Un graphiste livre un logo conçu avec Midjourney. Un consultant rédige un audit stratégique assisté par Claude. Un développeur génère du code via GitHub Copilot. Aucun n’en informe son client. Sont-ils en faute ?
La question divise — et la réponse est plus piégeuse qu’il n’y paraît. D’un côté, aucune loi française n’impose aujourd’hui une obligation générale de déclarer l’utilisation de l’IA dans la production de livrables commerciaux. De l’autre, le droit des contrats, la réglementation européenne et les règles déontologiques de certaines professions créent un maillage d’obligations indirectes qui peuvent transformer cette omission en risque juridique sérieux.
Cet article décortique, texte par texte, ce que le droit impose réellement, ce qu’il recommande, et ce que la prudence commande — avec un focus sur le contexte français et les échéances réglementaires à venir.
Le constat : pas d’obligation générale, mais pas un vide juridique
Première clarification essentielle : aucun texte ne vient poser une obligation générale de mention de l’utilisation de l’intelligence artificielle dans la production de contenu. C’est le constat dressé par le cabinet Fidal dans son analyse de l’obligation de transparence IA, et c’est le point de départ incontournable de toute réflexion sur le sujet.
Cela ne signifie pas que l’omission est sans risque. Le droit français et européen encadrent la situation par plusieurs biais convergents : le droit des contrats (bonne foi, obligation d’information), le règlement sur l’IA (AI Act), le RGPD, le droit de la propriété intellectuelle, et les déontologies professionnelles. C’est cette superposition qui crée le piège : pris isolément, aucun texte ne semble contraignant ; combinés, ils dessinent un faisceau d’obligations que beaucoup de prestataires sous-estiment.
Bonne foi et obligation d’information précontractuelle
Le socle juridique le plus puissant ne vient pas du droit du numérique mais du droit commun des contrats. Trois articles du Code civil forment un triptyque redoutable pour tout prestataire qui dissimulerait son usage de l’IA.
« Les contrats doivent être négociés, formés et exécutés de bonne foi. Cette disposition est d'ordre public. »
Les parties ne peuvent pas y déroger — même par une clause contractuelle.
« Celle des parties qui connaît une information dont l'importance est déterminante pour le consentement de l'autre doit l'en informer dès lors que, légitimement, cette dernière ignore cette information ou fait confiance à son cocontractant. »
« Constitue un dol la dissimulation intentionnelle [...] d'une information dont [le cocontractant] sait le caractère déterminant. »
Sanction : nullité du contrat + dommages-intérêts.
La question devient alors : l’utilisation de l’IA pour produire un livrable est-elle une information « déterminante pour le consentement » du client ?
La réponse dépend entièrement du contexte. Un client qui achète une prestation de rédaction créative, en croyant légitimement qu’un humain la réalise, pourrait arguer que le recours à l’IA affecte la nature même de ce qu’il achète. En revanche, un client qui commande un développement logiciel se soucie généralement du résultat, pas des outils utilisés.
Baromètre de risque par type de prestation
Le client achète un savoir-faire humain — l'IA modifie la nature même de la prestation.
La compétence personnelle du consultant est au cœur de l'engagement contractuel.
L'originalité humaine est au cœur de la prestation — un logo IA n'a pas la même valeur.
Le marché distingue clairement traduction humaine et traduction machine.
L'outil importe peu — le client paie pour un résultat fonctionnel, pas une méthode.
L'automatisation est courante et attendue dans ce secteur.
Le risque n’est pas hypothétique. L’article 1137 du Code civil sanctionne la réticence dolosive : dissimuler intentionnellement une information que l’on sait déterminante constitue un dol pouvant entraîner la nullité du contrat et des dommages-intérêts.
L’article 50 de l’AI Act décrypté
Le règlement européen sur l’IA (règlement (UE) 2024/1689), entré en vigueur le 1er août 2024, est souvent invoqué comme source d’une obligation de transparence. La réalité est plus nuancée.
L’article 50 de l’AI Act crée des obligations de transparence spécifiques, mais elles visent principalement les fournisseurs et les déployeurs de systèmes d’IA — pas les utilisateurs finaux qui intègrent l’IA dans leur processus de travail.
Ce que l’article 50 impose concrètement
Comme le précise l’analyse du cabinet Cloix Mendès-Gil, l’obligation de signaler un texte généré par IA ne s’applique pas lorsque le contenu a fait l’objet d’un contrôle éditorial humain et qu’une personne en assume la responsabilité éditoriale. Un freelance qui utilise ChatGPT pour rédiger un brouillon puis retravaille et valide le contenu n’est donc pas tenu, au titre de l’article 50, de le signaler.
