Responsabilité Médicale et Santé Numérique

La responsabilité en santé est un domaine juridique qui vise à établir les obligations et conséquences légales des dommages survenant dans le cadre des activités de santé. Elle est vaste et inclut la responsabilité médicale des professionnels de la santé et des établissements, telle que définie par l'article L.1142-1 du code de la santé publique, ainsi que la responsabilité des autres acteurs du domaine de la santé (producteurs, fournisseurs, informaticiens). L'émergence rapide des activités numériques en santé et des systèmes d'intelligence artificielle complexifie cette responsabilité, nécessitant une analyse approfondie des règles existantes et des nouvelles évolutions.

I. La Responsabilité Médicale Traditionnelle : Évolution et Régime Actuel

Historiquement, la responsabilité médicale a subi de nombreuses transformations. Avant la loi du 4 mars 2002, les régimes de responsabilité différaient selon que le professionnel exerçait dans le secteur public ou privé, créant des inégalités entre les victimes.

A. Évolution Historique

1. Immunité Initiale: Traditionnellement, la responsabilité des médecins était rarement engagée, les incidents étant souvent considérés comme des "accidents malheureux".

2. Fondement Délictuel: L'arrêt Thouret-Noroy (1935) a établi la responsabilité délictuelle des médecins pour leurs fautes professionnelles basée sur les anciens articles 1382 et 1383 du Code civil, la victime devant prouver la faute.

3. Fondement Contractuel: L'arrêt Mercier (1936) a introduit la responsabilité contractuelle, considérant la relation médecin-patient comme un contrat, avec des obligations de soins consciencieux et attentifs.

4. Fondement Administratif: Lorsque l'acte litigieux avait lieu dans un établissement public, la responsabilité administrative était appliquée.

B. Le Régime Unitaire de Responsabilité Médicale Actuel

La loi n°2002-303 du 4 mars 2002 a unifié cette approche, instaurant un régime unique de responsabilité médicale pour faute, quel que soit le statut du professionnel ou le lieu d'exercice.

• Article L.1142-1 du Code de la Santé Publique: Ce texte est le pilier de la responsabilité médicale actuelle, disposant que les professionnels de santé et les établissements ne sont responsables des conséquences dommageables d'actes de prévention, de diagnostic ou de soin qu'en cas de faute.

• Exclusion des Responsabilités de Droit Commun: Depuis cet article, les responsabilités civiles contractuelle, délictuelle et administrative sont écartées au profit d'une responsabilité légale spéciale.

• Champ d'Application Étendu:

  • Professionnels de Santé: Inclut une large gamme de professions (médecins, chirurgiens-dentistes, infirmiers, pharmaciens, etc.).

  • Actes Médicaux: Couvre les actes de prévention, de diagnostic et de soins.

• Maintien de la Distinction des Juridictions: Malgré l'unification du régime, la juridiction compétente (civile ou administrative) dépend toujours du statut du professionnel (agent public ou libéral/salarié en privé).

C. Conséquences Défavorables du Régime Spécial

Bien qu'unitaire, ce régime présente des inconvénients pour les victimes et peut entraîner une déresponsabilisation.

1. Difficulté de Démontrer la Faute:

   • Charge de la Preuve: La victime doit prouver la faute, le dommage et le lien de causalité, ce qui est difficile étant donné son manque d'expertise et l'accès limité aux preuves (dossier médical).

   • Information Renforcée pour la Victime: L'article L.1111-2 du Code de la santé publique impose une obligation d'information renforcée aux professionnels de santé. En cas de litige, la charge de la preuve de cette information incombe au professionnel.

   • Prescription: L'action en responsabilité se prescrit par dix ans à compter de la consolidation du dommage.

   • Appréciation de la Faute: La jurisprudence considère qu'une faute simple ou légère suffit. Le professionnel est tenu à une obligation de moyen (faire tout son possible), et non de résultat (guérison). Les fautes peuvent inclure des erreurs techniques, des manquements à l'information/consentement, des pertes de dossiers, ou des retards de diagnostic (sauf s'il agit d'une simple erreur de diagnostic sans faute).

