Responsabilité pénale de l’IA : enjeux et perspectives en droit français

1. Les fondements juridiques : pourquoi l’IA ne peut être pénalement responsable

Le droit pénal français repose sur le principe de la personnalité des peines (article 121-1 du Code pénal). Seules les personnes physiques et morales peuvent voir leur responsabilité pénale engagée. Une intelligence artificielle, dépourvue de conscience, de volonté et de capacité à comprendre la portée de ses actes, ne remplit pas ces conditions. La responsabilité pénale de l’IA se heurte donc à un obstacle ontologique : un algorithme ne peut être ni sujet de droit ni destinataire d’une peine.

« En l’état du droit français, une IA ne peut être poursuivie pénalement. Mais cela ne signifie pas qu’elle soit une zone de non-droit. Les juges doivent transposer les règles classiques à des situations inédites. » — Me Sophie Delorme, avocate au barreau de Paris, spécialiste en droit pénal des technologies.

La doctrine s’accorde sur le fait que l’IA est un instrument, au même titre qu’une machine-outil. Cependant, son autonomie croissante complexifie l’analyse. Si un véhicule autonome cause un accident mortel, la question est : qui est le véritable auteur ? Le constructeur, le développeur du logiciel, l’utilisateur, ou personne ? L’absence de réponse claire dans le Code pénal crée une insécurité juridique.

2. Les régimes actuels de responsabilité pénale applicables à l’IA

En l’absence de statut pénal spécifique, les juges français utilisent des mécanismes existants pour appréhender les dommages causés par une IA. Trois voies principales se dégagent :

2.1 Responsabilité pénale des personnes morales

L’article 121-2 du Code pénal permet d’engager la responsabilité des entreprises pour les infractions commises « pour leur compte » par leurs organes ou représentants. Si une IA déployée par une société cause un dommage pénalement répréhensible (ex : discrimination algorithmique, homicide involontaire), la personne morale peut être poursuivie, à condition de démontrer une faute caractérisée de ses dirigeants dans la conception, la supervision ou le contrôle de l’IA.

2.2 Responsabilité pénale des personnes physiques

Le concepteur, le programmeur ou l’utilisateur final peuvent voir leur responsabilité pénale engagée sur le fondement de la faute d’imprudence (article 121-3 du Code pénal). La difficulté réside dans la preuve du lien de causalité entre la faute humaine et le dommage, surtout lorsque l’IA agit de manière autonome et imprévisible. La jurisprudence 2026 commence à admettre une présomption de faute en cas de défaut de mise à jour ou d’absence de supervision humaine suffisante.

« Nous plaidons pour une lecture renouvelée de la faute caractérisée. Lorsqu’une IA est déployée sans garde-fou, le risque pénal doit être assumé par ses concepteurs. La jurisprudence de 2026 marque un tournant en ce sens. » — Me Julien Fontaine, avocat pénaliste, cabinet LexIA.

3. Jurisprudence 2026 : premières décisions marquantes

L’année 2026 a vu émerger plusieurs décisions de référence qui dessinent les contours de la responsabilité pénale de l’IA en France. Voici les trois affaires les plus commentées :

3.1 Affaire « DataSanté » (Cour de cassation, ch. crim., 15 mars 2026)

Un algorithme de diagnostic médical a recommandé un traitement inadapté, entraînant le décès d’un patient. La Cour de cassation a cassé l’arrêt de la cour d’appel qui avait relaxé le directeur médical. Elle a jugé que le défaut de vérification humaine des alertes de l’IA constituait une faute caractérisée au sens de l’article 121-3 alinéa 4 du Code pénal. Cette décision impose désormais un devoir de contrôle humain effectif.

3.2 Affaire « Prédictive Justice » (Tribunal correctionnel de Lyon, 2 juin 2026)

Un logiciel d’aide à la décision judiciaire a produit des recommandations discriminatoires envers une catégorie de justiciables. Le tribunal a condamné l’éditeur pour discrimination par un moyen informatique (article 225-2-1° du Code pénal). Les juges ont retenu que l’entreprise avait volontairement entraîné son IA sur des données biaisées, caractérisant une intention discriminatoire.

