Qui est responsable en cas d'erreur de l'agent IA ? Droit des contrats, limitation de responsabilité et modèle d'escalade pour les PME expliqués.
L'agent IA répond la nuit à vingt demandes de clients, réserve des rendez-vous et crée des devis. Lundi matin, on s'aperçoit : une demande a été mal attribuée, un devis avec le mauvais prix a été envoyé. Pour de nombreuses PME, la question décisive à ce moment-là n'est pas d'ordre technique, mais juridique : Qui supporte le dommage, le fournisseur de l'automatisation ou l'entreprise elle-même ?
L'utilisation d'IA ne change initialement rien aux principes du droit des contrats : est responsable celui qui a violé une obligation contractuelle ou légale, indépendamment du fait qu'un humain ou un système IA soit à l'origine de l'erreur concrète. Cela est confirmé par l'évaluation du portail spécialisé Legal Tribune Online sur la responsabilité en cas d'utilisation d'IA. Pour une PME, cela signifie en pratique : qui exploite et contrôle l'agent IA assume d'abord la responsabilité envers ses propres clients, indépendamment du fait que la cause provienne du processus interne ou du logiciel utilisé. Ce n'est qu'à la deuxième étape qu'on se pose la question de savoir si et dans quelle mesure l'entreprise peut répercuter le dommage auprès du fournisseur d'automatisation ou de logiciel en droit interne, et c'est exactement le contrat avec ce fournisseur qui le régit.
La question de savoir si un projet d'automatisation doit être envisagé comme un contrat d'entreprise ou un contrat de service détermine de façon déterminante la rigueur de la responsabilité. Avec le contrat d'entreprise, le fournisseur s'engage à fournir un résultat spécifique et exempt de défauts : si l'agent IA produit en permanence des résultats incorrects en raison d'une erreur de configuration ou d'apprentissage, c'est un défaut pour lequel on peut demander une exécution complémentaire, une réduction ou des dommages et intérêts indépendamment de la culpabilité. Avec le contrat de service, le fournisseur ne s'engage qu'à faire preuve de diligence, non à obtenir un résultat spécifique, et la responsabilité présume généralement ici une culpabilité prouvée. Dans de nombreux projets d'automatisation, cette distinction n'est pas clairement établie contractuellement, bien que ce soit précisément cette classification qui soit décisive en cas de litige.
Une exclusion de responsabilité pour les erreurs d'IA n'est justifiée que si elle reflète la réalité technique et reste compréhensible pour les deux parties au contrat, comme l'indique le cabinet juridique Herfurtner dans son évaluation de l'exclusion de responsabilité en IA. Une exclusion complète de responsabilité est en outre généralement invalide dans les conditions générales dès qu'il y a une grande négligence, une intention coupable ou une violation des obligations contractuelles essentielles. En pratique, une limitation de responsabilité s'avère donc préférable à une exclusion totale : un plafond de responsabilité par sinistre, l'exclusion des dommages indirects tels que le manque à gagner, et une gradation en fonction du degré de culpabilité. Une PME qui signe un contrat d'automatisation devrait voir précisément ces trois points explicitement nommés, plutôt que de se fier à une clause générale.
Un agent IA qui fait remonter le problème à un humain en cas de doute au lieu de décider de façon autonome réduit considérablement le risque de responsabilité, car la décision finale reste clairement chez une personne. C'est exactement selon ce principe que nous construisons chez NordFlux agents IA pour les clients : les cas limites, par exemple les montants de facture inhabituellement élevés ou les données client contradictoires, ne sont pas traités automatiquement, mais arrivent à un humain pour approbation. Ce n'est pas une formalité juridique, c'est une diligence vécue : un protocole complet de qui a pris ou approuvé quelle décision et quand est souvent, en cas de litige, la preuve décisive que l'entreprise a pris ses obligations de contrôle au sérieux. Qui planifie une automatisation devrait établir ces seuils d'escalade dès le départ dans ses propres conseils en IA , et non seulement après la première erreur.
Avec la directive révisée sur la responsabilité des produits de l'UE, les logiciels et les systèmes d'IA sont explicitement reconnus pour la première fois comme des produits au sens du droit de la responsabilité, comme l'explique le cabinet juridique Bird & Bird dans son évaluation de la nouvelle directive. Les États membres doivent transposer la directive en droit national d'ici le 9 décembre 2026, et pour les produits mis en circulation par la suite, une inversion de la charge de la preuve s'applique également aux systèmes d'IA complexes : c'est désormais non plus au lésé de prouver le défaut, mais au fournisseur de prouver l'absence de défaut. Parallèlement, à partir du 2 août 2026, les obligations complètes de la loi sur l'IA de l'UE s'appliquent aux systèmes à haut risque, avec des amendes jusqu'à 35 millions d'euros ou 7 pour cent du chiffre d'affaires annuel mondial. Pour la plupart des automatisations dans les PME, c'est, comme nous l'avons montré dans notre article sur la loi sur l'IA de l'UE pour les PME , n'est pas l'obstacle principal, mais une raison supplémentaire d'examiner dès maintenant les contrats avec les partenaires d'automatisation plutôt qu'en 2027.
Cette évaluation ne remplace pas un conseil juridique au cas par cas. Pour la mise en forme concrète des contrats, en particulier les clauses de responsabilité et les seuils d'escalade, il est recommandé de consulter un avocat spécialisé en droit IT pour le contrat en question.
Par Simon Glowik, publié le 9 juillet 2026.
Envers son propre client, c'est d'abord l'entreprise qui utilise et contrôle l'agent IA qui assume la responsabilité. Si et dans quelle mesure le dommage peut ensuite être réclamé auprès du fournisseur d'automatisation ou de logiciel est régi par le contrat conclu avec ce fournisseur, en particulier par les clauses de responsabilité qui y sont convenues.
Avec le contrat d'entreprise, le fournisseur s'engage à fournir un résultat spécifique exempt de défauts et assume la responsabilité sans faute pour les défauts. Avec le contrat de service, il ne s'engage qu'à faire preuve de diligence, la responsabilité présume généralement ici une culpabilité prouvée.
Non, une exclusion complète de responsabilité est généralement invalide dans les conditions générales dès qu'il y a une grande négligence, une intention coupable ou des violations des obligations contractuelles essentielles. Une limitation de la responsabilité avec un plafond est plus courante et plus justifiée qu'une exclusion totale.
Pour la plupart des automatisations dans les PME, ce n'est pas une obligation légale explicite, mais bien une preuve efficace de diligence. Un modèle d'escalade documenté montre, en cas de litige, que les décisions critiques sont restées chez un humain.
La loi sur l'IA de l'UE régit principalement les obligations de surveillance selon la classe de risque, et non la responsabilité civile elle-même. La plupart des automatisations dans les PME relèvent d'une classe de risque faible, comme l'explique notre article sur la loi sur l'IA de l'UE pour les PME.
NordFlux construit des employés numériques pour les organisations : des automatisations et des agents KI qui prennent en charge le travail répétitif. Vous gardez le contrôle.
Le règlement européen sur l'IA s'applique de façon échelonnée. Ce que les petites et moyennes entreprises doivent savoir, quelles obligations s'appliquent et pourquoi la panique est mauvaise conseillère.
Lors d’une analyse initiale gratuite, nous discutons directement de votre cas. Sans engagement.