   • Déséquilibre Patient-Professionnel: Le patient, souvent vulnérable et non-expert, fait face à un professionnel ou établissement détenant l'expertise et les preuves.

2. Responsabilité Médicale Partagée:

   • Collaboration: Lorsque plusieurs praticiens collaborent, chacun conserve sa responsabilité personnelle et doit veiller à l'information du patient.

   • Médecin Principal: En cas de médecin décisionnaire, la responsabilité lui incombe, avec possibilité d'action récursoire contre les co-auteurs.

   • Responsabilité in solidum: Si un dommage est causé par plusieurs praticiens, la victime peut demander réparation à l'ensemble, chacun étant co-responsable.

3. Régimes Spécifiques de Responsabilité:

   • Vaccination Obligatoire: Vise une responsabilité présumée.

   • Aléa Thérapeutique: Dommage accidentel lié à un acte médical mais sans faute, indemnisé par la solidarité nationale via l'ONIAM, si les critères de gravité sont remplis (taux d'atteinte permanente supérieur à un certain pourcentage).

   • Infections Nosocomiales: Responsabilité présumée des établissements de santé, sauf preuve d'une cause étrangère, avec indemnisation par la solidarité nationale pour les dommages graves.

4. Risque de Déresponsabilisation:

   • Absence de Lien Juridique Direct: Les patients en établissement ont un lien juridique avec l'établissement et non directement avec le professionnel (salarié ou agent public), ce qui rend l'action contre le professionnel plus difficile.

   • Fin du Contrat Médical: L'abandon du fondement contractuel au profit de la responsabilité légale peut affaiblir la responsabilisation directe des professionnels, qui se sentent moins contraints.

5. Privilégier la Responsabilité des Établissements: Les victimes peuvent privilégier l'action contre les établissements, plus solvables, au détriment de la responsabilité des professionnels. Cela peut créer une inégalité de protection entre les patients en établissement et ceux traités en libéral.

D. Réforme Législative Suggérée

Une réforme est jugée indispensable pour renforcer la responsabilité des professionnels.

• Responsabilité Professionnelle Exclusive et Obligatoire: Nécessité d'une responsabilité directe et obligatoire pour tous les professionnels de santé, pour homogénéiser la protection des victimes et responsabiliser davantage les praticiens. Les établissements se limiteraient à la responsabilité liée à leur organisation.

• Responsabilité pour Faute Présumée: Une telle présomption inverserait la charge de la preuve, facilitant l'action des victimes. Cela est déjà appliqué pour certaines interventions chirurgicales ou vaccinations obligatoires.

E. Couverture Assurantielle

La réforme nécessiterait une consolidation de la couverture assurantielle.

• Extension de l'Assurance Civile Professionnelle (ACR): L'obligation de souscription d'une ACR, actuellement réservée aux libéraux, devrait être étendue à tous les professionnels de santé.

• Renforcement de la Couverture: Une meilleure couverture (franchises, plafonds) et l'établissement d'un fonds de garantie global (s'inspirant du fonds pour les libéraux) sont envisagés.

F. Action de Groupe

L'article L.1143-1 du Code de la santé publique permet aux associations d'usagers d'agir en justice pour la réparation de préjudices corporels subis par un groupe de personnes dans une situation similaire, causés par un manquement d'un producteur, fournisseur ou prestataire utilisant un produit.

G. Grands Arrêts Historiques

1. 1835 – Thouret-Noroy: Fondement de la responsabilité délictuelle des médecins.

2. 1936 – Mercier: Substitution par la responsabilité contractuelle.

3. 1942 – Teyssier: Obligation d'information et de consentement éclairé du patient.

4. 2000 – Perruche: Affaire de la naissance d'un enfant handicapé, impactant la réparation des préjudices.

Quand il n'y a pas eu de faute médicale, l'indemnisation est possible grâce à la solidarité nationale, via des fonds dédiés.

