IA et droit pénal en français : responsabilité des algorithmes en 2026

1. Fondements de la responsabilité pénale des algorithmes

Le droit pénal français repose sur le principe de responsabilité personnelle (article 121-1 du Code pénal). Or, un algorithme n’a pas de conscience ni de volonté. Comment alors imputer une infraction ? La réponse se trouve dans une chaîne de responsabilités humaines. En 2026, trois piliers émergent : la faute caractérisée du concepteur (défaut de conception, biais), la faute du déployeur (absence de supervision humaine, non-respect des obligations de l’AI Act) et la faute de l’utilisateur (utilisation détournée ou négligente).

« L’IA n’est jamais pénalement responsable, mais elle peut révéler une faute humaine. En 2026, la Cour de cassation a rappelé que le concepteur d’un algorithme de notation des risques doit garantir l’explicabilité de ses décisions, faute de quoi il engage sa responsabilité pour mise en danger d’autrui. » — Me. Sophie Delattre, avocate au barreau de Paris, spécialiste en droit pénal des technologies.

2. Qualification des infractions : de l’homicide involontaire à la discrimination

Les infractions potentielles liées à l’IA sont variées. En 2026, on distingue principalement :

2.1. Homicide et blessures involontaires (articles 221-6, 222-19 du Code pénal)

Un véhicule autonome ou un système de diagnostic médical défaillant peut causer un dommage corporel. La qualification d’homicide involontaire est retenue si une « maladresse, imprudence, négligence, manquement à une obligation de sécurité ou de prudence » est établie chez le concepteur ou l’exploitant.

2.2. Discrimination algorithmique (article 225-1 du Code pénal)

Un algorithme de recrutement ou de notation sociale qui défavorise systématiquement une catégorie de personnes peut constituer une discrimination. La difficulté réside dans la preuve de l’intention discriminatoire, mais les tribunaux tendent à retenir une « discrimination indirecte » dès lors que l’algorithme produit un effet disproportionné sans justification objective.

« Dans l’affaire “DataJustice 2025”, le tribunal correctionnel de Paris a condamné une société pour discrimination raciale parce que son algorithme de filtrage des CV pénalisait les candidats d’origine maghrébine. L’intention n’a pas été requise : la simple négligence dans la vérification des biais a suffi. » — Extrait de conclusions du parquet, 2025.

3. Acteurs en jeu : concepteur, déployeur, utilisateur

La chaîne de responsabilité pénale se décompose en trois maillons principaux, chacun pouvant voir sa responsabilité engagée à des titres différents.

3.1. Le concepteur (développeur, éditeur)

Il est responsable de la conception du modèle. Si l’algorithme présente un vice de conception (biais, erreur de logique, absence de mesure de sécurité), le concepteur peut être poursuivi pour mise en danger d’autrui (article 223-1) ou homicide involontaire. La faute caractérisée est souvent retenue en cas de non-respect des normes techniques (ISO, AI Act).

3.2. Le déployeur (entreprise, administration)

Celui qui met en service l’IA dans un contexte réel (ex : tribunal, police) doit assurer une supervision humaine effective. L’absence de contrôle humain ou la délégation excessive à l’algorithme peut engager sa responsabilité pour négligence ou non-assistance à personne en danger.

3.3. L’utilisateur final (magistrat, enquêteur, agent)

L’utilisateur qui suit aveuglément une recommandation algorithmique sans exercer son pouvoir d’appréciation peut voir sa responsabilité pénale engagée pour faut personnelle. La jurisprudence de 2026 insiste sur le devoir de « reconsidération critique » de toute décision assistée par IA.

« Un juge ne peut pas se retrancher derrière “l’ordinateur m’a dit”. En 2026, la Cour de cassation a cassé une décision de placement en détention provisoire fondée uniquement sur un score de risque algorithmique, au motif que le juge n’avait pas motivé sa décision par des éléments concrets. » — Note de doctrine, Dalloz 2026.