Cette exception fait débat. Certains juristes estiment qu'un « contrôle humain » de pure forme — une simple relecture rapide — ne devrait pas suffire à échapper à l'obligation de transparence. La Commission européenne a publié en décembre 2025 un premier projet de code de bonnes pratiques pour clarifier ces zones grises. Lignes directrices définitives attendues au deuxième trimestre 2026.
Les échéances réglementaires à connaître
L’application du règlement sur l’IA est progressive. Quatre dates clés impactent directement les prestataires.
Le cadre général est posé. Peu d'impact immédiat sur les prestataires classiques.
Obligations de transparence et de droit d'auteur pour les fournisseurs de modèles (OpenAI, Anthropic, Mistral…).
Les prestataires déployant des systèmes IA devront se conformer aux obligations de transparence. Amendes applicables.
Sources : CNIL — Questions-réponses AI Act, Direction générale des Entreprises
La faille : droits d’auteur et contenus générés par IA
C’est souvent sur ce terrain que les litiges se cristallisent. Le droit de la propriété intellectuelle français repose sur un principe clair : seule une personne physique peut être auteur d’une œuvre, et cette œuvre doit être originale — c’est-à-dire porter « l’empreinte de la personnalité de son auteur ».
Comme le rappelle le rapport du Sénat « Création et IA : de la prédation au partage de la valeur », une œuvre générée par IA sans intervention humaine significative ne bénéficie pas de la protection du droit d’auteur en l’état du droit français. L’article L. 111-1 du Code de la propriété intellectuelle attribue les droits à « l’auteur d’une œuvre de l’esprit », ce qui suppose une création humaine.
Les conséquences pour un prestataire sont majeures :
- ✗ Le prestataire ne peut pas céder des droits d'auteur qu'il ne détient pas
- ✗ La clause de cession de PI du contrat est contestable
- ✗ Le client peut invoquer un vice du consentement
- → La co-création homme-machine pourrait être protégeable
- → Jurisprudence française encore muette sur ce point
- → Mission CSPLA confiée en juin 2025 — conclusions attendues à l'été 2026
Conservez systématiquement la trace de votre apport créatif : prompts, itérations, corrections, choix éditoriaux, direction artistique. C'est votre meilleure preuve d'originalité en cas de litige.
Professions réglementées : quand la transparence est non négociable
Pour certaines professions, la question ne se pose même pas : la déontologie impose déjà une transparence sur les méthodes employées.
Avocats
Le Conseil national des barreaux (CNB) a publié un guide pratique sur l’utilisation de l’IA qui impose aux avocats un devoir de compétence, de loyauté et de prudence dans l’utilisation des outils IA. La déontologie exige une transparence vis-à-vis du client, une vérification systématique des résultats produits par l’IA, et le respect du secret professionnel — notamment l’anonymisation des données avant soumission à un outil IA.
Experts-comptables
Le Code de déontologie des experts-comptables (articles 141 à 169 du décret du 30 mars 2012) impose une obligation d’information envers le client sur les méthodes et outils employés. Un expert-comptable qui utiliserait massivement l’IA pour produire des analyses sans en informer son client pourrait manquer à son obligation de diligence.
Architectes, ingénieurs, consultants
Même sans code de déontologie aussi strict, ces professions sont soumises à l’obligation de moyen renforcée : le client attend une compétence personnelle. Le recours à l’IA modifie la nature de la prestation d’une manière que le client est en droit de connaître.
Transparence déontologique — RIN + Guide CNB
Obligation d'information — Code de déontologie OEC
Consentement éclairé — Code de la santé publique
Obligation de moyen — Code des devoirs professionnels
Propriété intellectuelle + bonne foi contractuelle
Droit commun des contrats — recommandé par prudence
L’angle mort RGPD
Lorsqu’un prestataire soumet des données client à un outil d’IA, il déclenche un traitement de données à caractère personnel au sens du RGPD. La CNIL recommande que les responsables de traitement informent les personnes concernées de l’utilisation de l’IA dans le traitement de leurs données, de manière « concise, transparente, compréhensible et aisément accessible ».
Si un consultant RH utilise ChatGPT pour analyser des CV transmis par son client, ou si un avocat soumet le dossier d’un justiciable à un outil IA, le RGPD impose d’informer les personnes dont les données sont traitées. L’absence d’information constitue un manquement au principe de transparence (article 5.1.a) et au droit à l’information (articles 13 et 14).
La plupart des outils d'IA grand public (ChatGPT, Claude, Gemini) traitent les données en dehors de l'UE, ce qui soulève des questions de transfert international de données au regard du chapitre V du RGPD. Un prestataire qui soumet des données personnelles à ces outils sans base juridique adéquate s'expose à une double infraction.
