A propos de Murielle Cahen

https://www.murielle-cahen.fr/

Avocat à la cour (Paris 5eme arrondissement) J'interviens principalement en droit de la propriété intellectuelle, droit des nouvelles technologies, droit civil & familial, droit pénal, droit de l'immobilier, droit du travail, droit de la consommation Consultation juridique en ligne - Réponse en 24/48h max. (€100 TTC) Titulaire du certificat de spécialisation en droit de l'informatique et droit de l'internet. Editrice du site web : Avocat Online depuis 1999. Droit de l'informatique, du logiciel et de l'Internet. Propriété intellectuelle, licence, presse, cession, transfert de technologie. droit d'auteur, des marques, négociation et arbitrage... Cabinet d'avocats à Paris. Droit internet et droit social, droit des affaires spécialisé dans les nouvelles technologies et lois internet...

Articles de Murielle Cahen:

Testament numérique et IA : qui décide de votre identité après votre décès ?

La mort, longtemps conçue comme le terme absolu de la personnalité juridique, n’efface plus aujourd’hui l’existence sociale de l’individu.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire et un avocat enverra une lettre de mise en demeure !

À l’heure où l’intelligence artificielle générative est capable de cloner une voix à partir de quelques secondes d’enregistrement, de reproduire un style littéraire sur la base d’un corpus textuel ou de synthétiser le visage animé d’un défunt en une séquence vidéo d’une fidélité troublante, la question de ce qu’il advient du double numérique d’une personne après sa mort — ou même de son vivant — s’impose avec une acuité inédite au juriste.

Ce phénomène n’est pas une simple curiosité technologique : il touche au cœur même de la notion de dignité humaine, telle qu’elle est consacrée aux articles 16 et suivants du Code civil, et au principe fondamental selon lequel nul ne peut être instrumentalisé ou réduit à la condition d’objet, même par les moyens les plus sophistiqués du génie humain. L’individu n’est plus seulement un sujet de chair périssable ; il est aussi un agrégat de données, de traces vocales, d’images et de comportements modélisables, susceptibles d’être perpétués, exploités ou détournés bien au-delà de son dernier souffle. La dignité, entendue dans sa dimension la plus exigeante, postule que cette survie numérique ne saurait être abandonnée au seul arbitre des opérateurs économiques ou des algorithmes.

C’est sur ce fondement philosophique et constitutionnel que repose l’idée du testament technologique. Par cet acte solennel de volonté anticipée, tout individu pourrait décider, de son vivant, du sort réservé à son identité numérique — voix synthétique, image animée, personnalité conversationnelle, style littéraire ou artistique — tant après sa mort que face aux usages contemporains non consentis. La loi « Informatique et Libertés » du 6 janvier 1978, dans sa version modifiée par la loi pour une République numérique du 7 octobre 2016, a ouvert une première brèche en ce sens en permettant, à son article 85, à toute personne de formuler des directives générales ou particulières relatives au sort de ses données personnelles après sa mort. Mais cette première avancée, aussi méritoire soit-elle, s’avère radicalement insuffisante à l’aune des bouleversements opérés par les systèmes d’intelligence artificielle générative de nouvelle génération.

Besoin de l’aide d’un avocat pour un problème de données personnelles ?

Téléphonez – nous au : 01 43 37 75 63

ou contactez – nous en cliquant sur le lien

La notion d’autodétermination informationnelle, dégagée par la jurisprudence constitutionnelle allemande dès l’arrêt du Bundesverfassungsgericht du 15 décembre 1983 sur le recensement de la population — Volkszählungsurteil —, et progressivement assimilée dans l’ordre européen par la Cour de justice de l’Union européenne, commande que chaque personne soit en mesure d’exercer un contrôle effectif sur la collecte, l’usage et la représentation de ses propres données, y compris sous la forme de simulacres numériques. Ce droit à l’autodétermination numérique, dont le RGPD constitue la traduction législative la plus aboutie pour les personnes vivantes, se heurte à une double lacune : d’une part, l’exclusion des personnes décédées du champ d’application ratione personae du règlement ; d’autre part, l’absence de tout droit subjectif préventif opposable à la reproduction artificielle de la personnalité d’une personne vivante hors des cas expressément prévus par la loi.

L’entrée en vigueur du Règlement européen sur l’intelligence artificielle — l’AI Act, publié au Journal officiel de l’Union européenne le 12 juillet 2024 — marque certes une étape décisive dans l’encadrement des systèmes d’IA générative, en imposant notamment aux fournisseurs des obligations de transparence renforcées et des mécanismes de détection des contenus synthétiques. Mais l’AI Act demeure fondamentalement un instrument de régulation des acteurs économiques — il n’institue pas, en faveur des personnes physiques, un droit subjectif à l’intégrité de leur identité numérique opposable erga omnes. C’est précisément cet interstice normatif que le testament technologique se propose de combler, en construisant, à partir des principes généraux du droit de la personnalité et de l’héritage de la tradition testamentaire civiliste, un régime cohérent de souveraineté de l’individu sur son double numérique.

La réalité des atteintes actuelles est à la mesure de l’ambition de la réforme nécessaire. Le monde de la création artistique a été le premier à en mesurer les effets : des albums « posthumes » attribués à Amy Winehouse ou à Tupac Shakur ont été produits grâce à des modèles de clonage vocal, sans l’accord exprès des ayants droit ; en France, la voix de Barbara a été reconstituée par des outils de synthèse pour animer des projets commémoratifs dont la légitimité juridique reste sujette à caution. Des expériences analogues, moins visibles mais tout aussi préoccupantes, se multiplient dans les sphères privées, politiques et commerciales : doubles numériques de personnalités publiques déployés pour diffuser des prises de position fictives, agents conversationnels simulant la personnalité d’un individu disparu à destination de ses proches en deuil, avatars de salariés générés par leur employeur pour automatiser leur correspondance professionnelle. Ces usages interrogent, avec une acuité croissante, les fondements mêmes du droit de la personnalité dans sa rencontre avec la puissance algorithmique.

La réflexion juridique se déploie ainsi selon un double registre, commandé par la distinction entre l’existence et l’après-existence de la personne physique. Il convient d’examiner, en premier lieu, les fondements théoriques et normatifs d’un droit à l’autodétermination de l’identité numérique, dont les assises existent déjà en droit positif mais restent insuffisamment articulées pour faire face aux défis actuels (I). Il importe, en second lieu, d’en proposer les instruments juridiques concrets, à travers l’institution du testament technologique et la mise en place d’un régime de responsabilité systémique garantissant l’effectivité de la volonté individuelle face aux opérateurs de l’intelligence artificielle (II).

I. Les fondements d’un droit à l’autodétermination de l’identité numérique : de la dignité humaine à la personnalité virtuelle

L’identité numérique d’un individu se compose d’une pluralité de strates — données déclaratives, traces comportementales, productions expressives, empreinte vocale, apparence physique — dont l’agrégation forme un double virtuel dont l’exploitation soulève des enjeux fondamentaux de liberté et de dignité. Avant d’envisager les instruments positifs aptes à protéger ce double, il convient d’en analyser les fondements juridiques (A), puis d’en mesurer les insuffisances au regard des mutations technologiques actuelles (B).

A. Les ancrages constitutionnels et conventionnels du droit à l’intégrité de l’identité numérique : dignité, vie privée et droit à l’image face aux technologies génératives

Le premier fondement du droit à l’autodétermination du double numérique réside dans la protection constitutionnelle et conventionnelle de la vie privée. En droit français, l’article 9 du Code civil consacre le droit au respect de la vie privée comme un attribut fondamental de la personnalité, dont la violation ouvre droit à réparation sans qu’il soit nécessaire de démontrer un préjudice spécifique.

Cet article, interprété de manière extensive par la jurisprudence, a permis de reconnaître le droit à l’image comme un prolongement naturel du droit à la vie privée : toute personne dispose d’un droit exclusif sur son image et peut s’opposer à sa diffusion non consentie, indépendamment de tout préjudice matériel. Ce droit a été affirmé avec constance par la Cour de cassation et par la Cour européenne des droits de l’homme sur le fondement de l’article 8 de la Convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales.

En matière de données personnelles, le Règlement général sur la protection des données (RGPD), applicable depuis le 25 mai 2018, constitue le second pilier de cette architecture protectrice. Il consacre notamment le principe de la minimisation des données, celui du consentement éclairé préalable au traitement, et le droit à l’effacement ou « droit à l’oubli » en son article 17. Ces garanties fondamentales constituent, par leur logique même, un terreau favorable à l’émergence d’un droit à l’autodétermination numérique : si un individu peut exiger la suppression de ses données de son vivant, il est cohérent qu’il puisse également déterminer leur sort après sa mort. Or, le RGPD exclut expressément les personnes décédées de son champ d’application ratione personae, renvoyant aux droits nationaux le soin de combler cette lacune.

En France, c’est la loi Informatique et Libertés, en son article 85 — introduit par la loi République numérique de 2016 —, qui a partiellement comblé ce vide en permettant à toute personne de laisser des directives relatives à la conservation, à la suppression ou à la communication de ses données après son décès.

Le droit de la propriété intellectuelle constitue un troisième fondement, d’une portée particulièrement significative pour le sujet qui nous occupe. L’article L. 121-1 du Code de la propriété intellectuelle dispose que l’auteur jouit, sa vie durant, du droit au respect de son nom, de sa qualité et de son œuvre, et que ce droit est perpétuel, inaliénable et imprescriptible, transmissible aux héritiers après la mort.

Ce droit moral, qui est l’un des traits distinctifs du système français de droit d’auteur par rapport aux traditions anglophones du copyright, offre théoriquement un rempart contre la dénaturation de l’œuvre d’un auteur défunt. En pratique, cependant, son efficacité est limitée lorsqu’il s’agit de productions d’IA : un modèle entraîné sur l’ensemble des romans de Simone de Beauvoir et générant de nouveaux textes « à la manière de » l’auteure ne contrefait pas une œuvre déterminée — il imite un style, qui n’est pas protégeable en tant que tel. C’est précisément ce point aveugle que le testament technologique entend combler, en conférant à l’individu le droit d’interdire ou d’autoriser, par une manifestation de volonté anticipée, tout usage de ses productions comme corpus d’entraînement pour un système d’IA générative.

