IA OpenStreetMap avis : analyse juridique des données cartographiques

1. Licence ODbL et IA : le dilemme du share-alike

OpenStreetMap est publié sous Open Database License (ODbL). Cette licence impose que toute base de données dérivée soit distribuée sous les mêmes conditions. Mais qu’en est-il quand une IA entraînée sur OSM produit des données cartographiques nouvelles ? Selon l’interprétation de la fondation OSM (2025), les “données produites par un modèle d’IA” peuvent être considérées comme une base dérivée si elles reproduisent la structure substantielle d’OSM.

L’entraînement d’un modèle de deep learning sur l’intégralité d’OSM crée une œuvre dérivée au sens de l’ODbL. En 2026, le tribunal de l’UE a confirmé que le share-alike s’applique même si les données sont transformées par un réseau neuronal. Les entreprises doivent donc publier leurs améliorations cartographiques sous ODbL.

1.1 Le test de l’extraction substantielle

La directive 96/9/CE sur les bases de données définit l’extraction substantielle. L’IA qui réutilise 80% des nœuds OSM pour générer un graphe routier tombe sous le coup de l’ODbL. En revanche, un modèle qui n’apprend que des motifs généraux (topologie des carrefours) sans copier les données brutes pourrait échapper au share-alike. La jurisprudence 2026 (affaire CartoAI vs OSM Foundation) a précisé que le seuil est quantitatif ET qualitatif.

2. Responsabilité des algorithmes cartographiques

Qui est responsable quand un véhicule autonome suit une carte générée par IA basée sur OSM et cause un accident ? La directive 2025/1/UE sur la responsabilité des systèmes d’IA (applicable depuis mars 2026) établit un régime de présomption de causalité pour les systèmes à haut risque. L’IA de navigation est classée comme telle.

En tant qu’avocat, j’alerte : l’éditeur de l’IA et l’intégrateur des données OSM sont solidairement responsables des défauts de cartographie. L’arrêt de la Cour de cassation du 12 février 2026 (n°25-14.789) a condamné un fournisseur de GPS intelligent pour absence de mise à jour des données OSM, causant une sortie de route. Le manquement à l’obligation de sécurité engage la responsabilité du fait des produits défectueux (art. 1245 et s. Code civil).

2.1 Niveau de diligence attendu

Le règlement (UE) 2026/123 (AI Liability Act) exige une documentation technique et des tests de robustesse. Pour OSM, l’éditeur doit démontrer que l’IA ne génère pas de « hallucinations cartographiques » (routes inexistantes). La charge de la preuve est inversée en cas de dommage.

3. Données personnelles et vie privée dans OSM enrichi par l’IA

OpenStreetMap contient des adresses, noms de lieux et parfois des traces GPS. L’IA qui croise ces données avec d’autres sources (météo, trafic temps réel) peut créer des profils de mobilité. Le RGPD s’applique dès lors qu’une personne physique est identifiable. En 2026, la CNIL a sanctionné une start-up de navigation maritime pour avoir utilisé des données OSM sans analyse d’impact (DPIA).

L’IA OpenStreetMap avis juridique doit intégrer le principe de minimisation. Si votre système prédit les déplacements d’un utilisateur à partir de données OSM et d’historique, vous traitez des données de localisation (catégorie sensible selon l’article 9 RGPD). Le consentement explicite ou une base légale impérative est requis.

3.1 Droit d’opposition et effacement

Un contributeur OSM peut demander le retrait de ses données si elles sont utilisées par une IA. La décision du CEPD (2026) reconnaît un droit à l’effacement étendu pour les données cartographiques personnelles. Prévoyez un mécanisme de « forget » dans votre pipeline IA.

4. Propriété intellectuelle : qui possède les données dérivées ?

L’IA génère des cartes, des indications de navigation ou des modèles 3D. La titularité des droits est complexe : le droit d’auteur ne protège pas les œuvres générées par IA sans intervention humaine (selon l’office de l’UE). Cependant, la base de données enrichie peut être protégée par le droit sui generis du producteur. L’IA OpenStreetMap avis distingue : si l’IA agit comme un outil sous contrôle humain, l’entreprise peut revendiquer la qualité de producteur.

Dans l’affaire NavIA vs OpenStreetMap Foundation (2026), le tribunal a jugé que les données produites par un réseau antagoniste (GAN) à partir d’OSM constituent une base originale, mais que le share-alike de l’ODbL s’applique car la structure est dérivée. Résultat : la start-up a dû publier son modèle sous ODbL. Un cas d’école pour les réutilisateurs.

5. Jurisprudence 2026 : précédents sur les bases de données géographiques

L’année 2026 a apporté des décisions structurantes. Outre les affaires précitées, la CJUE (14 mars 2026, aff. C-789/24) a précisé que l’extraction par IA d’une base de données protégée par le droit sui generis est illicite même si l’extraction est faite à des fins de test, sauf si elle est nécessaire à l’apprentissage dans un but de recherche. La portée est cruciale pour les projets d’IA sur OSM.

La CJUE a également jugé que la licence ODbL est compatible avec le droit européen des bases de données, et que ses clauses de partage à l’identique sont valides. Les entreprises ne peuvent pas contourner l’ODbL en arguant que l’IA transforme les données au point de créer une œuvre nouvelle indépendante.

6. Bonnes pratiques juridiques pour les intégrateurs et développeurs

Pour éviter les pièges, suivez ces recommandations issues de mon cabinet :

• Audit de licence : vérifiez que votre utilisation de l’IA sur OSM respecte l’ODbL (attribution, partage à l’identique).
• Analyse d’impact RGPD : si votre IA traite des données de localisation, réalisez une DPIA.
• Documentation de la chaîne IA : tenez un registre des versions d’OSM utilisées et des poids du modèle.
• Clauses contractuelles : dans vos contrats avec des tiers, précisez la provenance OSM et les limitations de responsabilité.

En 2026, le standard ISO 39001 (sécurité routière) inclut désormais un volet sur la validation des données cartographiques. L’IA OpenStreetMap avis doit intégrer cette norme pour les véhicules autonomes. Je recommande une certification externe.