Actualités · Droit civil · – octobre 2026
Le règlement (UE) 2024/1689 (AI Act), tel que modifié par le règlement (UE) 2026/1744 du 8 juillet 2026 (omnibus numérique sur l’IA), en vigueur depuis le 27 juillet 2026, s’applique par étapes selon l’article 113. Les interdictions de l’article 5 (hors celles ajoutées par l’omnibus, applicables à compter du 2 décembre 2026) et l’obligation des fournisseurs et des déployeurs de soutenir la maîtrise de l’IA de leur personnel (article 4, reformulé par l’omnibus) s’appliquent depuis le 2 février 2025 ; les obligations des fournisseurs de modèles d’IA à usage général (article 53) depuis le 2 août 2025 ; les obligations de transparence de l’article 50 relatives à l’interaction avec le système, au marquage des contenus synthétiques et aux hypertrucages depuis le 2 août 2026. Le chapitre III, sections 1 à 3, sur les systèmes à haut risque, y compris les obligations du déployeur de l’article 26 et l’analyse d’impact de l’article 27, s’applique à compter du 2 décembre 2027 pour les systèmes de l’annexe III et du 2 août 2028 pour ceux de l’annexe I. En application de la loi n° 132 du 23 septembre 2025, le décret législatif n° 179 du 7 octobre 2026 (Journal officiel italien n° 234 du 8 octobre 2026, en vigueur depuis le 23 octobre 2026) désigne l’AgID (Agence pour l’Italie numérique) comme autorité notifiante et l’ACN (Agence pour la cybersécurité nationale) comme autorité de surveillance du marché et point de contact unique, et confie à la Banque d’Italie, à la CONSOB et à l’IVASS les systèmes à haut risque utilisés dans les services financiers (articles 4 à 6) ; l’article 23 sanctionne les pratiques interdites jusqu’à 35 millions d’euros ou 7 pour cent du chiffre d’affaires annuel mondial et la violation, entre autres, des obligations de l’article 50 jusqu’à 15 millions d’euros ou 3 pour cent, avec un critère plus favorable pour les PME. La responsabilité civile relève d’un autre décret d’application, le décret législatif n° 160 du 9 septembre 2026 (Journal officiel italien n° 214 du 15 septembre 2026, en vigueur depuis le 30 septembre 2026) : ses articles 16 à 20 prévoient des instruments procéduraux pour les actions en réparation, contractuelles et extracontractuelles, du dommage causé dans l’utilisation d’un système d’IA (article 16, paragraphe 1).
À la demande de la partie qui allègue le dommage et rend la demande vraisemblable, y compris quant au lien entre le résultat du système et le préjudice, le juge ordonne à l’autre partie ou au tiers qui les détient la production des éléments de preuve pertinents sur le fonctionnement du système, notamment les journaux de l’article 12 du règlement, la documentation relative à la gestion des risques de l’article 9, la documentation technique de l’article 11 et les paramètres du contrôle humain de l’article 14 (article 17 du décret législatif n° 160/2026). L’ordre de production est proportionné et protège les secrets d’affaires par les mesures de l’article 121-ter du code de la propriété industrielle (c.p.i.) ; depuis le 23 octobre 2026, l’article 98, paragraphe 1-bis, c.p.i., inséré par l’article 52 du décret législatif n° 179/2026, y inclut les données, algorithmes et méthodes mathématiques d’entraînement, lorsque les conditions de l’paragraphe 1 sont réunies. Si la partie ne s’exécute pas sans motif légitime, le juge peut en tirer des éléments d’appréciation (argomenti di prova) et, lorsque le manquement porte sur la documentation énumérée, il tient pour admis les faits allégués, après avoir apprécié tout autre élément ; le tiers défaillant est condamné à une sanction pécuniaire de 1 500 à 10 000 euros. Lorsque le dommage résulte de la violation d’obligations du règlement, le lien de causalité est présumé sauf preuve contraire (article 18), et la conformité, même certifiée, n’exclut pas à elle seule la responsabilité (article 19). La victime peut demander au responsable présumé s’il est assuré, la réponse étant due dans les trente jours, et dispose d’une action directe contre l’assureur dans la limite du plafond de garantie, le responsable étant partie nécessaire à l’instance (article 20) ; le consommateur peut aussi saisir le juge du lieu de sa résidence ou de son domicile (article 16, paragraphe 4). L’article 82 du règlement (UE) 2016/679 et les dispositions nationales de transposition de la directive (UE) 2024/2853 demeurent applicables ; la directive inclut le logiciel parmi les produits et s’applique à ceux mis sur le marché après le 9 décembre 2026. À notre avis, jusqu’à l’application du chapitre III, la présomption de l’article 18 concernera surtout les violations des articles 4, 5 et 50 et des obligations relatives aux modèles à usage général.
Note de synthèse du réseau CommercialistiAvvocati, élaborée à partir de sources juridiques et de pratique spécialisées. Le texte ne reproduit pas de contributions originales et ne constitue pas un conseil professionnel.