Directive Responsabilité Produits 2024/2853 (BE)

Steven | TrustYourWebsite · 15 mai 2026 · Dernière mise à jour : mai 2026

À partir du 9 décembre 2026, les logiciels et systèmes d'IA sont des "produits" au sens de la responsabilité sans faute européenne. Cet article explique ce que cela signifie pour une PME belge dont l'outil d'IA cause un dommage, ou dont le propre produit numérique en cause un.

<figure className="my-8"> <svg role="img" aria-labelledby="pld-hero-title" aria-describedby="pld-hero-desc" viewBox="0 0 1200 720" xmlns="http://www.w3.org/2000/svg" style={{ maxWidth: '100%', height: 'auto' }}> <title id="pld-hero-title">Chronologie de la directive responsabilité produits et état des transpositions par État membre au 15 mai 2026.</title> <desc id="pld-hero-desc">Chronologie horizontale avec entrée en vigueur le 8 décembre 2024. Échéance de transposition et d'application au 9 décembre 2026 en vert. Vague de transposition en cours jusqu'en 2027 en orange. Sous la chronologie, États membres sous forme de pastilles. Vert pour l'Allemagne avec un projet de septembre 2025. Orange pour les Pays-Bas, l'Autriche, l'Irlande, la Belgique, l'Espagne et la Pologne à vérifier. Rouge pour la France et l'Italie où un retard significatif est attendu. Note de bas de page indiquant que le statut date du 15 mai 2026.</desc> <rect x="0" y="0" width="1200" height="720" fill="#FFFFFF"/> <text x="600" y="40" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="22" fontWeight="600" fill="#1A1A1A">Directive (UE) 2024/2853 : chronologie et état des transpositions</text> <line x1="80" y1="140" x2="1120" y2="140" stroke="#1A1A1A" strokeWidth="2"/> <text x="80" y="105" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">déc 2024</text> <text x="430" y="105" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">déc 2025</text> <text x="780" y="105" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">déc 2026</text> <text x="1100" y="105" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">déc 2027</text> <rect x="180" y="125" width="700" height="30" fill="#D97706" fillOpacity="0.25"/> <text x="530" y="146" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="500" fill="#92400E">Vague de transposition par les États membres (2025 à 2027)</text> <circle cx="120" cy="140" r="7" fill="#525252"/> <text x="120" y="180" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="500" fill="#525252">8 déc 2024</text> <text x="120" y="196" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">Entrée en</text> <text x="120" y="212" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">vigueur</text> <circle cx="820" cy="140" r="11" fill="#1B7D56"/> <text x="820" y="180" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="13" fontWeight="700" fill="#1B7D56">9 déc 2026</text> <text x="820" y="198" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#1B7D56">Échéance de transposition</text> <text x="820" y="214" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fontWeight="500" fill="#1B7D56">Directive applicable aux nouveaux produits</text> <text x="600" y="265" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="18" fontWeight="600" fill="#1A1A1A">État des transpositions (au 15 mai 2026)</text> <g id="status-pills"> <rect x="80" y="300" width="200" height="56" rx="28" fill="#DCFCE7" stroke="#1B7D56" strokeWidth="1.5"/> <circle cx="110" cy="328" r="8" fill="#1B7D56"/> <text x="130" y="324" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#145E40">Allemagne</text> <text x="130" y="342" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#145E40">projet, sept 2025</text> <rect x="300" y="300" width="200" height="56" rx="28" fill="#FEF3C7" stroke="#D97706" strokeWidth="1.5"/> <circle cx="330" cy="328" r="8" fill="#D97706"/> <text x="350" y="324" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#92400E">Pays-Bas</text> <text