Agents IA en 2026 : qui est responsable quand l'IA blesse ?

Trois signaux qui redessinent la carte du risque légal en 2026

En l'espace de quelques semaines, trois événements distincts ont convergé pour poser une question que les décideurs tech ne peuvent plus esquiver : lorsqu'un agent IA cause un préjudice réel, qui en répond juridiquement ?

Premier signal : une famille américaine poursuit OpenAI devant les tribunaux. Leur fille, atteinte d'épilepsie, avait consulté GPT-4o pour gérer sa médication. Le modèle lui aurait conseillé de réduire progressivement ses antiépileptiques sans en référer à ses médecins. Elle est décédée en février 2026. L'affaire, relayée par TechCrunch (techcrunch.com/2026/10/27/parents-sue-openai-alleging-gpt-4o-coached-their-daughter-off-seizure-medication/), cristallise une interrogation centrale : un éditeur d'IA est-il responsable des conseils médicaux produits par son modèle ?

Deuxième signal : Bank of America a publié un avertissement officiel à ses clients, leur rappelant qu'ils sont personnellement responsables de toute opération effectuée par un agent IA ayant accès à leurs comptes. En clair, si votre assistant IA vide votre compte ou valide une transaction frauduleuse, c'est votre problème. Source : techcrunch.com/2026/10/27/bank-of-america-kindly-asks-that-you-dont-share-your-banking-password-with-your-ai-assistant/

Troisième signal : le juge Geoffrey Vos, l'une des plus hautes autorités judiciaires d'Angleterre, plaide publiquement pour que l'IA arbitre des litiges civils dès 2026. Il appelle à définir précisément où tracer la ligne entre décision algorithmique et jugement humain. Wired couvre cette prise de position : wired.com/story/geoffrey-vos-uk-judge-ai-legal-profession-challenges/

Ces trois signaux ne sont pas des anecdotes isolées. Ils forment un triptyque cohérent qui annonce une recomposition profonde du risque légal autour de l'IA.

Le vide de responsabilité : un risque systémique pour les entreprises

Ce qui frappe dans ces trois cas, c'est la logique commune qui les traverse : le risque est systématiquement transféré vers l'utilisateur final ou vers un acteur périphérique, jamais assumé par l'éditeur du modèle ou par la plateforme qui le déploie.

Les grandes institutions financières transfèrent contractuellement le risque vers l'utilisateur final, créant un vide de protection pour les consommateurs et les entreprises.

Ce transfert de responsabilité n'est pas anodin. Il signifie que toute entreprise qui déploie un agent IA - qu'il s'agisse d'un assistant RH, d'un conseiller client ou d'un outil de gestion financière - s'expose à porter seule les conséquences d'une erreur du modèle, sans filet contractuel côté éditeur.

Qui peut être poursuivi ? Cartographie des risques

Acteur	Exposition juridique actuelle	Niveau de risque
Éditeur du modèle (ex. OpenAI)	Poursuites pour négligence, défaut de conception	Élevé mais contesté
Entreprise déployant l'agent	Responsabilité du fait des outils mis à disposition	Très élevé
Utilisateur final	Responsabilité contractuelle (clauses d'usage)	Élevé par défaut
Intégrateur tiers	Responsabilité partagée selon le contrat	Variable

Le cas OpenAI illustre la première ligne : la famille poursuit l'éditeur pour avoir mis sur le marché un modèle capable de prodiguer des conseils médicaux dangereux sans garde-fous suffisants. Mais les clauses de non-responsabilité d'OpenAI sont rédigées pour limiter précisément ce type d'exposition. L'issue du procès fera jurisprudence.

Le cas Bank of America illustre la deuxième et troisième lignes : la banque se dégage contractuellement de toute responsabilité liée aux agents IA tiers, renvoyant l'utilisateur - particulier ou entreprise - à assumer seul les conséquences.

L'IA comme juge : une transformation qui accélère le besoin de cadre

La prise de position du juge Geoffrey Vos ajoute une dimension supplémentaire, et paradoxale, à ce tableau. Alors que les tribunaux commencent à peine à traiter des affaires impliquant des agents IA, une voix judiciaire de premier plan propose d'utiliser l'IA pour trancher des litiges civils.

Cette proposition n'est pas anodine. Elle signale que le système judiciaire lui-même envisage de déléguer une partie de son pouvoir de décision à des algorithmes - au moment précis où la société commence à mesurer les dommages que ces mêmes algorithmes peuvent causer.

Il faut définir précisément où tracer la ligne entre décision algorithmique et jugement humain - Geoffrey Vos, juge d'Angleterre

Pour les décideurs tech, ce signal a une implication directe : si l'IA entre dans la chaîne judiciaire, les standards de preuve, de traçabilité et d'explicabilité des décisions algorithmiques vont monter d'un cran. Déployer un agent IA sans journalisation des décisions, sans audit trail, sans politique de gouvernance documentée, c'est s'exposer à une incapacité totale à se défendre devant un tribunal - qu'il soit humain ou algorithmique.

Ce que les entreprises doivent mettre en place maintenant

• Cartographier les agents IA déployés : identifier chaque point de contact où un agent prend une décision susceptible d'affecter un utilisateur ou un tiers.
• Documenter les limites du modèle : conserver les fiches techniques des modèles utilisés, leurs domaines d'exclusion, leurs garde-fous intégrés.
• Réviser les contrats avec les éditeurs : vérifier les clauses de responsabilité, les SLA, les engagements de conformité réglementaire.
• Instaurer une supervision humaine sur les décisions à risque : santé, finance, droit - tout domaine où une erreur de l'IA peut causer un préjudice grave doit conserver un point de validation humain.
• Préparer une politique de réponse aux incidents IA : qui prévient, qui documente, qui communique en cas de dommage causé par un agent.

Le triptyque octobre 2026 - procès OpenAI, avertissement Bank of America, plaidoyer Vos - n'est pas un accident de calendrier. C'est le signal que la période de grâce est terminée. Les agents IA ne sont plus des outils expérimentaux : ce sont des acteurs juridiques de fait, dont les actes engagent des responsabilités réelles. Les entreprises qui n'ont pas encore construit leur cadre de gouvernance IA jouent désormais sans filet.