IA jurisprudence recherche 2025 : tendances clés en droit

1. Responsabilité civile : le précédent « Agent IA »

Dans l’arrêt CJUE C-678/23 (rendu le 15 mars 2025), la Cour de justice de l’Union européenne a tranché une question cruciale : un système d’IA autonome peut-il engager la responsabilité de son exploitant sur le fondement de l’article 1240 du Code civil français (responsabilité du fait des choses) ? Les juges ont répondu par l’affirmative, en assimilant l’algorithme à une « chose » dont le gardien doit répondre des dommages causés par son fonctionnement anormal.

« L’IA n’est pas un sujet de droit, mais son comportement imprévisible n’exonère pas le professionnel qui la déploie. La garde de l’algorithme implique une obligation de surveillance renforcée, faute de quoi la responsabilité est présumée. » — Maître Élise Durand, avocate au barreau de Paris, spécialiste droit du numérique.

Les faits et la portée

Un agent conversationnel déployé par une banque a émis une offre de crédit non conforme au taux d’usure, causant un préjudice financier à un client. La banque invoquait le défaut de programmation. La CJUE a jugé que l’exploitant, en tant que « gardien de l’algorithme », ne peut s’exonérer en invoquant l’autonomie du système. Cette décision crée un standard de IA jurisprudence recherche 2025 pour tous les contentieux en responsabilité civile.

2. Décision administrative automatisée et droit au recours effectif

Le Conseil d’État, dans sa décision n° 478912 du 22 mai 2025, a annulé un arrêté préfectoral attribuant des aides sociales sur la base d’un algorithme de scoring opaque. Les juges ont rappelé que toute décision individuelle prise sur le fondement d’un traitement algorithmique doit, conformément à l’article L. 311-3-1 du Code des relations entre le public et l’administration (CRPA), être accompagnée d’une motivation explicite et d’un droit à la révision humaine effective.

« L’administration ne peut pas déléguer son pouvoir de décision à une boîte noire. La décision automatisée doit être réversible par un agent formé, et le justiciable doit pouvoir comprendre les critères ayant conduit au rejet de sa demande. » — Rapporteur public, conclusions sous CE n° 478912.

Conséquences pratiques

Cette décision impose aux collectivités et administrations centrales de revoir leurs cahiers des charges pour les outils d’IA décisionnelle. Le simple affichage d’un score ne suffit plus : il faut fournir une explication individualisée (feature importance, seuils de déclenchement). Les legal tech développant des solutions pour le secteur public doivent intégrer dès la conception un module d’explicabilité.

3. Propriété intellectuelle : l’IA peut-elle être « auteur » ?

La chambre commerciale de la Cour de cassation (arrêt n° 25-10.001 du 8 septembre 2025) a refusé d’accorder la qualité d’auteur à une IA générative. L’affaire portait sur un tableau créé par un algorithme d’apprentissage profond. La Cour a jugé que l’œuvre n’est pas originale au sens du CPI (Code de la propriété intellectuelle) car elle ne reflète pas la personnalité de l’auteur humain. Cependant, elle a ouvert une brèche en reconnaissant que l’utilisateur ayant « dirigé » la création (prompts complexes, sélection critique) peut bénéficier d’une protection au titre des « créations assistées par IA ».

« L’utilisateur qui orchestre, sélectionne et valide les outputs de l’IA exerce un contrôle créatif suffisant pour prétendre à un droit voisin. Le cadre légal devra évoluer, mais en l’état, l’IA n’est qu’un outil. » — Maître Julien Lefèvre, cabinet Lefèvre & Associés, propriété intellectuelle.

Tableau récapitulatif des régimes applicables

Le tableau ci-dessous synthétise les régimes de protection selon le degré d’intervention humaine, tel que dégagé par la jurisprudence 2025.

4. Biais algorithmique et preuve de la discrimination

La Cour d’appel de Paris (RG 24/05678, 12 novembre 2025) a condamné une plateforme de recrutement pour discrimination indirecte. L’algorithme de tri des CV défavorisait systématiquement les candidatures féminines pour des postes techniques. La Cour a admis la méthode du « testing algorithmique » comme mode de preuve : un expert a soumis des CV identiques, ne différant que par le genre, et a démontré un écart de score de 30 % en défaveur des femmes.

« Le testing algorithmique est désormais un outil de preuve recevable en matière de discrimination. Les entreprises doivent auditer leurs modèles sous peine de voir leur responsabilité engagée sur le fondement de l’article 225-1 du Code pénal. » — Maître Camille Rivière, avocate en droit social et IA.

Obligation d’audit préalable

L’arrêt impose aux déployeurs d’IA de réaliser un audit de biais avant la mise en production, et de le réitérer à chaque modification significative du modèle. Les legal tech proposant des solutions RH doivent intégrer un module de fairness scoring.

