Commerce numérique, IA et vie privée en Israël : le guide complet

La réponse courte

Une boutique en ligne qui vend à un consommateur israélien est soumise à la loi sur la protection du consommateur, 5741-1981 (חוק הגנת הצרכן, התשמ״א-1981), même si ses serveurs sont à l’étranger, y compris aux obligations d’information et au droit de rétractation dans la vente à distance (article 14C). Si elle collecte des informations personnelles, elle est aussi soumise à la loi sur la protection de la vie privée, 5741-1981 (חוק הגנת הפרטיות, התשמ״א-1981), y compris à l’obligation d’information de l’article 11. Il n’existe pas en Israël de loi spécifique à l’intelligence artificielle : les questions juridiques qu’elle soulève sont examinées à travers le droit existant de la vie privée, du droit d’auteur et de la responsabilité civile.

Cette page est une traduction. En cas de divergence avec la page en hébreu, la version hébraïque fait foi. Vous pouvez nous écrire en français. Nous lisons les messages écrits en français à l’aide d’un outil de traduction et nous vous répondons dans un délai d’un jour ouvré, en hébreu ou en anglais. Les appels et les rendez-vous se déroulent en hébreu ou en anglais, car personne au cabinet ne parle français.

La préparation concrète commence par deux documents — les conditions générales du site et la politique de confidentialité —, rédigés selon l’activité réelle du site et non comme un texte générique.

Ce que prévoit la loi

Le cadre légal de ce domaine repose sur les lois suivantes. Les liens renvoient au texte original de la législation (en hébreu) ; le texte qui fait foi est celui publié au Sefer HaHoukim (le Journal officiel des lois).

Index de la législation : tous les articles examinés sur le site

Index des articles sur le site : loi sur les contrats (partie générale), 5733-1973 · loi sur les délits commerciaux, 5759-1999.

Droit d’auteur et intelligence artificielle dans le monde numérique

L’article 11 de la loi sur le droit d’auteur, 5768-2007 (חוק זכות יוצרים, התשס״ח-2007), confère le droit exclusif de reproduire une œuvre, de la représenter en public, de la diffuser et de la mettre à la disposition du public. Un tel acte, sans l’autorisation du titulaire du droit, peut constituer une violation. En revanche, l’article 19 permet l’« usage loyal » d’une œuvre à des fins comme l’enseignement, la recherche, la critique et le compte rendu journalistique, selon quatre critères : le but de l’usage, la nature de l’œuvre, l’ampleur de l’usage et son effet sur le marché de l’œuvre. En cas de violation, l’article 56 permet de demander une indemnisation « sans preuve du préjudice » allant jusqu’à 100 000 ₪ par violation.

Vie privée et prospection directe : deux lois, deux obligations

Lorsqu’un organisme collecte des informations personnelles, l’article 11 de la loi sur la protection de la vie privée lui impose une obligation d’information : il doit indiquer si la communication est une obligation légale ou dépend du consentement, dans quel but les informations sont demandées et à qui elles seront transmises. L’article 13 donne à toute personne un droit d’accès aux informations personnelles collectées à son sujet. L’article 14 lui donne le droit de demander la rectification ou l’effacement d’informations inexactes, incomplètes, peu claires ou périmées. C’est une obligation distincte de celle qu’impose l’article 30A de la loi sur les communications (télécommunications et radiodiffusion), 5742-1982 (חוק התקשורת (בזק ושידורים), התשמ״ב-1982), la « loi anti-spam ». Celle-ci interdit d’envoyer une publicité par courriel, SMS ou fax sans consentement exprès préalable, sauf exception pour le « client existant ». Elle impose aussi d’indiquer la mention « publicité » et de prévoir un mécanisme de désinscription simple.

Exemple chiffré

Un auteur dont la photo a été copiée à des fins commerciales, sans autorisation et sans mention de son nom, a le droit de demander une indemnisation sans preuve du préjudice allant jusqu’à 100 000 ₪, et le tribunal peut la lui accorder (article 56 de la loi sur le droit d’auteur). De même, une société qui a envoyé en connaissance de cause 300 messages publicitaires sans consentement exprès s’expose à des actions en dommages-intérêts exemplaires allant jusqu’à 1 000 ₪ par message (article 30A(j)), soit jusqu’à 300 000 ₪ au total, sans preuve d’un préjudice pécuniaire. En revanche, dans une action collective, il n’est pas accordé de dommages-intérêts exemplaires (article 20(e) de la loi sur les actions collectives, 5766-2006 (חוק תובענות ייצוגיות, התשס״ו-2006)).

