IA générative et droit d'auteur : les nouvelles règles en 2026

1. Le nouveau cadre européen : l'AI Act et la directive DAMUN

Depuis le 2 août 2026, le Règlement (UE) 2024/1689 (AI Act) est pleinement applicable à tous les systèmes d'IA générative. Parallèlement, la directive (UE) 2019/790 (dite DAMUN – Digital Agenda for the Modernization of Copyright) a été transposée en France par l'ordonnance n°2025-678 du 15 juillet 2025. Ce double corpus textuel impose des obligations inédites.

"L'AI Act ne fait pas que réguler les risques : il crée un véritable statut juridique pour les données d'entraînement. Tout modèle génératif doit désormais documenter l'origine de ses données et respecter les réserves de droits des titulaires."

Concrètement, l'article 28 de l'AI Act impose aux fournisseurs de modèles d'IA générative de mettre en place une politique de respect du droit d'auteur et de publier un résumé suffisamment détaillé des données utilisées pour l'entraînement. La directive DAMUN, quant à elle, introduit une exception obligatoire pour la fouille de textes et de données (TDM) à des fins de recherche, mais avec un mécanisme d'opt-out renforcé.

2. L'obligation de transparence des modèles génératifs

Le principe de transparence est au cœur de la régulation 2026. Tout système d'IA générative doit indiquer clairement que le contenu a été généré ou modifié par une IA, sauf si cela est évident ou si le contenu est accessoire. Cette obligation, prévue à l'article 50 du Règlement général sur la protection des données (RGPD) modifié, est désormais étendue aux œuvres visuelles, sonores et textuelles.

2.1 Marquage et filigrane numérique obligatoire

Les images générées par IA doivent comporter un filigrane invisible mais détectable techniquement. Le décret n°2026-123 du 10 janvier 2026 précise les normes techniques applicables (standard ISO/CEI 5257). Les textes générés doivent être accompagnés d'une mention lisible, et les vidéos d'un signal dans les métadonnées.

"Le non-respect de l'obligation de marquage expose à une amende pouvant atteindre 3 % du chiffre d'affaires annuel mondial. En 2025, la CNIL a déjà sanctionné deux plateformes de génération d'images à hauteur de 2,5 millions d'euros."

3. L'exception de fouille de données (TDM) : un opt-out sous haute surveillance

L'exception de fouille de textes et de données, prévue à l'article L. 122-5-3 du Code de la propriété intellectuelle (issu de la transposition de la directive DAMUN), permet d'utiliser des œuvres protégées pour l'entraînement de modèles d'IA sans autorisation préalable. Mais cette exception est désormais conditionnée à l'absence d'opposition expresse du titulaire des droits.

3.1 Le mécanisme d'opt-out renforcé

Depuis le 1er janvier 2026, tout titulaire de droits peut s'opposer à la fouille de ses œuvres par le biais d'un fichier standardisé (format XML ou JSON) déposé auprès de la Société des auteurs ou directement sur son site web. L'absence d'opt-out vaut consentement tacite, mais uniquement pour les œuvres librement accessibles en ligne.

"Attention : l'opt-out doit être renouvelé tous les deux ans. En cas de silence, les éditeurs d'IA peuvent continuer à utiliser les œuvres. C'est un système pragmatique mais qui exige une veille active de la part des créateurs."

4. La titularité des droits sur les œuvres générées par IA

La question centrale demeure : qui est l'auteur d'une œuvre créée par une IA générative ? La loi française, confirmée par la Cour de cassation dans un arrêt du 22 mars 2026 (pourvoi n°25-10.456), maintient le principe d'originalité humaine. Seule une personne physique peut être reconnue comme auteur.

4.1 Le critère de l'apport créatif humain

Pour qu'une œuvre générée par IA soit protégeable, l'utilisateur doit démontrer un apport créatif substantiel : choix des prompts, sélection, arrangement, modifications itératives. La simple saisie d'une instruction ("dessine un chat bleu") ne confère pas de droits. En revanche, une série de 200 prompts affinés, combinés à des retouches manuelles, peut ouvrir droit à une protection au titre du droit d'auteur.

"L'arrêt 'Midjourney c/ Dupont' (TGI Paris, 5 février 2026) a reconnu la protection d'une série d'images générées après 150 heures de travail et 3 000 itérations. Le juge a estimé que l'empreinte personnelle de l'utilisateur était suffisante."

5. Responsabilité des éditeurs et des utilisateurs d'IA générative

La responsabilité en matière d'IA générative est double : celle de l'éditeur du modèle et celle de l'utilisateur final. L'article 1240 du Code civil, combiné à l'article 8 de l'AI Act, crée un régime de responsabilité quasi-objective pour les éditeurs.

5.1 Responsabilité de l'éditeur

L'éditeur d'un modèle d'IA générative est présumé responsable des violations du droit d'auteur commises par son système, sauf s'il démontre avoir mis en œuvre toutes les mesures techniques et organisationnelles pour les prévenir (filtrage, opt-out, limitation des données d'entraînement). La charge de la preuve est inversée.

"Dans l'affaire 'Getty Images c/ Stability AI' (CJUE, 14 avril 2026, aff. C-456/25), la Cour a jugé que l'éditeur d'un modèle génératif est responsable des reproductions non autorisées, même si l'utilisateur a fourni le prompt. C'est un tournant majeur."

5.2 Responsabilité de l'utilisateur

L'utilisateur qui exploite commercialement une œuvre générée par IA sans s'assurer de la licéité des données d'entraînement engage sa responsabilité. Les plateformes de diffusion (Instagram, TikTok, etc.) sont tenues de retirer les contenus signalés comme contrefaisants dans un délai de 24 heures, sous peine de sanctions.