Version 5 — Rapport de renseignement à sources primaires. Chaque décision judiciaire et chaque instrument législatif cités ont été extraits directement de la base de données en direct de Legal Data Hunter — 19,8 millions de documents, 106 pays, 686 sources. Plus de 460 appels API répartis sur 18 lots de recherche. Chaque source est vérifiable de manière indépendante aux URL fournies.
Résumé exécutif
L'IA générative est entrée dans les prétoires du monde entier. Elle n'y est pas arrivée discrètement. En avril 2026, les chercheurs avaient documenté 1 313 procédures judiciaires dans lesquelles du contenu généré par IA — affaires fabriquées, citations inventées, fausses citations de jugements réels — avait été soumis à des tribunaux. Parmi elles, 496 impliquaient des avocats agréés. Les sanctions financières ont atteint 55 597 $ dans des affaires individuelles — une hausse de 10x par rapport aux premières sanctions de 2024.
Faits essentiels
- En avril 2026, 1 313 procédures judiciaires impliquant du contenu fabriqué par IA avaient été documentées ; 496 impliquaient des avocats agréés, avec des sanctions atteignant 55 597 $ dans une seule affaire.
- Les sanctions ont été multipliées par 11 en 18 mois : de 5 000 $ (2023) à 55 597 $ (2025).
- Stanford a documenté des taux d'erreur de 69 à 88 % pour les LLM généralistes sur des requêtes juridiques, de plus de 34 % pour Westlaw AI-Assisted Research, et de plus de 17 % pour Lexis+ AI.
Au Royaume-Uni, à Singapour, au Canada, en Australie, en Argentine, dans l'UE, en Corée, en Italie, en Norvège, en France et aux États-Unis, un cadre juridique et réglementaire convergent se forme autour d'un principe unique : l'obligation professionnelle de vérifier les résultats de l'IA avant qu'ils n'atteignent un tribunal est absolue, non délégable, et déjà appliquée.
La conclusion centrale : la crise des hallucinations révèle une inadéquation structurelle entre l'IA généraliste et les exigences probatoires de la pratique juridique. La réponse judiciaire et législative a convergé vers une seule exigence architecturale : les systèmes d'IA utilisés dans le travail juridique doivent produire des résultats traçables jusqu'à des sources primaires vérifiées, sensibles à la juridiction, et auditables. Ce n'est pas une consigne d'entraînement. C'est une spécification de conception.
Cinq axes d'application opèrent désormais simultanément. Les quatre premiers avaient été documentés dans les versions précédentes : la responsabilité déontologique, la responsabilité de conformité à l'AI Act de l'UE, l'application du droit de la consommation, et la responsabilité au titre du RGPD et de la protection des données. Un cinquième axe a désormais émergé : la directive européenne sur la responsabilité du fait des produits 2024/2853 (octobre 2024), qui impose pour la première fois une responsabilité stricte du fait des produits aux développeurs de logiciels défectueux dotés d'IA, sans exiger la preuve d'une faute.
Un corpus régional entièrement nouveau a émergé d'Argentine. Entre août et novembre 2025, plusieurs cours d'appel provinciales argentines ont sanctionné, de manière indépendante, des avocats pour avoir soumis des citations hallucinées par IA dans des litiges. Les tribunaux argentins sont parvenus aux mêmes conclusions doctrinales que Londres, Singapour et Vancouver, par un raisonnement indépendant. La crise des hallucinations est désormais documentée en Amérique latine au niveau des cours d'appel.
Partie I : le tableau du renseignement — analyse quantitative
L'escalade des sanctions x11
Trajectoire des sanctions : 5 000 $ (2023) → 55 597 $ (2025) = escalade x11 en 18 mois. L'ensemble du cadre, de la première décision judiciaire (février 2024) à la responsabilité de supervision (novembre 2025–mars 2026), s'étend sur 22 mois. La couche législative a suivi dans les 12 mois. L'axe de l'application du droit de la consommation a émergé indépendamment dans la même fenêtre. Les cours d'appel argentines ont rejoint le corpus d'application judiciaire entre août et novembre 2025, sans aucun mécanisme de coordination internationale.