x="350" y="342" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#92400E">à vérifier</text> <rect x="520" y="300" width="200" height="56" rx="28" fill="#FEF3C7" stroke="#D97706" strokeWidth="1.5"/> <circle cx="550" cy="328" r="8" fill="#D97706"/> <text x="570" y="324" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#92400E">Autriche</text> <text x="570" y="342" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#92400E">à vérifier</text> <rect x="740" y="300" width="200" height="56" rx="28" fill="#FEF3C7" stroke="#D97706" strokeWidth="1.5"/> <circle cx="770" cy="328" r="8" fill="#D97706"/> <text x="790" y="324" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#92400E">Irlande</text> <text x="790" y="342" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#92400E">à vérifier</text> <rect x="960" y="300" width="160" height="56" rx="28" fill="#FEF3C7" stroke="#D97706" strokeWidth="1.5"/> <circle cx="990" cy="328" r="8" fill="#D97706"/> <text x="1010" y="324" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#92400E">Belgique</text> <text x="1010" y="342" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#92400E">vérifier</text> <rect x="80" y="380" width="200" height="56" rx="28" fill="#FEF3C7" stroke="#D97706" strokeWidth="1.5"/> <circle cx="110" cy="408" r="8" fill="#D97706"/> <text x="130" y="404" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#92400E">Espagne</text> <text x="130" y="422" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#92400E">à vérifier</text> <rect x="300" y="380" width="200" height="56" rx="28" fill="#FEF3C7" stroke="#D97706" strokeWidth="1.5"/> <circle cx="330" cy="408" r="8" fill="#D97706"/> <text x="350" y="404" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#92400E">Pologne</text> <text x="350" y="422" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#92400E">à vérifier</text> <rect x="520" y="380" width="200" height="56" rx="28" fill="#FEE2E2" stroke="#B91C1C" strokeWidth="1.5"/> <circle cx="550" cy="408" r="8" fill="#B91C1C"/> <text x="570" y="404" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#B91C1C">France</text> <text x="570" y="422" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#B91C1C">retard significatif attendu</text> <rect x="740" y="380" width="200" height="56" rx="28" fill="#FEE2E2" stroke="#B91C1C" strokeWidth="1.5"/> <circle cx="770" cy="408" r="8" fill="#B91C1C"/> <text x="790" y="404" fontFamily="DM Sans, sans-serif" fontSize="14" fontWeight="600" fill="#B91C1C">Italie</text> <text x="790" y="422" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#B91C1C">aucun progrès public</text> </g> <rect x="80" y="500" width="1040" height="100" rx="10" fill="#F0FDF4" stroke="#1B7D56" strokeWidth="1.5"/> <text x="600" y="535" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="16" fontWeight="600" fill="#145E40">Le 9 décembre 2026 est l'échéance européenne</text> <text x="600" y="560" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="13" fill="#1A1A1A">La disponibilité réelle des recours dans votre juridiction dépend de la transposition nationale.</text> <text x="600" y="580" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="13" fill="#1A1A1A">La France et l'Italie sont largement attendues en retard. Re-vérifiez le statut.</text> <text x="600" y="660" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">Statut au 15 mai 2026. Sources : directive (UE) 2024/2853, portail Marché unique de la Commission, suivis législatifs nationaux.</text> <text x="600" y="680" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="11" fill="#525252">Re-vérifiez avant de vous y fier.</text> </svg> <figcaption>Le 9 décembre 2026 est l'échéance européenne. La transposition nationale détermine si le recours est réellement disponible dans votre juridiction.</figcaption> </figure>

