Le 26 mars 2023, la Cour de cassation rendait un arrêt remarquable dans l’affaire Dubois contre Société Méditech, bouleversant notre compréhension traditionnelle de la responsabilité du fait des choses. En reconnaissant qu’un algorithme défectueux pouvait constituer une « chose » au sens de l’article 1242 du Code civil, la Haute juridiction a ouvert une nouvelle ère juridique. Cette décision s’inscrit dans un contexte de transformation numérique où les frontières entre objets physiques et immatériels s’estompent, imposant aux juristes de repenser les fondements mêmes de notre droit de la responsabilité, particulièrement face aux préjudices technologiques dont la fréquence ne cesse d’augmenter.
L’arrêt Dubois c. Méditech : analyse d’une rupture conceptuelle
L’affaire opposait M. Dubois, patient ayant subi un préjudice corporel suite à un diagnostic erroné généré par un logiciel d’intelligence artificielle médicale, à la société Méditech, conceptrice dudit logiciel. La particularité de cette espèce réside dans la nature du dommage : aucun dispositif matériel n’avait causé directement le préjudice, mais uniquement une séquence algorithmique défaillante.
La Cour a estimé que « la notion de chose au sens de l’article 1242 alinéa 1er du Code civil doit s’adapter aux évolutions technologiques et peut désormais inclure des éléments immatériels dès lors qu’ils exercent une action causale sur la réalité physique ». Cette interprétation extensive marque une rupture fondamentale avec la jurisprudence antérieure qui exigeait traditionnellement un support tangible.
Pour justifier cette position novatrice, la Haute juridiction s’est appuyée sur trois arguments majeurs. Premièrement, l’effet matériel produit par l’algorithme sur le monde physique (en l’occurrence, le traitement médical inapproprié). Deuxièmement, le contrôle exercé par le concepteur sur son fonctionnement. Troisièmement, l’asymétrie d’information entre le professionnel et l’utilisateur final.
Cette solution s’inspire manifestement des travaux doctrinaux récents, notamment ceux du Professeur Loiseau qui plaidait depuis 2017 pour une « matérialité fonctionnelle » des objets numériques. La Cour consacre ainsi une approche pragmatique où l’impact concret prime sur la nature ontologique de l’objet considéré.
Les conséquences pratiques pour les professionnels
Cette jurisprudence engendre des obligations renforcées pour les développeurs et distributeurs de solutions numériques. Désormais, ils devront anticiper leur responsabilité potentielle sous l’angle du fait des choses, ce qui implique une présomption difficile à renverser.
Les professionnels doivent désormais mettre en place une documentation exhaustive de leurs processus de conception et de test. Les tribunaux examineront avec attention les procédures d’assurance qualité, la traçabilité des décisions algorithmiques et les mesures prises pour prévenir les dysfonctionnements. Dans l’affaire Dubois, la société Méditech n’avait pas pu démontrer avoir effectué des tests suffisants sur les cas atypiques similaires à celui du demandeur.
Sur le plan assurantiel, cette décision provoque une réévaluation complète des polices de responsabilité civile professionnelle. Les assureurs commencent à proposer des garanties spécifiques couvrant les « dommages algorithmiques », avec des primes substantiellement plus élevées pour les secteurs à risque comme la santé, les transports ou la finance.
Mesures préventives recommandées
- Mise en place d’un registre d’incidents documentant exhaustivement les défaillances détectées
- Élaboration de protocoles de tests adversariaux pour identifier les vulnérabilités potentielles
Les entreprises technologiques doivent maintenant envisager une approche de « conformité par conception » (compliance by design) intégrant dès les phases initiales de développement les exigences juridiques liées à cette nouvelle responsabilité. Cette évolution rappelle celle observée suite à l’adoption du RGPD, qui avait déjà imposé une intégration précoce des considérations juridiques dans le cycle de développement.
L’articulation avec les régimes spéciaux de responsabilité
L’arrêt Dubois soulève d’épineuses questions d’articulation avec les régimes spécifiques de responsabilité préexistants. En matière de produits défectueux (articles 1245 et suivants du Code civil), la qualification d’un algorithme comme « produit » reste controversée, la directive européenne 85/374/CEE exigeant traditionnellement une corporalité que le logiciel ne possède pas intrinsèquement.
La Cour de cassation semble avoir privilégié le régime général de responsabilité du fait des choses pour contourner cette difficulté, créant ainsi une voie alternative pour les victimes. Cette solution pragmatique présente toutefois l’inconvénient de créer un système à deux vitesses selon la nature du dommage causé.
