Aspects juridiques et responsabilité — ce dont vous êtes réellement propriétaire

Working with Claude — CC BY 4.0

La plupart des inquiétudes juridiques concernant l’IA en entreprise proviennent d’une seule erreur : considérer un outil performant comme s’il s’agissait d’une deuxième partie prenante — quelqu’un qui partage la paternité, la responsabilité et le risque. Ce n’est pas le cas. Il n’y a qu’une seule partie derrière ce travail, et c’est vous. C’est à la fois ce qui est rassurant et ce qui est exigeant. Cette leçon est une liste de contrôle pour utiliser l’IA dans une entreprise réelle sans mauvaises surprises.

Lisez d’abord ceci : il s’agit d’une information générale, et non d’un conseil juridique. Elle vous donne les grandes lignes du sujet afin que vous sachiez quelles questions poser. Pour tout ce qui revêt une importance cruciale dans votre entreprise — un contrat, un engagement envers un client, une question de conformité —, demandez conseil à un avocat qualifié dans votre juridiction. La législation diffère entre la Nouvelle-Zélande et l’Australie sur plusieurs points soulignés ci-dessous, et il n’existe pas encore de jurisprudence néo-zélandaise ou australienne portant spécifiquement sur le contenu généré par l’IA ; considérez donc ces éléments comme des positions établies par analogie, et non comme un point de vue définitif.

1. Vous êtes propriétaire du résultat — point final

• Tout ce que vous envoyez, vous en êtes l’auteur. En droit, l’auteur d’un message est la personne qui l’adopte et le publie, et non l’outil qui a aidé à le rédiger. Vous ne partagez pas plus la paternité de l’œuvre avec Claude qu’un écrivain ne la partage avec un traitement de texte, ou qu’un cabinet avec sa base de jurisprudence.
• « C’est l’IA qui l’a rédigé » n’est pas un bouclier. Cela ne réduira en rien votre responsabilité, pas même pour un seul mot. Organisez votre flux de travail en partant du principe que tout ce que l’outil produit vous appartient dès l’instant où vous l’utilisez.
• La relecture est toute la discipline. Le seul risque véritablement nouveau est qu’un outil performant facilite la publication d’un travail que vous n’avez pas réellement vérifié. La vieille règle reste valable : relisez ce que vous envoyez, assumez ce que vous signez.

2. L’IA n’est ni un dirigeant, ni un mandataire, ni une partie

• Aucune IA ne possède la personnalité juridique nulle part. Elle ne peut pas être administratrice d’une société (la loi exige une personne physique — Loi sur les sociétés de Nouvelle-Zélande de 1993, art. 151 ; Loi australienne sur les sociétés de 2001, art. 201B), ne peut signer de contrat en son nom propre, ne peut être poursuivie en justice, ne peut « se porter garante » de quoi que ce soit.
• Mais ses résultats vous engagent tout de même . Les résultats automatisés engagent la personne physique ou la société qui se trouve derrière (loi néo-zélandaise de 2017 sur les contrats et le droit commercial, partie 4 ; loi australienne de 1999 sur les transactions électroniques , article 15C). L’IA est l’instrument ; votre entreprise est la partie. Il n’y a jamais eu de deuxième garant à désigner — la capacité n’est pas synonyme de représentation.

3. Comportement trompeur — la responsabilité qui vous incombe déjà

• Elle est stricte et neutre sur le plan technologique. Si une communication assistée par l’IA induit un client en erreur, la responsabilité vous incombe, exactement comme si un membre de votre personnel l’avait rédigée (loi néo-zélandaise de 1986 sur le commerce équitable, art. 9 ; loi australienne sur la consommation , art. 18). Les autorités de régulation des deux pays ont confirmé que la législation en vigueur s’applique aux résultats générés par l’IA.
• Vérifiez les affirmations avant leur diffusion. Prix, caractéristiques techniques, témoignages, comparaisons, certifications, disponibilité : une affirmation qui semble plausible mais qui est erronée de la part de l’outil devient une fausse affirmation de votre part dès que vous la publiez. Soyez particulièrement vigilant face aux superlatifs affirmés et aux promesses sans réserve que l’outil ajoute de son propre chef. Soumettez vos textes commerciaux et marketing à la même vérification des faits que celle que vous appliqueriez au premier jet d’un nouvel employé.

