La directive européenne sur la responsabilité IA a été officiellement abandonnée. Place désormais à la directive produits défectueux révisée, qui couvre les logiciels et l'IA à partir de décembre 2026, avec des conséquences directes pour les clauses contractuelles et les polices d'assurance.
La proposition de directive sur la responsabilité en matière d'intelligence artificielle (AI Liability Directive, AILD) devait combler un vide identifié dès la conception du règlement européen sur l'IA. Présentée par la Commission européenne le 28 septembre 2022, elle visait à compléter le règlement sur l'IA, qui encadre l'usage des systèmes d'IA selon une approche fondée sur les risques, mais ne prévoit pas de régime spécifique de responsabilité civile en cas de dommages causés par ces technologies.
Le texte reposait sur deux mécanismes centraux. D'une part une présomption de causalité, permettant aux victimes de ne pas avoir à démontrer un lien direct entre le dommage subi et le fonctionnement du système d'IA, sous réserve qu'une violation d'une obligation légale pertinente ait été établie ; d'autre part un accès facilité aux preuves, autorisant les juridictions à contraindre les entreprises à divulguer des informations pertinentes sur des systèmes d'IA à haut risque soupçonnés.
Le dossier a avancé lentement en trilogue. En Conseil, des discussions préliminaires ont eu lieu au sein du groupe de travail sur le droit civil, et les commentaires des États membres sur la proposition ont été publiés en octobre 2024 ; la présidence polonaise a exprimé son intérêt pour poursuivre les travaux durant son mandat de six mois, de janvier à juin 2025. Mais ce calendrier a été interrompu net.
Le 11 février 2025, la Commission européenne a annoncé le retrait de la directive sur la responsabilité en matière d'intelligence artificielle, faute d'accord prévisible avec les colégislateurs. La justification formelle tient en une phrase glissée dans une annexe technique : « aucun accord prévisible » sur la directive, et la Commission prévoit d'évaluer si une autre proposition sera présentée ou si un autre type d'approche devrait être choisi.
Le contexte politique de ce revirement n'est pas anodin. L'abandon du texte s'inscrit dans une séquence de critiques venues des États-Unis contre la régulation européenne de l'IA, et la Commission européenne, abondamment critiquée pour sa « surréglementation » en matière d'intelligence artificielle, a décidé de retirer la directive de son programme de travail final pour 2025. Le rapporteur du texte au Parlement, l'eurodéputé allemand Axel Voss, a vivement dénoncé la décision, estimant qu'elle ouvrait la voie à « l'insécurité juridique, les déséquilibres de pouvoir des entreprises et une approche digne du Far West qui ne profite qu'aux grandes entreprises technologiques ». D'autres élus du même groupe politique ont au contraire salué ce retrait, révélant une ligne de fracture jusqu'au sein du PPE.
Le retrait n'a toutefois été formalisé qu'un peu plus tard. Le texte a été listé pour retrait dans le programme de travail 2025 de la Commission le 11 février 2025, et le retrait est devenu formel lorsque l'avis a été publié au Journal officiel le 6 octobre 2025. Depuis cette date, il n'existe plus, à l'échelle de l'Union, de projet actif de règles harmonisées sur la responsabilité pour faute liée à l'IA. La Commission a signalé qu'elle pourrait envisager des approches révisées, y compris un règlement ou des mesures législatives ou non législatives ciblées, et continuera de suivre les évolutions du marché, mais aucune initiative concrète n'a été présentée à ce jour.
Le vide laissé par l'AILD n'est pas total. Un autre texte, négocié en parallèle et mené à son terme, change en profondeur le paysage : la directive révisée sur la responsabilité du fait des produits défectueux. La directive (UE) 2024/2853 a été adoptée le 23 octobre 2024, est entrée en vigueur le 8 décembre 2024, et doit être transposée dans le droit national de chaque État membre d'ici le 9 décembre 2026.
Son apport majeur pour le secteur de l'IA tient à l'extension de la notion de produit. La directive révisée couvre les logiciels et l'IA en tant que « produits », de sorte que les demandes d'indemnisation pour dommages causés par l'IA seront canalisées vers ce régime à compter de décembre 2026, avec des outils de divulgation et de renversement de la charge de la preuve que les plaignants n'avaient pas auparavant. Autrement dit, un éditeur de logiciel d'IA ou un intégrateur peut désormais être poursuivi sur le fondement d'un régime de responsabilité objective, sans que la victime ait à démontrer une faute, dès lors qu'un défaut du système est établi et qu'un lien de causalité avec le dommage est plausible.
Ce régime présente une particularité cruciale pour les juristes d'entreprise : il est impératif. La responsabilité prévue par la directive produits défectueux ne peut pas être exclue par contrat, conformément à son article 14. Aucune clause limitative de responsabilité insérée dans des conditions générales de vente ou un contrat de licence logicielle ne peut donc neutraliser cette exposition lorsque le dommage relève du champ de la directive.