La répartition juridictionnelle de l'application
L'axe principal d'application — Londres, Singapour, Vancouver, Sydney, et désormais Buenos Aires — couvre le monde de common law et s'étend aux juridictions de droit civil. Toutes les normes judiciaires contraignantes établies jusqu'en mars 2026 dans le monde de common law proviennent des juridictions suprêmes. L'UE, la Corée et le Danemark construisent la couche législative. L'Italie a créé un axe d'application du droit de la consommation entièrement distinct. L'Argentine illustre la convergence judiciaire indépendante du monde de droit civil.
Analyse par niveau de juridiction : un cadre au niveau suprême
Aucune des décisions primaires ne provient d'une juridiction inférieure ou de première instance. Le cadre s'établit au niveau le plus élevé disponible dans chaque juridiction : Divisional Court (Royaume-Uni), High Court (Singapour), Cour suprême (Colombie-Britannique), Cour fédérale (Australie), cours d'appel provinciales (Argentine). La jurisprudence de la CJUE sur la prise de décision automatisée, et son application par le VwGH autrichien, confère à l'axe RGPD une autorité contraignante dans les 27 États membres de l'UE.
Le basculement vers la responsabilité de supervision
Les décisions [2026] UKUT 81 (Royaume-Uni) et [2026] SGHC 49 (Singapour), rendues à quatre mois d'intervalle dans des juridictions différentes, ont toutes deux déplacé indépendamment la responsabilité de l'individu ayant généré l'hallucination vers la chaîne de supervision. Les deux décisions sont cohérentes entre elles, bien qu'elles aient été rendues indépendamment.
La nouvelle règle : un superviseur qui ne vérifie pas le résultat de l'IA produit par un junior est plus fautif, et non moins, que le junior qui l'a généré.
Partie II : le corpus juridique primaire
L'affaire fondatrice britannique : R (Ayinde) v Haringey [2025] EWHC 1383
Les outils d'intelligence artificielle générative librement accessibles, entraînés sur un grand modèle de langage tel que ChatGPT, ne sont pas capables de mener une recherche juridique fiable. Ces outils peuvent produire des réponses apparemment cohérentes et plausibles aux invites, mais ces réponses cohérentes et plausibles peuvent s'avérer entièrement erronées.
Le tribunal a défini précisément les « sources faisant autorité » : la base de données législative du gouvernement, la base de données des jugements des tribunaux des Archives nationales, les recueils de jurisprudence officiels, et les bases de données des éditeurs juridiques reconnus. Cette liste constitue, en effet, une description de ce à quoi ressemble un corpus d'IA juridique vérifié.
La décision de référence sur la supervision : UKUT 81 (IAC) [2026]
Cette décision du Tribunal supérieur, rendue par trois juges, établit quatre normes imbriquées : la responsabilité de supervision (les superviseurs plus fautifs que les juniors), la violation de la confidentialité client lors du téléversement vers une IA en source ouverte, une nouvelle exigence procédurale de déclaration de véracité (statement of truth), et le renvoi au régulateur comme conséquence standard.
Téléverser des documents confidentiels dans un outil d'IA en source ouverte, tel que ChatGPT, revient à placer cette information sur internet dans le domaine public, et donc à violer la confidentialité client et à renoncer au secret professionnel.
Singapour : double condamnation aux dépens à titre personnel — Tan Hai Peng v Tan Cheong Joo [2026] SGHC 49
Rendue 37 jours avant ce rapport. Le juge S Mohan a prononcé des condamnations aux dépens à titre personnel à la fois contre M. Sidhu (le junior ayant généré le contenu) et M. Goh (l'associé ayant signé sans vérifier). La défense de l'associé superviseur — « la pression du temps et sa charge de travail » — a été rejetée.
L'intelligence artificielle générative redessine la profession juridique d'une manière qu'on peut légitimement qualifier de véritable bouleversement. Si les avancées technologiques qu'engendre l'IA générative ne sont pas en elles-mêmes indésirables, son intégration dans la pratique juridique exige une évolution proportionnée de la responsabilité professionnelle.
Le corpus argentin : la convergence indépendante de l'Amérique latine
Entre août et novembre 2025, plusieurs cours d'appel provinciales argentines ont développé et appliqué, de manière indépendante, une doctrine sur les hallucinations de l'IA dans la pratique juridique. Le corpus a été extrait d'AR/SAIJ — la base de données juridique nationale argentine — et représente la première application documentée au niveau des cours d'appel en Amérique latine.