La version courte

La directive (UE) 2024/2853 abroge la directive de 1985 sur la responsabilité du fait des produits défectueux et la remplace par un régime qui traite les logiciels et les systèmes d'IA comme des produits. Les États membres doivent la transposer avant le 9 décembre 2026. À partir de cette date, elle s'applique aux produits mis sur le marché ou en service après le basculement. En Belgique, la directive de 1985 est aujourd'hui transposée au Livre XVII du Code de droit économique. Les produits antérieurs au 9 décembre 2026 restent sous ce régime.

Le changement principal : une personne physique lésée peut agir contre le fabricant d'un logiciel ou système d'IA défectueux sans avoir à prouver la faute. Elle doit toujours démontrer la défectuosité, le dommage et le lien de causalité, mais la charge probatoire est allégée par les obligations de divulgation de preuves et les présomptions réfragables. Les logiciels libres développés et fournis hors d'une activité commerciale sont exclus en vertu de l'article 2(2).

La plupart des PME belges sont concernées comme demandeurs potentiels, lorsqu'un outil d'IA défectueux cause un dommage à vous, à un salarié ou à un client. Un plus petit nombre, celles qui vendent des produits numériques tels que templates, plugins, SaaS ou services pilotés par IA, peut elle-même devenir fabricant. L'article pilier sur qui est responsable lorsque l'IA construit votre site en Belgique couvre le scénario pratique PME dont cet article est l'approfondissement.

Ce qui change vraiment le 9 décembre 2026

Le logiciel est désormais un "produit" (article 4)

L'article 4 étend le "produit" à tous les biens meubles, à l'électricité, aux fichiers de fabrication numérique, aux matières premières et aux logiciels. Le considérant 13 confirme que le logiciel est un produit quelle que soit la modalité de fourniture : téléchargement, intégration, SaaS ou cloud. Les systèmes d'IA tels que définis par le règlement IA entrent dans le champ. Le nouveau régime traite le logiciel directement.

Responsabilité sans faute pour la personne lésée (article 6)

Une personne physique lésée peut agir contre le fabricant sans démontrer la faute. Elle doit établir trois éléments : la défectuosité, le dommage et le lien de causalité. L'article 10 introduit des présomptions réfragables dans des cas définis, un allègement significatif face à des systèmes d'IA opaques.

Dommages couverts : décès, préjudice corporel y compris psychologique, dommages aux biens privés et destruction de données non professionnelles. Les pertes purement économiques et les dommages aux biens à usage professionnel restent hors champ.

Divulgation de preuves (article 9)

L'article 9 oblige les défendeurs dans les affaires technologiquement complexes à divulguer les preuves pertinentes sur ordonnance judiciaire, sous protection de la confidentialité. Cela répond au fait que les modèles d'IA propriétaires sont des boîtes noires. Un demandeur qui établit la plausibilité de sa demande peut obtenir la divulgation.

Liste élargie des opérateurs économiques responsables (article 8)

La responsabilité ne s'arrête pas au fabricant. Importateurs, mandataires, prestataires de fulfilment, distributeurs et, dans certains cas, plateformes en ligne peuvent également être responsables, surtout lorsqu'aucun fabricant établi dans l'UE ne peut être identifié. La directive maintient un recours ouvert même quand le développeur se trouve hors UE.