Dans le domaine médical spécifiquement, cette jurisprudence doit se coordonner avec la responsabilité pour faute des praticiens. Le médecin qui suit aveuglément une recommandation algorithmique manifestement inappropriée pourrait voir sa responsabilité engagée, comme l’a récemment confirmé le Tribunal de Grande Instance de Lyon dans l’affaire Martin c. Centre Hospitalier (jugement du 12 janvier 2023).
Pour les dispositifs médicaux connectés, un cumul de fondements devient envisageable : responsabilité du fait des produits défectueux pour le hardware, responsabilité du fait des choses pour le logiciel, et responsabilité médicale classique pour l’utilisation. Cette superposition de régimes risque de générer des situations complexes où plusieurs acteurs pourraient être tenus solidairement responsables.
À l’échelle européenne, ce mouvement jurisprudentiel français anticipe l’adoption du futur Règlement sur l’Intelligence Artificielle (AI Act) qui prévoit justement un régime de responsabilité objective pour les systèmes à haut risque. La France semble ainsi s’engager dans une harmonisation anticipée avec le droit communautaire en gestation.
La question de la preuve du lien de causalité
Si la Cour facilite l’engagement de la responsabilité en qualifiant l’algorithme de « chose », elle maintient néanmoins l’exigence d’un lien causal entre le dysfonctionnement allégué et le dommage subi. Cette démonstration représente un défi considérable dans l’univers numérique.
La complexité technique des systèmes algorithmiques avancés, particulièrement ceux utilisant l’apprentissage machine, rend leur fonctionnement partiellement opaque même pour leurs concepteurs. Dans l’affaire Dubois, la preuve n’a pu être établie que grâce à l’intervention d’experts judiciaires spécialisés ayant reconstitué le processus décisionnel défaillant.
Pour répondre à cette difficulté probatoire, certains tribunaux commencent à admettre des présomptions de causalité lorsque le dommage apparaît comme la conséquence typique d’un certain type de défaillance algorithmique. Cette tendance s’observe notamment dans le jugement du TGI de Bordeaux du 7 septembre 2022 (affaire Leroy c. AutoDrive) concernant un accident impliquant un système d’aide à la conduite.
La question se complexifie encore davantage pour les systèmes auto-apprenants dont le comportement évolue avec l’usage. La jurisprudence devra déterminer dans quelle mesure un concepteur peut rester responsable d’un algorithme qui s’est transformé après sa mise en service. Le critère de la prévisibilité raisonnable des évolutions semble progressivement émerger comme standard d’appréciation.
Face à ces défis, les magistrats développent une expertise spécifique, notamment au sein des chambres spécialisées récemment créées dans plusieurs tribunaux judiciaires. Cette spécialisation juridictionnelle apparaît indispensable pour garantir une appréciation éclairée de problématiques techniques d’une complexité croissante.
Vers un droit de la responsabilité augmentée
L’arrêt Dubois ne constitue pas une anomalie jurisprudentielle isolée, mais s’inscrit dans un mouvement profond de transformation du droit de la responsabilité civile face aux défis technologiques contemporains. Cette évolution témoigne de la capacité d’adaptation remarquable de nos mécanismes juridiques séculaires.
Les juridictions françaises semblent progressivement esquisser un régime hybride de responsabilité pour les dommages numériques, empruntant à la fois aux principes classiques et à des concepts innovants. Cette construction prétorienne pourrait préfigurer les évolutions législatives à venir, notamment dans le cadre de la réforme du droit des obligations annoncée pour 2025.
Dans cette dynamique, le principe de précaution tend à s’immiscer dans l’appréciation de la responsabilité civile. Les juges attendent désormais des professionnels du numérique qu’ils anticipent non seulement les risques avérés mais aussi les risques potentiels de leurs créations. Cette exigence accrue s’observe particulièrement dans les domaines touchant à la santé ou à la sécurité des personnes.
La dimension collective des préjudices algorithmiques invite par ailleurs à repenser les mécanismes d’indemnisation. L’action de groupe, introduite en droit français par la loi Hamon, pourrait connaître un renouveau dans ce contexte spécifique. Plusieurs associations de consommateurs ont d’ailleurs annoncé préparer des actions collectives contre des fournisseurs de services numériques défaillants.
Cette jurisprudence novatrice nous invite finalement à une réflexion plus fondamentale sur la responsabilité éthique des concepteurs d’algorithmes dans une société où l’automatisation des décisions s’étend à des domaines toujours plus sensibles. Au-delà des considérations juridiques, c’est bien un nouveau contrat social technologique qui se dessine sous nos yeux.