Responsabilité chatbot IA : qui paie quand votre IA ment ? Le guide complet pour 2026

I. Quand votre chatbot ment, c'est vous qui payez

En décembre 2023, Chris Bakke visite le site web de Chevrolet of Watsonville, en Californie. Le concessionnaire avait déployé un chatbot de service client alimenté par ChatGPT. Bakke lui fait accepter de lui vendre un Chevy Tahoe 2024 pour un dollar. Le chatbot s'exécute, ajoutant même que l'offre est « juridiquement contraignante ».

La capture d'écran est devenue virale sur X en une nuit et la presse internationale a repris l'histoire. Le concessionnaire a retiré le chatbot en quelques heures, mais le mal était fait.

Deux mois plus tard, une décision largement commentée est tombée. La grand-mère de Jake Moffatt est décédée. Il visite le site web d'Air Canada et demande au chatbot des informations sur les tarifs de deuil. L'IA lui dit qu'il peut réserver un billet plein tarif et demander une réduction pour deuil dans les 90 jours. Cette information était fausse. La politique réelle d'Air Canada exigeait la demande avant le voyage.

Quand Moffatt a demandé un remboursement, Air Canada a refusé. La compagnie a argué que le chatbot était une « entité séparée » et que Moffatt aurait dû lire les conditions générales sur une autre page. Le Civil Resolution Tribunal de Colombie-Britannique a rejeté cet argument en totalité. Air Canada a été condamnée à verser 812,02 $ CA au total, dont 650,88 $ CA de dommages-intérêts. Le site Le Monde Informatique s'en est largement fait l'écho.

Le montant était faible. La décision, elle, a fait grand bruit. Pour la première fois, un tribunal a jugé qu'une entreprise est responsable des informations fournies par son chatbot IA, que ces informations soient exactes ou non.

Character.AI : quand des vies sont en jeu

L'affaire Air Canada concernait de l'argent. Les poursuites contre Character.AI concernent des vies. En 2024-2025, plusieurs familles ont engagé des poursuites civiles après que des mineurs ont été exposés à des contenus dangereux générés par des chatbots « personnages IA ». L'une d'elles, Garcia c. Character Technologies (n° 6:24-cv-01903, tribunal fédéral du district moyen de Floride, octobre 2024), fait suite au décès d'un adolescent de 14 ans. La causalité y est contestée et l'affaire est toujours pendante. Ces affaires démontrent que la responsabilité ne se limite pas aux erreurs commerciales : elle touche à la sécurité des personnes.

II. Cadre juridique : Règlement IA et Code civil

Règlement européen sur l'IA : les articles clés

Le Règlement (UE) 2024/1689 est le premier cadre juridique complet au monde pour l'intelligence artificielle. Contrairement à une directive, il est directement applicable dans tous les États membres, France, Belgique et Luxembourg inclus, sans transposition nationale.

• → Transparence (art. 50) : le fournisseur doit concevoir un système destiné à interagir avec des personnes de manière à ce que l'utilisateur sache qu'il parle à une machine, et marquer les contenus générés dans un format lisible par machine. Le déployeur, lui, doit signaler les hypertrucages et certains textes publiés. Applicable depuis le 2 août 2026.
• → Sanctions : jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques interdites ; jusqu'à 15 M€ ou 3 % pour les manquements à la transparence ; jusqu'à 7,5 M€ ou 1 % pour les informations trompeuses aux autorités. Le montant retenu est le plus élevé des deux, sauf pour les PME et les jeunes pousses, pour lesquelles c'est le plus faible.
• → Systèmes à haut risque : le calendrier a bougé. Le règlement (UE) 2026/1744, entré en vigueur le 27 juillet 2026, a reporté les obligations des systèmes à haut risque de l'annexe III au 2 décembre 2027 et celles de l'annexe I au 2 août 2028. Les règles de transparence, elles, n'ont pas bougé.

France : CNIL, Code civil et Code de la consommation

En France, le Règlement IA se superpose à un cadre juridique national déjà solide. Les autorités nationales chargées de le faire appliquer ne sont pas encore désignées. Le schéma proposé par le gouvernement confie la coordination et le point de contact unique à la DGCCRF, et répartit la surveillance entre la DGCCRF, la CNIL (biométrie, pratiques interdites), l'ARCOM et l'ACPR. Il doit encore être adopté par le Parlement. La CNIL reste par ailleurs pleinement compétente pour le RGPD.

