Propriété intellectuelle et outputs IA : qui détient les droits en B2B ?
Le vide juridique que personne ne veut admettre
Un juriste demande à ChatGPT de rédiger un contrat-type. Un responsable marketing utilise Midjourney pour créer des visuels de campagne. Un analyste financier fait synthétiser ses rapports par un LLM interne. Dans chacun de ces cas, la même question surgit : qui détient les droits sur ce qui vient d'être produit ?
La réponse courte : personne ne le sait vraiment encore, et c'est précisément là le problème. La réponse longue — celle qui intéresse les DPO, RSSI et responsables conformité — exige d'examiner trois couches distinctes : le droit positif, les conditions contractuelles des fournisseurs IA, et les politiques internes de l'entreprise.
Ce que dit le droit français (et européen)
L'œuvre de l'esprit humain comme prérequis
Le Code de la propriété intellectuelle français est clair : une œuvre est protégeable par le droit d'auteur à condition d'être le fruit d'un effort créatif humain et de porter l'empreinte de la personnalité de son auteur. Une image générée par un modèle de diffusion à partir d'un prompt de trois mots ne remplit pas ce critère.
La jurisprudence américaine va dans le même sens : en 2023, le Copyright Office américain a refusé la protection pour des œuvres entièrement générées par IA, tout en acceptant de protéger les éléments humains identifiables dans une œuvre mixte (sélection, arrangement, modifications manuelles).
En France, aucune décision de principe n'a encore tranché la question pour les outputs LLM, mais la doctrine majoritaire penche vers la même conclusion : un texte produit sans intervention créative humaine substantielle n'est pas protégeable.
Et l'AI Act dans tout ça ?
L'AI Act européen (entré en vigueur en août 2024) n'aborde pas directement la propriété intellectuelle des outputs. Il impose en revanche aux fournisseurs de modèles à usage général de documenter les données d'entraînement — ce qui ouvre une question corrélée : les contenus générés peuvent-ils reproduire des œuvres protégées utilisées pour entraîner le modèle ? Le risque de contrefaçon involontaire est réel et sous-estimé en entreprise.
Les CGU des fournisseurs : lisez les petits caractères
En l'absence de cadre légal unifié, c'est souvent le contrat qui crée le droit. Et les politiques des principaux fournisseurs divergent significativement.
- OpenAI (API et ChatGPT Enterprise) : cède à l'utilisateur les droits sur les outputs, sous réserve du respect des conditions d'utilisation. L'entreprise cliente est donc cessionnaire — mais cette cession ne vaut que si l'output n'est pas protégé par le droit d'auteur d'un tiers.
- Google Gemini for Workspace : même logique de cession des outputs à l'utilisateur professionnel, avec des garanties d'indemnisation en cas de litige de propriété intellectuelle pour les clients enterprise.
- Mistral AI : les conditions varient selon l'offre (API vs. Le Chat Enterprise) ; les contrats enterprise prévoient généralement une attribution des outputs au client.
- Modèles open source déployés en interne : ici, pas de CGU fournisseur. La question se déplace entièrement vers la politique interne de l'entreprise et les licences des modèles (Llama, Mistral, etc.).
Point critique : une cession contractuelle des droits par un fournisseur ne crée pas de droit là où le droit d'auteur n'existe pas. Elle règle simplement qui peut utiliser l'output — pas qui en est juridiquement propriétaire au sens du CPI.
En B2B, trois scénarios concrets à distinguer
Scénario 1 : l'output comme outil interne
Un RSSI utilise un LLM pour générer un modèle de politique de sécurité. Le document n'est pas destiné à être publié ni revendu. Le risque juridique est faible. La priorité est la traçabilité : documenter que ce document a été assisté par IA, pour éviter toute confusion future sur sa paternité.
Scénario 2 : l'output livré à un client
Un cabinet de conseil livre à son client une étude de marché rédigée en partie par IA. Qui détient les droits ? La convention entre le cabinet et son client détermine si les droits patrimoniaux sont cédés — mais si l'output n'est pas protégeable, aucun droit d'auteur ne peut être cédé. Le client peut donc librement réutiliser, modifier, revendre le contenu. C'est une clause à anticiper contractuellement.