La notion de personnalité numérique — encore peu stabilisée en doctrine — émerge précisément à l’intersection de ces différents régimes. Elle désigne l’ensemble des attributs numériques qui, pris individuellement ou collectivement, permettent d’identifier, de caractériser ou d’imiter une personne : sa voix, ses traits physiques, ses habitudes de langage, son style expressif, ses positions intellectuelles récurrentes, voire ses schémas comportementaux modélisés par des algorithmes d’apprentissage. La protection de cette personnalité numérique s’inscrit dans le prolongement direct du principe de dignité humaine, consacré par les articles 16 et suivants du Code civil, et par la loi de bioéthique du 2 août 2021, dont la vocation à s’étendre au domaine numérique est aujourd’hui défendue par une doctrine croissante.

La personnalité n’est pas réductible au corps biologique ; elle englobe désormais ses extensions numériques.

Le Parlement européen, dans sa résolution du 20 octobre 2020 sur les droits de propriété intellectuelle pour le développement des technologies liées à l’intelligence artificielle, a appelé à une réflexion approfondie sur le statut juridique des créations générées par IA et sur les droits des personnes dont les données servent à entraîner ces systèmes.

Si cette résolution non contraignante ne crée pas de droit subjectif, elle témoigne d’une prise de conscience institutionnelle croissante quant à la nécessité d’adapter le cadre normatif européen aux défis posés par l’IA générative pour l’intégrité de la personnalité individuelle.

B. Les limites structurelles du droit positif existant : fragmentation des protections, exclusion des personnes décédées et absence de droit subjectif préventif à l’intégrité de la personnalité numérique

Si les fondements normatifs d’une protection de la personnalité numérique existent en germe, leur effectivité face aux technologies actuelles de reproduction de l’identité est gravement insuffisante. Cette insuffisance se manifeste à trois niveaux : l’inadaptation du cadre juridique à la mort numérique, l’absence de droit subjectif à l’intégrité de la personnalité numérique du vivant de la personne, et les lacunes du régime de responsabilité applicable aux opérateurs d’IA.

S’agissant tout d’abord de la mort numérique, le droit positif français ne connaît pas de régime général de succession numérique. La loi du 7 octobre 2016 et son article 63 ont certes introduit le dispositif des directives post mortem dans la loi Informatique et Libertés, mais ce dispositif présente trois limites majeures.

En premier lieu, il ne vise que les données personnelles au sens du RGPD — excluant ainsi de son champ les attributs de la personnalité qui ne relèvent pas techniquement de cette catégorie (style littéraire, empreinte vocale utilisée pour entraîner un modèle, personnalité simulée dans un système conversationnel).

En deuxième lieu, les directives laissées par le défunt n’ont pas, en droit positif, la force contraignante d’un acte testamentaire : elles ne lient pas les responsables de traitement au sens où un légataire est lié par les termes d’un testament, et leur opposabilité aux plateformes étrangères reste pratiquement difficile à assurer.

En troisième lieu, ces directives ne peuvent actuellement porter que sur les données elles-mêmes — suppression, conservation, accès par les proches — et non sur l’usage d’un modèle entraîné sur ces données pour générer de nouveaux contenus.

La CNIL a certes élaboré un guide pratique relatif aux droits des personnes décédées, mais il s’agit d’une recommandation de bonne pratique, dépourvue de valeur normative contraignante, et qui ne saurait tenir lieu de régime législatif. La Commission reconnaît elle-même que le droit existant ne permet pas de répondre aux enjeux posés par les IA génératives qui utilisent les données de personnes décédées comme matériau d’entraînement.

S’agissant ensuite de la protection de la personnalité numérique du vivant de la personne, les lacunes sont tout aussi préoccupantes. Le Code pénal incrimine le montage numérique non consenti à l’article 226-8, et la loi SREN du 21 mai 2024 a étendu cette incrimination aux deepfakes à caractère sexuel et à visée électorale. Mais ces dispositions pénales, de par leur nature, ne peuvent intervenir qu’a posteriori, ne couvrent que des usages spécifiques (sexuel, électoral), et ne permettent pas à la personne concernée de délivrer ou de retirer son consentement de manière préventive et généralisée. De même, l’article 9-1 du Code civil protège la présomption d’innocence et l’image judiciaire d’une personne, mais sa portée est étrangère aux usages ordinaires d’un double numérique dans le commerce ou le divertissement.

L’AI Act apporte, il est vrai, des obligations nouvelles de transparence pour les fournisseurs de systèmes d’IA générative, notamment l’obligation d’indiquer que les contenus ont été générés par une IA et de mettre en place des mécanismes de détection des deepfakes (art. 50).

Mais ces obligations de transparence ne confèrent pas un droit subjectif à l’individu dont la personnalité est reproduite. Elles sont des obligations à la charge des fournisseurs de systèmes d’IA, et non des droits opposables par les personnes physiques. La proposition de directive européenne sur la responsabilité civile en matière d’IA, présentée par la Commission en octobre 2022, améliore certes les règles de preuve en cas de dommage causé par un système d’IA, mais elle ne crée pas davantage de droit préventif à l’intégrité de la personnalité numérique.

Enfin, la question de la responsabilité civile de droit commun — fondée sur l’article 1240 du Code civil — reste la voie de recours principale pour les victimes de reproductions non consenties de leur personnalité numérique. Mais elle présente des limites structurelles considérables : il faut démontrer une faute, un préjudice et un lien de causalité, dans un contexte technique souvent opaque où l’identification du responsable (développeur du modèle, opérateur de la plateforme, utilisateur final) est malaisée.

Le droit à la reproduction exclusive de l’œuvre protégé par l’article L. 122-4 du Code de la propriété intellectuelle peut certes être invoqué lorsqu’une œuvre identifiable est reproduite sans autorisation. Mais, encore une fois, le style et la personnalité n’étant pas protégeables en tant que tels, le droit d’auteur laisse sans réponse l’essentiel des atteintes à l’identité numérique commises par des systèmes d’IA générative. C’est précisément l’objet du titre suivant que de proposer les instruments juridiques de nature à combler ces lacunes.

II. Le testament technologique et son régime de garantie : instruments juridiques d’une souveraineté numérique effective

Face aux insuffisances du droit existant, la construction d’un régime juridique cohérent de protection de l’identité numérique appelle deux séries de mesures complémentaires. La première concerne l’institution d’un acte de volonté juridiquement opposable — le testament technologique — permettant à chaque individu d’exercer de son vivant sa souveraineté sur son double numérique, pour la période antérieure comme postérieure à son décès (A). La seconde concerne la mise en place d’un régime de responsabilité renforcé et d’un contrôle effectif par les autorités de régulation, permettant de sanctionner les atteintes à l’identité numérique et d’assurer l’effectivité des volontés exprimées (B).

A. L’architecture du testament technologique : contenu, forme, opposabilité et mandataire numérique comme acte de volonté anticipée sur l’identité posthume et vivante

L’idée du testament technologique s’inspire de la logique testamentaire du Code civil, dont les articles 895 et suivants définissent le testament comme « un acte par lequel le testateur dispose, pour le temps où il n’existera plus, de tout ou partie de ses biens et droits ». Transposée au domaine numérique, cette logique conduit à concevoir un acte solennel — établi de son vivant, révocable à tout moment, et déposé auprès d’un tiers de confiance ou d’un registre national sécurisé — par lequel toute personne exprime ses volontés quant à l’usage de son identité numérique, tant après sa mort que, le cas échéant, de son vivant.

Le champ d’application de cet acte serait défini de manière extensive pour couvrir l’ensemble des attributs constitutifs de la personnalité numérique : la voix synthétique — c’est-à-dire la reconstitution informatique d’une voix à partir d’enregistrements réels — ; l’image animée ou statique, incluant les avatars et représentations photographiques ou vidéographiques générées par IA ; le style littéraire, artistique ou intellectuel, entendu comme l’ensemble des caractéristiques stylistiques identifiables dans les productions d’une personne ; et enfin la personnalité conversationnelle, c’est-à-dire la simulation du comportement, des opinions et des réponses d’une personne dans le cadre d’un agent conversationnel ou d’un chatbot. Ces quatre dimensions constituent ensemble le double numérique dont le testament technologique entend réguler l’usage.

Sur le plan du contenu, le testament technologique permettrait à son auteur d’exercer trois types de choix. Il pourrait, premièrement, interdire expressément toute reproduction de l’un ou de l’ensemble de ces attributs, que ce soit à des fins commerciales, artistiques, éducatives ou autres. L’interdiction serait opposable de plein droit à tout responsable de traitement ou fournisseur de système d’IA qui aurait eu connaissance de cet acte, sans que la victime ait à démontrer une faute au sens classique de l’article 1240 du Code civil. Il pourrait, deuxièmement, autoriser certains usages de manière précise et limitée — par exemple, autoriser ses héritiers à utiliser sa voix pour animer un documentaire commémoratif, ou autoriser un éditeur à faire compléter un roman inachevé par une IA entraînée sur ses textes, sous réserve d’une mention explicite de l’usage de l’IA.

Il pourrait, troisièmement, déléguer à un mandataire numérique le soin d’apprécier, au cas par cas, l’opportunité des usages qui seraient soumis à son approbation — ce mandataire étant soumis à une obligation de fidélité aux volontés connues ou présumées de l’intéressé, analogue à celle du tuteur dans le respect de la personne protégée.

La forme de cet acte devrait être encadrée par la loi afin d’en garantir l’authenticité et l’opposabilité. Plusieurs options sont envisageables. L’acte authentique notarié, sur le modèle du testament notarié prévu par l’article 971 du Code civil, offrirait la sécurité juridique maximale et permettrait une conservation centralisée par le Conseil supérieur du notariat. L’acte sous seing privé, déposé auprès d’un registre national des volontés numériques tenu par une autorité administrative indépendante — la CNIL ou un organisme dédié —, offrirait une voie plus accessible et moins coûteuse. Une solution hybride, combinant une déclaration numérique sécurisée sur une plateforme d’État (France Connect, FranceNum) avec une confirmation notariée optionnelle, permettrait de concilier accessibilité et sécurité.

