art. 1242 al. 1	Plateforme/déployeur	Usage et contrôle
Salarié utilisant IA	Art. 1242 al. 5	Employeur	Lien avec les fonctions
IA médicale à haut risque	Directive IA-Liability	Développeur + déployeur	Présomption légale
Véhicule autonome	Loi Badinter + AI Act	Constructeur + assureur	Implication du véhicule

Trois cas concrets

L'IA médicale Un logiciel de diagnostic assisté par IA analyse des radiographies et manque un cancer débutant. Le patient subit un préjudice grave. Selon l'AI Act, les systèmes d'IA médicale sont classés à haut risque (Annexe III du règlement). La directive IA-Liability permet alors de présumer le lien causal si le déployeur (l'hôpital ou la clinique) n'a pas respecté les obligations de surveillance humaine. Le développeur peut également voir sa responsabilité engagée sur le fondement des produits défectueux si le défaut était préexistant à la mise en circulation.

Le chatbot juridique Un chatbot délivre un conseil erroné sur un délai de recours, causant la perte d'un droit. La responsabilité peut être recherchée sur le fondement de la faute (article 1240) si la plateforme a présenté l'outil comme fiable sans avertissement suffisant. La Cour d'appel de Paris (RG n°23/16096) a rappelé que la transparence sur les limites d'un service automatisé conditionne l'appréciation de la faute.

La voiture autonome En cas d'accident impliquant un véhicule autonome, la loi Badinter de 1985 s'applique dès lors qu'un véhicule terrestre à moteur est impliqué. La victime est indemnisée par l'assureur du véhicule, lequel peut ensuite se retourner contre le constructeur si un défaut du système de conduite autonome est établi (article 1245 Code civil). Selon l'Observatoire national interministériel de la sécurité routière (ONISR, rapport 2025), les incidents impliquant des véhicules à assistance automatisée avancée ont représenté 4,3 % des accidents corporels analysés dans les flottes professionnelles.

---

Implications pratiques

Entreprises, développeurs et utilisateurs doivent adopter des réflexes documentaires et contractuels nouveaux pour limiter leur exposition en 2026.

Du point de vue des entreprises utilisatrices

L'entreprise qui déploie une IA dans ses processus métiers — qu'il s'agisse d'un outil de recrutement, d'une assistance client ou d'un logiciel médical — est souvent considérée comme le déployeur au sens de l'AI Act. À ce titre, elle doit :

• Documenter l'usage réel du système (logs, journaux d'audit)
• Former les utilisateurs et maintenir une supervision humaine effective
• Vérifier la conformité du système fourni par le développeur

Si un salarié cause un dommage via un outil d'IA fourni par l'employeur, ce dernier pourrait être considéré comme commettant au sens de l'article 1242 alinéa 5 du Code civil.

Du point de vue des développeurs

Les éditeurs de logiciels d'IA ont tout intérêt à soigner leur documentation technique, leurs notices d'utilisation et leurs clauses contractuelles. Une clause de limitation de responsabilité peut être valide entre professionnels, mais elle sera inopérante si le produit est défectueux au sens de la directive 85/374/CEE : l'article 1245-14 du Code civil précise qu'on ne peut pas exclure contractuellement la responsabilité du fait des produits défectueux à l'égard d'une victime.

Du point de vue des utilisateurs individuels

L'utilisateur particulier qui emploie un outil d'IA grand public engage sa propre responsabilité s'il l'utilise de manière imprudente ou contraire aux conditions d'utilisation. En revanche, s'il est salarié et agit dans le cadre de ses fonctions, c'est son employeur qui assume principalement le risque, sauf faute personnelle détachable du service.

---

Points clés à retenir

• Plusieurs régimes de responsabilité coexistent face aux dommages causés par l'IA : responsabilité pour faute (art. 1240), du fait des choses (art. 1242 al. 1), du fait des produits défectueux (art. 1245) et responsabilité du commettant (art. 1242 al. 5).
• La directive IA-Liability (2024/2831/UE) introduit des présomptions de causalité pour les systèmes à haut risque, allégeant la charge de la preuve pour les victimes.
• L'AI Act (Règlement UE 2024/1689, en vigueur depuis août 2024) crée des obligations de conformité dont la violation peut constituer une faute engageant la responsabilité civile du développeur ou du déployeur.
• Le gardien de l'IA — au sens de l'article 1242 Code civil — est généralement l'entreprise qui déploie et contrôle le système, non le développeur initial une fois le produit commercialisé.
• L'employeur peut être responsable en tant que commettant des dommages causés par ses salariés utilisant un outil d'IA dans le cadre de leurs fonctions.
• La clause de non-responsabilité contractuelle ne peut pas écarter la responsabilité du fait des produits défectueux envers une victime (art. 1245-14 Code civil).
• La documentation et la traçabilité sont devenues des enjeux juridiques majeurs : en cas de litige, les logs et audits peuvent être déterminants pour établir ou exonérer la responsabilité.