Quand les nouvelles règles s'appliquent à vous

<figure className="my-8"> <svg role="img" aria-labelledby="pld-compare-title" aria-describedby="pld-compare-desc" viewBox="0 0 1000 540" xmlns="http://www.w3.org/2000/svg" style={{ maxWidth: '100%', height: 'auto' }}> <title id="pld-compare-title">Comparaison côte à côte des recours en responsabilité sans faute sous la DRP 2024/2853 et des recours contractuels contre votre prestataire.</title> <desc id="pld-compare-desc">Comparaison en deux colonnes opposant le régime de responsabilité sans faute de la directive responsabilité produits 2024/2853 applicable au 9 décembre 2026 aux recours contractuels contre une agence ou un développeur. La colonne DRP montre que les personnes physiques lésées peuvent agir pour préjudice corporel et dommage aux biens privés contre les fabricants, importateurs et autres opérateurs économiques, avec allègement probatoire. Les pertes économiques pures et les biens professionnels sont exclus. La colonne contractuelle montre que le propriétaire du site peut agir contre son prestataire pour ce que prévoit le contrat. Les deux recours fonctionnent en parallèle.</desc> <rect x="0" y="0" width="1000" height="540" fill="#FFFFFF"/> <text x="500" y="35" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="20" fontWeight="600" fill="#1A1A1A">Deux recours distincts pour deux dommages distincts</text> <rect x="30" y="60" width="460" height="430" rx="10" fill="#F0FDF4" stroke="#1B7D56" strokeWidth="2"/> <text x="260" y="90" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="16" fontWeight="600" fill="#145E40">Responsabilité sans faute (DRP 2024/2853)</text> <text x="260" y="110" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">À partir du 9 décembre 2026</text> <text x="50" y="145" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Qui peut agir</text> <text x="50" y="163" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Personnes physiques lésées.</text> <text x="50" y="190" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Charge de la preuve</text> <text x="50" y="208" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Défectuosité plus dommage plus</text> <text x="50" y="224" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">causalité, allégée par l'art. 9.</text> <text x="50" y="251" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Dommages couverts</text> <text x="50" y="269" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Décès, préjudice corporel,</text> <text x="50" y="285" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">biens privés, destruction de</text> <text x="50" y="301" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">données non professionnelles.</text> <text x="50" y="328" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Contre qui</text> <text x="50" y="346" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Fabricant, importateur, distributeur,</text> <text x="50" y="362" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">mandataire, fulfilment, dans</text> <text x="50" y="378" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">certains cas plateformes en ligne.</text> <text x="50" y="405" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Exclu</text> <text x="50" y="423" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Pertes économiques pures, biens</text> <text x="50" y="439" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">professionnels, produits pré-2026.</text> <text x="50" y="466" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Exception open source</text> <text x="50" y="484" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Oui (art. 2(2), considérant 14).</text> <rect x="510" y="60" width="460" height="430" rx="10" fill="#FFFFFF" stroke="#525252" strokeWidth="2"/> <text x="740" y="90" textAnchor="middle" fontFamily="Instrument Serif, serif" fontSize="16" fontWeight="600" fill="#1A1A1A">Recours contractuel contre l'agence</text> <text x="740" y="110" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Voie existante, inchangée</text> <text x="530" y="145" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Qui peut agir</text> <text x="530" y="163" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Propriétaire du site (cocontractant).</text> <text x="530" y="190" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Charge de la preuve</text> <text x="530" y="208" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Manquement contractuel, dommage,</text> <text x="530" y="224" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">causalité. Règles standard.</text> <text x="530" y="251" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Dommages couverts</text> <text x="530" y="269" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Ce que le contrat couvre :</text> <text x="530" y="285" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">coûts de remédiation,</text> <text x="530" y="301" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">remboursement, dommages-intérêts.</text> <text x="530" y="328" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Contre qui</text> <text x="530" y="346" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Votre agence ou freelance.</text> <text x="530" y="378" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Exclu</text> <text x="530" y="396" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Tout ce qui sort du contrat.</text> <text x="530" y="423" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="600" fill="#1A1A1A">Exception open source</text> <text x="530" y="441" fontFamily="DM Sans, sans-serif" fontSize="12" fill="#525252">Sans objet.</text> <rect x="30" y="500" width="940" height="30" rx="6" fill="#E5E5E5"/> <text x="500" y="520" textAnchor="middle" fontFamily="DM Sans, sans-serif" fontSize="12" fontWeight="500" fill="#1A1A1A">Les deux voies fonctionnent en parallèle. Le même incident peut ouvrir les deux recours, aucun ou un seul.</text> </svg> <figcaption>Les deux voies de recours comptent. Aucune ne remplace la responsabilité du responsable de traitement RGPD vis-à-vis de l'APD.</figcaption> </figure>

En tant que demandeur. Si un outil d'IA défectueux cause un dommage à une personne physique, la DRP ouvre à cette personne un recours sans faute contre le fabricant. Les demandeurs réalistes sont des salariés, des clients ou des tiers atteints via votre site, pas la PME pour ses pertes commerciales. Un agent conversationnel d'IA qui nuit à un client, un assistant médical d'IA qui mal classe un symptôme, une faille dans un outil de code IA aux défauts de sécurité qui cause une perte de données privées : voilà les scénarios.