La question de l’opposabilité aux tiers est centrale. Pour qu’un testament technologique soit efficace, il ne suffit pas qu’il exprime une volonté : encore faut-il que les opérateurs de plateformes numériques, les développeurs de modèles d’IA et les studios de production soient juridiquement tenus d’en respecter le contenu. Cela suppose l’instauration d’une obligation de vérification préalable : avant d’utiliser la voix, l’image ou les œuvres d’une personne identifiée comme matériau d’entraînement ou comme support de génération, tout fournisseur de système d’IA serait tenu de consulter un registre national des volontés numériques et de s’assurer que l’usage envisagé ne contrevient pas aux directives de l’intéressé. Cette obligation de diligence — inspirée du principe de privacy by design consacré par l’article 25 du RGPD — serait sanctionnée par une responsabilité civile aggravée, indépendante de la démonstration d’une faute intentionnelle.

La directive européenne sur le droit d’auteur dans le marché numérique unique (directive DAMUN) du 17 avril 2019 offre un précédent utile : son article 4 prévoit une exception aux droits exclusifs pour la fouille de textes et de données (text and data mining), mais réservée aux recherches scientifiques, et son article 3 permet aux titulaires de droits de réserver expressément leurs droits en matière d’extraction pour les usages commerciaux. Le testament technologique pourrait s’inscrire dans ce cadre en constituant la modalité d’expression de cette réserve pour les attributs de la personnalité qui ne relèvent pas formellement du droit d’auteur — voix, image, style non protégé — mais qui méritent néanmoins une protection de la même nature.

Concernant plus spécifiquement la reproduction de la personnalité du vivant de l’intéressé, le testament technologique devrait également pouvoir servir de fondement à un droit d’opposition préventif : la faculté pour toute personne physique, agissant de son vivant, de s’opposer à la création, à l’entraînement ou à l’exploitation de tout système d’IA destiné à simuler sa personnalité, sa voix ou son image, sans avoir à justifier d’un préjudice déjà subi.

Ce droit d’opposition préventif constituerait une déclinaison du droit à l’image et du droit à la vie privée dans le contexte des technologies génératives, et serait actionnable en référé devant le juge civil, permettant d’obtenir en urgence une mesure d’interdiction ou de retrait assortie d’une astreinte.

B. Le régime de responsabilité systémique et les garanties d’effectivité : responsabilité sans faute, pouvoirs renforcés de la CNIL et articulation avec l’AI Act et le droit pénal

L’institution d’un testament technologique ne sera efficace que si elle s’accompagne d’un régime de responsabilité adapté et de garanties d’effectivité robustes. Le droit de la responsabilité civile de droit commun, fondé sur l’article 1240 du Code civil, est insuffisant en l’état : la preuve de la faute, du préjudice et du lien de causalité se heurte à des obstacles pratiques considérables dans un contexte où les chaînes de traitement des données impliquent une multiplicité d’acteurs et où la reproduction d’une personnalité numérique peut être réalisée de manière automatisée et à grande échelle sans intervention humaine directe identifiable.

La réforme nécessaire s’articule autour de trois axes. Le premier est la création d’un régime de responsabilité sans faute pour les fournisseurs de systèmes d’IA qui reproduisent la personnalité d’une personne physique sans avoir vérifié l’existence de directives opposables dans le registre national des volontés numériques. Ce régime s’inspirerait de la responsabilité du fait des produits défectueux (articles 1245 et suivants du Code civil) : dès lors qu’un système d’IA génère du contenu identifiable comme reproduisant la voix, l’image ou la personnalité d’une personne déterminée, la responsabilité du fournisseur serait engagée de plein droit, sauf à démontrer qu’il a effectivement consulté le registre et que l’usage était autorisé. La proposition de directive européenne sur la responsabilité en matière d’IA constitue un premier pas dans cette direction, mais elle demeure insuffisante car elle ne consacre pas expressément un droit à l’intégrité de la personnalité numérique.

Le deuxième axe concerne le renforcement des pouvoirs de la CNIL. L’autorité de contrôle française est aujourd’hui compétente pour sanctionner les violations du RGPD, mais son mandat ne s’étend pas expressément à la protection de la personnalité numérique au sens large. Dans le cadre du testament technologique, il conviendrait d’attribuer à la CNIL une compétence explicite pour : recevoir et centraliser les directives post mortem numériques ; contrôler la conformité des systèmes d’IA générative avec les obligations de vérification préalable ; et prononcer des sanctions administratives — pouvant aller jusqu’à 4 % du chiffre d’affaires mondial annuel, sur le modèle de l’article 83 du RGPD — à l’encontre des opérateurs qui ne respecteraient pas les directives enregistrées.

Le troisième axe est la consécration d’un droit au déréférencement numérique posthume, distinct du droit à l’oubli consacré par l’article 17 du RGPD. Alors que le droit à l’oubli porte sur la suppression de données brutes, le déréférencement numérique posthume viserait les outputs d’IA : les contenus générés — vidéos, enregistrements vocaux, textes — qui reproduisent la personnalité d’un défunt contrairment à ses directives devraient pouvoir être retirés à la demande des ayants droit ou d’un mandataire numérique désigné, dans un délai court et sous peine d’astreinte judiciaire. Ce droit serait opposable non seulement aux plateformes qui hébergent ces contenus, mais également aux fournisseurs de systèmes d’IA qui les ont générés, qui seraient tenus de supprimer ou de désactiver le modèle correspondant dans la mesure nécessaire.

La question de l’articulation avec le droit pénal mérite également d’être approfondie. La loi SREN du 21 mai 2024 a renforcé le dispositif répressif applicable aux deepfakes en insérant dans le Code pénal des dispositions spécifiques. Ces dispositions pénales doivent être coordonnées avec le régime civil du testament technologique : la violation d’un testament technologique enregistré pourrait ainsi constituer une circonstance aggravante de l’infraction de montage numérique non consenti prévue à l’article 226-8 du Code pénal, ou fonder une infraction autonome de violation de volontés numériques analogue à la violation de sépulture ou à la violation de correspondance.

Au niveau européen, l’articulation entre le testament technologique et l’AI Act doit être pensée dès à présent. L’obligation de transparence prévue par l’article 50 de l’AI Act— qui impose aux fournisseurs de systèmes d’IA générative de s’assurer que les contenus générés sont identifiables comme tels — devrait être complétée par une obligation de vérification systématique de l’existence de directives opposables dans les registres nationaux des volontés numériques. Cette obligation de vérification préalable pourrait être intégrée dans les actes délégués que la Commission européenne est habilitée à adopter pour préciser les modalités d’application de l’AI Act, notamment en ce qui concerne les systèmes d’IA à usage général (General Purpose AI ou GPAI).

Enfin, la dimension internationale du problème ne saurait être négligée. Les systèmes d’IA générative sont développés et déployés par des opérateurs souvent établis hors de l’Union européenne — aux États-Unis ou en Asie —, qui ne sont pas directement soumis au droit français ou au RGPD sauf à remplir les conditions d’applicabilité extraterritoriale prévues par l’article 3 du RGPD.

L’effectivité du testament technologique suppose donc soit une négociation internationale permettant la reconnaissance mutuelle des registres nationaux de volontés numériques — sur le modèle du traitement des demandes de déréférencement dans le cadre du droit à l’oubli — soit la mise en place d’obligations de résultat pesant sur les intermédiaires techniques établis sur le territoire de l’Union, qui seraient tenus de bloquer l’accès aux contenus illicites indépendamment du lieu d’hébergement du système d’IA. La loi SREN a déjà amorcé cette approche pour les contenus pédopornographiques et les deepfakes électoraux ; il conviendrait d’en étendre la logique à l’ensemble des violations de la personnalité numérique.

En définitive, le testament technologique n’est pas une utopie juridique : c’est la traduction cohérente et systémique, dans le langage du droit, d’une exigence fondamentale de l’État de droit à l’ère numérique — celle qui veut que toute personne demeure maîtresse de son identité, que la mort n’efface pas la volonté et que la technique ne puisse jamais devenir le vecteur d’une dépossession de soi. Sa construction suppose un effort législatif et réglementaire ambitieux, coordonné aux niveaux national et européen, et un investissement institutionnel de la CNIL et des juridictions civiles. Mais l’urgence est réelle : chaque jour, des voix, des visages et des personnalités sont reproduits, simulés et exploités par des systèmes d’IA dans une zone grise juridique que le droit a le devoir et la capacité de combler.

Pour lire une version plus complète de cet article sur le testament numérique, cliquez

Sources :

  1. Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés – Légifrance
  2. LOI n° 2016-1321 du 7 octobre 2016 pour une République numérique (1) – Légifrance
  3. CHAPITRE IX – Dispositions relatives à des situations particulières de traitement | CNIL
  4. Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL | CNIL
  5. Article 9 – Code civil – Légifrance
  6. https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre3#Article17

 

Par • internet-et-droit • • Tags: , , , , , , , ,

Diffamation et bonne foi

Le contentieux de la diffamation est régi par un texte fondateur, la loi du 29 juillet 1881 sur la liberté de la presse, dont l’article 29, alinéa premier, définit la diffamation comme « toute allégation ou imputation d’un fait qui porte atteinte à l’honneur ou à la considération de la personne ou du corps auquel le fait est imputé ». Texte vénérable, presque anachronique dans sa formulation, et pourtant d’une actualité saisissante à l’heure où un tweet posté depuis un téléphone portable peut, en quelques heures, ruiner la réputation d’un individu devant des millions de lecteurs.
NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire et un avocat enverra une lettre de mise en demeure !

La question que soulève ce contentieux est, en réalité, aussi vieille que la démocratie elle-même : comment concilier la nécessaire protection de l’honneur des personnes avec la liberté, tout aussi nécessaire, de s’exprimer, d’informer, de critiquer, de dénoncer ? Cette tension n’est pas une anomalie du droit : elle en est le moteur. Elle traduit l’existence, dans toute société pluraliste, de valeurs concurrentes entre lesquelles le législateur et le juge doivent en permanence arbitrer. D’un côté, la réputation — que la Convention européenne des droits de l’Homme protège au titre du droit au respect de la vie privée garanti par son article 8 — constitue un élément fondamental de l’identité et de la dignité des personnes. De l’autre, la liberté d’expression — consacrée par l’article 10 de cette même Convention — est présentée par la Cour européenne des droits de l’Homme comme « l’une des conditions primordiales du progrès [des sociétés] et de l’épanouissement de chaque individu ».

