Loi européenne sur les données : l'accès aux données des machines, une obligation et une opportunité

Le Loi européenne sur les données prévoit, depuis le 12 septembre 2025, un droit d'accès des utilisateurs aux données de leurs machines connectées. Un an plus tard, la prochaine étape sera franchie avec « Access by Design ». Dans de nombreuses entreprises, l'analyse des données d'exploitation se fait encore aujourd'hui exclusivement via un portail du fabricant.

Pour les responsables de la production et de la maintenance, il ne s'agit pas simplement d'une clause juridique en petits caractères. Quiconque a accès à ses propres données d'exploitation peut mettre en place son propre système de suivi, au lieu de rester tributaire des indicateurs fournis sur le portail du fabricant.

La situation en août 2026

Deux notions sont au cœur de la loi européenne sur les données, et elles sont souvent confondues dans la pratique. Les Règlement (UE) n° 2023/2854 est entrée en vigueur le 11 janvier 2024 et s'applique depuis le 12 septembre 2025, en grande partie, de manière directe, sans loi nationale de transposition. Cela concerne le droit d’accès aux données sur les produits prévu au chapitre II, qui s’applique déjà aux machines existantes dès lors que le fabricant dispose de ces données, par exemple dans son système de gestion des services.

La deuxième date butoir est le 12 septembre 2026. À compter de cette date, l'obligation plus stricte d'« Access by Design » prévue à l'article 3, paragraphe 1, entrera en vigueur, comme l'indique un récent Classification des délais indique. Elle s'applique uniquement aux produits connectés mis sur le marché à compter de cette date ; rien ne change pour les installations existantes. Une loi nationale de transposition est en outre en vigueur depuis le 30 mai 2026 et désigne l'Agence fédérale des réseaux comme autorité de contrôle centrale.

Loi européenne sur les données : qui a droit à quelles données machine ?

L'article 4 du règlement régit l'accès de l'utilisateur aux données de sa propre machine. Sont expressément considérés comme utilisateurs, outre les propriétaires, les locataires et les preneurs de crédit-bail, comme le précise la FAQ de l'Agence fédérale des réseaux précise. Si l'utilisateur ne peut pas y accéder directement, le détenteur des données, généralement le fabricant de la machine, doit mettre ces données à disposition sans délai, gratuitement et dans un format courant lisible par machine, en temps réel lorsque cela est techniquement possible.

Cette exigence porte sur les données brutes et pré-traitées facilement accessibles. Les analyses dérivées, que le fabricant calcule lui-même à ses propres frais, n'entrent généralement pas dans ce cadre. Les contrats qui renvoient de manière générale à un portail du fabricant laissent précisément cette distinction en suspens.

Divulgation à des tiers et secrets d'affaires

L'article 5 confère en outre aux utilisateurs le droit de transmettre ces mêmes données directement à un tiers de leur choix, par exemple à un prestataire de services de maintenance prédictive. Ce service est gratuit pour l'utilisateur ; le tiers peut être soumis à des conditions équitables. Sont exclus de cette disposition les « gardiens » au sens du Digital Markets Act.

Les secrets d’affaires ne remettent pas automatiquement en cause ce droit. Le détenteur des données doit signaler les données protégées avant leur transmission et convenir de mesures de protection avec l’utilisateur, telles que des accords de confidentialité ou des protocoles d’accès stricts. Il ne peut refuser la divulgation que dans des cas particuliers, s’il prouve l’existence d’un préjudice économique grave imminent, en justifie par écrit et en informe l’autorité compétente. Une simple affirmation générale du type „ c’est un secret d’affaires “ ne suffit pas.

Access by Design à partir du 12 septembre 2026

Jusqu'à présent, les fabricants devaient fournir des données sur demande, mais n'étaient pas techniquement tenus de le faire directement depuis l'appareil. Avec « Access by Design », cela change pour les nouveaux produits : l'accès aux données doit alors être possible par défaut, de manière simple et gratuite, soit directement depuis l'appareil, soit via un serveur, selon le cas.

Pour les fabricants, cela signifie qu'il faut penser aux interfaces dès la phase de développement, plutôt que de les mettre en place a posteriori. Pour les exploitants, il est désormais judicieux, à chaque investissement de remplacement ou d'extension, de se pencher sur le cahier des charges, car cette décision détermine l'architecture des données pour de nombreuses années.