Si bien el uso de chatbots de inteligencia artificial generativa constituye una herramienta que puede ser válidamente empleada en el trabajo cotidiano, sus resultados deben necesariamente ser cotejados siempre toda vez que se verifica la existencia de las denominadas alucinaciones.
Traduction : « Bien que l'utilisation de chatbots d'IA générative constitue un outil pouvant être validement employé dans le travail quotidien, ses résultats doivent nécessairement toujours être vérifiés, compte tenu de l'existence de ce que l'on appelle les hallucinations. » Le modificateur « siempre » (toujours) exclut tout argument de vérification sélective.
La norme argentine pourrait être plus exigeante que la norme anglo-commonwealth. Les normes britannique et singapourienne exigent la vérification ; la norme argentine exige en outre un « devoir de connaître les limites » des outils d'IA — une obligation distincte et potentiellement plus large. Les 14 affaires documentées en Argentine incluent une annulation de condamnation dans laquelle un juge avait utilisé l'IA pour évaluer des preuves sans en informer les parties — une violation des garanties procédurales.
CJUE : la prise de décision automatisée au titre de l'article 22 du RGPD
La CJUE a tranché la question doctrinale dans deux arrêts de référence. C-634/21 (décembre 2023) : lorsqu'une partie « fonde sa décision de manière déterminante » sur une valeur de probabilité automatisée, la création de cette valeur constitue une prise de décision automatisée au sens de l'article 22 — même si un humain prend la décision finale formelle. C-203/22 (février 2025) a confirmé et étendu ce principe à l'IA d'évaluation des risques d'assurance.
Un système d'IA juridique qui génère des scores de risque contentieux ou des évaluations de conformité — sur lesquels un avocat s'appuie « de manière déterminante » — relève de l'article 22. L'humain qui reçoit le résultat de l'IA ne constitue pas une protection suffisante. Cette obligation est effective DÈS MAINTENANT au titre du RGPD en vigueur.
Partie III : l'AI Act de l'UE — 16 semaines avant l'application pleine et entière
L'AI Act de l'UE (règlement 2024/1689 — 594 453 caractères) classe l'IA de recherche juridique comme à haut risque en vertu de l'annexe III. La dérogation exige que le système d'IA n'accomplisse qu'« une tâche procédurale étroite » ou n'« améliore le résultat d'une activité humaine déjà réalisée ». L'IA de recherche juridique généraliste ne remplit aucune de ces exemptions.
Sanctions maximales : 30 millions d'euros ou 6 % du chiffre d'affaires annuel mondial pour un usage interdit de l'IA ; 20 millions d'euros ou 4 % pour les autres violations à haut risque. L'UE construit ce cadre depuis 2017 — soit 9 ans de signal législatif.
Partie IV : l'axe de la protection des consommateurs
L'AGCM italienne a ouvert les procédures PS12942 contre DeepSeek et PS12968 contre Mistral AI pour un grief identique : une information insuffisante sur le risque d'hallucination, constitutive d'une pratique commerciale déloyale au sens du Code de la consommation italien.
DeepSeek n'aurait pas informé de manière suffisamment claire, immédiate et intelligible que les utilisateurs de ses modèles d'IA pourraient rencontrer ce que le jargon technique appelle des « hallucinations » : des situations dans lesquelles le modèle d'IA génère des résultats contenant des informations inexactes, trompeuses ou inventées.
Un avertissement générique uniquement en anglais (« généré par IA, à titre indicatif uniquement ») a été jugé juridiquement insuffisant. Tant le caractère générique du texte que son inaccessibilité linguistique pour les consommateurs italophones ont été retenus comme motifs d'insuffisance.
Le Garante italien : le régulateur le plus actif au monde en matière de RGPD appliqué à l'IA
Le Garante italien a constitué le dossier d'application le plus étendu en matière d'IA de toutes les autorités nationales de protection des données. Sept décisions entre 2022 et 2025 : interdiction de ChatGPT (mars 2023 — première action d'une autorité occidentale de protection des données contre un LLM d'IA générative, invoquant le principe d'exactitude de l'article 5(1)(d) du RGPD), amende de 20 millions d'euros contre Clearview AI, injonction contre l'IA compagne Replika, interdiction de DeepSeek (quelques jours après son lancement), ordonnance d'urgence contre l'application de deepnude ClothOff, et lignes directrices complètes sur les deepfakes.