5. Données d’entraînement : secret des affaires vs transparence

Le Tribunal de l’Union européenne (T-456/24, 3 février 2025) a tranché un conflit entre le droit d’accès aux données personnelles (RGPD) et le secret des affaires. Un chercheur demandait l’accès aux données d’entraînement d’un modèle de langage. Le Tribunal a jugé que les données d’entraînement brutes ne constituent pas nécessairement un secret d’affaires si elles sont issues de sources publiques, mais que les pondérations et hyperparamètres du modèle restent protégés. En revanche, un résumé statistique des données doit être fourni pour permettre le contrôle de la conformité RGPD.

« La transparence algorithmique n’exige pas la divulgation du code source ou des poids du modèle, mais impose de révéler la nature et l’origine des données d’entraînement, ainsi que les mesures de protection des données personnelles. » — Conclusions de l’avocat général sous T-456/24.

Articulation avec le RGPD

Cette décision a des conséquences directes sur les registres de traitement : les entreprises doivent documenter les catégories de données utilisées pour l’entraînement, la durée de conservation et les garanties (anonymisation, pseudonymisation). Les clauses de confidentialité dans les contrats de licence d’IA doivent être revues pour permettre cet accès partiel.

6. Justice prédictive : suspension d’un outil pour défaut de loyauté

Le Tribunal de grande instance de Lyon, par ordonnance de référé du 18 juin 2025, a suspendu l’utilisation d’un logiciel de justice prédictive par un tribunal de commerce. L’outil, qui suggérait des montants d’indemnisation, était critiqué pour son manque de transparence et son absence de validation contradictoire. Le juge a estimé que l’utilisation d’un tel système sans information préalable des parties violait le principe du procès équitable (article 6 CEDH).

« La justice prédictive ne doit pas devenir une justice secrète. Les parties ont le droit de connaître et de discuter les outils qui influencent la décision du juge. » — Ordonnance TGI Lyon, 18 juin 2025.

Conditions de validité

L’ordonnance fixe trois conditions pour qu’un outil prédictif soit compatible avec le droit à un procès équitable : (1) information loyale des parties sur l’existence et le fonctionnement de l’outil, (2) possibilité de contredire les prédictions par des expertises adverses, (3) absence de caractère contraignant pour le juge. Les legal tech spécialisées dans la justice prédictive doivent intégrer une clause de « non-automaticité » et un tableau de bord accessible aux avocats.

7. Conformité RGPD et AI Act : l’articulation jurisprudentielle

Plusieurs décisions de 2025 ont précisé l’articulation entre le RGPD et le règlement AI Act (entré en vigueur en août 2024). La CJUE, dans l’arrêt C-789/24, a jugé que les dispositions de l’AI Act ne remplacent pas le RGPD mais s’y ajoutent. Ainsi, un système d’IA classé à « haut risque » doit respecter à la fois les exigences de l’AI Act (évaluation de conformité, documentation technique) et celles du RGPD (analyse d’impact relative à la protection des données, consentement, droit à l’explication).

« Les entreprises doivent cesser de penser en silos : la conformité IA est un système à deux étages. L’AI Act fixe le cadre de conception, le RGPD régit le traitement des données personnelles. Les deux textes se cumulent et se renforcent mutuellement. » — CNIL, lignes directrices 2025 sur l’IA.

Checklist de conformité croisée

• AI Act Article 9 : Système de gestion des risques → Documenter les risques pour les droits fondamentaux.
• RGPD Article 35 : AIPD obligatoire pour les systèmes à haut risque utilisant des données personnelles.
• AI Act Article 13 : Transparence et fourniture d’informations aux utilisateurs.
• RGPD Article 22 : Droit de ne pas faire l’objet d’une décision individuelle automatisée.

8. Perspectives 2026 : vers une chambre spécialisée « IA »

Face à l’explosion du contentieux IA, la Cour de cassation a annoncé en décembre 2025 la création d’une chambre dédiée aux litiges technologiques, avec des magistrats référents formés à l’algorithmique. Par ailleurs, la Commission européenne prépare une directive « IA responsabilité » qui devrait codifier les principes dégagés par la jurisprudence 2025. Les professionnels du droit doivent anticiper une spécialisation accrue et investir dans la formation technique.

« Le droit de l’IA devient une discipline autonome, au même titre que le droit des sociétés ou le droit pénal. Les avocats qui ne maîtrisent pas les bases de l’apprentissage automatique seront rapidement dépassés. » — Rapport de la mission d’information sur la justice prédictive, Assemblée nationale, janvier 2026.

Préparation recommandée

Pour les cabinets d’avocats et les directions juridiques : recrutez des profils hybrides (juriste + data scientist), investissez dans des outils de legal tech spécialisés (analyse de logs, détection de biais) et participez aux consultations publiques sur la directive à venir. La IA jurisprudence recherche 2025 a posé les fondations ; 2026 sera l’année de la consolidation réglementaire.