C’est précisément pour ménager un espace de liberté dans les limites du délit de diffamation que la jurisprudence a progressivement élaboré, de manière prétorienne, l’excuse de bonne foi. Mécanisme absent du texte de la loi de 1881, la bonne foi est une création des juges, forgée au fil des décennies pour permettre à celui qui a tenu des propos diffamatoires de s’exonérer de toute condamnation dès lors qu’il peut démontrer qu’il a agi de manière légitime, prudente et désintéressée. Quatre critères ont été progressivement dégagés pour en délimiter le champ : le but légitime poursuivi, la base factuelle suffisante sur laquelle reposent les propos, la prudence et la mesure dans l’expression, et l’absence d’animosité personnelle à l’égard de la personne mise en cause.

Besoin de l’aide d’un avocat pour un problème de diffamation ?

Téléphonez – nous au : 01 43 37 75 63

ou contactez – nous en cliquant sur le lien

Mais l’histoire ne s’arrête pas là. Depuis la fin du XXe siècle, et de manière décisive à partir des années 2000, la jurisprudence française a dû composer avec un interlocuteur de poids : la Cour européenne des droits de l’Homme, dont les arrêts ont progressivement infléchi la conception nationale de la bonne foi en y introduisant une exigence de proportionnalité, une hiérarchisation des critères, et une attention particulière aux contextes de débat d’intérêt général. Cette influence européenne a profondément reconfiguré le régime de l’excuse de bonne foi, qui est devenu, bien au-delà d’un simple moyen de défense, un vecteur d’application du droit européen des libertés fondamentales dans le contentieux interne de la diffamation.

C’est dans ce contexte que s’inscrit l’arrêt du 12 mai 2026 de la Chambre criminelle de la Cour de cassation (pourvoi n° 25-82.734). Dans cette affaire, un établissement public d’aménagement avait poursuivi le président d’une association pour des propos publiés sur Facebook, dans le contexte d’un conflit relatif à un projet immobilier finalement abandonné. La juridiction du fond avait cru pouvoir, de sa propre initiative et sans que le prévenu l’ait expressément invoquée, retenir l’excuse de bonne foi au bénéfice de ce dernier, en procédant elle-même à une mise en balance entre le droit à la réputation et la liberté d’expression. La Cour de cassation casse cette décision et affirme avec clarté que la recherche de la bonne foi — et, plus généralement, l’exception d’atteinte disproportionnée à la liberté d’expression fondée sur l’article 10 de la CEDH — ne peut être soulevée d’office par les juges : elle incombe exclusivement au prévenu.

Cette décision invite à une double réflexion. Elle oblige d’abord à revenir sur la construction jurisprudentielle de l’excuse de bonne foi, à la fois dans ses fondements internes et dans ses prolongements européens (I). Elle conduit ensuite à analyser les implications procédurales et pratiques que l’arrêt du 12 mai 2026 emporte pour les acteurs du contentieux de la diffamation (II).

I — L’excuse de bonne foi en matière de diffamation : une défense prétorienne entre droit interne et droit européen

A — Les quatre critères classiques de la bonne foi : genèse, contenu et logique d’une grille d’appréciation cumulativement exigeante

L’excuse de bonne foi est une création prétorienne. Elle ne figure pas, en tant que telle, dans le texte de la loi du 29 juillet 1881 sur la liberté de la presse. C’est la jurisprudence qui, au fil des décennies, a dégagé et progressivement affiné les conditions auxquelles cette excuse peut être invoquée avec succès par celui qui est poursuivi pour diffamation.

La jurisprudence a ainsi créé le fait justificatif de la bonne foi, fondé sur quatre critères accessibles : le but légitime, le sérieux de l’enquête, la prudence et la mesure dans l’expression, et le défaut d’animosité personnelle, favorisant ainsi un droit du public à l’information de qualité.  Ces quatre critères sont traditionnellement présentés comme cumulatifs, ce qui signifie que l’absence de l’un d’eux suffit, en principe, à écarter le bénéfice de l’excuse de bonne foi, même si les trois autres sont réunis.

Le premier critère, le but légitime, implique que l’auteur des propos poursuivis ait agi dans un objectif reconnu comme légitime par la société : informer le public, dénoncer un abus, alerter sur un danger, défendre une cause d’intérêt général. Ce critère se distingue du simple fait de croire à la vérité de ce que l’on dit : il exige que la démarche de l’auteur soit orientée vers un intérêt qui dépasse le simple intérêt particulier ou le règlement de compte personnel.

Le deuxième critère, la base factuelle suffisante (parfois appelée « sérieux de l’enquête »), est peut-être le plus délicat à apprécier. Il impose que les propos poursuivis ne soient pas proférés à la légère, mais s’appuient sur des éléments factuels que l’auteur a pu, au moment où il s’exprimait, raisonnablement considérer comme fiables. La bonne foi ne nécessite pas de prouver la véracité des propos, mais d’établir que leur auteur pouvait légitimement les croire vrais au moment où il les a tenus.  C’est un critère subjectif, mais qui s’apprécie à l’aune d’un standard objectif : que pouvait raisonnablement croire une personne diligente placée dans la même situation ?

Le troisième critère, la prudence et la mesure dans l’expression, exige que les propos poursuivis ne soient pas formulés de manière outrancière, agressive ou délibérément blessante au-delà de ce que nécessitait la communication d’une information ou d’une critique. Ce critère est particulièrement sensible dans le contexte des réseaux sociaux, où le registre de la communication est souvent plus direct, plus émotionnel et parfois plus brutal que dans la presse traditionnelle. La jurisprudence considère que les propos doivent rester objectifs et non outranciers pour satisfaire cette condition.

Le quatrième critère, l’absence d’animosité personnelle, est celui qui pose le plus fréquemment difficulté dans la pratique, en particulier lorsque les propos poursuivis s’inscrivent dans un contexte de conflit préexistant entre les parties — ce qui est souvent le cas. La jurisprudence considère que toute attaque motivée par des tensions personnelles ou des circonstances non connues du public sera écartée de cette exception.

Cependant, les juges ont progressivement assoupli cette exigence lorsque l’animosité personnelle est indissociable du contexte d’un débat d’intérêt général : on ne peut pas exiger d’une personne qui dénonce un abus dont elle est elle-même victime qu’elle exprime ses accusations avec une totale neutralité affective.

Par une décision du 24 septembre 2024, la Chambre criminelle de la Cour de cassation s’est de nouveau penchée sur les modalités d’appréciation des « quatre critères du fait justificatif de la bonne foi », insistant sur la nécessité pour les juges de les examiner de manière méthodique et structurée, en procédant à un examen « step by step » des quatre critères, sans se contenter d’une appréciation globale et impressionniste.

L’appréciation de ces critères a également évolué sous l’influence des mutations sociales. Au gré des bouleversements sociaux, l’appréciation prétorienne de la bonne foi a connu quelques évolutions substantielles. Par exemple, le mouvement #BalanceTonPorc, mouvement de libération de la parole des femmes victimes de violences sexistes et sexuelles, a enrichi la jurisprudence en matière d’injure et de diffamation.  Ces évolutions témoignent de la capacité du droit de la diffamation à s’adapter aux réalités sociales contemporaines, même si elles génèrent également une certaine insécurité juridique pour ceux qui doivent anticiper l’issue d’un contentieux.

B — L’influence normative de la CEDH : hiérarchisation des critères, proportionnalité renforcée et protection différenciée selon la qualité de l’auteur des propos

L’intégration progressive des critères de la Convention européenne des droits de l’Homme dans le droit français de la diffamation constitue sans doute la mutation la plus profonde qu’ait connue ce contentieux au cours des trente dernières années. Cette intégration s’est opérée à travers deux canaux principaux : d’une part, les condamnations de la France par la Cour européenne des droits de l’Homme pour violation de l’article 10 de la Convention, qui ont contraint la jurisprudence nationale à évoluer ; d’autre part, la réception active, par la Cour de cassation elle-même, des critères européens dans son propre cadre d’analyse de la bonne foi.

La Cour de cassation rappelle que la liberté d’expression telle que garantie par la Convention européenne des droits de l’Homme doit amener le juge à un examen strict des propos poursuivis et du contexte dans lequel ils sont diffusés ; dès lors, la circonstance que des propos répondent à la définition légale et textuelle de la diffamation n’est pas suffisante pour entrer en voie de condamnation : un second raisonnement doit conduire les juges à s’interroger sur leur caractère « sanctionnable », au regard du moyen de défense dénommé « bonne foi » tel qu’il doit être éclairé et interprété par le droit européen dégagé à travers les stipulations de l’article 10 de la CEDH.

Cette influence européenne s’est traduite par une modification importante dans la manière dont les quatre critères traditionnels de la bonne foi doivent être appréciés. En matière de diffamation, lorsque l’auteur des propos soutient qu’il était de bonne foi, il appartient aux juges de rechercher d’abord, en application de l’article 10 de la CEDH tel qu’interprété par la Cour européenne, si lesdits propos s’inscrivent dans un débat d’intérêt général et reposent sur une base factuelle suffisante, afin, s’ils constatent que ces deux conditions sont réunies, d’apprécier moins strictement les quatre critères traditionnels, notamment s’agissant de l’absence d’animosité personnelle et de la prudence.

Il s’agit là d’une véritable hiérarchisation des critères, qui distingue un premier niveau (le débat d’intérêt général et la base factuelle suffisante) dont la réunion autorise un assouplissement du second niveau (l’absence d’animosité personnelle et la prudence et la mesure).

Cette hiérarchisation a été validée par la Cour européenne des droits de l’Homme elle-même. Dans un arrêt du 5 décembre 2024, la Cour européenne des droits de l’Homme a assimilé le « but légitime » et « l’enquête sérieuse » de la jurisprudence française en matière de diffamation aux notions de « débat d’intérêt général » et de « base factuelle suffisante » de sa propre jurisprudence, précisant la manière dont elle reçoit les critères classiques établis par la jurisprudence de la Cour de cassation lorsqu’elle soupèse l’exception de bonne foi en matière de diffamation.

La jurisprudence européenne a également joué un rôle déterminant dans la protection des personnes qui dénoncent des faits graves dont elles sont victimes, notamment en matière de harcèlement sexuel. Dans un arrêt du 18 janvier 2024 , la Cour européenne des droits de l’Homme a souligné la nécessité, au regard de l’article 10 de la Convention, d’apporter la protection appropriée aux personnes dénonçant des faits de harcèlement moral ou sexuel dont elles s’estiment les victimes, et a considéré que les juridictions nationales, en refusant d’adapter aux circonstances de l’espèce la notion de base factuelle suffisante et les critères de la bonne foi, avaient fait peser sur la requérante une charge disproportionnée. Cette décision illustre parfaitement la manière dont la CEDH contrôle la proportionnalité des condamnations nationales en matière de diffamation.