Scénario 3 : l'output publié ou commercialisé
Une entreprise publie des articles de blog, des fiches produits ou des contenus marketing générés par IA. Elle assume la responsabilité éditoriale sans bénéficier de la protection du droit d'auteur — à moins qu'un rédacteur humain n'ait apporté une contribution créative substantielle (restructuration, réécriture, enrichissement). C'est ici que la contribution humaine documentée devient un actif juridique.
Bonnes pratiques pour DPO, RSSI et responsables conformité
- Auditer les CGU de chaque outil IA déployé : la politique de propriété intellectuelle doit figurer dans votre registre des traitements et votre cartographie shadow AI.
- Insérer des clauses IA dans vos contrats clients et fournisseurs : précisez qui peut utiliser des outils IA, dans quel cadre, et quel régime s'applique aux outputs produits.
- Documenter la contribution humaine : si vos équipes enrichissent, sélectionnent ou restructurent les outputs IA, tracez cette intervention. Elle peut fonder une protection par le droit d'auteur.
- Évaluer le risque de contrefaçon : certains LLM peuvent reproduire des extraits d'œuvres protégées. Un contrôle anti-plagiat sur les outputs sensibles (publications, brevets, codes source) réduit ce risque.
- Former vos équipes juridiques et RH : la question de la paternité des outputs IA se posera dans les contrats de travail, les accords de confidentialité et les procédures disciplinaires.
Ce que cela change pour votre gouvernance IA
La propriété intellectuelle des outputs IA n'est pas seulement une question de juristes. Elle s'inscrit dans une gouvernance IA globale : qui a le droit d'utiliser quel outil, pour produire quoi, avec quelles garanties de traçabilité ? Sans réponse structurée, les entreprises s'exposent à des litiges contractuels, à une perte de valeur sur leurs actifs immatériels et à des risques de réputation.
Les outils de gouvernance IA — comme Yvoria AI — permettent de cartographier les usages, d'identifier le shadow AI et de générer les preuves documentaires dont vous aurez besoin le jour où un client, un concurrent ou un régulateur posera la question : ce contenu est à vous, prouvez-le.
FAQ
Un contenu généré par IA est-il protégé par le droit d'auteur en France ?
Non, en principe. Le droit d'auteur français exige une création intellectuelle humaine originale. Un output purement généré par IA sans contribution créative humaine substantielle n'est pas protégeable. En revanche, si un humain restructure, enrichit ou sélectionne significativement le contenu, cette contribution peut fonder une protection.
Les CGU d'OpenAI ou de Google me donnent-elles la propriété des outputs ?
Ces CGU cèdent généralement les droits d'utilisation des outputs à l'utilisateur professionnel. Mais cette cession contractuelle ne crée pas de droit d'auteur là où il n'existe pas légalement. Elle règle l'usage commercial, pas la protection juridique au sens du CPI.
Mon entreprise peut-elle être poursuivie pour contrefaçon à cause d'un output IA ?
Oui, c'est un risque réel. Certains modèles peuvent reproduire des extraits d'œuvres protégées utilisées en données d'entraînement. Il est recommandé de soumettre les outputs sensibles (textes, codes, visuels) à un contrôle anti-plagiat et de privilégier des fournisseurs proposant des garanties d'indemnisation en matière de propriété intellectuelle.
Que faire si mon cabinet livre des outputs IA à ses clients ?
Anticipez la question contractuellement : précisez dans vos engagements si et comment l'IA est utilisée, quel régime s'applique aux droits sur les livrables, et quelles responsabilités vous assumez. L'absence de clause expose le cabinet à un risque de contestation ou à une perte de valeur perçue.
Comment l'AI Act impacte-t-il la propriété intellectuelle des outputs ?
L'AI Act n'aborde pas directement la propriété des outputs, mais impose aux fournisseurs de modèles à usage général de documenter leurs données d'entraînement. Cette obligation facilite l'analyse du risque de contrefaçon et renforce la traçabilité nécessaire à une bonne gouvernance des contenus générés.