Le droit de rectifier des informations fabriquées par IA concernant une personne a été formellement établi en droit italien de la protection des données en 2023. L'hallucination de l'IA concernant des individus constitue en soi une violation du RGPD, indépendamment de toute violation de sécurité ou de tout accès non autorisé.
La protection des consommateurs par la FTC : le parallèle américain
La FTC a constitué un dossier d'application parallèle au titre de la Section 5 du FTC Act. Actions clés : DoNotPay (« le premier avocat robot au monde » — fausse représentation des capacités juridiques de l'IA, remboursements aux consommateurs ordonnés), Rite Aid (reconnaissance faciale IA discriminatoire = pratique déloyale, interdiction de 5 ans), Air.ai (tromperie sur l'identité par IA lors d'appels), et Content at Scale AI (surestimation de l'exactitude).
Le dossier de la FTC confirme que le fait de ne pas représenter fidèlement les limites de l'IA est susceptible de poursuites au titre de la Section 5 du FTC Act, que le Congrès américain adopte ou non une législation fédérale complète sur l'IA.
Essayer HAQQ AI gratuitement
Découvrez la rédaction et la recherche juridique par IA
La bataille de la gouvernance fédérale américaine de l'IA
Le décret présidentiel Trump EO 14365 (décembre 2025) représente l'intervention fédérale la plus agressive de l'histoire américaine dans la réglementation étatique de l'IA : un groupe de travail contentieux sur l'IA (AI Litigation Task Force) chargé de contester les lois étatiques sur l'IA, une évaluation des lois étatiques ciblant les exigences de divulgation jugées « excessives », et une conditionnalité du financement fédéral pour les États non conformes.
La réponse du Congrès comprend quatre initiatives concurrentes : l'Algorithmic Accountability Act (HR 5511 — évaluations d'impact IA obligatoires pour les services juridiques), l'American AI Leadership and Uniformity Act (HR 5388 — moratoire de 5 ans sur les lois étatiques sur l'IA), le States' Right to Regulate AI Act (S 3557 — bloque les fonds fédéraux prévus par l'EO 14365), et l'AI Civil Rights Act (HR 6356 — droits individuels contre la discrimination algorithmique).
Le paysage de la gouvernance fédérale américaine de l'IA est en conflit actif entre la dérégulation exécutive et la redevabilité du Congrès. Pour les opérateurs d'IA juridique, la réponse prudente consiste à s'aligner sur les normes de l'UE et de l'Italie.
Californie et Texas : les lois étatiques sur l'IA
L'AI Transparency Act de Californie (BPC §22757) impose une divulgation lorsque l'IA génère du contenu, créant de facto un équivalent américain de l'article 50 de l'AI Act de l'UE. Le Texas a adopté le H.B. 149 (janvier 2026), établissant un cadre étatique de gouvernance de l'IA avec des définitions alignées sur l'OCDE et une préemption explicite des réglementations locales sur l'IA — reproduisant à l'échelle de l'État la logique de l'EO 14365.
Pays-Bas et Grèce : l'application du principe d'exactitude du RGPD
L'autorité néerlandaise de protection des données (mai 2025) traite l'hallucination de l'IA concernant des individus comme une violation du RGPD de première catégorie au titre de l'article 5(1)(d). Une revue humaine est obligatoire avant toute diffusion de données personnelles générées par IA. Le droit à la rectification (article 16) s'applique aux fausses informations générées par IA. La décision 15/2024 de l'autorité grecque HDPA confirme que les individus conservent un droit à l'effacement face aux systèmes d'IA traitant leurs données personnelles.
Partie V : le cadre d'application à cinq axes
Axe 1 — Déontologie : cible les avocats et superviseurs individuels par des condamnations aux dépens, des renvois au régulateur et des modifications des déclarations de véracité. Actif au Royaume-Uni, à Singapour, au Canada, en Australie et en Argentine.
Axe 2 — Conformité à haut risque de l'AI Act : cible les déployeurs d'IA dans le travail juridique destiné à l'UE, via des obligations d'évaluation de conformité. Sanction maximale de 30 millions d'euros. Application pleine et entière dans 16 semaines.