En l'absence de règles harmonisées sur la responsabilité pour faute, chaque État membre applique son propre droit de la responsabilité civile aux dommages causés par l'IA qui ne relèvent pas d'un défaut de produit au sens strict. Les résultats discriminatoires en matière de recrutement ou de crédit, les atteintes à la vie privée par des systèmes automatisés, et les pertes purement économiques résultant d'une erreur algorithmique ne s'inscrivent pas toujours nettement dans une qualification de défaut de produit, et relèvent donc du droit national de la responsabilité civile de chaque État membre.
La conséquence pratique est une exposition à géométrie variable selon le pays où le dommage survient. Vingt-sept régimes s'appliquent désormais, avec des règles différentes sur la faute, la causalité et la preuve, de sorte qu'une personne lésée par le même système d'IA de la même manière peut disposer d'une action solide dans un pays et d'aucune voie réaliste dans un autre ; la directive retirée laisse l'exposition en place tout en la fragmentant entre ces régimes, ce qui complique la planification.
Cette fragmentation touche directement les entreprises qui déploient des systèmes d'IA dans plusieurs marchés européens via une même plateforme ou un même modèle. Un cabinet comme Dataistudio recommande, dans ses missions de cadrage réglementaire, de cartographier les juridictions d'exposition dès la phase de conception plutôt qu'au moment d'un contentieux.
Pour les éditeurs de solutions d'IA, le changement de paradigme est net. Avant la directive produits révisée, la voie contractuelle dominait : les éditeurs plafonnaient leur exposition par des clauses limitatives, en misant sur le fait que la charge de la preuve de la faute pesait sur le client ou l'utilisateur final. Ce calcul doit être revu pour trois raisons.
Un cabinet de conseil spécialisé souligne que la tentation de considérer le retrait de l'AILD comme un soulagement est trompeuse. Une entreprise qui traite le retrait comme un soulagement et met en pause son travail de documentation accroît son exposition ; la bonne approche consiste à continuer de constituer le dossier de preuves en partant du principe que le régime à anticiper est la responsabilité stricte du fait des produits plutôt que la norme de faute plus clémente, la mesure du succès étant la capacité à produire un dossier technique et décisionnel complet sur demande avant décembre 2026.
Le secteur de l'assurance doit composer avec deux incertitudes simultanées : un régime de responsabilité stricte qui entre en application en décembre 2026 pour les produits et logiciels intégrant de l'IA, et une absence de règle harmonisée pour les autres préjudices algorithmiques, renvoyés aux vingt-sept droits nationaux. Cette double incertitude complique la tarification du risque : les assureurs ne disposent ni d'une jurisprudence stabilisée à l'échelle européenne, ni d'un corpus de sinistres suffisant pour calibrer leurs garanties.
Les polices de responsabilité civile professionnelle et de responsabilité produit devront, à court terme, être relues pour vérifier qu'elles couvrent explicitement les logiciels et systèmes d'IA au sens de la nouvelle qualification de produit, et pas seulement les biens matériels. Les contrats d'errors and omissions destinés aux éditeurs de logiciels devront également intégrer l'impossibilité de s'exonérer contractuellement de la responsabilité produit, ce qui déplace une partie du risque résiduel vers l'assurance plutôt que vers la négociation contractuelle.
La jurisprudence commence par ailleurs à qualifier différemment la responsabilité des opérateurs d'IA générative. En mai 2026, le tribunal régional de Munich I a jugé Google directement responsable de fausses affirmations générées par son IA Overviews à propos de deux éditeurs, en traitant l'entreprise comme une source directe du contenu plutôt que comme un intermédiaire neutre, parce qu'elle conçoit et contrôle le système. Cette décision, rendue en référé sur le fondement du droit de la personnalité et de la concurrence allemands, ne constitue pas un précédent de responsabilité produit, mais elle illustre la tendance des juridictions nationales à retenir une responsabilité directe de l'opérateur d'un système d'IA lorsqu'il en maîtrise la conception.
Pour les équipes data et juridiques, l'échéance du 9 décembre 2026 constitue le repère opérationnel à retenir, bien plus que l'hypothèse d'un retour de l'AILD sous une forme ou une autre. D'ici là, les entreprises qui développent, intègrent ou déploient des systèmes d'IA ont intérêt à :
Dataistudio accompagne les directions juridiques et les équipes data dans cette mise en conformité, de l'audit des systèmes existants à la formation des équipes sur les nouvelles obligations de documentation. Pour aller plus loin sur ce sujet, consultez notre offre de conseil en gouvernance de l'IA.
Nous utilisons des cookies de mesure d'audience et de suivi publicitaire pour comprendre la fréquentation du site et l'efficacité de nos annonces. Rien n'est déposé sans votre accord. En savoir plus