La Cour de cassation a également intégré la jurisprudence de la CEDH qui avait jugé que « les limites de la critique admissible sont plus larges à l’égard d’un homme politique agissant en sa qualité de personnage public que d’un simple particulier ».  Cette distinction entre personnages publics et personnes privées constitue un principe fondamental du droit européen de la diffamation, qui commande une modulation importante du degré de protection accordé aux uns et aux autres.

L’excuse de bonne foi est ainsi devenue l’un des outils privilégiés des juridictions pour effectuer un contrôle de proportionnalité, grâce à ses critères peu rigides et évolutifs. Le droit pénal de la presse reste un exemple de droit flexible qui suit le fait social pour ne pas réprimer des comportements désormais acceptés.  Cette observation traduit bien la tension permanente dans laquelle se trouve le droit de la diffamation : tension entre la sécurité juridique, qui appelle des critères stables et prévisibles, et la flexibilité, qui permet au droit de s’adapter aux évolutions de la société et de la pratique de la communication.

II — L’arrêt du 12 mai 2026 : la charge de la preuve de la bonne foi, monopole du prévenu et garde-fou contre l’activisme judiciaire

A — La prohibition faite aux juges de soulever d’office l’excuse de bonne foi : fondements et portée du principe dispositif en droit de la presse

L’apport principal de l’arrêt du 12 mai 2026 (pourvoi n° 25-82.734) tient dans la précision qu’il apporte sur une question qui pouvait sembler, à première vue, d’ordre purement procédural, mais qui se révèle en réalité d’une portée considérable sur le fond : les juges peuvent-ils, de leur propre initiative, sans que le prévenu l’ait invoquée, retenir l’excuse de bonne foi ou déduire de l’article 10 de la CEDH une atteinte disproportionnée à la liberté d’expression pour écarter toute condamnation ou indemnisation ?

La réponse de la Cour de cassation est clairement négative. La Cour précise que les juges saisis de poursuites du chef de diffamation ne sauraient se substituer au prévenu et soulever d’office, sur le fondement de l’article 10 de la Convention EDH, l’exception d’atteinte disproportionnée dans son droit à la liberté d’expression. Si les juges sont saisis d’une telle exception, laquelle ne saurait être accueillie que si celui qui la soutient peut se prévaloir de l’excuse de bonne foi, ils doivent rechercher si ne sont pas invoqués, en substance, les critères de cette excuse.

Ce faisant, la Cour de cassation opère une distinction fondamentale entre deux configurations distinctes. Dans la première configuration, le prévenu invoque expressément l’excuse de bonne foi ou l’atteinte disproportionnée à sa liberté d’expression : les juges doivent alors examiner ces moyens de défense avec soin, en appliquant la méthode hiérarchisée décrite dans la jurisprudence antérieure, et en recherchant si les critères de la bonne foi sont invoqués, au moins en substance, à l’appui de l’exception de proportionnalité. Dans la seconde configuration, qui est celle de l’espèce, aucun de ces moyens n’est invoqué par le prévenu : les juges ne peuvent alors pas combler cette lacune de leur propre chef.

Cette solution s’inscrit dans le respect du principe dispositif, qui gouverne en large part le procès pénal français et qui implique que les parties sont maîtresses de leurs moyens de défense. Elle s’inscrit également dans le respect de la logique de la loi de 1881, qui a aménagé un système de défenses explicites — l’exception de vérité et l’excuse de bonne foi — dont l’invocation appartient au prévenu et non au juge. Cette solution est également cohérente avec la jurisprudence antérieure de la Cour de cassation relative à l’exception de vérité. En effet, la loi impose au prévenu de formuler expressément et dans un certain délai son souhait de se prévaloir de l’exception de vérité ; il serait incohérent de permettre aux juges de soulever d’office l’excuse de bonne foi, qui est un mécanisme de défense également structuré et formalisé.

Il convient cependant de nuancer cette solution en soulignant que la Cour de cassation ne ferme pas entièrement la porte à une prise en compte d’office des exigences de la Convention européenne par les juges. Elle précise en effet que, si le prévenu invoque l’atteinte disproportionnée à sa liberté d’expression, les juges doivent rechercher si cette invocation ne recouvre pas, en substance, les critères de la bonne foi.  Il s’agit là d’une approche pragmatique qui évite un formalisme excessif : le prévenu n’est pas tenu d’invoquer l’excuse de bonne foi avec des termes précis ou selon une formulation ritualisée, dès lors qu’il invoque des éléments qui correspondent, dans leur substance, aux critères de cette excuse.

La récente décision du 16 décembre 2025 de la Chambre criminelle (n° 24-86.192) illustre également les nuances de l’appréciation de la bonne foi. Dans cette affaire, la Cour a précisé qu’un tribunal justifie sa décision lorsqu’il analyse l’ensemble des pièces produites, même postérieures aux propos litigieux, relatives à l’excuse de bonne foi pour apprécier l’insuffisance de la base factuelle. Cette précision est importante car elle indique que l’appréciation de la bonne foi n’est pas nécessairement figée au moment où les propos ont été tenus : les éléments postérieurs peuvent être pris en compte pour apprécier rétrospectivement si l’auteur des propos disposait d’une base factuelle suffisante.

B — Les conséquences pratiques sur les stratégies de défense et sur la responsabilisation des acteurs de la communication à l’ère numérique

Les conséquences pratiques de l’arrêt du 12 mai 2026 sont multiples et touchent à la fois les praticiens du droit de la presse, les journalistes, les blogueurs, les militants associatifs et toute personne susceptible d’être mise en cause dans une procédure de diffamation.

La première conséquence, et sans doute la plus immédiate, est la responsabilisation des prévenus et de leurs conseils quant à la nécessité d’invoquer expressément, et de manière substantiée, l’excuse de bonne foi ou l’atteinte disproportionnée à la liberté d’expression dès le stade des premières conclusions. La décision du 12 mai 2026 envoie un signal clair : ne pas invoquer ces moyens de défense, c’est prendre le risque de ne pas en bénéficier, même si les faits de la cause pourraient, objectivement, y donner droit. Cette exigence rejoint les impératifs généraux du droit processuel, qui impose aux parties de faire valoir leurs moyens en temps utile et selon les formes requises.

La deuxième conséquence concerne la portée des exigences professionnelles en matière de vérification des faits. L’arrêt du 13 novembre 2024 avait déjà rappelé avec sévérité les obligations incombant aux journalistes. Dans cet arrêt, la Cour de cassation avait jugé qu’un journaliste qui avait fait une erreur de qualification juridique dans une chronique relatant une affaire judiciaire — affirmant à trois reprises qu’une personne avait été condamnée pour complicité de tentative de meurtre alors qu’elle avait été condamnée pour séquestration — ne pouvait bénéficier de l’excuse de bonne foi, la Cour insistant sur la fonction de celui qui a tenu les propos et rappelant la mission d’un professionnel, à savoir délivrer une information la plus précise possible, sans droit à l’approximation.  Cette jurisprudence, rapprochée de l’arrêt du 12 mai 2026, dessine un cadre d’exigence élevée pour les professionnels de l’information.

La troisième conséquence porte sur la situation des non-professionnels de la communication, qui sont de plus en plus nombreux à s’exprimer publiquement sur les réseaux sociaux et à s’exposer ainsi à des poursuites en diffamation. Pour ces personnes, l’arrêt du 12 mai 2026 présente une dimension protectrice, en ce sens qu’il rappelle que la mise en balance autonome entre liberté d’expression et protection de la réputation ne peut pas être effectuée d’office par les juges au détriment du prévenu. Cependant, il présente également une dimension exigeante, car il impose à ces personnes — ou à leurs avocats — de formuler expressément leurs moyens de défense, ce qui peut être difficile pour des justiciables non familiers des subtilités du droit de la presse.

Il est également utile de rappeler que l’excuse de bonne foi ne joue pas de la même manière selon la qualité de l’auteur des propos. Le moyen selon lequel l’existence d’un sujet d’intérêt général et d’une base factuelle suffisante suffiraient à justifier des propos diffamatoires indifféremment des critères traditionnels de la bonne foi a été soumis à la Cour de cassation dans une affaire relative à un article publié sur LinkedIn , illustrant que la question de l’articulation entre les critères européens et les critères nationaux de la bonne foi reste disputée et fait encore l’objet d’un contentieux actif devant la Cour régulatrice.

L’arrêt du 12 mai 2026 intervient par ailleurs dans un contexte marqué par une réflexion en cours sur les procédures-bâillon — ces poursuites judiciaires, souvent en diffamation, intentées non pas pour obtenir réparation d’un préjudice réel mais pour intimider et réduire au silence des personnes qui s’expriment sur des sujets d’intérêt général. La directive européenne sur les procédures-bâillon, dont le délai de transposition courait jusqu’au 7 mai 2026 , est en cours d’intégration en droit français, même si elle ne couvre, en l’état, que les procédures civiles et commerciales à incidence transfrontière et exclut les poursuites pénales et les procédures purement internes.

Dans ce contexte, la décision du 12 mai 2026 peut être lue comme un rappel à l’ordre adressé aux juridictions du fond : si elles ne peuvent pas soulever d’office l’excuse de bonne foi ou l’exception de proportionnalité, elles ne peuvent pas davantage ignorer ces moyens lorsqu’ils sont régulièrement soulevés par le prévenu.  L’arrêt du 12 mai 2026 complète ce tableau en indiquant que la relation entre le juge et l’excuse de bonne foi est une relation strictement symétrique : les juges ne peuvent ni ignorer les moyens de bonne foi régulièrement soulevés, ni les soulever d’office lorsqu’ils ne l’ont pas été.

Enfin, l’arrêt du 12 mai 2026 doit être replacé dans la perspective plus large de l’évolution du droit de la diffamation à l’ère numérique. Les réseaux sociaux, les blogs, les forums en ligne et plus généralement l’ensemble des plateformes de communication en ligne ont multiplié à l’infini les occasions d’expression publique et donc les risques de diffamation.