4. Preuve et procès équitable : l’IA comme élément de preuve

L’utilisation d’algorithmes pour produire des preuves (reconnaissance faciale, analyse vocale, prédiction de comportement) pose la question de leur loyauté et de leur fiabilité. En 2026, le droit pénal français exige :

• Loyauté de la preuve : l’algorithme ne doit pas avoir été conçu pour orienter les résultats (principe de neutralité).
• Droit à l’explication : toute preuve algorithmique doit être explicable en langage humain (article 22 du RGPD et AI Act).
• Contradictoire : la défense doit pouvoir accéder au code source et aux données d’entraînement (sous réserve de secrets d’affaires, mais avec un équilibre garanti par le juge).

« Dans l’affaire “DeepFake 2026”, la chambre de l’instruction a écarté une vidéo générée par IA comme preuve, car son algorithme de détection de falsification n’avait pas été soumis au contradictoire. La défense a démontré un taux d’erreur de 12% sur certaines ethnies. » — Arrêt de la chambre de l’instruction de Lyon, 2026.

5. Jurisprudence 2026 : deux arrêts fondateurs

L’année 2026 a été marquée par deux décisions majeures qui dessinent le paysage de la responsabilité pénale des algorithmes.

5.1. Cass. crim., 12 mars 2026, n°25-83.456 – « DeepSentinel »

La Cour de cassation a rejeté le pourvoi d’une société éditrice d’un logiciel de prédiction de récidive utilisé par plusieurs tribunaux. La société avait été condamnée pour blessures involontaires après qu’un prévenu, classé à faible risque par l’algorithme, avait commis une agression grave. La Haute juridiction a retenu une faute caractérisée : le concepteur n’avait pas intégré de données actualisées sur les violences conjugales, rendant l’algorithme dangereux. L’arrêt précise que le concepteur d’une IA à haut risque (classification AI Act) doit garantir une « robustesse épistémique » de son modèle.

5.2. CEDH, 8 juin 2026, « Lemoine c. France »

La Cour européenne des droits de l’homme a condamné la France pour violation de l’article 6 (procès équitable). Un algorithme de reconnaissance faciale avait été utilisé pour identifier un suspect, mais la défense n’avait pas pu accéder aux métadonnées d’entraînement. La CEDH a jugé que l’absence de transparence sur le fonctionnement de l’IA portait atteinte aux droits de la défense. Cette décision impose désormais une obligation de divulgation contrôlée du code source dans tout procès pénal utilisant une preuve algorithmique.

« L’arrêt Lemoine est un game-changer. Il ne suffit plus de dire “l’IA l’a identifié”. Il faut démontrer comment, avec quelles données, et avec quelle marge d’erreur. Les avocats doivent désormais se former à l’expertise algorithmique. » — Me. Karim Benali, avocat spécialiste des libertés fondamentales.

6. Perspectives : vers un droit pénal de l’IA spécifique ?

Face à la complexité croissante des contentieux, plusieurs voix s’élèvent pour créer un droit pénal spécial de l’intelligence artificielle. En 2026, une proposition de loi est en discussion au Parlement français, prévoyant :

• Une infraction autonome de « mise en danger par système d’IA défaillant » (peine : 3 ans d’emprisonnement et 75 000 € d’amende).
• Une responsabilité pénale des personnes morales renforcée pour les IA à haut risque (amende proportionnelle au chiffre d’affaires).
• Un « droit à l’appel algorithmique » permettant à toute personne de contester une décision judiciaire fondée sur une IA.

Par ailleurs, le règlement européen sur l’IA (AI Act), entré en vigueur en 2024 et pleinement applicable en 2026, harmonise les obligations de transparence et de surveillance humaine. Ses dispositions pénales indirectes (sanctions administratives pouvant atteindre 7% du chiffre d’affaires mondial) influencent déjà les juges français, qui les utilisent comme standard de diligence.

« Le droit pénal de l’IA est en train de se construire sous nos yeux. Les tribunaux n’attendent pas le législateur : ils utilisent les outils existants (mise en danger, homicide involontaire, discrimination) pour sanctionner les défaillances. Mais une loi spécifique clarifierait les choses. » — Pr. Anne-Sophie Chassagnard-Pinet, Université Paris I Panthéon-Sorbonne.