Responsabilité produits : la directive 2024/2853 rebat les cartes avant le 9 décembre 2026

Le cadre juridique qui protège les victimes de produits défectueux s'apprête à connaître sa plus profonde refonte depuis quarante ans. La directive européenne 2024/2853, adoptée le 23 octobre 2024 et publiée au Journal officiel de l'Union le 18 novembre 2024, s'appliquera aux produits mis sur le marché ou en service à compter du 9 décembre 2026. Cette même date fixe l'échéance de transposition dans les droits nationaux. Le texte abroge la directive 85/374/CEE du 25 juillet 1985, socle du dispositif français codifié aux articles 1245 à 1245-17 du Code civil.

Pour les industriels, distributeurs et importateurs, l'enjeu dépasse la simple mise en conformité juridique. La réforme élargit le périmètre des produits couverts, allonge la durée d'exposition et facilite l'action des victimes. Autant de paramètres qui pèsent directement sur la sinistralité anticipée par les assureurs et, par ricochet, sur le coût des garanties de responsabilité.

Un régime de 1985 dépassé par le numérique

Le régime actuel repose sur une responsabilité sans faute : la victime d'un produit défectueux n'a qu'à prouver le défaut, le dommage et le lien de causalité entre les deux. Aucune démonstration de la faute du producteur n'est exigée. Ce principe, hérité de la directive de 1985, demeure au cœur du nouveau texte.

La logique change en revanche sur le périmètre. Conçu à une époque où un produit était un objet tangible, l'ancien régime peinait à saisir la réalité des chaînes de valeur numériques. La directive 2024/2853 y répond en intégrant explicitement les logiciels, qu'il s'agisse de systèmes d'exploitation, de micrologiciels, d'applications ou de systèmes d'intelligence artificielle, quel que soit leur mode de fourniture. Les fichiers de fabrication numériques, l'électricité et les services numériques intégrés ou interconnectés rejoignent également la notion de produit. Seuls les logiciels libres développés hors d'une activité commerciale échappent au dispositif.

Cette extension déplace le curseur du risque. Un éditeur de logiciel ou un intégrateur de solutions d'IA, jusqu'ici largement à l'abri de ce régime, peut désormais voir sa responsabilité engagée au titre d'un défaut de son produit. Les critères d'appréciation de la défectuosité tiennent compte de la capacité d'un système d'IA à évoluer après sa mise sur le marché, des effets des produits interconnectés et des exigences de cybersécurité.

Davantage d'acteurs exposés, une chaîne de responsabilité étendue

Le texte allonge la liste des opérateurs susceptibles d'être tenus responsables. Au producteur, à l'importateur et au distributeur s'ajoutent le représentant établi dans l'Union du fabricant étranger, le prestataire de services d'exécution des commandes qui gère stockage, emballage et expédition, ainsi que les exploitants de plateformes en ligne lorsque aucun autre responsable ne peut être identifié. Celui qui modifie substantiellement un produit hors du contrôle du fabricant entre lui aussi dans le champ.

Cette architecture vise à garantir qu'une victime trouve toujours un responsable solvable au sein de l'Union, y compris face à des produits importés via le commerce en ligne. Pour les entreprises françaises, elle impose de cartographier précisément leur position dans la chaîne d'approvisionnement afin d'identifier les cas où leur responsabilité pourrait être recherchée.

Vingt-cinq ans d'exposition et la fin du seuil de 500 euros

Deux évolutions retiennent particulièrement l'attention des directions juridiques et des assureurs. D'abord, la durée d'exposition. Le délai de principe reste fixé à dix ans à compter de la mise en circulation du produit. Mais un délai porté à vingt-cinq ans s'ouvre pour les dommages dont les symptômes se manifestent tardivement, sur justification médicale. Cette latence rallonge considérablement l'horizon de risque que les contrats doivent couvrir, notamment dans les secteurs de la santé, de la chimie ou de l'alimentaire.