Pour lire une version plus complète de cet article sur la bonne foi et la diffamation, cliquez

Sources :

1-https://www.lemondedudroit.fr/decryptages/379-actualite-juridique/104333-diffamation-precision-excuse-de-bonne-foi.html
2-https://www.acr-avocats.com/actualites/lexcuse-de-la-bonne-foi-en-matiere-de-diffamation-lequilibre-delicat-du-controle-de-proportionnalite/
3-https://www.eurojuris.fr/actualites-juridiques/actualites-juridiques-particuliers/droit-civil-penal/procedure-penale/articles/diffamation-erreur-qualification-faits-imputes-exclusion-bonne-foi-journaliste-42971.htm
4-https://www.labase-lextenso.fr/gazette-du-palais/2025-n6/la-jurisprudence-relative-a-l-exception-de-bonne-foi-validee-par-la-cour-europeenne-des-droits-de-l-homme-GPL473d0
5-https://www.avft.org/wp-content/uploads/2025/04/Fiche-AVFT-procedures-baillons.pdf
6-https://ma-veille-juridique.com/diffamation-lorsque-lauteur-dun-article-publie-sur-linkedin-invoque-lexcuse-de-bonne-foi-le-juge-doit-dabord-rechercher-ses-propos-sinscrivent-dans-un-debat-dinteret-general-et-r/
7-https://www.avocats-picovschi.com/diffamation-la-bonne-foi-ou-l-exception-de-verite-constituent-elles-des-faits-justificatifs_article_792.html
8-https://www.agn-avocats.fr/blog/assurance-responsabilite/diffamation-publique-et-exception-de-bonne-foi-ce-que-vous-devez-savoir/
9-https://www.doc-du-juriste.com/droit-public-et-international/libertes-publiques/commentaire-d-arret/cour-europeenne-droits-homme-18-janvier-2024-20725-20-diffamation-publique-portant-faits-harcelement-sexuel-agression-sexuelle-proportionnee-regard-article-10-convention-europeenne-droits-homme-relatif-liberte-expression-979796.html
10-https://www.legifrance.gouv.fr/juri/id/JURITEXT000054110117?fonds=all&init=true&isAdvancedResult=true&page=1&query=%7B%28%40ALL%5Bt

Par • internet-et-droit • • Tags: , , , , , , ,

DIFFUSION D’IMAGES AU-DELA DU DELAI AUTORISE : ATTEINTE A LA VIE PRIVEE

Dans une affaire concernant la diffusion de photos érotiques sur internet au-delà du terme du contrat, le tribunal judiciaire de Paris a considéré que l’article 9 du code civil devait être utilisé comme fondement juridique à l’expiration d’une autorisation d’utilisation de droit à l’image, et non la responsabilité contractuelle.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant en passant par le formulaire et un avocat enverra une lettre de mise en demeure !

Par son jugement du 17 mai 2023 (Tribunal judiciaire de Paris, 17ème Ch. – Presse-civile, jugement du 17 mai 2023), le tribunal condamne le photographe, responsable éditorial du site sur lequel sont publiées les photos, à verser 3 000 € à la femme modèle en réparation de son préjudice moral et 3 000 € au titre de l’article 700 du CPC.

En 2009, une femme avait conclu un contrat de cession avec un photographe l’autorisant à faire un usage commercial de l’ensemble des photos et vidéos d’elle et notamment à les mettre en ligne, pour une durée de 10 ans. En 2021, elle a fait constater par huissier le maintien en ligne de 116 photos et vidéos de sa personne et a sollicité leur retrait ainsi qu’une indemnisation frauduleuse et commerciale de ces images. Le photographe a retiré les clichés mais a refusé de verser l’indemnité du fait de l’audience confidentielle de son site. Le tribunal a donné gain de cause à la modèle et a confirmé qu’elle avait agi sur le bon fondement juridique, celui de l’article 9 du code civil et de la violation de son droit à l’image.

Besoin de l’aide d’un avocat pour un problème de vie privée ?

Téléphonez – nous au : 01 43 37 75 63

ou contactez – nous en cliquant sur le lien

Le photographe estimait que l’action aurait dû être fondée sur le régime de la responsabilité contractuelle et non extracontractuelle car les faits litigieux se rattachaient à l’exécution du contrat et plus précisément « au prétendu manquement à l’obligation librement définie par les parties de ne pas poursuivre la diffusion des matériels en question ». Or, à compter du 25 mai 2019, il n’existait plus aucun lien contractuel entre les deux parties, l’autorisation de diffusion des images litigieuses ayant expiré et aucune disposition de ce contrat ne prévoyait que les parties seraient tenues par des obligations au-delà du terme de celui-ci. « Déduire des stipulations du contrat, et de la circonstance que la diffusion litigieuse est la continuation d’une publication licite antérieure, l’existence d’une obligation contractuelle, générale et sans terme défini, de ne pas poursuivre la diffusion de l’image de la demanderesse irait ainsi à l’encontre de l’économie générale de l’autorisation accordée et reviendrait à permettre la poursuite artificielle du contrat au-delà de sa date d’expiration, précisément fixée par les parties conformément aux règles applicables en matière de cession de droit à l’image. », rappelle le tribunal.

I. Le Tribunal exclure la responsabilité contractuelle et retient l’atteinte à la vie privée

Le Tribunal a constaté que le maintien des photos et vidéos de la requérante par le photographe sur le site internet n’était plus contractuel. Il a donc jugé à bon droit le défaut du consentement de la requérante.

A) Les éléments constitutifs de l’atteinte à la vie privée

Selon l’article 9 du Code civil, Chacun a droit au respect de sa vie privée. Les juges peuvent, sans préjudice de la réparation du dommage subi, prescrire toutes mesures, telles que séquestre, saisie et autres, propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée : ces mesures peuvent, s’il y a urgence, être ordonnées en référé.

Le Code pénal également se prononce sur l’atteinte à la vie privée en son Art. 226-1. Il dispose qu’est puni d’un an d’emprisonnement et de 45 000 € d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui :

1o En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel ;

2o En fixant, enregistrant ou transmettant, sans le consentement de celle-ci, l’image d’une personne se trouvant dans un lieu privé ;

(L. no 2020-936 du 30 juill. 2020, art. 17) «3o En captant, enregistrant ou transmettant, par quelque moyen que ce soit, la localisation en temps réel ou en différé d’une personne sans le consentement de celle-ci.»

Lorsque les actes mentionnés (L. no 2020-936 du 30 juill. 2020, art. 17) « aux 1o et 2o du [ancienne rédaction : au]» présent article ont été accomplis au vu et au su des intéressés sans qu’ils s’y soient opposés, alors qu’ils étaient en mesure de le faire, le consentement de ceux-ci est présumé.

(L. no 2020-936 du 30 juill. 2020, art. 17) « Lorsque les actes mentionnés au présent article ont été accomplis sur la personne d’un mineur, le consentement doit émaner des titulaires de l’autorité parentale.

« Lorsque les faits sont commis par le conjoint ou le concubin de la victime ou le partenaire lié à la victime par un pacte civil de solidarité, les peines sont portées à deux ans d’emprisonnement et à 60 000 euros d’amende.».

Le droit au respect de la vie privée est aussi protégé par l’article 8 de la CEDH en disposant que : 1/ Toute personne a droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance.

2/ Il ne peut y avoir ingérence d’une autorité publique dans l’exercice de ce droit que pour autant que cette ingérence est prévue par la loi et qu’elle constitue une mesure qui, dans une société démocratique, est nécessaire à la sécurité nationale, à la sûreté publique, au bien-être économique du pays, à la défense de l’ordre et à la prévention des infractions pénales, à la protection de la santé ou de la morale, ou à la protection des droits de libertés d’autrui »

Ainsi, l’atteinte à la vie privée peut prendre différentes formes, mais voici quelques exemples d’éléments constitutifs possibles :

  • L’intrusion dans la vie privée : cela peut inclure l’observation, la surveillance ou la prise de photos ou de vidéos à l’insu d’une personne dans des lieux privés (comme sa maison, sa chambre ou sa salle de bain) ;
  • La divulgation de renseignements personnels : cela peut inclure la divulgation de renseignements tels que l’adresse, le numéro de téléphone, le numéro de sécurité sociale, les antécédents médicaux, les opinions politiques ou religieux, sans le consentement de la personne concernée ; un employeur a besoin de connaître l’adresse de ses salariés. En revanche, il n’a pas le droit de communiquer cette adresse aux personnes qui n’ont pas à la connaître. De la même manière, un employeur porte atteinte à la vie privée de ses salariés lorsqu’il transmet sans leur accord, à différents syndicats, des bulletins de paie sans effacer les données personnelles non nécessaires à la résolution du litige pour lequel la transmission des bulletins de paie était nécessaire ;
  • L’utilisation non autorisée de l’identité d’une personne : cela peut inclure l’utilisation du nom, de l’image ou de tout autre élément d’identité d’une personne sans son autorisation ;
  • La diffamation : cela peut inclure la publication de fausses informations sur une personne, qui peuvent nuire à sa réputation ou à sa vie professionnelle ;
  • La violation de la confidentialité des communications : cela peut inclure l’interception de communications privées, comme les courriels, les messages texte ou les conversations téléphoniques ; un employeur, qui consulte la messagerie personnelle qu’un salarié a installée sur son téléphone professionnel malgré l’interdiction énoncée par le règlement intérieur de l’entreprise, commet un délit de violation du secret des correspondances privées électroniques ;
  • La collecte de renseignements personnels sans consentement : cela peut inclure la collecte de renseignements personnels sur une personne sans son autorisation, comme le suivi de ses déplacements ou la collecte de données à partir de ses comptes de réseaux sociaux. Est légalement justifié l’arrêt qui, rendu en référé, déclare admissible la preuve tirée des constatations opérées par un huissier de justice ayant filmé une partie sur la voie publique ou en des lieux ouverts au public, sans provocation aucune à s’y rendre, et relatives aux seules mobilité et autonomie de l’intéressé, dès lors qu’a été retenue la non disproportion de l’atteinte à la vie privée par rapport aux droits et intérêts en cause ;

Si les personnes morales disposent, notamment, d’un droit à la protection de leur nom, de leur domicile, de leurs correspondances et de leur réputation, seules les personnes physiques peuvent se prévaloir d’une atteinte à la vie privée au sens de l’article 9 du code civil .

B) Élément moral de l’infraction d’atteinte à la vie privée

Comme il s’agit d’une infraction intentionnelle, il est nécessaire de prouver l’intention coupable de l’auteur.