Trois lois du commerce numérique : ce que règle chacune et l’obligation principale
Loi	Ce qu’elle règle	Obligation principale
Loi sur le droit d’auteur	Usage de textes, d’images, de code et d’autres contenus numériques	L’autorisation du titulaire du droit d’auteur est nécessaire, sauf usage permis, comme l’usage loyal (article 19)
Loi sur la protection de la vie privée	Collecte et utilisation d’informations personnelles	Obligation d’information lors de la collecte et droit d’accès, de rectification et d’effacement (articles 11, 13 et 14)
Loi sur les communications (télécommunications et radiodiffusion)	Prospection directe par courriel, SMS ou fax	Consentement exprès préalable, sauf exception du client existant (article 30A)

Pour des guides pratiques, consultez Usage loyal en droit d’auteur : les quatre critères de l’article 19, La loi anti-spam : marketing électronique et exigences de consentement et Politique de confidentialité : ce qu’elle doit contenir, ainsi que l’index des articles de la loi sur le droit d’auteur, l’index des articles de la loi sur les communications et l’index des articles de la loi sur la protection de la vie privée.

La carte du domaine

Le droit et la technologie couvrent les questions juridiques que soulèvent les produits et services numériques : à qui appartiennent les résultats d’une intelligence artificielle et qui est responsable quand elle se trompe, ce que doivent contenir les conditions d’utilisation d’un site ou d’une API, quel droit s’applique lorsque des données sont hébergées dans un cloud hors d’Israël, et ce qu’exigent les obligations d’accessibilité. On fait appel à un avocat surtout avant le lancement d’un produit ou d’un service, pour rédiger les contrats avec les fournisseurs et les clients, et lorsqu’un incident survient : une fuite, une action en justice ou une demande d’un régulateur.

Marques, droit d’auteur et mises en demeure portant sur des contenus : Marques et droit d’auteur : la carte du domaine.

Intelligence artificielle : propriété, responsabilité et contrats

Le droit d’auteur s’est construit autour d’un auteur humain et d’une exigence d’originalité. La propriété d’un contenu créé par une intelligence artificielle dépend donc de l’importance de la contribution humaine et des conditions du service. La responsabilité d’un dommage causé par un algorithme peut se répartir entre le développeur, l’exploitant et l’utilisateur. Voir : la propriété d’un contenu créé par l’IA, les clauses relatives à l’IA dans les contrats, la responsabilité juridique de l’IA, l’IA générative, les deepfakes et les assistants vocaux.

Cloud, données et IoT

Héberger des données dans le cloud ne libère pas l’entreprise de ses obligations au titre de la loi sur la protection de la vie privée et du règlement sur la protection de la vie privée (sécurité des données), 5777-2017 (תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017). Elle reste responsable des données même lorsque le serveur est à l’étranger, et doit régler dans le contrat avec le fournisseur la sécurité, l’accès et la notification des incidents. Voir : informatique en nuage, souveraineté des données dans le cloud et l’Internet des objets (IoT). Pour les atteintes aux systèmes et les fraudes en ligne : infractions informatiques.

Sites, conditions d’utilisation et accessibilité

Les conditions d’utilisation sont un contrat entre l’exploitant du site et l’utilisateur. La politique de confidentialité est la manière habituelle de donner l’information qu’exige l’article 11 de la loi sur la protection de la vie privée lors de la collecte d’informations personnelles. Une API exige ses propres conditions. Un site qui fournit un service au public doit aussi prévoir des aménagements d’accessibilité selon le règlement sur l’égalité des droits des personnes handicapées (aménagements d’accessibilité aux services), 5773-2013 (תקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע״ג-2013). Voir : conditions d’utilisation d’un site, conditions d’utilisation d’une API, accessibilité des sites Internet et normes, contrat SaaS, signature numérique et remboursement d’un achat en ligne.

Lanceurs d’alerte et articles connexes

La catégorie comprend aussi la protection des lanceurs d’alerte et les actions en rétribution, ainsi que des articles d’autres catégories qui concernent les entreprises technologiques : la réglementation de la fintech, la publicité trompeuse et la cession de droits dans un contrat.

