Aller au contenu principal

Responsabilité du fait des produits à partir de décembre 2026 : ce qu’il faut vérifier si votre nom figure sur l’IA.

Pour les produits mis sur le marché après le 8 décembre 2026

Dernière révision : 6 octobre 2026

La directive révisée sur la responsabilité du fait des produits défectueux (UE) 2024/2853 s’applique aux produits mis sur le marché ou mis en service après le 8 décembre 2026 (directive (UE) 2024/2853, art. 2, par. 1, telle que rectifiée par le rectificatif publié au JO L, 2026/90364 du 7 mai 2026) ; les déploiements déjà sur le marché n’en relèvent pas. Deux changements comptent pour quiconque revend de l’IA. Un logiciel, systèmes d’IA compris, est un produit. Et une partie qui appose son propre nom, sa propre marque ou un autre signe distinctif sur un produit peut être traitée comme son fabricant. Une agence en marque blanche peut entrer dans cette description ; qu’il en aille ainsi de la vôtre dépend de la configuration et du texte national, et c’est à un conseil juridique de le confirmer. Il s’agit d’une directive : le texte à l’aune duquel vous serez jugé est donc la transposition nationale.

Ce qu’exige la loi

Les États membres doivent avoir transposé la directive révisée au plus tard le 9 décembre 2026.
Directive (UE) 2024/2853, art. 22
La directive s’applique aux produits mis sur le marché ou mis en service après le 8 décembre 2026.
Directive (UE) 2024/2853, art. 2, par. 1, telle que rectifiée par le rectificatif publié au JO L, 2026/90364 du 7 mai 2026
Un logiciel, systèmes d’IA compris, est un produit au sens du régime de responsabilité.
Directive (UE) 2024/2853, art. 4, par. 1
Quiconque appose son propre nom, sa propre marque ou un autre signe distinctif sur un produit est traité comme son fabricant.
Directive (UE) 2024/2853, art. 8, par. 1
La responsabilité est sans faute. Le demandeur prouve le défaut, le dommage et le lien de causalité entre les deux, et non que quelqu’un a été négligent.
Directive (UE) 2024/2853, art. 10, par. 1
Le défaut peut être présumé lorsque le défendeur ne divulgue pas les éléments de preuve pertinents qu’une juridiction lui a ordonné de divulguer.
Directive (UE) 2024/2853, art. 9, par. 1 et art. 10, par. 2
Les dommages indemnisables couvrent le décès et les atteintes à l’intégrité physique, y compris les atteintes à la santé psychique médicalement reconnues, les dommages aux biens, et la destruction ou la corruption de données qui ne sont pas utilisées exclusivement à des fins professionnelles.
Directive (UE) 2024/2853, art. 6, par. 1

Ce que fait Audact à ce sujet

Un reçu est visible dans le produit pour les appels encadrés ; il consigne une empreinte de la sortie que le contrôle a libérée (en cas de blocage, la réponse de repli que reçoit l’appelant), ce qu’il a refusé, et l’endroit de la conversation où se situait l’information de la personne.
Opérationnel aujourd’hui
Des limites de périmètre contrôlées sur les réponses prises en charge pendant que l’appel se déroule : une réponse qui les dépasse est remplacée ou bloquée avant d’être prononcée. Un contrôle qui dépasse son délai laisse passer la réponse inchangée, et cela est consigné.
En tests contrôlés
Trois champs sur chaque reçu que chacun peut contrôler sans clé : l’empreinte de l’entrée, l’empreinte de la sortie et evidence_hash. La chaîne de preuves relie chaque événement au précédent. L’inclusion dans l’arbre de Merkle est le quatrième, et elle se contrôle par rapport à la racine publiée, avec la preuve d’inclusion issue du rapport de l’article 50 de l’appel.
Opérationnel aujourd’hui
Export d’une chaîne sous forme de fichier daté que vous pouvez remettre à un client, à un assureur ou à un conseil. Un export renvoie les reçus qui correspondent à la période et à la juridiction que vous demandez. Il n’établit pas que chaque appel de cette période a produit un reçu.
Opérationnel aujourd’hui

Pourquoi cette date concerne les agences

La marque blanche est un choix de marque qui a un versant juridique.