Axe 3 — Protection des consommateurs : cible les développeurs d'IA qui ne divulguent pas le risque d'hallucination. Procédures actives contre DeepSeek et Mistral AI (Italie), ainsi que l'application par la FTC (États-Unis). Aucun préjudice spécifique n'est requis.
Axe 4 — Protection des données / RGPD : cible les organisations qui entraînent une IA juridique sur des décisions de justice contenant des données personnelles relevant des articles 9/10 du RGPD, ainsi que les opérateurs de systèmes de notation de risque par IA au titre de l'article 22. Dossier d'application du Garante (7 décisions), ainsi que les orientations des autorités néerlandaise et grecque.
Axe 5 — Responsabilité du fait des produits (NOUVEAU) : la directive européenne 2024/2853 impose une responsabilité stricte pour les logiciels d'IA défectueux — sans exiger la preuve d'une faute. Renversement de la charge de la preuve. Délai de transposition par les États membres : décembre 2026.
Seul un système conçu dès l'origine pour la conformité juridique — corpus de sources vérifiées, provenance des données d'entraînement conforme au RGPD, architecture de supervision humaine documentée, divulgation visible et propre à chaque juridiction du risque d'hallucination, et une ingénierie produit démontrablement exempte de défaut — peut satisfaire simultanément les cinq axes.
Partie VI : la fracture architecturale
L'étude empirique de l'université de Stanford (Journal of Empirical Legal Studies, 2025) a documenté des taux d'erreur de 69 à 88 % pour les LLM généralistes sur des requêtes juridiques, de plus de 34 % pour Westlaw AI-Assisted Research, et de plus de 17 % pour Lexis+ AI. Leur conclusion : « les avocats pourraient se retrouver contraints de vérifier chaque proposition et chaque citation, ce qui annule les gains d'efficacité annoncés ».
Un outil qui exige la vérification complète de chaque résultat a une efficacité nette nulle. La fracture architecturale n'est pas une fonctionnalité produit — c'est la différence entre un système structurellement capable d'un travail juridique conforme et un système qui ne peut être rendu conforme, quelle que soit la prudence avec laquelle il est utilisé.
Les dix obligations désormais en vigueur
- Vérification obligatoire avant tout dépôt devant un tribunal (Ayinde [2025] ; UKUT 81 [2026] ; corpus AR/SAIJ)
- Formation à la maîtrise de l'IA — documentée, auditable (article 4 de l'AI Act de l'UE — EN RETARD depuis février 2025)
- Encadrement par le superviseur de l'usage de l'IA par les juniors (UKUT 81 [2026] ; SGHC 49 [2026] ; Stellungnahme du BRAK)
- Interdiction de téléverser des données client vers une IA en source ouverte (UKUT 81 [2026])
- Évaluation de conformité à l'AI Act de l'UE — 16 semaines (annexe III ; considérant 61)
- Environnement de déploiement préservant le secret professionnel (UKUT 81 [2026])
- Piste d'audit du résultat de l'IA jusqu'à la source primaire vérifiée (UKUT 81 ; article 12 de l'AI Act de l'UE)
- Divulguer le risque d'hallucination de manière visible, spécifique, et dans la langue de l'utilisateur (AGCM PS12942/PS12968)
- Revue humaine au titre de l'article 22 du RGPD pour les évaluations de risque juridique générées par IA (CJUE C-634/21 ; C-203/22)
- Documentation de sécurité produit et maintenance des mises à jour (directive européenne 2024/2853 — décembre 2026)
Conclusion : cinq axes, une seule norme
Le basculement que documente ce rapport est celui de la plausibilité vers la vérifiabilité comme norme opérationnelle pour l'IA dans la pratique juridique. Les tribunaux de Londres, Singapour, Vancouver, Canberra et Buenos Aires — par des voies indépendantes — sont tous arrivés à la même conclusion : un résultat d'IA qui ne peut être rattaché à une source primaire vérifiée n'a pas sa place dans un document judiciaire.
Les régulateurs de Rome, Oslo, Paris, Amsterdam et Athènes ; la CJUE à Luxembourg ; le VwGH autrichien à Vienne ; le Parlement européen à Strasbourg — ont tous ajouté des couches supplémentaires, chacune opérant à un niveau différent de la chaîne et selon un tempo d'application différent.