Le droit de la vie privée fixe ce qu’il est permis de collecter sur une personne, dans quel but, comment conserver les informations et quand il faut les effacer. En Israël, le cadre est la loi sur la protection de la vie privée et ses règlements, et, pour les sociétés qui visent le marché européen, aussi le RGPD. On fait appel à un avocat lors de la création d’une base de données de clients ou de salariés, avant d’installer des caméras, une identification biométrique ou des outils de suivi, lorsqu’un incident de sécurité survient, et lorsqu’une personne découvre que des informations la concernant ont été collectées ou publiées sans son consentement.

La loi sur la protection de la vie privée et les bases de données

Celui qui demande des informations personnelles doit indiquer dans quel but et à qui elles seront transmises, et la personne concernée dispose d’un droit d’accès et de rectification. L’amendement n° 13 à la loi, entré en vigueur le 14 août 2025, a réduit l’obligation d’enregistrer les bases de données dans le secteur privé. Il a nettement élargi les moyens de contrôle de l’Autorité de protection de la vie privée et ajouté l’obligation, dans certains organismes, de désigner un délégué à la protection de la vie privée. Voir : fuite de données clients : obligations de la société et exposition, protection de la vie privée et RGPD, politique de confidentialité et indemnisation pour atteinte à la vie privée. Les articles : dans la loi sur la protection de la vie privée.

Données biométriques et reconnaissance faciale

L’empreinte digitale, le scan du visage et la voix sont des données qu’on ne peut pas remplacer. Leur collecte exige donc un consentement éclairé, un but défini et une sécurité de haut niveau. L’usage de la reconnaissance faciale dans l’espace public et sur le lieu de travail est examiné avec une rigueur particulière. Voir : données biométriques, reconnaissance faciale et drones et vie privée.

La vie privée sur le lieu de travail

L’employeur a un intérêt légitime à exercer un contrôle, mais il est soumis aux principes de proportionnalité, de transparence et de consentement : les caméras exigent une information préalable et un but défini, et l’accès à la boîte de courriel du salarié est limité. Voir : vie privée sur le lieu de travail et caméras de surveillance.

Consentement, enfants et Privacy by Design

Un consentement valable est un consentement éclairé. Les interfaces de consentement doivent donc indiquer clairement ce qui est collecté et pourquoi. Les informations sur les mineurs exigent une prudence accrue, et la Privacy by Design intègre la protection dès la conception du produit. Voir : gestion des consentements, vie privée des enfants sur Internet, Privacy by Design, prospection directe et publicité et commerce électronique transfrontalier.

Selon l’étape de l’entreprise

Les mêmes guides, selon l’étape où se trouve l’entreprise :

Création et associés

Lancement d’un site ou d’une boutique

Contrats clients et fournisseurs

Vie privée et bases de données

L’IA dans l’entreprise

Prospection directe et marketing

Levée de fonds ou vente

Les guides du domaine (57)

Tous les guides indexés du site dans ce domaine. Chaque guide indique la législation sur laquelle il s’appuie.

Questions fréquentes

Qu’est-ce que l’« usage loyal » en droit d’auteur, et quand s’applique-t-il ?
L’usage loyal (article 19 de la loi sur le droit d’auteur) permet d’utiliser une œuvre protégée à des fins comme l’enseignement, la recherche, la critique ou le compte rendu journalistique. Le tribunal examine le but de l’usage, la nature de l’œuvre, l’ampleur de l’usage et son effet sur le marché de l’œuvre. Un usage commercial intégral sans mention de l’auteur ne sera presque jamais reconnu comme loyal.

Quelles informations une boutique en ligne doit-elle me donner lorsqu’elle collecte mes données ?
Selon l’article 11 de la loi sur la protection de la vie privée, elle doit m’indiquer si la communication des données est une obligation légale ou dépend de mon consentement, dans quel but elles sont demandées et à qui elles seront transmises. Selon l’article 13, j’ai aussi un droit d’accès aux informations. Selon l’article 14, j’ai le droit de demander la rectification ou l’effacement d’informations inexactes, incomplètes, peu claires ou périmées.

Une société a-t-elle le droit de m’envoyer des courriels publicitaires sans me le demander ?
Non, sauf si je suis son « client existant » au sens étroit que fixe la loi. L’article 30A de la loi sur les communications interdit d’envoyer une publicité par courriel, SMS ou fax sans consentement exprès préalable. Le tribunal peut accorder des dommages-intérêts exemplaires allant jusqu’à 1 000 ₪ par message envoyé en connaissance de cause — l’envoi étant présumé fait en connaissance de cause —, sans preuve du préjudice (article 30A(j)).