En tant que fabricant. Si vous vendez un produit numérique, vous pouvez entrer dans la définition de fabricant de l'article 4(11). Exemples : un plugin WordPress, un abonnement SaaS, un outil en ligne, un service piloté par IA. Vous pouvez aussi devenir fabricant par "modification substantielle" (article 4(18), article 8(2)). Pour la plupart des PME belges, ce scénario de défendeur est peu probable.

Ce qui est exclu

  • Les logiciels libres développés hors d'une activité commerciale sont exclus par l'article 2(2). Le considérant 14 dit que les logiciels libres fournis contre paiement ou en échange de données personnelles rentrent dans le champ. Un plugin amateur offert gratuitement reste hors champ. Un plugin "gratuit" qui exige une inscription par email peut ne pas l'être.
  • Les dommages aux biens à usage professionnel ne sont pas couverts. La DRP protège les biens privés.
  • Les pertes purement économiques ne sont pas couvertes. Manque à gagner, contrats perdus et atteinte à la réputation restent hors champ. Suivez ces voies par contrat ou droit national belge (responsabilité extra-contractuelle, articles 1382 et suivants de l'ancien Code civil).
  • Les produits mis sur le marché avant le 9 décembre 2026 restent sous le Livre XVII du Code de droit économique.
  • Les dommages liés aux accidents nucléaires couverts par les conventions internationales sont exclus à l'article 2(3).

Transposition par les États membres : la réalité du terrain

Chaque État membre doit transposer avant le 9 décembre 2026. Mi-mai 2026, la vague n'a pas culminé. L'Allemagne a publié un projet en septembre 2025 et est attendue à transposer dans les temps. La France est largement attendue en retard. L'Italie n'a montré aucun progrès public.

La position belge au moment de l'écriture : le SPF Économie et le SPF Justice préparent la transposition, vraisemblablement par modification du Livre XVII du Code de droit économique. Au 15 mai 2026, aucun avant-projet n'a été publié. Vérifiez auprès du portail Marché unique de la Commission et du Moniteur belge avant d'agir. Si votre juridiction n'a pas transposé au 9 décembre 2026, l'ancien régime de 1985 y reste pour le moment.

Comment cela diffère du règlement IA et du RGPD

La DRP, le règlement IA et le RGPD sont trois instruments distincts pour trois questions distinctes. Ils fonctionnent en parallèle.

Règlement IA. Le règlement (UE) 2024/1689 régit la mise sur le marché des systèmes d'IA dans l'UE : classification des risques, transparence, évaluation de conformité. Il ne crée pas en soi de responsabilité civile. Un manquement à l'article 50 ne génère pas automatiquement un recours DRP. L'article compagnon sur ce que le règlement IA demande aux éditeurs de sites couvre l'article 50 transparence, applicable au 2 août 2026, soit quatre mois avant la DRP.

RGPD. Le règlement (UE) 2016/679 régit le traitement des données personnelles. Le responsable de traitement est la personne qui détermine les finalités et les moyens. L'Autorité de protection des données sanctionne le responsable de traitement, pas l'outil d'IA. Rien de tout cela ne change le 9 décembre 2026. Le cadre de responsabilité RGPD du responsable de traitement se place à côté de la DRP, pas en dessous.

DRP. La directive (UE) 2024/2853 crée un recours civil pour les dommages causés par des produits défectueux. Un recours DRP se joue entre une personne physique lésée et un fabricant ou opérateur économique listé. Vous pouvez avoir un recours DRP sans manquement au règlement IA. Vous pouvez avoir un manquement au règlement IA sans recours DRP.

Ce que la DRP ne fait pas

La DRP ne crée pas de recours pour les pertes purement économiques. Si un outil d'IA défectueux vous fait perdre un contrat, c'est une affaire contractuelle ou de responsabilité civile classique. Elle ne s'applique pas rétroactivement.

