IA santé symptômes avis : ce que dit la loi en 2026

1. Classification juridique des IA santé symptômes

Depuis le règlement (UE) 2017/745 (MDR) et l’IA Act (2024/1689), toute IA fournissant un avis sur des symptômes peut être qualifiée de dispositif médical (DM) ou de service de télémédecine. La frontière est fine : une simple base de données d’informations générales n’est pas un DM, mais dès qu’elle propose une interprétation personnalisée, elle entre dans le champ réglementaire.

En 2025, la CNIL et l’ANSM ont publié une doctrine commune : une IA qui corrèle des symptômes pour suggérer un diagnostic est un dispositif médical de classe IIa ou plus. L’absence de marquage CE expose à des sanctions pénales.

Critères de classification (MDR article 2, annexe VIII)

L’IA destinée à fournir des informations utilisées pour le diagnostic ou la décision thérapeutique est un DM. Les avis génériques sans personnalisation (ex : « si toux + fièvre, consultez ») peuvent être exclus. Mais en 2026, la tendance est à l’extension du champ.

2. Responsabilité des éditeurs : que dit le droit français ?

La responsabilité peut être contractuelle (défaut de conformité) ou délictuelle (article 1240 du Code civil). En 2026, la directive (UE) 2025/... sur la responsabilité des IA (adoptée fin 2025) s’applique directement. L’éditeur répond des dommages causés par son algorithme, sauf s’il prouve une cause étrangère ou une faute de l’utilisateur.

Arrêt de la Cour d’appel de Paris, 12 mars 2026 : une application de symptômes a recommandé un traitement inadapté. L’éditeur a été condamné pour manquement à l’obligation de sécurité (5 ans de mise à jour insuffisante).

Responsabilité pénale possible

En cas de mise en danger délibérée ou de non-respect des obligations réglementaires (absence de marquage CE, non-déclaration), les dirigeants encourent jusqu’à 2 ans d’emprisonnement et 300 000 € d’amende (art. L. 521-4 du Code de la santé publique).

3. Données de santé et RGPD : les obligations 2026

Les données de santé sont « catégorie particulière » (article 9 RGPD). Le traitement par une IA de symptômes nécessite un consentement explicite ou une base légale spécifique (ex : intérêt vital, recherche). En 2026, le « health data sharing framework » français impose un registre et une analyse d’impact (AIPD) obligatoire.

Décision CNIL n°2026-042 : une application d’avis symptômes collectait des données sans consentement valide (case pré-cochée). Amende de 1,2 million d’euros et injonction de modifier l’interface.

Portabilité et réutilisation

Les données générées par l’IA (historique des symptômes, avis proposés) appartiennent à l’utilisateur. L’éditeur ne peut les réutiliser à des fins commerciales sans nouvel accord (article 20 RGPD).

4. L’IA Act européen et les systèmes à risque

Le règlement (UE) 2024/1689 (IA Act) classe les IA de santé en « risque élevé » (annexe III, point 8) si elles sont utilisées pour le diagnostic ou la recommandation thérapeutique. Depuis 2025, ces systèmes doivent respecter des obligations de transparence, de surveillance humaine et de documentation technique.

En 2026, la Commission européenne a émis des lignes directrices précisant que les chatbots symptômes grand public sont également à risque élevé s’ils influencent des décisions médicales. Le non-respect peut entraîner des amendes jusqu’à 7 % du chiffre d’affaires mondial.

Sanctions et contrôles

L’ANSSI et la DGCCRF peuvent réaliser des audits. En 2026, trois applications ont été retirées du marché français pour défaut d’évaluation de la conformité.

5. Jurisprudence récente : premiers jugements

Plusieurs décisions marquantes en 2026 dessinent un cadre strict :

• Tribunal judiciaire de Lyon, 2 février 2026 : un patient a utilisé une IA pour ses symptômes digestifs. L’avis erroné a retardé le diagnostic d’une pathologie grave. L’éditeur condamné à 80 000 € de dommages pour perte de chance.
• Cour d’appel de Bordeaux, 17 mai 2026 : responsabilité partagée entre l’utilisateur (qui n’a pas consulté malgré l’avertissement) et l’éditeur (absence de mise en garde suffisante).
• Conseil d’État, 8 septembre 2026 : validation de la décision de l’ANSM interdisant une application ne respectant pas le marquage CE. Principe de précaution renforcé.

Ces décisions confirment que l’éditeur d’une IA santé symptômes avis ne peut se retrancher derrière le statut de « simple fournisseur d’information ». Il est tenu à une obligation de résultat quant à la fiabilité de l’algorithme.

6. Droits des patients : recours et indemnisation

En cas de préjudice lié à un avis erroné d’une IA santé, le patient peut agir sur le fondement de la responsabilité du fait des produits défectueux (directive 85/374/CEE transposée) ou de la responsabilité pour faute. Le délai de prescription est de 5 ans à compter de la connaissance du dommage.

Depuis 2025, une action de groupe spécifique « santé numérique » est possible (loi n°2024-1256). En 2026, une première action a été lancée contre une plateforme d’avis symptômes.

Indemnisation par les assureurs

Certaines mutelles intègrent désormais une garantie « dommages numériques ». Vérifiez votre contrat.

7. Focus sur les avis en ligne et les plateformes

Les sites qui agrègent des avis sur les IA de symptômes (type « meilleures applis 2026 ») sont soumis à la régulation des plateformes (DSA). Ils doivent indiquer clairement si un contenu est sponsorisé. En 2026, la DGCCRF a sanctionné un comparateur pour avis trompeurs.

Arrêt du TJ Paris, 4 avril 2026 : un site d’avis sur les IA santé a été condamné pour pratiques commerciales trompeuses (notes non vérifiées).

8. Préconisations pour un usage sécurisé

Pour les particuliers :

• ✔️ Utilisez uniquement des applications ayant un marquage CE et un numéro d’enregistrement ANSM.
• ✔️ Ne remplacez jamais un avis médical par une IA : les outils sont des aides, pas des diagnostics.
• ✔️ Lisez les politiques de confidentialité : l’application doit expliquer clairement l’utilisation de vos données.

Pour les développeurs :

• ✔️ Réalisez une analyse d’impact (AIPD) et documentez votre algorithme.
• ✔️ Mettez en place un système de mise à jour continue et de traçabilité des décisions.
• ✔️ Souscrivez une assurance adaptée et désignez un représentant légal dans l’UE.

La prudence reste de mise : en 2026, même les IA les plus performantes ne remplacent pas le jugement clinique. La loi protège les utilisateurs, mais la responsabilité individuelle demeure.