II. L'Indemnisation au Titre de la Solidarité Nationale (ONIAM)

L'Office National d'Indemnisation des Accidents Médicaux, des Affections Iatrogènes et des Infections Nosocomiales (ONIAM) est un établissement public de l'État, sous tutelle du ministère de la santé.

A. Conditions Limitatives de Prise en Charge

L'article L.1142-1 II du code de la santé publique énonce les conditions pour une indemnisation au titre de la solidarité nationale :

• Absence d'engagement de responsabilité d'un professionnel ou établissement.

• Dommage directement imputable à des actes de prévention, de diagnostic ou de soins.

• Conséquences anormales par rapport à l'état de santé et à l'évolution prévisible.

• Caractère de gravité (fixé par décret, ex : taux d'atteinte permanente > 25%).

B. Missions de l'ONIAM

1. Indemnisation des Dommages: Accident médical, affection iatrogène, infection nosocomiale.

2. Cas Spécifiques:

   • Vaccination obligatoire.

   • Contamination par le VIH, VHB, VHC ou HTLV due à transfusion sanguine.

   • Dommages liés à des activités de prévention, diagnostic ou soins dans des situations sanitaires exceptionnelles (ex: épidémie).

3. Facilitation de Règlements Amiables: Pour les dommages causés par le benfluorex (Médiator) ou le valproate de sodium (Dépakine) pendant une grossesse.

4. Gestion de Traitement: Organisation du traitement des patients par l'hormone de croissance extractive (transfert des obligations de l'association France-Hypophyse).

C. Fonctionnement de l'ONIAM

• Conseil d'Administration: Administre l'ONIAM, composé de représentants de l'État, personnalités qualifiées, représentants d'usagers, professionnels de santé, organismes d'assurance maladie et personnel de l'office.

• Agents de l'ONIAM: Soumis à des dispositions spécifiques (articles L.5323-1 à L.5323-4 du Code de la santé publique).

• Obligation de Secret Professionnel: Tous les membres du CA, le personnel et les personnes connaissant les informations de l'ONIAM sont soumis au secret professionnel.

III. La Commission Nationale des Accidents Médicaux (CNAMed)

La CNAMed est une institution qui dispose d'une composition, de règles de fonctionnement et de missions spécifiques.

A. Composition

Elle est composée de professionnels de santé, de représentants d'usagers et de personnes qualifiées. Son président est désigné par le ministre de la justice et le ministre de la santé.

B. Missions

1. Gestion des Experts:

   • Inscription des experts sur une liste nationale après évaluation.

   • Préparation de recommandations sur la conduite des expertises.

   • Formation des experts en responsabilité médicale.

2. Application Homogène: Veille à l'application homogène des dispositions par les commissions régionales.

3. Évaluation du Dispositif: Réalise une évaluation annuelle dans un rapport remis au Gouvernement et au Parlement.

IV. La Responsabilité Médicale à l'Ère du Numérique

L'avènement des outils numériques et de l'intelligence artificielle transforme profondément la pratique médicale et, par ricochet, la responsabilité associée.

A. L'impact des Outils Numériques

L'intégration des outils numériques accentue la responsabilité médicale et soulève de nouvelles interrogations.

• Accroissement de la Responsabilité: L'usage des outils numériques (logiciels d'IA, dispositifs connectés, télémédecine, robots chirurgicaux) multiplie les points de contact où la faute peut survenir.

• Application de l'Article L.1142-1: Ce principe de responsabilité pour faute s'applique également aux actes médicaux numériques.

• Outils comme Simples Dispositifs Médicaux: Malgré leur sophistication, les outils numériques sont considérés comme des dispositifs médicaux, et les professionnels de santé en restent les décisionnaires exclusifs et responsables. Le CE et la CJUE les ont assimilés à des dispositifs médicaux.

• Complexité due à la Pluralité d'Intervenants: L'utilisation de dispositifs numériques complexes implique plusieurs praticiens et nécessite de définir clairement les responsabilités de chacun.

• Risque de Démobilisation: Le manque de formation, la complexité, et l'opacité de certains systèmes (black box des IA) peuvent conduire à un désengagement du professionnel, se fiant trop aux recommandations algorithmiques et risquant la déresponsabilisation.

