La règle européenne d'"accès par conception" entre en vigueur, obligeant les produits connectés à intégrer l'accès aux données

Une nouvelle obligation en vertu de la loi européenne sur les données est entrée en vigueur samedi : tout produit connecté ou service associé mis sur le marché européen à partir du 12 septembre 2026 doit être conçu avec un accès aux données intégré dès le départ, plutôt que rendu disponible seulement sur demande de l'utilisateur. Cette exigence, souvent appelée "accès par conception", s'applique à tout, des voitures et téléviseurs intelligents aux machines industrielles et dispositifs médicaux vendus dans l'UE.

Ce qui a changé aujourd'hui

La loi sur les données (Règlement (UE) 2023/2854) est devenue applicable pour la première fois il y a un an, le 12 septembre 2025, obligeant les fabricants et prestataires de services à donner aux utilisateurs accès aux données du produit et du service associé — mais uniquement sur demande. L'échéance d'aujourd'hui comble cette lacune pour les nouveaux produits : les fabricants doivent désormais intégrer une capacité d'accès direct, sécurisé et gratuit aux données dans le produit lui-même, par défaut, partout où cela est pertinent et techniquement faisable.

Pourquoi l'UE l'a rédigé ainsi

L'objectif sous-jacent de la loi sur les données est d'empêcher les fabricants d'utiliser l'accès aux données comme mécanisme de verrouillage — par exemple, exiger qu'un propriétaire de voiture n'utilise que le réseau de réparation du fabricant parce que les mécaniciens indépendants ne peuvent pas voir les données de diagnostic du véhicule, ou forcer une exploitation agricole à acheter le logiciel d'analyse de la même marque parce qu'aucune autre entreprise ne peut lire les données du capteur du tracteur.

Les points de friction en matière de conformité

Les conseils juridiques qui suivent cette échéance ont signalé deux points de friction récurrents. D'abord, la coordination avec le RGPD : de nombreux produits connectés génèrent des données sur des personnes autres que l'utilisateur principal — une voiture familiale partagée, un appareil loué, un dispositif hospitalier utilisé sur plusieurs patients — et les fabricants doivent désormais concilier la conception d'accès intégré avec les protections de données personnelles existantes pour ces autres individus. Ensuite, les secrets commerciaux : les entreprises testent dans quelle mesure elles peuvent légitimement retenir certains éléments de données pour des raisons de secret commercial sans violer l'esprit de l'exigence d'accès par conception.

Qui est concerné et ce qui se passe ensuite

L'obligation s'applique spécifiquement aux nouveaux produits et services connectés mis sur le marché à partir d'aujourd'hui — les produits déjà existants sur le marché restent régis par les règles d'accès sur demande entrées en vigueur l'an dernier, et non par ce mandat de conception plus strict. Les secteurs aux cycles de développement de produits longs, notamment les sciences de la vie et les fabricants d'équipements industriels, ont été les plus vocaux pour signaler les calendriers de conformité.

La non-conformité entraîne la même exposition à l'application que les autres dispositions de la loi sur les données : les régulateurs nationaux peuvent infliger des amendes, et les utilisateurs ou clients professionnels concernés peuvent intenter des actions civiles.

Compilé à partir de la documentation de la Stratégie numérique de l'UE et d'analyses du secteur juridique.