L’exigence de données s’applique déjà aux flottes existantes

Le droit d’accès aux données produits immédiatement disponibles est effectif depuis le 12 septembre 2025 – pour l’ensemble du parc, y compris les machines existantes, dès lors que le détenteur des données les possède déjà. Ce qui s’ajoute le 12 septembre 2026, c’est l’Access by Design pour les produits connectés nouvellement mis sur le marché. L’accès direct doit alors être prévu dès la conception. Les équipements existants n’ont pas à être modifiés. Le Data Act européen est en vigueur depuis un an. Le chapitre II encadre l’accès des utilisateurs – propriétaires, locataires et preneurs en leasing – aux données produits. L’interface critique se situe au niveau des achats et de l’exploitation.

En relationQuand l’atelier et le data center ne font plus qu’un  /  Les obligations de la chaîne d’approvisionnement nécessitent une architecture de données

Les contrats restent muets tandis que les fabricants conservent les données

Dans de nombreux contrats OT et de gestion de flottes, la question des données se niche dans les petites lignes – ou brille par son absence. Le constructeur livre la machine. Les données brutes atterrissent dans son portail. L’exploitant obtient des tableaux de bord et des alertes, rarement des exports structurés pour ses propres systèmes ou des prestataires tiers.

Cette situation initiale est désormais encadrée par le Data Act, entré en vigueur le 12 septembre 2025. Le chapitre II confère aux utilisateurs – propriétaires, locataires et preneurs de leasing – un droit d’accès aux données brutes et pré-traitées immédiatement disponibles des produits connectés et des services associés. Les analyses dérivées ou retraitées n’en font généralement pas partie. Les détenteurs de données doivent faciliter cet accès gratuitement et simplement ; lorsque cela est possible, directement. À la demande de l’utilisateur, la transmission à des tiers est également incluse – sans frais pour l’utilisateur, mais soumise à des conditions équitables pour le destinataire. Les gatekeepers sont exclus en tant que destinataires. Un autre cadre strict : les données ne peuvent être utilisées pour développer un produit concurrent.

La question managériale se pose dès l’achat, la location, le leasing ou le contrat de service, dès lors que le fabricant détient les données sur les plans technique et organisationnel. Les DSI et CDO pilotent cette interface conjointement avec les achats. Celui qui la délègue au constructeur hérite des paramètres par défaut du fabricant.

Premier arbitrage : contrôle contre rapidité. Un accès standardisé via le portail du constructeur est rapidement opérationnel. Un export lisible par machine, imposé contractuellement, coûte du temps de négociation et souvent un budget projet pour l’intégration. Deuxième arbitrage : l’étendue des données libérées contre la protection des secrets industriels. Le Data Act reconnaît des limites liées aux secrets d’affaires et à la sécurité – elles relativisent l’accès, mais se prêtent mal à une exclusion générale dans le contrat.

Dans les organisations DACH, la propriété des données est souvent floue. L’IT maîtrise les contrats cloud. L’OT se concentre sur la disponibilité des machines. Les achats signent les volumes et les SLA. Les formats de données et la transmission à des tiers tombent entre les mailles du filet. C’est précisément là que le constructeur trouve un levier – et c’est là que le droit d’accès légal s’applique déjà aujourd’hui, dès lors que les données sont immédiatement disponibles.

La colonne de gauche reflète une observation sectorielle issue des achats OT et de flottes. Elle ne repose sur aucune enquête. La colonne de droite suit la logique du chapitre II : accès pour l’utilisateur aux données immédiatement disponibles, transmission sur demande, obligation pour le détenteur des données. La frontière entre les données dérivées et les services associés reste, dans la pratique, sujette à débat au cas par cas. Celui qui laisse cette question ouverte dans le contrat en confie l’interprétation au fabricant – et renonce à un droit qui s’applique depuis septembre 2025.

Accès par conception à partir du 12 septembre 2026 – l’accès est déjà effectif

Deux niveaux à bien distinguer. Premièrement : depuis le 12 septembre 2025, le droit d’accès s’applique aux données de produits et services associés immédiatement disponibles – y compris pour les machines existantes, dès lors que le détenteur des données les possède. Deuxièmement : l’Access by Design – l’obligation constructive de prévoir un accès direct dans le produit – concerne les produits connectés mis en circulation dans l’Union après le 12 septembre 2026. Il s’agit d’une exigence de conception pour les nouveaux produits. Les machines existantes n’ont pas à être modifiées.

Pour l’exploitation, cela signifie : le parc reste mixte, mais la situation juridique ne l’est pas. Les anciennes installations sont soumises au droit d’accès dans la mesure où les données sont immédiatement disponibles – souvent via le portail du constructeur ou le backend de service. Les nouvelles livraisons à partir de la date clé doivent être conçues pour permettre un accès direct par construction. Ceux qui prévoient des investissements de remplacement ou d’extension majeurs en 2026 et 2027 négocient ainsi l’architecture des données pour la décennie à venir. Ceux qui maintiennent aujourd’hui un accès limité aux portails et des interdictions générales aux tiers gaspillent le levier déjà offert par le chapitre II.