• → Code civil, art. 1240 : « Tout fait quelconque de l'homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. » Si votre chatbot cause un préjudice par une information erronée, c'est votre faute au sens civil.
• → Code civil, art. 1366 : un écrit électronique a la même force probante qu'un écrit papier, sous réserve que son auteur puisse être dûment identifié et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité. C'est exactement ce que ProofSnap fournit.
• → Code de la consommation : Les chatbots de service client sont soumis aux obligations d'information précontractuelle. Une information trompeuse donnée par un chatbot engage la responsabilité du professionnel au même titre qu'une information donnée par un conseiller humain.

Jurisprudence française : les premières décisions

La France n'est plus vierge de jurisprudence. Trois décisions récentes marquent le début de la jurisprudence française en matière d'hallucination IA, comme l'analyse Village de la Justice :

Comme le détaille une analyse de Morgan Lewis, ces décisions sont les premières pierres d'un édifice jurisprudentiel qui s'annonce considérable. Elles établissent deux principes : (1) l'hallucination IA est un fait reconnu par les juridictions françaises, et (2) les parties qui s'appuient sur des contenus générés par l'IA sans les vérifier en supportent les conséquences.

Devez-vous dire à vos clients qu'ils parlent à une machine ?

Oui, et c'est la seule obligation que le Règlement fait concrètement peser sur l'exploitant d'un chatbot de service client. La règle vise le fournisseur du système, à qui il revient de le concevoir de telle sorte que la personne sache qu'elle s'adresse à une machine. En pratique, si vous intégrez un widget tiers sur votre site, vérifiez que cette information est bien présente et visible avant le premier échange, et ne la noyez pas dans les conditions générales : une mention lisible à l'ouverture de la fenêtre de discussion suffit, et elle est facile à documenter. Il n'y a pas de formule imposée par le texte, mais une phrase du type « Vous échangez avec un assistant automatisé » fait l'affaire. La seule exception vise le cas où il est évident, pour une personne raisonnablement avertie et attentive, qu'elle parle à une machine. C'est aussi ce qui se contrôle le plus facilement de l'extérieur : c'est donc la première chose à figer dans votre dossier.

Votre chatbot a promis ce qu'il ne pouvait pas tenir : la marche à suivre

Le réflexe coûteux est de corriger le système d'abord et de documenter ensuite. Faites l'inverse. Figez l'état de l'interface tel que le client l'a vu, avec l'URL, l'horodatage et les en-têtes de la réponse, avant toute modification de l'invite système ou du modèle : une fois le correctif déployé, vous ne pourrez plus montrer ce que la machine disait au moment des faits, et c'est précisément ce que l'on vous demandera. Capturez dans la foulée la page de conditions générales en vigueur ce jour-là et la version du modèle utilisée. Ensuite seulement, décidez du sort commercial de la promesse. Faire un geste commercial isolé coûte presque toujours moins cher qu'un contentieux, mais cette décision se prend avec la preuve en main, et non en son absence.

Avocats : votre responsabilité déontologique face aux hallucinations IA

Directive Produits Défectueux : l'IA comme « produit »

La Directive (UE) 2024/2853 révise le cadre de la responsabilité du fait des produits défectueux. Pour la première fois, le logiciel, et donc un système d'IA, entre explicitement dans la définition du « produit ». La responsabilité y est sans faute et pèse sur les opérateurs de la chaîne d'approvisionnement : fabricant, fabricant d'un composant défectueux, importateur, mandataire, prestataire de services d'exécution de commandes. La victime garde la charge de prouver le défaut, le dommage et le lien de causalité, mais la directive lui ouvre un droit d'accès aux éléments de preuve et des présomptions réfragables lorsque la démonstration technique est excessivement difficile. La France doit transposer d'ici le 9 décembre 2026, et le nouveau régime ne vise que les produits mis sur le marché à compter de cette date.

III. Pays francophones : ce qui s'applique chez vous

Tunisie, Sénégal, Côte d'Ivoire : ces marchés francophones émergents déploient des chatbots IA à un rythme accéléré : services bancaires mobiles, administration en ligne, santé publique. Les cadres réglementaires spécifiques à l'IA sont encore en cours d'élaboration, mais la responsabilité civile de droit commun s'applique déjà. Les entreprises francophones qui opèrent dans ces pays doivent anticiper la réglementation plutôt que la subir.