• Exercice Médical "à l'Aveugle": Les risques de biais, d'erreurs et l'incompréhension des algorithmes exposent les médecins à un exercice risqué tout en maintenant leur responsabilité juridique.

• Responsabilité Accrue: Les professionnels doivent faire preuve d'un sens critique et se former continuellement pour éviter une confiance aveugle, conformément aux obligations de soins consciencieux et aux données acquises de la science.

B. La Crainte d'une Responsabilité Renforcée en Cas de Non-Recours

La dépendance aux outils numériques peut créer une situation où le non-recours à ces outils est perçu comme une faute.

• Pression sur les Médecins: La crainte d'engager leur responsabilité pousse les médecins à suivre les préconisations des algorithmes, même en cas de doute.

• Nécessité de Moyens d'Exonération: Le législateur devrait prévoir des mécanismes d'exonération pour préserver la liberté critique du médecin, à condition de justifier médicalement le non-suivi des recommandations algorithmiques.

C. La Lourde Charge de la Responsabilité lors de l'Usage d'Outils Numériques Autonomes

Les outils autonomes exacerbent le paradoxe de la responsabilité médicale.

• Exclusion de la Responsabilité des Outils Autonomes: Les outils numériques autonomes (robots, chatbots) ne disposent pas de personnalité juridique et ne peuvent donc pas être tenus pour responsables. Leur intervention serait un exercice illégal de la médecine.

• Paradoxe de la Responsabilité: Le médecin reste pleinement responsable des actes, même s'ils sont générés ou assistés par des machines autonomes qui peuvent le "dépasser" en performance. Cette situation est une "impasse juridique" où le médecin perd le contrôle tout en étant sanctionnable.

V. Déploiement de l'Innovation et Responsabilités Classiques

La complexité des responsabilités inhérentes aux technologies numériques peut freiner l'innovation.

A. Complexité des Responsabilités

L'interconnexion des acteurs et la multiplicité des responsabilités constituent des défis.

• Acteurs Multiples: Concepteurs, fabricants, fournisseurs, prestataires de services, etc., sont tous susceptibles d'engager leur responsabilité en cas de dommages.

• Enchevêtrement de Responsabilités: Les juges doivent démêler les types de responsabilités (médicale, délictuelle, contractuelle) et identifier les fautes de chaque acteur, parfois en envisageant la responsabilité solidaire.

B. Limites des Moyens Classiques

Les régimes classiques de responsabilité peuvent être insuffisants pour la santé numérique.

• Responsabilité Contractuelle: S'applique entre les parties liées par un contrat (ex: établissement-fournisseur) pour inexécution dommageable.

• Responsabilité Délictuelle:

  • Fait Personnel: Article 1240 du Code civil, concerne les professionnels non-médecins qui causent un dommage par négligence ou imprudence (ex: non-respect des règles de stockage des données de santé).

  • Fait d'Autrui: Article 1242 du Code civil, ne s'applique pas aux IA autonomes, car elles n'ont pas de personnalité juridique.

  • Fait des Choses: Article 1242 alinéa 1er du Code civil, s'applique à l'utilisateur d'une IA "faible" comme gardien de la chose. Pour les IA "fortes" et autonomes, la détermination du gardien (utilisateur, producteur, concepteur) est plus complexe.

  • Produits Défectueux: Article 1245 du Code civil, implique la responsabilité de plein droit du producteur si le produit (logiciel IA, robot) n'offre pas la sécurité attendue. La victime doit prouver le défaut et le lien de causalité. Les producteurs peuvent s'exonérer en cas d'état des connaissances scientifiques ne permettant pas de déceler le défaut (risque de développement).

• Frein à l'Innovation: L'incertitude quant à l'identification des responsabilités dans un écosystème complexe peut décourager l'innovation.

VI. Émergence de Nouvelles Règles Européennes

Face aux spécificités de l'IA, l'Union européenne développe de nouvelles régulations.

A. L'Artificial Intelligence Act (IA Act)

Le règlement (UE) 2024/1689 du 13 juin 2024 vise à harmoniser les règles de l'IA.