Trois risques sont réels et impactent le budget. Premièrement : les contrats qui réduisent le droit d’accès existant à un simple accès via portail, en omettant les exports lisibles par machine. Deuxièmement : des statuts d’utilisateur flous dans les modèles de leasing, de location et les concepts d’exploitation – le chapitre II s’applique aux propriétaires, locataires et preneurs de leasing, et non aux simples prestataires informatiques. Troisièmement : une mosaïque d’anciennes installations avec accès par portail et de nouvelles installations avec accès direct par conception. L’effort d’intégration se répercute alors sur le budget d’architecture interne.

Ce qui reste délibérément flexible : le périmètre exact des secrets commerciaux et des limites de sécurité au cas par cas, les pratiques de surveillance nationales et les futures simplifications du cadre réglementaire numérique. En revanche, l’exception pour les micro et petites entreprises est une norme stricte. Les éléments solides sont l’application depuis septembre 2025, la logique d’accès du chapitre II pour les données immédiatement disponibles et la date clé de conception pour les nouveaux produits à partir de septembre 2026.

Le basculement entre cloud et edge selon le chapitre VI constitue un volet distinct. Pour l’acquisition de machines et de capteurs, il reste un sujet secondaire. La décision principale porte sur les données de produits et les services associés – et sur la question de savoir quelle interface le constructeur prévoit dans l’appareil et sur le marché secondaire.

L’acquisition et l’exploitation régissent l’accès aux données en 90 jours

L’ordre suit la logique du point de levier. D’abord, l’inventaire : quels produits connectés sont déjà en stock – et quels services associés y sont liés, pour lesquels le détenteur des données possède déjà des données ? En parallèle : quels achats sont prévus en 2026/27 sous forme d’achat, de location, de leasing ou de modèle d’exploitation ? Sans cette liste, il reste flou où le droit d’accès s’applique déjà aujourd’hui et où l’Access by Design entrera en vigueur à la date butoir.

Ensuite, les achats : une annexe standardisée aux appels d’offres et contrats-cadres fixe les catégories de données (données brutes immédiatement disponibles, données prétraitées, métadonnées), les formats, la fréquence de mise à jour, l’accès direct lorsque possible, la transmission à des tiers désignés à la demande de l’utilisateur, ainsi que la limite du développement de produits concurrents. Des formulations comme « accès selon les modalités du fabricant » doivent disparaître du texte. Elles reportent le pouvoir d’interprétation vers le constructeur et sapent le droit existant.

Puis, la propriété en interne : un responsable attitré – généralement le DSI/CDO en collaboration avec la direction OT – décide où les données doivent circuler : MES, analytique, partenaires de l’après-vente, mainteneurs. Les achats signent. L’exploitation intègre. Sans cette répartition, des accès parallèles et des intégrations fantômes apparaissent. Les 90 jours constituent le délai réaliste pour établir l’inventaire, un modèle d’annexe et un pilote sur un appel d’offres en cours – avant que la prochaine vague de commandes ne passe sous les paramètres par défaut des constructeurs.

Dans les pays DACH, la codétermination entre en jeu là où les données machines permettent d’établir un lien avec des personnes – par exemple via l’affectation à un opérateur ou des profils de performance. Les données machines ne sont pas automatiquement des données personnelles. Le Data Act régit les droits sur les données produits. Il ne remplace pas les processus de protection des données et les consultations avec le comité d’entreprise. Celui qui exploite des capteurs dans l’atelier sépare tôt les données machines et personnelles, dès qu’un lien avec des personnes est prévisible.

Question budgétaire : les coûts ne se trouvent rarement dans la ligne de licence du constructeur. Ils résident dans l’intégration, le contrôle qualité des exports et la maintenance de parcours distincts pour les flottes anciennes et nouvelles. Celui qui gère cela comme un simple projet juridique sous-estime la part des Capex et Opex. Celui qui l’aborde comme un projet d’achat et d’architecture peut définir l’interface tant que le droit d’accès est déjà effectif et que la date butoir de conception précède la prochaine vague d’investissements.

Concrètement, dans les 90 premiers jours : liste d’inventaire des stocks et des acquisitions prévues de produits connectés. Modèle d’annexe de données avec revue juridique et OT. Pilote sur un appel d’offres en cours – une ligne, un constructeur, un service associé. Matrice claire des rôles utilisateur/détenteur des données/responsable interne. Points sensibles (secrets commerciaux, délimitation des readily available data, services associés) à identifier comme sujets de négociation, sans les présenter comme des questions juridiques réglées.

La question centrale reste opérationnelle. Que prévoit le contrat lorsque le fabricant détient les données ? Celui qui laisse aujourd’hui le droit d’accès en suspens et attend seulement l’Access by Design à partir de septembre 2026 adopte les paramètres par défaut du constructeur – et paie lui-même la facture d’intégration.

Foire aux questions

Source de l’image : générée par IA (juillet 2026)