EU Data Act : qu'est-ce qui change pour les utilisateurs et les entreprises disposant d'appareils connectés ?
À partir du 12 septembre 2025, le règlement européen Data Act s'applique. Il définit qui a accès aux données des appareils connectés, interdit les contrats déséquilibrés et facilite le changement de fournisseur de services cloud.
Points clés
- Le Data Act de l'UE est entré en vigueur le 11 janvier 2024 et s'applique à partir du 12 septembre 2025.
- Les utilisateurs et les entreprises obtiennent le droit d'accéder aux données générées par leurs appareils connectés (IoT).
- Les clauses contractuelles abusives faisant obstacle au partage de données seront interdites.
- De nouvelles règles doivent faciliter le changement de fournisseur cloud et favoriser l'interopérabilité des données.
La Commission européenne a adopté avec le Data Act un règlement transversal qui réforme les règles relatives aux données des appareils connectés — communément appelés Internet des objets (IoT). Le règlement est entré en vigueur le 11 janvier 2024 et s'applique à partir du 12 septembre 2025, selon la Commission européenne sur son site web.
Qui a droit à quelles données ?
Les produits connectés — tels que les voitures, les téléviseurs intelligents et les machines industrielles — génèrent en permanence des données lors d'une utilisation normale. Le Data Act confère aussi bien aux consommateurs qu'aux utilisateurs professionnels le droit d'accéder à ces données. Les utilisateurs peuvent également partager ces données avec des tiers, comme des services de réparation ou de maintenance indépendants, ce qui leur évite d'être exclusivement dépendants du fabricant.
Interdiction des contrats déséquilibrés
Les déséquilibres contractuels — par lesquels une partie disposant d'une position sur le marché nettement plus forte impose des conditions unilatérales — seront traités. La Commission européenne développera également des clauses contractuelles types pour aider les acteurs du marché à élaborer des accords équitables de partage de données.
Changer de fournisseur cloud
Le règlement introduit un cadre permettant aux clients de changer effectivement de fournisseur de services de traitement de données, dans le but d'ouvrir le marché cloud européen et de favoriser l'interopérabilité.
Qu'est-ce que cela signifie pour le BeNeLux ?
Les entreprises et les consommateurs du BeNeLux qui travaillent avec des équipements connectés — des machines agricoles aux installations industrielles — relèvent directement de ce règlement dès lors qu'ils proposent ou utilisent des produits ou services sur le marché de l'UE. Les fabricants doivent concevoir leurs appareils de façon à ce que le partage de données soit techniquement possible. Les utilisateurs professionnels dans des secteurs tels que la production et l'agriculture auront accès aux données de performance de leurs équipements. Les consommateurs pourront plus facilement opter pour des prestataires alternatifs pour la réparation et la maintenance.
Contexte et portée
Le Data Act est un règlement transversal : les règles s'appliquent à tous les secteurs et établissent des principes valables pour l'ensemble du marché de l'UE. Les obligations d'accès aux données spécifiques à certains secteurs déjà en vigueur ne sont pas modifiées par le Data Act, mais les législations futures devront être conformes aux principes du règlement.
Principales mesures en bref
Sécurité juridique pour les données IoT Les entreprises et les consommateurs qui génèrent des données via des appareils IoT bénéficieront de règles claires sur les utilisations autorisées de ces données et les conditions applicables. Parallèlement, des incitations sont maintenues pour que les détenteurs de données continuent d'investir dans une génération de données de qualité.
Accès pour le secteur public Le règlement contient des dispositions permettant aux autorités publiques de demander des données à des entités privées pour des finalités spécifiques d'intérêt général — par exemple pour répondre rapidement et efficacement à une situation d'urgence publique, avec une charge administrative minimale pour les entreprises.
Adaptation du droit des bases de données Le Data Act révise certains aspects de la directive sur les bases de données, notamment le droit dit sui generis sur les bases de données. Ce droit protège le contenu de bases de données spécifiques. La révision porte sur les bases de données constituées à partir de données générées ou obtenues via des appareils IoT, afin d'aligner l'équilibre entre les intérêts des détenteurs et des utilisateurs de données sur la politique européenne plus large en matière de données.
Exemples pratiques issus de la source
- Réparation et maintenance : Les utilisateurs de produits connectés — dont les consommateurs, les agriculteurs, les compagnies aériennes, les entreprises de construction et les propriétaires de bâtiments — peuvent partager des données de performance avec des prestataires de services indépendants. Cela peut conduire à des prix plus bas et à une durée de vie plus longue des produits, contribuant ainsi aux objectifs du Pacte vert européen.
- Industrie et agriculture : L'accès aux données de performance des équipements industriels offre des opportunités d'optimiser les processus de production, les cycles opérationnels et les chaînes d'approvisionnement, notamment via des technologies d'apprentissage automatique.
- Agriculture de précision : Les données IoT issues d'équipements agricoles interconnectés permettent aux agriculteurs d'analyser des informations en temps réel, selon la Commission européenne.
Questions fréquentes
- À partir de quand le Data Act de l'UE s'applique-t-il ?
- Le Data Act est entré en vigueur le 11 janvier 2024 et s'applique à partir du 12 septembre 2025.
- À quels produits le Data Act s'applique-t-il ?
- Le règlement vise les produits connectés qui génèrent des données lors de leur utilisation — les appareils IoT — tels que les voitures, les téléviseurs intelligents et les machines industrielles proposés sur le marché de l'UE.
- Qu'est-ce qui change pour les consommateurs ?
- Les consommateurs obtiennent le droit d'accéder aux données générées par leurs appareils connectés. Ils peuvent également partager ces données avec des tiers, comme des services de réparation indépendants, et ne sont donc plus exclusivement tributaires du fabricant.
- Qu'est-ce qui change pour les entreprises utilisant des équipements connectés ?
- Les utilisateurs professionnels dans des secteurs tels que la production et l'agriculture auront accès aux données de performance de leurs équipements. Les fabricants sont tenus de concevoir leurs appareils de façon à ce que le partage de données soit techniquement possible. Les clauses contractuelles abusives faisant obstacle au partage de données seront interdites.
- Que prévoit le Data Act concernant les fournisseurs cloud ?
- Le règlement introduit des règles destinées à faciliter le passage vers un autre fournisseur de services de traitement de données pour les clients, dans le but d'ouvrir le marché cloud de l'UE et de favoriser l'interopérabilité des données.