Adapter vos contrats à l’ère de l’IA
Le cabinet Mathias Avocats recommande d’intégrer des clauses spécifiques à l’IA dans les contrats de prestation. AGN Avocats souligne que l’adaptation des conditions contractuelles est devenue « une étape essentielle pour limiter la responsabilité ».
Trois types de clauses à intégrer :
Décrivez les outils utilisés dans le processus de production, y compris les systèmes d'IA. Précisez le niveau de contrôle humain exercé sur les livrables. Pas besoin de détailler chaque prompt — une description générale du workflow suffit.
Précisez le régime applicable aux contenus co-créés avec l'IA : titularité des droits, garantie d'originalité (ou ses limites), étendue de la cession. Ne promettez pas de droits d'auteur que vous ne pouvez peut-être pas garantir.
Garantissez que les données du client ne seront pas soumises à des outils IA non sécurisés, ou précisez les conditions dans lesquelles elles peuvent l'être. Mentionnez les solutions utilisées (API dédiée, hébergement UE, etc.).
La transparence contractuelle est un différenciateur commercial. Un prestataire qui assume ouvertement son utilisation de l'IA et l'encadre contractuellement inspire davantage confiance qu'un prestataire qui la dissimule et s'expose à un litige.
Panorama des sanctions encourues
Le non-respect des différentes obligations peut entraîner des sanctions cumulatives. Voici l’étendue des risques, du plus fréquent au plus lourd.
Nullité du contrat + remboursement intégral + dommages-intérêts pour le préjudice subi.
Dommages-intérêts — montant proportionnel au préjudice démontré par le client.
Amende administrative — ou 3 % du CA mondial annuel (le montant le plus faible pour les PME).
Amende administrative — ou 4 % du CA mondial annuel. Applicable dès maintenant.
Sanction disciplinaire — de l'avertissement à la radiation de l'ordre professionnel.
Amende pénale jusqu'à 300 000 € et 2 ans d'emprisonnement — si la dissimulation est qualifiée de pratique trompeuse.
Les sanctions de l'AI Act ne seront pleinement applicables qu'à partir du 2 août 2026. Mais les obligations contractuelles (bonne foi, information) et les sanctions RGPD s'appliquent dès maintenant. Ne pas attendre 2026 pour se mettre en conformité.
Huit recommandations concrètes pour les prestataires
Listez tous les livrables que vous produisez. Identifiez ceux pour lesquels l'IA joue un rôle significatif. Distinguez l'IA-outil (correcteur, recherche) de l'IA-productrice.
Intégrez une clause de transparence méthodologique et adaptez vos clauses de propriété intellectuelle. Un avenant suffit pour les contrats en cours.
Expliquez comment vous utilisez l'IA, quel contrôle humain vous exercez, et quelle valeur ajoutée vous apportez. La transparence est un différenciateur.
Conservez les traces de votre processus : prompts, itérations, corrections, choix éditoriaux. C'est votre preuve d'originalité en cas de litige.
N'utilisez jamais un outil IA grand public pour traiter des données personnelles ou confidentielles sans accord explicite. Privilégiez les API dédiées et l'hébergement UE.
Vérifiez les recommandations de votre ordre professionnel sur l'IA. La plupart ont publié ou publient des guides en 2025-2026.
Les obligations de transparence de l'article 50 entreront pleinement en vigueur. Intégrez les bonnes pratiques de marquage et de signalement dès maintenant.
Comprenez les limites de l'IA (hallucinations, biais, absence de raisonnement) pour garantir la qualité de vos livrables et pouvoir en répondre.
Le verdict
Aucune loi française n'impose une obligation générale de déclarer l'utilisation de l'IA dans la production de livrables — mais cette absence n'est pas un blanc-seing.
Le droit des contrats (bonne foi, obligation d'information) peut déjà fonder une action en justice si l'usage de l'IA est dissimulé et que le client prouve que cette information était déterminante.
L'AI Act impose des obligations de transparence (article 50), mais elles visent principalement les fournisseurs et déployeurs, avec une exception pour les contenus sous contrôle éditorial humain. Application complète au 2 août 2026.
La propriété intellectuelle est le maillon faible : un livrable majoritairement généré par IA pourrait ne pas bénéficier du droit d'auteur, rendant la cession de droits contractuelle inopérante.
En pratique, la transparence est la meilleure stratégie — à la fois pour se protéger juridiquement et pour construire la confiance avec ses clients.
La question n'est plus « dois-je déclarer ? » mais « comment déclarer intelligemment ? »