4. Mentionner que vous avez utilisé l’IA

• Il n’existe aucune obligation générale de mentionner l’utilisation de l’IA dans les communications professionnelles courantes, en Nouvelle-Zélande ou en Australie. Vous n’êtes pas tenu d’apposer une mention sur chaque e-mail ou document généré avec l’aide de l’IA.
• Mais des règles spécifiques s’appliquent dans certains contextes — certains cadres professionnels et judiciaires, ainsi que certaines règles plus récentes en matière de transparence et de prise de décision automatisée (qui varient selon les juridictions et ont leurs propres dates d’entrée en vigueur). Si vous exercez dans un secteur réglementé, si vous prenez des décisions automatisées concernant des personnes ou si vous êtes en relation avec le marché de l’UE, vérifiez si une règle de divulgation s’applique à votre cas. Demandez l’avis d’un avocat avant de vous fier à l’absence d’obligation.

5. Droits d’auteur sur ce que vous créez — et la distinction entre la Nouvelle-Zélande et l’Australie

• Les œuvres assistées par l’IA et dirigées par l’homme sont protégées dans les deux pays. Lorsque vous dirigez, sélectionnez, éditez et façonnez le résultat, celui-ci constitue votre œuvre protégée par le droit d’auteur tant en Nouvelle-Zélande qu’en Australie. Cela couvre la plupart des utilisations professionnelles réelles.
• C’est au niveau des résultats générés exclusivement par l’IA que les deux pays divergent. L’article 5(2)(a) de la loi néo-zélandaise de 1994 sur le droit d’auteur (Copyright Act 1994) considère la « personne qui a pris les dispositions » comme l’auteur d’une œuvre générée par ordinateur ; ainsi, les résultats issus exclusivement de l’IA peuvent être protégés. L’Australie exige un auteur humain ; par conséquent, les productions issues exclusivement de l’IA ne sont probablement pas protégées dans ce pays. Si la protection d’un actif spécifique est importante pour vous, conservez une trace de votre contribution humaine : vos consignes, vos choix et vos modifications.
• Une mention « Tiriti / Māori-data » : lorsqu’une œuvre fait appel à des données mātauranga Māori ou Māori, les règles standard en matière de droit d’auteur ne règlent pas les questions de garde et de contrôle. Abordez cette question dès le début en vous faisant conseiller, et non pas après coup.

6. Données, vie privée et accès aux données

• Ne collez pas de documents confidentiels ou privilégiés dans des outils publics. Cela pourrait constituer une violation des obligations en matière de protection de la vie privée (loi néo-zélandaise sur la protection de la vie privée de 2020, IPP 12 ; loi australienne sur la protection de la vie privée de 1988, APP 8) et, pour les documents juridiques, entraîner la levée du secret professionnel. Le régime australien est plus strict en matière de transferts transfrontaliers : l’article 16C peut engager la responsabilité de l’entité australienne en cas de manquement de la part d’un destinataire étranger.
• Sachez où se trouvent les données et qui en a le contrôle. Un fournisseur dont le siège social est situé aux États-Unis peut être soumis à la loi américaine CLOUD Act (2018), quel que soit le pays dans lequel les données sont physiquement stockées. Pour les données sensibles ou réglementées, c’est cette portée qui doit être prise en compte avant de choisir un outil — non pas l’emplacement des serveurs, mais qui contrôle en dernier ressort l’accès.
• Réduisez au minimum par défaut. Supprimez les noms, les identifiants client et les informations commercialement sensibles avant qu’un outil n’y ait accès, à moins d’avoir confirmé que l’outil et ses conditions d’utilisation sont adaptés à ces données.

Le fil conducteur

Rien de tout cela ne constitue un argument contre l’utilisation de l’IA. Utilisée avec un contrôle et une responsabilité, elle renforce votre responsabilité plutôt que de la diluer : vous dirigez le travail, vous le vérifiez, vous en assumez la responsabilité, et l’outil ne devient jamais une partie avec laquelle vous devez composer. Gardez le contrôle de votre jugement, conservez la trace de votre paternité et sollicitez de véritables conseils juridiques pour les aspects spécifiques qui comptent pour votre entreprise.

Pour aller plus loin

• Loi de 1986 sur la concurrence loyale — le texte de loi lui-même.
• La loi sur la concurrence loyale, en termes simples — un résumé accessible de vos obligations.