• Objectifs: Promouvoir une IA éthique, sûre et digne de confiance, avec une protection élevée de la santé et des droits fondamentaux.

• Définition Large de l'IA: Couvre de nombreux systèmes (auto-apprenants, logiques, statistiques) et applications en santé (diagnostic, traitements, imagerie médicale).

• Acteurs Visés: Fournisseurs, déployeurs (utilisateurs), mandataires, importateurs, distributeurs, opérateurs.

• Catégorisation des Risques: Identification des systèmes d'IA à "haut risque" (Annexe III), notamment dans la santé (diagnostic, triage, assurance santé). Des obligations spécifiques sont imposées.

• Obligations:

  • Système de Gestion des Risques: Identification, analyse, atténuation et minimisation des risques tout au long du cycle de vie de l'IA.

  • Gouvernance des Données: Qualité, pertinence et détection des biais dans les jeux de données.

  • Documentation Technique et Registres: Traçabilité des événements.

  • Transparence et Information: Les IA à haut risque doivent être transparentes et accompagnées d'instructions claires pour les déployeurs.

  • Surveillance Humaine: Principe de contrôle humain effectif pour prévenir et minimiser les risques, en permettant aux humains de comprendre et d'intervenir sur les systèmes.

  • Précision, Robustesse et Cybersécurité: Nécessité de systèmes résilients face aux erreurs, dysfonctionnements et tentatives malveillantes.

• Absence de Responsabilité Explicite:

  • Le règlement se concentre sur les règles de conformité et de sécurité, assorties de sanctions administratives (amendes), mais n'aborde pas explicitement la responsabilité civile.

  • Cette "renonciation" à la notion de responsabilité est critiquable, surtout pour les IA à "haut risque".

B. Nécessité d'une Responsabilité Objective

La résolution du Parlement européen du 20 octobre 2020 préconisait une responsabilité objective pour les IA à haut risque.

• Confiance en l'IA: Un cadre de responsabilité civile est essentiel pour inspirer confiance dans l'IA et protéger les victimes.

• Responsabilité Objective: Pour les IA à haut risque et autonomes, une responsabilité objective est proposée, permettant l'indemnisation sans prouver la faute. Cela couvrirait notamment la vie, la santé et l'intégrité physique.

• Garanties Solides: La résolution suggère des assurances responsabilité civile obligatoires pour les opérateurs d'IA à haut risque.

• Responsabilisation des Acteurs: Il est crucial de responsabiliser les acteurs en amont (conformité) et en aval (réparation des dommages) pour un équilibre entre innovation et protection des citoyens.

C. Perspectives Législatives Futures

Deux propositions de directives européennes pourraient compléter le cadre.

• Directive sur la Responsabilité du Fait des Produits Défectueux (2022): Vise à établir des règles communes sur la responsabilité des opérateurs économiques pour les dommages causés par des produits défectueux.

• Directive sur la Responsabilité en Matière d'IA (2022): Propose d'adapter les règles de responsabilité civile extracontractuelle à l'IA, notamment pour faciliter la divulgation des preuves et ajuster la charge de la preuve en cas de dommages.

Points Clés à Retenir

• La responsabilité médicale française est unitaire et fondée sur la faute prouvée (L.1142-1 CSP).

• Cette charge de la preuve est difficile pour les victimes, d'où l'importance de l'obligation d'information renforcée et de l'aide de l'ONIAM en l'absence de faute.

• Le régime actuel privilégie souvent la responsabilité des établissements (plus solvables), entraînant un risque de déresponsabilisation des professionnels.

• L'intégration des outils numériques et de l'IA complexifie la responsabilité, car les professionnels restent responsables même si les outils sont autonomes.

• L'IA Act établit un cadre de sécurité et de conformité pour les IA à haut risque dans l'UE, mais néglige la responsabilité civile directe.

• Une responsabilité objective et des assurances renforcées sont préconisées pour les IA autonomes à haut risque pour mieux protéger les victimes et favoriser une innovation responsable.