---

Questions fréquentes

Qui est responsable si un chatbot donne un mauvais conseil juridique ?

La responsabilité incombe en priorité à la plateforme qui déploie le chatbot, si elle ne l'a pas présenté avec des avertissements clairs sur ses limites. Le développeur peut également être mis en cause si le défaut est inhérent au système. L'utilisateur qui s'est fié aveuglément à l'outil sans vérification peut se voir opposer une part de responsabilité dans son propre préjudice.

L'IA peut-elle être elle-même déclarée responsable juridiquement ?

Non, en l'état du droit français et européen de 2026, l'IA n'a pas de personnalité juridique et ne peut pas être déclarée responsable. Seules les personnes physiques ou morales — développeurs, déployeurs, utilisateurs, employeurs — peuvent supporter la charge de la responsabilité civile. Des débats doctrinaux existent sur la création d'une "personnalité juridique IA" mais aucun texte ne l'a encore consacrée.

Quelle est la différence entre la responsabilité du développeur et celle du déployeur ?

Le développeur (ou producteur) conçoit et met en circulation le système d'IA ; sa responsabilité est principalement engagée sur le fondement des produits défectueux si un défaut préexiste à la mise sur le marché. Le déployeur (entreprise qui utilise l'IA) répond des dommages liés à un usage inapproprié, à un défaut de supervision ou au non-respect des conditions d'utilisation prescrites par le développeur.

Comment prouver le lien de causalité entre une décision d'IA et un dommage ?

C'est souvent le principal obstacle contentieux. La directive IA-Liability allège cette preuve pour les systèmes à haut risque : la causalité est présumée si une violation d'obligation de diligence est établie. Pour les autres systèmes, la victime doit recourir à des expertises techniques, des logs d'activité et des audits d'algorithme — des éléments que les entreprises sont désormais tenues de conserver selon l'AI Act.

Un employeur peut-il être tenu responsable de l'IA utilisée par ses salariés ?

Oui. Sur le fondement de l'article 1242 alinéa 5 du Code civil, l'employeur est responsable des actes de ses préposés accomplis dans l'exercice de leurs fonctions. Si un salarié utilise un outil d'IA fourni par l'entreprise et cause un dommage à un tiers dans le cadre de son travail, l'employeur engage sa responsabilité de commettant. Si vous êtes salarié et que vous avez des questions sur vos droits dans ce type de situation, vous pouvez réaliser un diagnostic gratuit pour évaluer votre situation personnelle.

Quelles sont les sanctions en cas de non-conformité à l'AI Act ?

L'AI Act prévoit des amendes administratives pouvant atteindre 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les violations les plus graves (article 99 du Règlement UE 2024/1689), notamment pour les systèmes d'IA interdits. Pour les manquements aux obligations des systèmes à haut risque, les amendes peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires. Ces sanctions s'ajoutent à la responsabilité civile au profit des victimes.

Qu'est-ce qu'un système d'IA à « haut risque » au sens de l'AI Act ?

L'annexe III de l'AI Act liste les systèmes à haut risque : cela inclut les IA utilisées dans les domaines médical, judiciaire, des ressources humaines (recrutement automatisé), de l'éducation, de la gestion des infrastructures critiques et du contrôle aux frontières. Ces systèmes font l'objet d'obligations renforcées (documentation, supervision humaine, enregistrement) et bénéficient du régime de présomption de causalité prévu par la directive IA-Liability.

Une victime d'une IA défectueuse peut-elle agir directement contre l'assureur ?

Oui, lorsqu'une assurance de responsabilité civile couvre le développeur ou le déployeur. En vertu de l'article L. 124-3 du Code des assurances, le tiers lésé dispose d'un droit d'action directe contre l'assureur garantissant la responsabilité civile du responsable, dans la limite du montant garanti. Cette voie est particulièrement utile lorsque le responsable est insolvable ou difficile à identifier avec précision.

---

Article rédigé à des fins d'information générale. Il ne constitue pas un conseil juridique personnalisé. Pour toute situation spécifique, consultez un professionnel du droit.