Responsabilité médicale et IA : enjeux juridiques 2026

1. Fondements de la responsabilité médicale à l’ère de l’IA

Le droit médical classique repose sur l’obligation de moyens du médecin (article L. 1142-1 du Code de la santé publique). Mais avec l’IA, la chaîne de décision se complexifie. La responsabilité médicale et IA n’efface pas la responsabilité du praticien : elle la transforme. Le médecin conserve un devoir de vigilance renforcé, notamment lorsque l’IA propose un diagnostic ou un plan thérapeutique.

« L’IA est un outil d’aide à la décision, pas un substitut au jugement clinique. En 2026, le médecin qui se fie aveuglément à une recommandation algorithmique sans exercer son esprit critique engage sa responsabilité pour défaut de contrôle humain. »

Les premiers contentieux montrent que les juges distinguent la faute technique (défaut de l’IA) de la faute médicale (absence de vérification). Un arrêt de la Cour d’appel de Lyon (2025) a retenu la responsabilité partagée entre un radiologue et l’éditeur d’un logiciel d’analyse d’imagerie : le médecin n’avait pas confronté le résultat de l’IA à des examens complémentaires alors que l’algorithme présentait un taux d’incertitude signalé.

2. Le régime de responsabilité du fait des produits défectueux (IA dispositif médical)

Lorsque l’IA est intégrée dans un dispositif médical (scanner, robot chirurgical, logiciel de diagnostic), la directive 85/374/CEE et sa transposition (articles 1245 et suivants du Code civil) s’appliquent. Le producteur (éditeur, fabricant) est responsable des dommages causés par un défaut de son système. En 2026, la responsabilité médicale et IA croise donc le droit de la responsabilité du fait des produits.

La difficulté réside dans la notion de “défaut” d’une IA apprenante. Un algorithme qui évolue peut présenter un biais non détecté lors de la mise sur le marché. La jurisprudence récente (TGI Paris, 2025) a admis qu’un défaut de conception (biais d’entraînement) engage la responsabilité du fabricant, même si l’IA a été certifiée CE. Le caractère évolutif de l’IA impose une obligation de surveillance post-commerciale renforcée.

« L’éditeur d’IA médicale ne peut plus se retrancher derrière la certification. L’obligation de sécurité de résultat pèse sur le produit. En 2026, toute mise à jour non testée cliniquement peut constituer un défaut. »

3. Responsabilité du médecin : obligation de contrôle et de vérification

Le médecin reste le “décideur final”. La responsabilité médicale et IA impose une obligation de human oversight (contrôle humain) consacrée par l’AI Act (article 14). Concrètement, le praticien doit comprendre les limites de l’outil, vérifier la cohérence des résultats et ne pas déléguer une décision critique à l’IA. En cas de dommage, le juge appréciera si le médecin a exercé un contrôle “effectif et éclairé”.

Plusieurs décisions récentes illustrent cette tendance : dans l’affaire “CHU Bordeaux / IA PrédiSepsis” (2025), le tribunal a retenu une faute du médecin pour ne pas avoir consulté les données brutes (courbes, tendances) alors que l’IA indiquait un risque de sepsis. Le médecin s’était contenté du score affiché. La faute a été qualifiée de “négligence dans l’utilisation de l’outil”.

« L’IA ne se présume pas infaillible. Le médecin doit conserver un regard critique. En 2026, la jurisprudence parle de “devoir de contre-expertise” face à l’IA. »

4. Responsabilité de l’établissement de santé : organisation et choix de l’IA

L’établissement de santé (clinique, hôpital) peut voir sa responsabilité engagée sur deux fondements : d’une part, en tant qu’employeur (responsabilité du fait de ses préposés) ; d’autre part, en raison de son obligation de sécurité et de moyens adaptés (article L. 1111-4 du CSP). Le choix, l’installation et la maintenance de l’IA relèvent de sa responsabilité organisationnelle. La responsabilité médicale et IA s’étend donc à la gouvernance des outils numériques.

En 2026, un arrêt de la Cour administrative d’appel de Marseille a condamné un CHU pour avoir déployé un algorithme de priorisation aux urgences sans formation préalable du personnel. L’établissement n’avait pas défini de protocole de “décision en dernier ressort”. La faute a été qualifiée de “défaut d’organisation et de formation”.

« L’hôpital qui introduit une IA doit former ses équipes, définir des protocoles de recours et assurer une traçabilité. L’absence de politique claire est une faute organisationnelle. »

5. L’apport de l’AI Act et du droit européen (2025-2026)

Le règlement européen sur l’IA (AI Act) est entré en vigueur en août 2025. Il classe les dispositifs médicaux IA comme “à haut risque” (annexe III). Cela implique des obligations strictes : transparence, documentation technique, surveillance humaine, et système de gestion des risques. La responsabilité médicale et IA s’en trouve profondément encadrée. Le non-respect de ces obligations peut entraîner des sanctions administratives et engager la responsabilité civile.

Par ailleurs, la directive (UE) 2024/2853 relative à la responsabilité du fait des produits a été transposée en France en 2025. Elle clarifie que les logiciels d’IA sont des “produits” et que le défaut peut résulter d’une modification non autorisée ou d’une absence de mise à jour. Les actions en responsabilité peuvent être intentées jusqu’à 10 ans après la mise en circulation.

« L’AI Act et la nouvelle directive créent un filet de sécurité juridique. Mais ils imposent aux acteurs de santé une conformité proactive. En 2026, l’absence d’analyse d’impact IA est un facteur de responsabilité. »

6. Jurisprudence 2026 : analyse de l’arrêt “Clinique Saint-Luc / IA Diagnostix”

Le 12 janvier 2026, la Cour d’appel de Paris a rendu une décision marquante dans l’affaire opposant la Clinique Saint-Luc à l’éditeur Diagnostix et au chirurgien. Un patient avait subi des séquelles graves après une opération assistée par un robot doté d’IA. L’IA avait proposé une trajectoire incorrecte, mais le chirurgien n’avait pas vérifié manuellement. La cour a retenu une responsabilité partagée : 40 % pour l’éditeur (défaut de l’algorithme), 35 % pour le chirurgien (absence de contrôle), et 25 % pour la clinique (défaut de formation et absence de protocole de vérification).