Ce que signifie « Data Act ready » pour les exploitants de machines

„ Data Act ready “ n'est pas un terme protégé, mais dans la pratique, il désigne désormais une liste de contrôle bien établie. L'accès aux données conformément à la Loi européenne sur les données Cela commence par un inventaire des machines connectées et par la question de savoir qui détient déjà les données générées, sans que l'exploitant n'y ait accès. On constate souvent qu'un fabricant exploite depuis longtemps les données d'exploitation sur son propre portail de service, alors que l'exploitant ne voit lui-même qu'un voyant lumineux sur le panneau de commande.

La deuxième étape concerne les nouveaux contrats. Des formulations telles que « accès aux données selon les conditions du fabricant » doivent disparaître des cahiers des charges ; le format, le mode d'accès et les conditions de transmission à des tiers doivent figurer dans chaque nouvel appel d'offres. La troisième étape est technique : la manière dont les données machines se traduisent en indicateurs fiables d'efficacité des installations dépend de l'uniformité avec laquelle les données brutes issues de formats de fabricants différents sont préparées. Le même flux de données couvre souvent en outre les exigences de NIS2 et de la sécurité OT ou du suivi énergétique, car ces trois thèmes s'appuient sur les mêmes données brutes. Le parcours concret de ce flux de données, du capteur individuel jusqu'au tableau de bord final, est décrit dans l'article Du capteur au tableau de bord : la chaîne de données dans la surveillance des installations.

Foire aux questions

La loi européenne sur les données s'applique-t-elle également aux machines déjà en service ?

Oui. Le droit d'accès prévu au chapitre II s'applique depuis le 12 septembre 2025 à tous les produits connectés, quelle que soit leur année de fabrication, dès lors que le fabricant conserve les données concernées. Seule l'obligation d'« Access by Design » concerne exclusivement les produits mis sur le marché à partir du 12 septembre 2026. Il n’y a pas d’obligation de mise à niveau pour les machines plus anciennes ; le droit d’accès prévu au chapitre II est indépendant de cette obligation et, selon le règlement, dépend uniquement du fait que le fabricant détienne ou non les données. L’année de fabrication de l’installation n’a aucune incidence à cet égard.

Le fabricant peut-il refuser l'accès aux données de la machine pour des raisons de secret d'affaires ?

Uniquement à titre exceptionnel et sur justification. Le fabricant doit d’abord tenter de convenir avec l’utilisateur de mesures de protection telles que des accords de confidentialité ou des protocoles d’accès stricts. Un refus total n’est admissible que s’il prouve l’existence d’un préjudice économique grave et imminent dans le cas d’espèce, s’il le motive par écrit et s’il le signale à l’autorité compétente. Une référence générale aux secrets d'affaires ne suffit pas au regard du règlement. En cas de litige, celui-ci prévoit le recours à l'autorité de contrôle compétente, à savoir, en Allemagne, l'Agence fédérale des réseaux.

Combien coûte l'accès aux données de ses propres machines ?

L'accès à ses propres données est gratuit pour l'utilisateur, tout comme leur transmission à un tiers de son choix. Si ce tiers demande un accès direct, le fabricant peut lui réclamer un remboursement raisonnable des frais, mais pas à l'utilisateur lui-même. Dans la pratique, les coûts supplémentaires surviennent généralement ailleurs, par exemple lors de l'intégration technique des données fournies dans un système propre à l'utilisateur ou lors de l'adaptation de contrats et d'interfaces existants.

Depuis des années, torck développe des logiciels sur mesure pour l'industrie et le commerce et rassemble les données des machines issues de parcs d'installations hétérogènes et évolués au sein d'un tableau de bord commun. C'est précisément cette tâche qui se pose à nouveau aujourd'hui, car si la loi européenne sur les données (EU Data Act) ouvre la voie à un accès légal, elle ne se charge toutefois pas de la mise en œuvre technique de cette intégration. Nos équipes de Maxhütte-Haidhof, Vienne et Rabat travaillent dans un même fuseau horaire, avec un décalage maximal d’une à deux heures, sous la direction de chefs de projet germanophones et dans le cadre d’un contrat régi par le droit allemand conclu avec la société allemande torck GmbH. Comment un nouveau droit d’accès aux données peut-il être transformé en un Surveillance des installations Pour savoir ce qu'il est possible de traduire, le mieux est d'en discuter ensemble.

Prendre rendez-vous