Qui est juridiquement responsable d’un contenu créé par une intelligence artificielle ?
Il n’existe pas en Israël de loi spécifique à l’intelligence artificielle. Les droits sur un contenu créé avec elle, ou la responsabilité d’un dommage causé par un de ses résultats, sont examinés à travers le droit existant de la vie privée, du droit d’auteur et de la responsabilité civile.

À qui appartient un contenu créé par une intelligence artificielle ?
Il n’existe pas en Israël de disposition légale spécifique, et le droit d’auteur suppose une œuvre originale créée par un être humain. Une intelligence artificielle n’est pas un « auteur » et ne peut pas être titulaire de droits. Plus la contribution humaine — instructions, retouches et choix — est importante, plus le résultat a de chances d’être protégé. En pratique, la propriété et la licence dépendent aussi des conditions d’utilisation de l’outil et du contrat avec le client ; il est donc important de les régler par écrit. Voir : la propriété d’un contenu créé par l’IA.

Le site Internet d’une entreprise doit-il être accessible ?
En règle générale, oui. Le règlement sur l’égalité des droits des personnes handicapées (aménagements d’accessibilité aux services) oblige toute personne qui fournit un service au public — y compris une société ou un ossek mourché (entreprise assujettie à la TVA) — à rendre son site accessible selon la norme israélienne SI 5568, qui reprend les lignes directrices WCAG. Il existe des exemptions définies, dont une exemption pour l’ossek patour (entreprise exonérée de TVA) et pour l’entreprise dont le chiffre d’affaires annuel moyen est faible (article 35F), et une exemption pour charge disproportionnée, à demander à la Commission pour l’égalité des droits des personnes handicapées. Un écart par rapport aux exigences doit d’abord faire l’objet d’un avis ; il n’est considéré comme une violation que s’il n’a pas été corrigé dans un délai raisonnable et au plus tard dans un délai de 60 jours (article 35A(d)). Une violation expose à une action en justice et à une indemnisation sans preuve du préjudice. Voir : l’accessibilité des sites Internet.

Que doivent contenir les conditions d’utilisation d’un site ou d’une application ?
L’identité de l’exploitant et ses coordonnées, la description du service et ses conditions d’utilisation, la propriété intellectuelle et la licence accordée à l’utilisateur, la limitation de responsabilité, la politique d’annulation et de remboursement en cas de vente, le droit applicable et la juridiction compétente. À côté, une politique de confidentialité distincte précise quelles informations sont collectées, dans quel but et à qui elles sont transmises. Voir : conditions d’utilisation d’un site.

L’entreprise est-elle responsable des données qui ont fuité chez son fournisseur de cloud ?
Oui. Le responsable de la base de données reste responsable selon la loi sur la protection de la vie privée et le règlement sur la sécurité des données, même lorsque les données sont hébergées chez un fournisseur externe ou à l’étranger. Il doit choisir un fournisseur adapté, inscrire dans le contrat les obligations de sécurité et de notification, et se réserver un droit d’audit. Pour les bases de données de niveau de sécurité moyen ou élevé, il existe aussi une obligation de notifier un incident de sécurité grave à l’Autorité de protection de la vie privée. Voir : informatique en nuage : questions juridiques.

Mon entreprise doit-elle encore enregistrer une base de données ?
Dans la plupart des cas, non. Depuis l’entrée en vigueur de l’amendement n° 13 en août 2025, l’obligation d’enregistrement dans le secteur privé a été presque entièrement supprimée. Elle subsiste surtout pour les bases de données dont l’objet principal est de collecter des informations pour les transmettre à d’autres et qui contiennent des informations sur plus de 10 000 personnes, ainsi que pour les bases de données des organismes publics (article 8A(a)). Une base de données contenant des informations particulièrement sensibles sur plus de 100 000 personnes doit être notifiée à l’Autorité (article 8A(b)). La suppression de l’obligation d’enregistrement ne supprime pas les autres obligations : information, sécurité des données, droit d’accès et, dans certains organismes, désignation d’un délégué à la protection de la vie privée. Voir : Amendement n° 13 à la loi sur la protection de la vie privée : ce que doit faire une entreprise.