Le mécanisme est ancien : présentez le produit de quelqu’un d’autre sous votre propre nom et le droit peut vous traiter comme son fabricant. Ce qu’ajoute la directive révisée, c’est que les logiciels et les systèmes d’IA sont désormais des produits : le même mécanisme peut donc atteindre une agence qui revend un agent vocal sous sa propre marque. Ne pas avoir construit le modèle ne vous en sort pas, à lui seul ; la manière dont cela s’applique à votre configuration est à confirmer par un conseil juridique.

Cela compte surtout là où une interaction défectueuse peut raisonnablement contribuer à une atteinte à la personne : le tri dentaire et médical, les rappels de médication, les consignes avant un traitement. Dans les secteurs sans cette exposition, la même logique s’applique aux dommages aux biens et aux données détruites ou corrompues, mais les montants sont généralement différents.

Ce qu’est un reçu

Une preuve contemporaine d’un appel. Et c’est une chose précise.

Trois champs de chaque reçu peuvent être contrôlés par n’importe qui dès aujourd’hui : l’empreinte de l’entrée, l’empreinte de la sortie et evidence_hash. La chaîne de preuves relie chaque événement au précédent via previous_hash. L’inclusion dans l’arbre de Merkle est le quatrième, et elle se contrôle par rapport à la racine publiée, avec la preuve d’inclusion issue du rapport de l’article 50 de l’appel. Ni clé ni compte ne sont nécessaires pour les trois premiers, et ensemble ils rendent détectable une modification ou une réorganisation ultérieure. Le reçu porte en outre un code d’authentification (HMAC-SHA256 sous une clé symétrique détenue par Audact) : quiconque peut le contrôler peut aussi le produire, il n’établit donc pas qui a émis le reçu.

Ce que cela vous donne, c’est un compte rendu contemporain d’une conversation précise : une empreinte de la sortie que le contrôle a libérée, ce qui a été refusé, et quand. Ce n’est pas la documentation technique d’un produit, cela ne limite ni ne plafonne la responsabilité, et cela ne garantit aucun résultat. C’est un enregistrement sur lequel s’appuyer, produit pendant que l’appel se déroulait plutôt que reconstitué après une réclamation.

Cette page est une information générale et non un conseil juridique. La façon dont la directive s’applique à vous dépend de votre rôle, de vos contrats et de la transposition nationale. Parlez-en à votre propre conseil juridique.

Questions

Un enregistrement par appel limite-t-il ma responsabilité ?
Non. La responsabilité sans faute prévue par la directive ne dépend pas du soin avec lequel vous avez documenté les choses. Ce qu’un enregistrement change, c’est la position probatoire : l’article 10, paragraphe 2, permet de présumer le défaut lorsqu’un défendeur ne produit pas des éléments de preuve qu’une juridiction lui a ordonné de divulguer, et un compte rendu contemporain de la sortie que le contrôle a libérée est le type d’élément de preuve que cette question vise.
Je ne fais que revendre. Suis-je vraiment dans la position du fabricant ?
Si votre propre nom, votre propre marque ou un autre signe distinctif figure sur le produit, l’article 8, paragraphe 1, peut vous traiter comme son fabricant ; la manière dont la transposition nationale s’applique à votre configuration est à confirmer par un conseil juridique. Revendre sous la marque du fournisseur est une position différente de revendre sous la vôtre, ce qui est l’une des raisons pour lesquelles il vaut la peine de prendre la décision de marque de façon délibérée avant décembre.
C’est une directive. S’applique-t-elle de la même façon partout ?
Non. Une directive est transposée en droit national : le texte qui s’applique est donc le texte national, et les détails peuvent différer d’un État membre à l’autre. La date à laquelle la transposition doit avoir eu lieu est le 9 décembre 2026, en vertu de l’article 22.

L’enregistrement existe avant que vous en ayez besoin

Un enregistrement fait pendant l’appel vaut plus qu’une reconstitution faite après une réclamation. Voyez ce que contient un reçu et ce qu’un tiers peut en recalculer.

Voir un reçu

Pages associées