Il existe des faits justificatifs, c’est-à-dire des circonstances qui légitiment la commission de l’infraction, de sorte que l’auteur ne sera pas punissable :

1).  —  d’abord, En cas de nécessité pour sa propre défense, il est possible d’enregistrer les propos d’une personne, sans son consentement, au cours d’une conversation téléphonique que l’on a avec elle, afin de contredire ses accusations en justice.

2).  —  puis, la sonorisation ou fixation d’images au cours d’une instruction justifiant l’application de règles particulières est possible.

3).  —  enfin, la vidéosurveillance est possible, mais très encadrée par la loi.

Dans un jugement du 13 mai 2026, le Tribunal judiciaire de Paris rappelle qu’une autorisation d’exploitation de l’image accordée sans limitation de durée ne constitue pas un fondement valable. Toutefois, les juges ont estimé qu’une ancienne salariée de Neoness avait tacitement consenti à l’utilisation de son image en participant volontairement à une campagne publicitaire dont elle connaissait la finalité. N’ayant pas démontré la poursuite de cette exploitation après le retrait de son consentement, elle a été déboutée de l’ensemble de ses demandes indemnitaires. (7)

II. Quelle condamnation peut prononcer le tribunal ?

Il est nécessaire d’agir rapidement afin d’éviter que le contenu litigieux ne se répande. C’est particulièrement le cas s’il s’agit d’une violation de la vie privée sur internet. En effet, en raison de la rapidité de diffusion, il est extrêmement difficile de supprimer un contenu une fois que celui-ci a été publié.

La meilleure solution consiste donc à saisir le juge des référés, qui peut agir en quelques jours, voire en quelques heures dans les cas d’extrême urgence. Il peut ordonner des mesures provisoires pour prévenir ou pour faire cesser l’atteinte. Par exemple il peut ordonner le retrait de publications litigieuses sur un site internet. L’auteur de l’atteinte à la vie privée doit exécuter ces mesures immédiatement.

Il existe deux types de sanctions en cas de violation de la vie privée :

A) Sanction civile

La violation du droit à la vie privée en tant que telle donne droit à réparation. Le juge peut condamner l’auteur de l’atteinte à la vie privée à verser des dommages et intérêts à la victime. Il fixe le montant des dommages et intérêts en fonction de la gravité du préjudice. Le juge peut aussi prescrire toutes les mesures propres à empêcher ou faire cesser la violation (séquestre, saisie ou autre).

B) Sanction pénale

L’atteinte à la vie privée est aussi un délit pénal. L’article 226-1 du Code pénal dispose que « est puni d’un an d’emprisonnement et de 45000 € d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui :1°/ En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel ; 2°/ En fixant, enregistrant ou transmettant, sans le consentement de celle-ci, l’image d’une personne se trouvant dans un lieu privé. »

Ces sanctions sont augmentées si la violation de la vie privée est commise par une personne morale.

Pour lire une version plus complète de cet article sur la diffusion d’images au delà du délai autorisé et des problèmes que cela peut causer pour la protection de la vie privée, cliquez

Sources :

  1. Presse-civile, jugement du 17 mai 2023 – Paris – Legalis.net
  2. Diffusion d’images au-delà du délai autorisé : atteinte à la vie privée
  3. Cour de cassation, civile, Chambre sociale, 7 novembre 2018, 17-16.799, Inédit – Légifrance (legifrance.gouv.fr)
  4. Cour de cassation, criminelle, Chambre criminelle, 24 mars 2020, 19-82.069, Inédit – Légifrance (legifrance.gouv.fr)
  5. Cour de cassation, civile, Chambre civile 1, 31 octobre 2012, 11-17.476, Publié au bulletin – Légifrance (legifrance.gouv.fr)
  6. Cour de cassation, civile, Chambre civile 1, 17 mars 2016, 15-14.072, Publié au bulletin – Légifrance (gouv.fr)
  7. Tribunal Judiciaire de Paris, 17e chambre presse civile, 13 mai …

Par • Newsletter • • Tags: , ,

AI Act : les entreprises face aux règles européennes sur l’IA à haut risque

L’intelligence artificielle s’est installée très rapidement dans le quotidien des entreprises françaises, y compris dans les plus petites structures. Ce qui apparaissait encore récemment comme une technologie réservée aux grands groupes ou aux laboratoires spécialisés est désormais utilisé dans des activités ordinaires : service client automatisé, génération de contenus, tri de candidatures, aide à la décision commerciale ou encore outils marketing.

NOUVEAU : Utilisez nos services pour faire retirer un contenu dénigrant ou de contrefaçon en passant par le formulaire et un avocat enverra une lettre de mise en demeure !

Cette diffusion massive de l’IA a conduit l’Union européenne à adopter un cadre juridique inédit : l’AI Act, destiné à organiser l’utilisation de ces technologies selon leur niveau de risque. Le texte repose sur une idée simple : toutes les intelligences artificielles ne présentent pas le même danger pour les citoyens et les entreprises. Certaines applications restent limitées et peu sensibles, tandis que d’autres peuvent influencer des décisions importantes concernant l’emploi, le crédit, l’accès à un service ou encore les droits fondamentaux des personnes.

L’entrée en application progressive du règlement européen à partir de 2026 transforme profondément la manière dont les entreprises doivent envisager leurs outils numériques. Désormais, il ne suffit plus qu’un logiciel soit efficace ou rentable ; encore faut-il comprendre son fonctionnement, identifier ses effets sur les individus et respecter certaines obligations de conformité. Cette évolution concerne particulièrement les PME et les TPE, qui utilisent souvent des solutions “clé en main” sans toujours mesurer les implications juridiques liées à l’IA. Pourtant, même une petite structure peut être confrontée aux règles applicables aux systèmes dits “à risque élevé” lorsqu’un outil influence directement une décision importante concernant une personne.

Besoin de l’aide d’un avocat pour un problème de e-commerce ?

Téléphonez – nous au : 01 43 37 75 63

ou contactez – nous en cliquant sur le lien

L’AI Act introduit également des obligations de transparence destinées à protéger le public contre les usages trompeurs de l’intelligence artificielle. Une entreprise qui utilise un chatbot doit informer clairement les utilisateurs qu’ils dialoguent avec une machine. De même, certains contenus générés artificiellement, notamment les deepfakes ou les contenus synthétiques, devront être signalés afin d’éviter toute confusion entre le vrai et le faux. Ces obligations ne constituent pas seulement des contraintes juridiques ; elles participent aussi à une logique de confiance et de responsabilité dans les relations économiques et sociales. Les entreprises qui prennent au sérieux cette nouvelle réglementation peuvent ainsi renforcer leur crédibilité et sécuriser leurs pratiques numériques.

Dès lors, une question essentielle se pose : comment les petites entreprises françaises peuvent-elles intégrer les exigences de l’AI Act tout en continuant à utiliser l’intelligence artificielle comme outil de développement et d’innovation ?

I- L’encadrement des systèmes d’IA à risque élevé

A- La définition et l’identification des systèmes à risque élevé

Le terme “risque élevé” peut sembler très technique, mais l’idée est assez simple : il s’agit d’une IA qui ne se contente pas d’aider, mais qui peut influencer fortement la vie d’une personne. Par exemple, si une IA filtre des CV, classe des candidats, attribue un score à un client pour un crédit, aide à décider d’un accès à un service, ou intervient dans un domaine lié à la santé, la sécurité ou à certains droits fondamentaux, on n’est plus dans un simple gadget numérique. On entre dans une zone où une erreur, un biais ou une mauvaise utilisation peut vraiment avoir des conséquences concrètes sur quelqu’un. C’est précisément pour cela que le règlement européen isole ces usages et leur impose des obligations particulières.

Pour une petite entreprise, cela signifie qu’un outil acheté “clé en main” peut quand même devenir un sujet de conformité très sérieux. Une PME de recrutement qui utilise un logiciel de tri automatisé des candidatures peut, sans le vouloir, utiliser un système relevant du risque élevé si l’outil influence le choix des profils.

Une petite société qui utilise une solution de scoring commercial pour classer ses prospects ou ses clients doit également se demander si le système reste un simple outil d’aide ou s’il entre dans un cadre plus sensible. Autrement dit, le critère n’est pas seulement la taille de l’entreprise, mais surtout l’usage réel de l’IA.

Une petite structure peut donc être concernée au même titre qu’un grand groupe si elle confie à l’IA un rôle important dans une décision qui touche des personnes.

L’enjeu n’est pas uniquement juridique, il est aussi humain. Une IA à risque élevé peut reproduire des biais, s’appuyer sur des données incomplètes ou favoriser certains profils sans que cela soit immédiatement visible. Imaginez une petite entreprise qui utilise un outil de recrutement et qui, sans le savoir, écarte systématiquement des CV pourtant solides parce que l’algorithme a appris à partir de données mal choisies. L’entreprise pourrait croire qu’elle a simplement “optimisé” son tri, alors qu’en réalité elle a laissé une machine influencer une décision sensible de façon peu fiable. C’est pour prévenir ce genre de situation que l’AI Act impose des règles plus strictes, comme le suivi, la documentation, la surveillance humaine et la qualité des données.

Enfin, il faut retenir une idée essentielle : “risque élevé” ne veut pas dire “IA interdite”. Cela veut dire “IA autorisée, mais sous surveillance forte”. Le règlement européen ne dit pas aux petites entreprises d’abandonner l’innovation. Il leur dit de ne pas traiter certains outils comme de simples logiciels ordinaires, parce qu’ils peuvent avoir des effets profonds sur des personnes réelles. C’est une logique de prudence, pas de blocage.

Pour une PME, la vraie question devient donc : “Mon outil d’IA aide-t-il seulement mon équipe, ou prend-il une place assez importante pour mériter un encadrement renforcé ?”.

B- Les obligations imposées aux entreprises utilisant ces systèmes

Lorsqu’un système est classé à risque élevé, les obligations deviennent beaucoup plus concrètes et plus lourdes que pour un simple chatbot ou un générateur d’images. Il faut d’abord savoir comment le système fonctionne dans les grandes lignes, garder une trace de son utilisation, surveiller ses résultats et vérifier qu’il ne produit pas de décisions absurdes ou injustes. La logique est celle-ci : si l’IA peut influencer une décision importante, l’entreprise ne peut pas se contenter de “faire confiance à l’outil” et d’espérer qu’il se trompera rarement.