Elle ne change pas qui est le responsable de traitement RGPD. L'APD continue de sanctionner l'exploitant du site. La vérification RGPD d'un site web belge reste pertinente pour les obligations qui pèsent sur vous, pas sur l'outil d'IA. Et elle ne remplace pas la directive sur la responsabilité de l'IA, formellement retirée en octobre 2025. La DRP est plus étroite que la proposition retirée.

Cinq enseignements pratiques pour votre entreprise

  1. Si vous vendez des produits numériques, documentez vos processus de sécurité. Sous l'article 9, un juge belge peut ordonner la divulgation de preuves internes. Tenez journaux de versions, comptes rendus de tests et piste d'audit.
  2. Si vous utilisez des outils d'IA pouvant causer un dommage à une personne physique, vérifiez vos clauses de garantie fournisseur. Votre fournisseur doit porter le risque, pas vous. Une clause d'indemnisation claire est le levier.
  3. Conservez les journaux de versions et de prompts pour les outils d'IA critiques. Assistants de code, agents conversationnels et systèmes de décision laissent peu de traces par défaut.
  4. Si vous maintenez un logiciel libre, ne supposez pas que l'exception d'activité non commerciale s'applique. Le critère dépend de votre modèle économique. Double licence, support payant et combinaison données-contre-service peuvent vous réintégrer dans le champ via le considérant 14.
  5. Les produits anciens ne sont pas couverts rétroactivement. Les produits mis sur le marché avant le 9 décembre 2026 restent sous le Livre XVII du Code de droit économique.

Notre audit de conformité gratuit vérifie RGPD, cookies, accessibilité et droits sur les images sur votre site. Il ne vérifie pas la conformité DRP directement : la DRP est un cadre de responsabilité civile, pas un ensemble de contrôles techniques. Ce qu'il fait, c'est confirmer que le site lui-même est sain sur les points machinaux.

Questions fréquentes

La nouvelle directive responsabilité produits s'applique-t-elle au Royaume-Uni ?

Non. Le Royaume-Uni n'est pas lié par la directive (UE) 2024/2853. La responsabilité produits britannique relève du Consumer Protection Act 1987 et du droit européen retenu. Une PME belge qui vend au Royaume-Uni n'est pas concernée pour cette activité, mais reste soumise à la DRP pour les ventes UE.

Quand la nouvelle directive entre-t-elle réellement en application en Belgique ?

À partir du 9 décembre 2026, pour les produits mis sur le marché ou en service après cette date, une fois la transposition belge entrée en vigueur. Le Livre XVII du Code de droit économique transposant la directive de 1985 continue de s'appliquer aux produits antérieurs.

Je maintiens un plugin open source gratuit. Suis-je fabricant ?

Si votre projet opère en dehors d'une activité commerciale, l'article 2(2) vous exclut. Si vous facturez du support, proposez une double licence commerciale ou acceptez des données personnelles en contrepartie du service, le considérant 14 dit que vous pouvez être réintégré dans le champ. Demandez un avis spécifique.

Une victime belge peut-elle attaquer OpenAI ou Anthropic ?

Potentiellement oui, à partir du 9 décembre 2026, mais uniquement pour les dommages aux personnes physiques, comme un préjudice corporel ou la destruction de données privées. Les pertes purement commerciales ne sont pas couvertes. Vous devez encore démontrer la défectuosité, le dommage et le lien de causalité.

Cela change-t-il mes obligations RGPD existantes ?

Non. L'Autorité de protection des données continue d'appliquer le RGPD au responsable de traitement de votre site. La DRP ouvre un nouveau pas de recours contre les fabricants d'IA pour les dommages aux personnes physiques. Elle ne remplace pas la sanction APD contre vous.

Pour aller plus loin

Cet article est une analyse technique, pas un avis juridique. L'auteur n'est pas votre avocat. Pour un avis contraignant, parlez-en à un avocat.