La nouvelle directive européenne sur la responsabilité du fait des produits défectueux : quels enjeux pour les entreprises ?

Adoptée en octobre 2024, la nouvelle directive européenne sur la responsabilité du fait des produits défectueux représente un tournant important pour les entreprises actives sur le marché européen. En abrogeant la directive de 1985, le législateur européen cherche à adapter le droit de la responsabilité aux réalités technologiques d’aujourd’hui – logiciels, intelligence artificielle, produits connectés.

Entrée en vigueur le 9 décembre 2024, la directive doit être transposée dans les droits nationaux d’ici au 9 décembre 2026. Elle conserve le principe central d’une responsabilité sans faute du producteur pour les dommages causés par un produit défectueux, mais elle modernise en profondeur ce régime pour tenir compte de l’économie numérique et des nouvelles formes d’innovation.

L’une des évolutions les plus marquantes concerne la définition même du « produit ». Celle-ci ne se limite plus aux seuls biens matériels : elle englobe désormais les logiciels, les systèmes d’intelligence artificielle, les fichiers de fabrication numérique, ainsi que certains services numériques intégrés à un produit. Ce choix reflète clairement la volonté du législateur européen de garantir une protection effective aux utilisateurs dans un environnement où les fonctionnalités immatérielles occupent une place de plus en plus centrale.

Dans le même esprit, la directive élargit considérablement le cercle des acteurs pouvant voir leur responsabilité engagée. Au-delà du fabricant traditionnel, sont désormais concernés les importateurs, distributeurs, représentants autorisés, prestataires logistiques, voire certaines plateformes numériques. L’objectif est clair : éviter qu’une victime se retrouve sans interlocuteur responsable au sein de l’Union européenne, notamment dans le cadre du commerce en ligne.

La notion de dommage indemnisable évolue également. En plus des atteintes corporelles et des dommages matériels déjà couverts, la directive reconnaît désormais la réparation d’une atteinte médicalement reconnue à la santé psychologique, ainsi que la perte ou la corruption de données non professionnelles. En revanche, les dommages aux biens professionnels, les préjudices purement économiques et les dommages moraux restent exclus du champ de la réparation.

Sur le plan de la défectuosité des produits numériques, la réforme introduit un changement d’approche notable. Sous l’ancien régime, le défaut s’appréciait au moment de la mise sur le marché. Désormais, lorsque le fabricant conserve un contrôle technique sur le produit – par exemple via des mises à jour logicielles ou des services connectés – la sécurité de ce produit doit être évaluée tout au long de la période durant laquelle ce contrôle persiste. Concrètement, un défaut peut donc apparaître ou être révélé après la commercialisation, notamment à la suite d’une mise à jour ou d’une évolution du logiciel.

Cette approche plus dynamique s’accompagne d’un renforcement des mécanismes probatoires. La directive introduit un système de présomptions facilitant la preuve du défaut et du lien de causalité, ainsi qu’une procédure de divulgation des éléments de preuve détenus par les entreprises, inspirée du mécanisme de « discovery ». Ces dispositifs visent à rééquilibrer les rapports entre fabricants et victimes, souvent en situation d’asymétrie d’information dans les litiges impliquant des technologies complexes.

Pour les entreprises, les implications sont concrètes. L’élargissement du champ de la responsabilité et l’évolution des règles de preuve exposent les opérateurs économiques à un risque juridique potentiellement plus élevé. Pour y répondre, ils devront notamment renforcer leurs procédures internes de gestion des risques, de suivi des produits et de documentation technique.

Si le principe de la responsabilité sans faute demeure inchangé, la directive de 2024 traduit une transformation profonde de la manière dont le droit appréhende les produits dans un environnement numérique et interconnecté. Pour les entreprises, l’enjeu est désormais d’intégrer cette évolution dans leur stratégie de conformité et de gestion des risques, afin d’anticiper les nouvelles exigences du cadre européen.