Elle doit pouvoir montrer qu’elle a pris des mesures raisonnables pour garder le contrôle. Pour une petite entreprise, cela peut paraître lourd au départ, mais cela revient en pratique à organiser un minimum de méthode autour de l’outil utilisé.

Le premier réflexe à adopter est très simple : comprendre à quoi sert vraiment l’outil. Un logiciel de tri de CV, un système d’aide à la décision commerciale ou un outil de notation automatisée ne sont pas des outils neutres dès lors qu’ils influencent une décision qui compte pour une personne. Ensuite, il faut vérifier si l’outil est fourni par un prestataire sérieux, si la documentation existe, si les explications sont compréhensibles et si l’entreprise sait comment intervenir lorsqu’un résultat semble douteux. Dans le cas d’un recrutement, par exemple, une petite entreprise ne doit pas laisser l’algorithme éliminer un candidat sans qu’un humain puisse vérifier le résultat.

Dans le cas d’un crédit, elle doit s’assurer que la personne concernée peut comprendre, au moins de manière claire et simple, qu’une décision automatisée a joué un rôle.

Le règlement insiste aussi sur la surveillance humaine, ce qui est important pour le grand public. Cela veut dire qu’un humain doit rester capable de comprendre, contrôler et corriger l’outil au lieu de le laisser agir tout seul comme une boîte noire. Pour une petite entreprise, cela ne signifie pas embaucher un ingénieur IA. Cela signifie plutôt désigner une personne responsable, définir des vérifications simples et garder une trace des cas problématiques. Par exemple, si une IA recommande de refuser une candidature mais qu’un manager pense que le dossier est intéressant, l’humain doit pouvoir reprendre la main. C’est cette présence humaine qui limite les erreurs et évite que la technologie devienne une source d’injustice automatique.

Il faut aussi comprendre que les données comptent énormément. Une IA qui apprend à partir de données mauvaises, incomplètes ou biaisées peut donner de mauvais résultats, même si le logiciel paraît sophistiqué. C’est pourquoi l’AI Act impose une attention particulière à la qualité des données et à la gestion des risques. Une petite entreprise n’a pas besoin de devenir statisticienne, mais elle doit poser des questions très simples à son fournisseur : d’où viennent les données ? l’outil a-t-il été testé ? existe-t-il des biais connus ? que faire si le système se trompe ? Ces questions sont modestes en apparence, mais elles évitent des erreurs coûteuses, surtout lorsque l’IA influence le travail, le service client ou l’accès à un avantage concret.

II- Les exigences de transparence imposées par l’AI Act

A- L’obligation d’informer sur l’utilisation de l’IA et des contenus générés artificiellement

Les obligations de transparence sont les règles les plus faciles à expliquer au public, parce qu’elles reposent sur une idée très intuitive : les gens doivent savoir quand ils parlent à une IA et quand un contenu a été généré par une machine. Cela vise en priorité les chatbots, les assistants virtuels et les outils qui dialoguent directement avec des clients ou des usagers. Si une petite entreprise met un assistant automatisé sur son site, elle ne doit pas laisser croire à tort qu’une vraie personne répond. L’objectif est simple : éviter la confusion et permettre à chacun de comprendre la nature de l’échange. C’est une obligation de loyauté, presque de politesse numérique, mais elle devient juridique à partir de l’AI Act.

Dans la pratique, cela peut prendre des formes très simples. Un bandeau, une phrase au début de la conversation ou une mention visible du type “Vous échangez avec un assistant automatisé” peut suffire dans beaucoup de cas, à condition que l’information soit claire. Pour le client, cela change beaucoup de choses, car il peut adapter sa demande, vérifier l’information et demander un humain si nécessaire. Une petite entreprise y gagne aussi, parce qu’elle réduit les malentendus et les contestations du type “je pensais parler à votre service client”. La transparence n’est donc pas seulement une contrainte : c’est aussi une façon de sécuriser la relation commerciale.

L’obligation de transparence s’étend aussi à certains contenus générés par IA. Lorsqu’une entreprise produit des images, vidéos, sons ou textes à l’aide d’une IA, elle peut devoir signaler que le contenu est artificiellement généré ou modifié, en particulier dans les cas visés par l’article 50 du règlement. Cela concerne par exemple les deepfakes, qui sont des contenus très réalistes mais fabriqués ou manipulés. Pour un citoyen lambda, l’idée est simple : si une vidéo semble montrer une personne disant quelque chose, il faut savoir si cette scène est authentique ou fabriquée. Sans cette indication, la frontière entre vrai et faux devient trop floue. C’est pourquoi l’AI Act demande un étiquetage clair dans certaines situations.

Pour une petite entreprise, cette règle est particulièrement importante en communication et en marketing. Beaucoup de TPE et de PME utilisent déjà des outils d’IA pour rédiger des posts, créer des visuels, produire des scripts ou automatiser des réponses. Tant que l’usage est modéré et que le contenu ne trompe pas les personnes sur son origine ou son sens, l’entreprise reste souvent dans un cadre relativement simple. Mais dès qu’elle diffuse un contenu pouvant être pris pour vrai, ou présenté comme authentique alors qu’il a été largement généré par IA, la prudence devient indispensable. L’enjeu n’est pas seulement de respecter le texte européen, mais aussi de conserver la confiance du public.

Il faut enfin noter que cette transparence ne concerne pas uniquement le “grand discours juridique”. Elle touche des choses très quotidiennes : un service client, une boutique en ligne, une newsletter, une vidéo promotionnelle, une fiche produit, une page d’accueil. En d’autres termes, une petite entreprise n’a pas besoin de réinventer tout son site internet. Elle doit surtout apprendre à signaler proprement ce qui est automatisé, ce qui est généré et ce qui relève d’une intervention humaine. C’est une manière de rendre l’IA plus honnête, plus lisible et donc plus acceptable pour tout le monde.

B- Les mesures concrètes que les PME et TPE doivent mettre en place

Pour les petites entreprises françaises, l’IA Act ne demande pas une usine à gaz, mais une série de réflexes concrets. D’abord, il faut faire l’inventaire des outils d’IA utilisés dans l’entreprise : chatbot, assistant de rédaction, outil de tri, scoring, génération d’images, automatisation du support, logiciel RH, etc. Ensuite, il faut classer ces usages selon leur effet réel sur les personnes. Un outil de correction orthographique n’a pas le même poids qu’un système qui aide à écarter un candidat ou à refuser une demande sensible. Cette première lecture permet déjà de savoir si l’on est face à un simple usage pratique ou à un usage qui déclenche de vraies obligations.

La deuxième étape consiste à parler avec le fournisseur. Une petite entreprise ne développe pas toujours son propre système ; elle achète souvent un logiciel ou un service. Pourtant, le fait d’acheter ne dispense pas de réfléchir. Il faut demander si le produit est prévu pour un usage à haut risque, quelles sont les limites du système, quelles informations le prestataire fournit, et s’il existe une documentation de conformité. Si l’outil est utilisé pour filtrer des candidatures ou orienter une décision importante, l’entreprise doit être d’autant plus prudente. Cette conversation avec le fournisseur est souvent l’étape la plus utile, car elle révèle rapidement si l’outil est adapté ou non à l’usage envisagé.

La troisième étape est la transparence vis-à-vis des personnes. Si un client discute avec un chatbot, il faut le lui dire clairement. Si une image ou une vidéo est générée par IA dans une campagne de communication, il faut vérifier si un marquage est nécessaire. Si un outil influence une décision concernant une personne, il faut s’assurer que l’information donnée est compréhensible et honnête. On voit bien ici que l’IA Act ne demande pas un langage juridique compliqué. Il demande une chose très simple : dire ce qui est vrai sur l’outil utilisé.

Enfin, les petites entreprises ont intérêt à mettre en place une mini-gouvernance interne. Cela peut être très léger : une fiche par outil, une personne référente, une vérification mensuelle, une procédure en cas d’erreur, une règle sur les mentions à afficher. Ce n’est pas réservé aux grandes structures. Au contraire, plus l’entreprise est petite, plus elle a intérêt à simplifier ses usages pour éviter les mauvaises surprises. En pratique, l’IA Act pousse les petites entreprises à faire ce qu’elles font déjà dans d’autres domaines : garder un minimum de trace, prévenir clairement, vérifier les prestataires et ne pas laisser une machine décider seule quand les conséquences sont importantes.

Pour lire une version plus complète de cet article sur les TPE et l’IA, cliquez

Sources :
[1] AI Act | Shaping Europe’s digital future https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
[2] Implementation Timeline | EU Artificial Intelligence Act https://artificialintelligenceact.eu/implementation-timeline/
[3] Article 6: Règles relatives à la classification de systèmes d’IA comme … https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-6
[4] Article 6: Classification Rules for High-Risk AI Systems – EU AI Act https://artificialintelligenceact.eu/article/6/
[5] Article 50 AI Act: Transparency Obligations for AI Content | AiActo https://www.aiacto.eu/en/blog/article-50-ai-act-transparence-deepfakes-contenu-ia
[6] AI Act : guide de conformité pour entreprises françaises – Apsodia https://www.apsodia.com/blog/loi-europeenne-ai-act-guide-operationnel-pour-les-entreprises-francaises
[7] Règlement IA: Guide des systèmes à haut risque pour PME https://mybusinessfuture.com/fr/reglement-ia-a-compter-daout-2026-les-systemes-dia-a-haut-risque-dans-les-pme/
[8] AI Act : ce que votre PME doit préparer avant août 2026 | EvidencAI https://www.evidencai.com/fr/blog/ai-act-pme-aout-2026
[9] AI Act : guide pour les entreprises en 2026 – AdevWeb https://www.adevweb.com/ressources/ai-act-entreprise-2026

Par • internet-et-droit • • Tags: , , , , , , , , , , , ,

< 1 2 3 4 5 >»

# Nos catégories juridiques

# Poser une question en ligne

Si vous avez une question précise à poser au cabinet d’avocats, dont vous ne trouvez pas la réponse sur le site, posez votre question en ligne.
La question sera alors payante et le montant est de 150 euros TTC. Paiement sécurisé par Paypal ou Crédit Mutuel »

# Nos articles avocat Paris

© Murielle Cahen Cabinet d’avocats Paris 2026
Powered by WordPress • Themify WordPress Themes