Ensuite, la suppression du seuil de franchise de 500 euros qui limitait jusqu'ici l'indemnisation des dommages matériels de faible montant. Ce seuil, longtemps critiqué et à l'origine d'une condamnation de la France par la Cour de justice de l'Union en 2002, disparaît. Les petits sinistres deviennent indemnisables, ce qui élargit mécaniquement le volume des demandes potentielles.

La réforme facilite par ailleurs la position de la victime sur le terrain de la preuve. Le juge peut ordonner au défendeur de divulguer les éléments pertinents dès lors que le demandeur présente une réclamation plausible, sous réserve de la protection du secret des affaires. Des présomptions de défectuosité s'appliquent en cas de non-respect d'une obligation de divulgation, de manquement à des exigences de sécurité obligatoires ou de dysfonctionnement manifeste en usage normal. Le délai de prescription de trois ans, à compter du jour où la victime a eu connaissance du dommage, du défaut et de l'identité du responsable, demeure inchangé.

Ce que cela change pour les entreprises et leurs contrats

Les nouvelles règles s'appliqueront aux seuls produits mis sur le marché à partir du 9 décembre 2026. Les produits antérieurs restent régis par l'ancien dispositif et son délai de dix ans. Cette coexistence de deux régimes durant plusieurs années complique la gestion des risques et appelle une revue attentive des couvertures existantes.

La protection contre ces expositions repose sur une extension dédiée dans un contrat de responsabilité civile professionnelle ou sur une garantie spécifique. Une assurance responsabilité civile produits et après livraison couvre les dommages corporels, matériels et immatériels causés par un produit défectueux une fois celui-ci livré, ainsi que les frais de rappel, poste de dépense souvent sous-estimé. En pratique, une opération de retrait suppose une notification à la Direction générale de la concurrence, de la consommation et de la répression des fraudes, une inscription sur la plateforme RappelConso, une communication aux consommateurs et une logistique de retour parfois lourde.

Le coût de ces garanties reflète l'exposition de l'entreprise. Une couverture de base se situe généralement entre 500 et 1 500 euros par an pour une petite structure, tandis que les acteurs les plus exposés dépassent souvent 10 000 euros annuels. L'entrée en vigueur du nouveau régime, en élargissant les responsabilités et en allongeant les délais, pourrait faire évoluer ces tarifs à mesure que les assureurs recalibrent leurs modèles.

Une transposition française encore en chantier

En France, la transposition est pilotée par la direction des affaires civiles et du sceau, au ministère de la Justice. Un groupe de travail interministériel a été constitué compte tenu de la largeur du champ concerné, des médicaments à l'intelligence artificielle. Des consultations des acteurs des principaux secteurs devaient se tenir au cours du premier trimestre 2026, le gouvernement ayant retenu l'option d'un texte dédié plutôt qu'une intégration dans la réforme plus large de la responsabilité civile engagée depuis 2017.

À moins de six mois de l'échéance, les entreprises disposent d'une fenêtre étroite pour auditer leur exposition, revoir leurs plafonds de garantie et vérifier que leurs contrats anticipent l'élargissement du régime. Les fabricants de produits numériques et les intégrateurs d'IA, nouveaux entrants dans ce cadre, figurent parmi les plus concernés par cette échéance.

Ce qu'il faut surveiller

• La publication du projet de loi ou d'ordonnance de transposition française et son calendrier définitif.
• L'évolution des primes de responsabilité civile produits chez les assureurs à l'approche du 9 décembre 2026.
• Le traitement assurantiel des logiciels et systèmes d'IA, secteur pour lequel les garanties historiques n'étaient pas conçues.
• Les premières décisions judiciaires interprétant la période étendue de vingt-cinq ans et les nouvelles présomptions de défectuosité.

La directive 2024/2853 traduit une volonté claire du législateur européen : adapter la protection des consommateurs à une économie où le logiciel et les données sont devenus des produits à part entière. Pour les entreprises, la contrepartie est un périmètre de responsabilité plus large et plus durable. Anticiper cette transition sur le plan assurantiel constitue désormais un chantier prioritaire.