L’intelligence artificielle n’est plus une fiction: elle décide, recommande, anticipe. Dans la finance, la santé, les transports ou les ressources humaines, ses usages se multiplient. Mais que se passe-t-il lorsqu’une décision ou une action générée par une IA cause un dommage? La question de la responsabilité civile est au cœur des débats juridiques.
Qui paie quand l’intelligence artificielle se trompe
L’Intelligence Artificielle (IA) entre dans nos vies professionnelles et privées. Mais lorsqu’un algorithme cause un dommage, qui doit assumer la réparation? L’abandon de la directive européenne sur la responsabilité civile ouvre une période d’incertitude juridique.
Une IA sans personnalité juridique
L’IA, aussi autonome soit-elle, ne dispose pas de personnalité juridique. Elle ne peut donc pas être tenue responsable. La charge repose sur les personnes physiques ou morales qui conçoivent, fournissent ou utilisent ces systèmes. Trois catégories principales se dessinent:
Le concepteur ou développeur, lorsque le dommage résulte d’un défaut de conception ou de tests insuffisants. Le fournisseur, si le système livré présente un défaut. L’utilisateur, en cas de mauvaise utilisation ou d’absence de vérification.
« L’IA, aussi autonome soit-elle, ne dispose pas de personnalité juridique. Elle ne peut donc pas être tenue responsable. » – Anne-Marie Ka
Cette répartition soulève toutefois des difficultés lorsque les systèmes évoluent de manière autonome. Qui doit répondre d’un comportement imprévisible?
Le cadre européen en mutation
Adopté en juin 2024, le Règlement européen sur l’IA (AI Act) établit un cadre harmonisé pour la mise sur le marché et l’utilisation des systèmes d’IA. Il classe les usages par niveau de risque et impose des obligations de conformité renforcées pour les applications à haut risque, telles que l’octroi de crédit ou la gestion des risques financiers. Mais il ne crée pas de régime de responsabilité autonome.
La Commission européenne avait proposé en 2022 une directive sur la responsabilité civile en matière d’IA, visant à faciliter les actions en réparation grâce à des présomptions de faute ou de causalité. Or, en 2025, ce projet a été retiré faute de consensus politique. Certains États jugeaient le texte prématuré, estimant que l’AI Act et la réforme de la directive sur les produits défectueux suffisaient à encadrer la matière.
Les produits défectueux comme filet de sécurité
La nouvelle directive 2024/493 sur la responsabilité du fait des produits défectueux couvre désormais aussi les logiciels et donc les systèmes d’IA. Elle introduit une présomption de défectuosité et de causalité, allégeant la charge de la preuve pour les victimes. Mais cette approche reste imparfaite face aux IA évolutives: un algorithme peut adopter un comportement imprévu après sa mise en service, ce qui fragilise l’efficacité du régime.
Vers une responsabilité civile présumée?
En l’absence de régime européen spécifique, le droit civil traditionnel reste la base: démontrer une faute, un dommage et un lien de causalité.
Or, ces éléments sont particulièrement difficiles à établir face à des systèmes d’IA autonomes.
D’où la tendance à prévoir des présomptions juridiques, comme, par exemple, une présomption de défectuosité en matière de produits défectueux, comme le prévoit la nouvelle directive. D’autres présomptions pourraient être envisagées, comme une présomption de faute, si les acteurs ne prouvent pas le respect des obligations de conformité prévues par l’AI Act ou une présomption de causalité. Ces mécanismes font cependant peser sur les concepteurs et fournisseurs d’IA une responsabilité accrue, voire lourde, qu’il faut cependant mettre en perspective avec les bénéfices considérables générés par ces technologies. La question demeure donc délicate: il s’agit d’éviter à la fois l’impunité des dommages et les solutions juridiques de facilité qui freineraient l’innovation.
Exemples concrets de risques
Les cas d’école se multiplient:
- Un drone autonome qui blesse un passant.
- Un algorithme de recrutement qui discrimine un candidat.
- Un programme de trading qui déclenche un krach éclair.
Dans chacun de ces scénarios, l’IA n’est qu’un outil. Mais elle complexifie l’identification du responsable et l’établissement du lien causal.
Une incertitude juridique persistante
Le retrait de la directive sur la responsabilité civile laisse un vide. Chaque État membre pourrait être tenté de développer ses propres règles, au risque d’une fragmentation juridique européenne. En attendant, les tribunaux nationaux devront adapter les régimes existants au cas par cas.
« En se positionnant comme un laboratoire de confiance pour l’IA , le Luxembourg peut transformer ces contraintes en atout compétitif, en attirant des acteurs internationaux soucieux d’un cadre clair et prévisible. » – Anne-Marie Ka
Le Luxembourg comme laboratoire de confiance
Pour une place financière et technologique comme le Luxembourg, le sujet est stratégique. Les banques, assurances, fintechs et start-ups IA doivent intégrer ces nouvelles exigences dans leur gouvernance. Documentation, suivi des systèmes, traçabilité des décisions algorithmiques: autant d’outils qui deviennent incontournables.
En se positionnant comme un laboratoire de confiance pour l’IA, le Luxembourg peut transformer ces contraintes en atout compétitif, en attirant des acteurs internationaux soucieux d’un cadre clair et prévisible.
Conclusion
La responsabilité civile des intelligences artificielles reste en construction. L’abandon de la directive européenne a reporté sur le juge et les régimes classiques le poids de l’adaptation. L’équilibre à trouver est délicat: protéger efficacement les victimes tout en évitant de freiner l’innovation. C’est de ce compromis que dépendra, in fine, la confiance dans l’IA.
Anne-Marie Ka, Partner : anne-marie@btplawyers.lu