Douze constats
- 1. Les sanctions ont été multipliées par 11 : 5 000 $ (2023) → 55 597 $ (2025), avec des renvois au régulateur mettant la carrière en jeu désormais standard
- 2. La responsabilité s'est déplacée des juniors vers les superviseurs — le Royaume-Uni, Singapour et l'Argentine sont tous parvenus à cette conclusion indépendamment
- 3. Le cadre est porté par les juridictions suprêmes : chaque décision provient d'une Divisional Court, d'une High Court, d'une cour fédérale ou d'une cour d'appel
- 4. L'UE envoie des signaux depuis 2017 : les organisations sans évaluation de conformité ont plus de 4 ans de retard
- 5. L'Argentine confirme l'universalité : les tribunaux de droit civil sont parvenus à des conclusions identiques par un raisonnement indépendant
- 6. Cinq axes d'application opèrent simultanément : déontologie, AI Act, protection des consommateurs, RGPD, responsabilité du fait des produits
- 7. La CJUE a tranché la question de l'article 22 du RGPD : les évaluations de risque par IA juridique sur lesquelles on s'appuie « de manière déterminante » déclenchent DÈS MAINTENANT des droits à la revue humaine
- 8. La norme argentine est plus exigeante : le « devoir de connaître les limites » va au-delà de la simple vérification
- 9. La responsabilité du fait des produits est la dernière frontière : la directive européenne 2024/2853 fait de l'hallucination une question de défaut de produit relevant de la responsabilité stricte
- 10. Le Garante italien a constitué le dossier d'application RGPD-IA le plus étoffé au monde : 7 décisions établissant que le principe d'exactitude de l'article 5(1)(d) s'applique directement à l'hallucination de l'IA
- 11. L'application par la FTC confirme le parallèle américain avec la théorie européenne de protection des consommateurs : DoNotPay, Rite Aid, Air.ai, Content at Scale — ne pas représenter fidèlement les limites de l'IA est susceptible de poursuites au titre de la Section 5 du FTC Act
- 12. Le paysage de la gouvernance fédérale américaine de l'IA est en conflit actif : EO 14365 contre l'Algorithmic Accountability Act contre l'AALU Act contre le States' Right to Regulate — une conformité prudente s'aligne sur les normes de l'UE et de l'Italie
Ce sont cinq exigences architecturales. Et les cinq sont déjà la loi.
Méthodologie
- Source : la base de données juridique primaire en direct de Legal Data Hunter — 19,8 millions de documents, 106 pays, 686 sources
- Plus de 460 appels API répartis sur 18 lots de recherche et plus de 20 collections de sources
- Méthodologie de recherche : correspondance hybride sémantique/mots-clés (alpha = 0,65–0,70 pour la jurisprudence ; 0,70 pour la législation)
- Sources de jurisprudence : UK/FindCaseLaw (73 056), SG/eLitigation (11 253), CA/A2AJ (120 606), AU/FedCourt (298 719), AR/SAIJ (volumineux)
- Sources législatives : EU/EUR-Lex (5 001), EU/EuroParl (5 112), KR/KLRI (97 587), DK/Retsinformation (85 596)
- Sources réglementaires : IT/AGCOM, IT/GarantePrivacy, NO/DTIL, FR/CNIL, NL/AP, GR/DPA, US/FTC
- Aucune source secondaire utilisée dans l'analyse de la jurisprudence ou de la législation
- Chaque source citée est vérifiable de manière indépendante aux URL fournies
- Version 5 — avril 2026
HAQQ est un système d'exploitation juridique propulsé par l'IA destiné aux cabinets d'avocats, aux directions juridiques d'entreprise, aux tribunaux et aux institutions publiques dans plus de 110 pays. Justinian®, le moteur d'IA juridique propriétaire de HAQQ, produit un travail juridique sensible à la juridiction et vérifiable, ancré dans des ontologies juridiques structurées et une recherche de sources primaires vérifiées — et non de la prédiction de texte. HAQQ sert plus de 7 000 clients dans le monde. Conforme à ISO 27001, ISO 42001, SOC 2 Type 2.
