Data Act et données industrielles

Une machine en réseau génère des données opérationnelles, un service de maintenance veut l'évaluer, le fabricant protège ses connaissances techniques. La Loi sur les données modifie les relations juridiques entre ces parties. Il ne crée pas une propriété forfaitaire des données. Le facteur déterminant est celui de la collecte des données, qui peut exiger l'accès et dans quelles conditions elles peuvent être utilisées.

Accès aux données pour les produits connectés

Le règlement (UE) n° 2023/2854 s'applique généralement depuis le 12 septembre 2025. Une partie importante concerne les données sur les produits et les services connexes. Par exemple, les utilisateurs peuvent être propriétaires, locataires ou locataires d'un produit en réseau. L'accès dépend des exigences légales respectives et n'inclut pas nécessairement toutes les informations disponibles auprès du fabricant.

Dans la pratique, les données brutes et les données prétraitées doivent d'abord être distinguées des résultats dérivés et des analyses ultérieures. Il est également nécessaire de préciser quelles données sont accessibles au détenteur sans effort disproportionné. Les exceptions et les règles spéciales, en particulier pour certaines petites entreprises, doivent être évaluées sur la base du modèle d'entreprise spécifique.

Les obligations de provisionnement sont distinguées des exigences relatives à la conception du produit accessible. En ce qui concerne l'article 3, paragraphe 1, l'article 50 prévoit une transition séparée: il concerne les produits en réseau et les services connexes mis sur le marché après le 12 septembre 2026.

Utilisation et divulgation contractuelles

Les fabricants devraient être en mesure de décrire quelles données sont générées, dans quels formats ils sont disponibles et comment l'accès est fait. L'information précontractuelle et les accords d'utilisation doivent être compatibles avec la mise en œuvre technique. Une clause qui attribue toutes les données au seul fabricant n'est pas un point de départ fiable.

Lorsqu'il est transmis à un tiers désigné par l'utilisateur, l'objet de la détermination de la portée, de l'utilisation autorisée et des mesures de sécurité doit être déterminé. En outre, le cas échéant, il existe des dispositions sur la considération raisonnable et les clauses contractuelles déloyales. Les chapitres respectifs de la Loi sur les données comportent des exigences et des règles transitoires différentes. Par conséquent, un accord B2B admissible ne peut pas être dérivé uniquement d'un modèle de contrat général.

La protection des données et les secrets commerciaux restent pertinents

Si les données contiennent une référence personnelle, il doit également y avoir une base de protection des données. En particulier, la loi sur les données ne prévoit pas l'autorisation générale de partager des données personnelles d'un employé ou d'une autre personne. Les rôles, buts et droits des personnes concernées sont examinés séparément.

Les secrets commerciaux ne sont pas sans défense. La loi prévoit des mesures de protection et des restrictions dans des conditions strictes. À l'inverse, la simple affirmation que toutes les données de la machine sont secrètes ne justifie pas un refus d'accès forfaitaire. Une affectation compréhensible et des arrangements contractuels et techniques appropriés sont nécessaires.

Exemple: Le client commande un service de maintenance

Cas fictif à des fins d'illustration: Un opérateur de machine a besoin de données d'exploitation pour permettre à un prestataire de services indépendant d'étudier la consommation d'énergie. D'abord, il est vérifié si l'exploitant est un utilisateur d'un produit collecté et quelles données sont visées par la loi. L'accès, le format, le destinataire et l'utilisation sont ensuite déterminés.

Si un ensemble de données contient des reconnaissances personnelles d'utilisateur ou des paramètres confidentiels, cela doit être pris en compte dans la conception. La réponse n'est donc pas automatiquement « de divulguer toutes les données » ni « de refuser en raison du secret ». Une décision documentée et un itinéraire de livraison réellement utilisable sont nécessaires.

Changement par rapport au cloud et aux autres services de traitement des données

Une autre partie de la Loi sur les données concerne le changement de fournisseur. Les contrats doivent tenir compte des obstacles techniques et contractuels à la modification, tels que les données à publier, la participation, les phases de transition et la suppression. À compter du 12 janvier 2027, il n'y aura en principe plus de changement de taux au sens du règlement. Les autres obligations contractuelles en matière de paiement sont clairement délimitées.

Nous examinons les accords d'accès et d'utilisation des données, l'information sur les produits et les contrats en nuage. Pour une Première demande fournir une description du produit ou du service, des entreprises concernées, des types de données et de l'accès requis.

Base juridique et décisions: Loi sur les données – Règlement (UE) 2023/2854; Commission européenne: Notes explicatives sur la loi sur les données; RGPD – Règlement (UE) 2016/679.

Situation au 2 novembre 2026.

Pour en savoir plus: Secrets d’affaires et savoir-faire · Construction mécanique et industrie · Contrats et distribution