Que faire lorsqu’une fuite de données est découverte ?
On arrête la fuite et on documente l’incident : ce qui a fuité, quand, et qui a été exposé. Pour les bases de données de niveau de sécurité moyen ou élevé, on notifie un incident de sécurité grave à l’Autorité de protection de la vie privée, et l’Autorité peut ordonner d’informer les personnes concernées. On vérifie aussi si d’autres obligations de notification s’appliquent, par exemple selon le RGPD pour des clients européens. Voir : les obligations des sociétés israéliennes.

Est-il permis d’installer des caméras sur le lieu de travail ?
Oui, à certaines conditions : un but légitime et défini (par exemple la sécurité), une information préalable des salariés sur l’existence des caméras et leur but, un emplacement qui ne porte pas atteinte à la vie privée au-delà du nécessaire — pas dans les salles de repos, les toilettes ou les vestiaires — et une conservation des enregistrements pour une durée limitée. Une surveillance cachée, ou l’usage des images à une autre fin, risque d’entraîner l’exclusion des preuves et d’exposer à une action en justice. Voir : caméras de surveillance : obligations de respect de la vie privée.

Le RGPD s’applique-t-il à une société israélienne ?
Oui, si elle propose des produits ou des services à des personnes dans l’Union européenne ou suit leur comportement, même sans succursale en Europe. Dans ce cas, des obligations s’ajoutent à celles du droit israélien, dont une base légale pour le traitement, des droits élargis pour les personnes concernées et parfois la désignation d’un représentant dans l’Union. Voir : protection de la vie privée et RGPD.

Pour des réponses regroupées dans tous les domaines d’activité, consultez la page des questions et réponses, et pour la carte des services : tous les domaines d’activité.

Toutes les questions du site sur le commerce numérique et l’intelligence artificielle — regroupées par page, chaque question renvoyant à sa réponse.

Pour des définitions courtes avec l’article de loi, par exemple contrat d’adhésion, message publicitaire et tromperie, consultez le glossaire des termes juridiques.

Modèle d’avis de refus des messages publicitaires, et d’autres calculateurs et outils d’auto-vérification sur la page des calculateurs et outils.

Besoin d’un accompagnement juridique en commerce numérique, intelligence artificielle et vie privée ?

Yaron Meiri, avocat et comptable agréé, cabinet indépendant à Kiryat Ono. Membre de l’Ordre des avocats d’Israël et de l’Institut des comptables agréés (CPA) en Israël.

Commerce numérique et intelligence artificielle · Questions fréquentes

Le contenu de cette page est une information générale ; il ne constitue pas un conseil juridique et ne crée pas de relation avocat-client. Date de la traduction : 12 novembre 2026 · Version hébraïque mise à jour : 4 octobre 2026.

Une question sur un site internet, la vie privée ou l’IA ? Laissez vos coordonnées pour un premier appel

Votre nom et votre téléphone suffisent. Votre demande arrive dans la boîte de courriel du cabinet et elle est lue par Yaron Meiri, avocat et comptable agréé, lui-même, et non par un centre d’appels. Je vous réponds dans un délai d’un jour ouvré. Vous pouvez aussi m’écrire directement sur WhatsApp.

Nom complet (obligatoire)

Téléphone (obligatoire)

Que s’est-il passé, et quand ? (facultatif)

Quelques lignes suffisent : que s’est-il passé, quand et avec qui ? Merci de ne pas indiquer de numéro de compte, de numéro d’identité ni de documents.

Vous pouvez nous écrire en français. Nous lisons les messages écrits en français à l’aide d’un outil de traduction et nous vous répondons dans un délai d’un jour ouvré, en hébreu ou en anglais. Les appels et les rendez-vous se déroulent en hébreu ou en anglais, car personne au cabinet ne parle français.

J’utilise ces informations (leur communication est facultative, mais sans coordonnées je ne pourrai pas vous répondre) pour traiter votre demande et savoir par quel canal elle est arrivée ; elles sont conservées chez Netlify et Google, hors d’Israël, et ce que vous écrivez en français, je le lis à l’aide de l’outil de traduction Claude d’Anthropic, également hors d’Israël ; en envoyant, vous y consentez. Responsable des données : Yaron Meiri, avocat et comptable agréé, +972-50-431-3155. Politique de confidentialité et droits d’accès et de rectification

Après l’envoi, vous reviendrez sur cette page. Je vous réponds dans un délai d’un jour ouvré ; vous pouvez aussi appeler : +972-50-431-3155.

Vous préférez parler ? +972-50-431-3155 · WhatsApp