3.3 Affaire « DroneGuard » (Cour d’appel de Bordeaux, 12 septembre 2026)

Un drone de surveillance doté d’IA a blessé un agent de sécurité. La cour a appliqué le régime de la violence involontaire (article 222-19 du Code pénal) à l’encontre du chef de projet, pour défaut de maintenance et absence de mise à jour des protocoles de sécurité. L’IA a été qualifiée de « chose dangereuse » nécessitant une vigilance renforcée.

4. Le débat doctrinal : personnalité électronique ou responsabilité stricte ?

Face aux limites des régimes existants, deux grandes écoles s’affrontent dans la doctrine juridique française et européenne.

4.1 La thèse de la personnalité juridique électronique

Certains auteurs, inspirés par le rapport du Parlement européen de 2017, proposent de créer une personnalité juridique électronique pour les IA les plus autonomes. Cela permettrait d’engager directement la responsabilité pénale de l’IA, avec un patrimoine dédié (fonds d’assurance obligatoire). Les critiques sont nombreuses : une IA ne peut être moralement coupable, et ce statut risquerait d’exonérer les véritables responsables humains.

4.2 La thèse de la responsabilité stricte des concepteurs

La position majoritaire en France, défendue par une partie de la doctrine et des avocats spécialisés, est de renforcer la responsabilité pénale des personnes physiques et morales sans créer de nouvelle catégorie. Il s’agirait d’instaurer une présomption de responsabilité en cas de dommage grave causé par une IA autonome, sauf à prouver un cas de force majeure ou une faute exclusive de la victime.

« Créer une personnalité électronique serait une fiction juridique dangereuse. L’IA n’est qu’un outil, aussi complexe soit-il. C’est l’humain qui doit rester au centre du droit pénal. » — Me Claire Vasseur, avocate au Conseil d’État et à la Cour de cassation.

5. L’IA Act européen et son impact sur le droit pénal français

Le règlement européen sur l’intelligence artificielle (IA Act), entré en vigueur en 2025, a des implications pénales indirectes mais majeures. Il classe les IA en fonction de leur niveau de risque et impose des obligations strictes pour les systèmes à haut risque (santé, transport, justice).

6. La preuve pénale à l’ère de l’IA : enjeux techniques et juridiques

La responsabilité pénale de l’IA dépend crucialement de la preuve. Or, les algorithmes sont souvent des « boîtes noires » difficiles à auditer. Les experts judiciaires doivent désormais maîtriser des compétences en data science et en explicabilité des modèles.

6.1 La préservation des logs et des données d’entraînement

Les juges exigent de plus en plus la conservation des traces d’exécution (logs) et des jeux de données utilisés pour l’entraînement. Leur altération ou leur absence peut conduire à une destruction de preuve (article 434-4 du Code pénal) et à une présomption de faute.

6.2 L’expertise algorithmique

La Cour de cassation, dans un arrêt du 8 janvier 2026, a admis que l’expertise d’un algorithme pouvait être réalisée par un commissaire aux comptes spécialisé ou un huissier de justice technicien. Cette décision ouvre la voie à des audits pénaux préventifs pour les entreprises utilisant des IA sensibles.

7. Recommandations pour les professionnels du droit

Face à l’évolution rapide de la responsabilité pénale de l’IA, les avocats et les legal tech doivent adapter leur pratique. Voici nos conseils :

• Anticiper les contentieux : Intégrer une clause de conformité IA dans les contrats de développement et de maintenance.
• Former les équipes : La compréhension des bases techniques (apprentissage automatique, biais algorithmiques) est indispensable pour défendre ou accuser.
• Utiliser l’IA comme outil de défense : Les legal tech peuvent analyser les logs et détecter des anomalies qui disculpent un client.
• Surveiller la jurisprudence 2026-2027 : Les décisions se multiplient ; une veille juridique spécialisée est cruciale.

« Le droit pénal de l’IA est en train de s’écrire sous nos yeux. Chaque affaire est un précédent. Les avocats doivent être des architectes de la preuve technique autant que des juristes. » — Me Sarah Krief, fondatrice du cabinet Krief & Associés, spécialisé en droit du numérique.