IV. IA agentique : quand votre chatbot ne se contente plus de parler : il agit

2024 a été l'année des chatbots. 2025 a été l'année des copilotes. 2026 est l'année des agents. Le changement est fondamental. Les systèmes d'IA ne se contentent plus de répondre, ils agissent.

Ce que les agents IA font déjà

• → Agents de service client qui traitent des remboursements, appliquent des remises et modifient des commandes sans approbation humaine
• → Agents de voyage qui recherchent, comparent et réservent des vols, des hôtels et des locations de voiture de manière autonome
• → Agents d'assurance qui évaluent des sinistres, calculent des indemnisations et autorisent des règlements
• → Agents juridiques qui rédigent des contrats, vérifient la conformité et génèrent des avis de droit
• → Agents e-commerce qui négocient les prix, offrent des remises personnalisées et finalisent des achats

V. Pourquoi une capture d'écran seule ne suffit plus

Le Code civil donne à l'écrit électronique la même force probante qu'à l'écrit papier, sous réserve que l'auteur soit identifié et que l'intégrité soit garantie. Une capture d'écran ne remplit aucune de ces conditions. Les logs serveur non plus : ce sont des fichiers modifiables stockés sur votre infrastructure. Le raisonnement du juge sur ce point, avec la jurisprudence et les alternatives, est traité en détail dans notre guide sur pourquoi une capture d'écran échoue au tribunal.

VI. ProofSnap : votre boîte noire IA

Pour les entreprises : conformité et défense juridique

Combien de temps conserver les conversations de votre chatbot ?

Aucun texte ne fixe de durée pour un chatbot de service client ordinaire. Deux bornes encadrent la décision. Côté Règlement IA, la seule durée chiffrée vise les fournisseurs de systèmes à haut risque, six mois au minimum, et cette obligation ne s'appliquera qu'à partir du 2 décembre 2027. Côté données personnelles, c'est le principe inverse qui s'applique : une conversation contient des données du client, donc elle ne se garde pas indéfiniment « au cas où », et la durée doit être justifiée par une finalité et documentée. En pratique, la borne utile est celle du risque contentieux : la prescription de droit commun en matière civile est de cinq ans. D'où l'intérêt d'un dossier de preuve ciblé sur les échanges litigieux plutôt qu'une conservation massive de toutes les conversations.

Se retourner contre le fournisseur du modèle : ce qu'il faut avoir gardé

L'idée de faire payer OpenAI, Anthropic, Google ou Mistral est séduisante, mais rarement simple à concrétiser. Votre relation avec eux est contractuelle, et leurs conditions comportent des clauses de limitation de responsabilité qu'il faut lire avant d'espérer quoi que ce soit. La directive sur les produits défectueux n'est pas davantage le raccourci qu'on imagine : elle couvre le décès, les dommages corporels, les dommages aux biens et la destruction de données, au bénéfice d'une personne physique. Un manque à gagner subi par votre entreprise reste hors de son champ. Ce qui rend un recours défendable, quel qu'en soit le fondement, c'est de pouvoir établir trois choses : quel modèle était déployé, avec quelles instructions, et ce qu'il a effectivement produit. Sans cela, la discussion s'arrête avant d'avoir commencé.

Votre RC pro couvre-t-elle un incident causé par l'IA ?

À vérifier contrat en main, car la réponse varie. Beaucoup de polices de responsabilité civile professionnelle ont été rédigées avant le déploiement des agents conversationnels et ne les mentionnent nulle part, ce qui laisse la question ouverte plutôt que tranchée. Posez trois questions à votre courtier. Une information erronée délivrée automatiquement est-elle couverte par la garantie ? Une exclusion vise-t-elle les systèmes automatisés ou l'intelligence artificielle ? L'assureur exige-t-il un dispositif de supervision humaine comme condition de garantie ? C'est la troisième qui surprend le plus. Dans tous les cas, l'assureur vous demandera d'établir les faits, et un échange capturé et horodaté vaut mieux qu'une capture d'écran produite trois mois plus tard.

VII. Checklist de conformité en 10 points

VIII. Combien coûte la documentation d’une conversation

Nous facturons en dollars américains. Les montants en euros ci-dessous sont indicatifs, calculés au taux de change de septembre 2026, un dollar valant environ 0,866 €, et le cours effectivement appliqué est celui de l’émetteur de votre carte.

IX. Questions fréquentes

Le mot de la fin