Règlement européen sur les machines (UE) 2023/1230 : la transition 2027 approche pour le marquage CE
Les machines mises sur le marché à partir du 20 janvier 2027 seront évaluées avec un champ d'application élargi couvrant les composants de sécurité numériques, les logiciels et les cyber-risques.
Le règlement Machines remplace la directive Machines et s'applique directement : pas besoin d'attendre la transposition par les États membres en droit national. La logique de base est préservée, les exigences sont élargies pour les machines de plus en plus numériques.
Parmi les nouveautés figurent l'impact sur la sécurité des mises à jour logicielles, la cybersécurité et les systèmes de contrôle intégrant l'IA. La liste des machines à haut risque et les voies d'évaluation de conformité ont aussi été réorganisées.
La mise sur le marché se poursuit selon le régime existant jusqu'à la date de transition ; le nouveau règlement s'applique aux machines mises sur le marché après cette date. La revue du dossier technique pouvant nécessiter un changement de conception, elle doit commencer tôt.
20 janvier 2027 : une seule date, pas de délai supplémentaire
Le règlement Machines (UE) 2023/1230 devient obligatoire le 20 janvier 2027. La caractéristique clé de cette date est qu'aucune période de transition ne suit : dès la pleine application du règlement, la directive Machines 2006/42/CE cesse de s'appliquer le même jour.
La souplesse « vous pouvez continuer un moment avec l'ancien cadre » observée dans de nombreux autres règlements de l'UE n'existe pas ici. Si le dossier de conformité n'est pas prêt selon le nouveau règlement le 20 janvier 2027, le produit ne peut pas être mis sur le marché ce jour-là.
Le passage d'une directive à un règlement signifie aussi que l'étape de transposition nationale disparaît : les règles s'appliquent directement et avec le même texte dans les États membres.
Annexe I refondue : machines à haut risque
L'annexe I du règlement liste les machines nécessitant une évaluation de conformité spéciale avec intervention d'un organisme notifié. La liste est divisée en deux parties, et cette division détermine directement la voie à suivre.
Pour les catégories de la partie A, l'intervention d'un organisme notifié est obligatoire dans tous les cas. Dans la partie B, la voie est plus flexible : elle dépend du statut des normes harmonisées.
Les procédures disponibles incluent l'examen UE de type, l'assurance qualité complète et la vérification à l'unité. Le choix n'est pas seulement technique ; c'est une décision à évaluer avec le volume de production et la diversité des produits.
Le volet logiciel et IA
L'innovation la plus discutée du règlement est que les systèmes d'IA remplissant une fonction de sécurité rendent la machine à haut risque selon l'annexe I. Cette définition supprime l'option d'autodéclaration et rend obligatoire l'évaluation par un organisme notifié tiers.
Le résultat est une situation où une décision de conception change la voie de conformité : confier une fonction de sécurité à un algorithme apprenant met le dossier sur une tout autre trajectoire. La décision doit donc être prise avec la planification de conformité, pas seulement en réunion d'ingénierie.
La cybersécurité fait également partie des sujets du règlement : la protection des fonctions de sécurité de la machine contre une interférence délibérée constitue désormais une exigence explicite.
Quand commencer à se préparer pour 2027
La capacité des organismes notifiés est une ressource limitée, et les files d'attente s'allongent à mesure que la date approche. Repousser la demande d'un produit relevant de l'annexe I aux derniers mois crée directement le risque de ne pas être prêt à temps.
Il y a du travail même pour les produits hors annexe I : l'évaluation des risques, le dossier technique et la notice doivent être revus selon la structure du nouveau règlement. C'est une mise à jour du dossier existant, pas un travail depuis zéro, mais elle ne se termine pas en une seule séance.
Ce que le nouveau régime Machines a changé
La raison principale du renouvellement de la législation Machines est technologique : les machines ne sont plus seulement des structures présentant un danger mécanique, mais sont devenues des systèmes pilotés par logiciel, apprenants et connectés en réseau.
Le nouveau régime a donc explicitement inclus dans le champ les risques d'origine logicielle, les fonctions de sécurité intégrant l'IA et la cybersécurité. Si une fonction de sécurité est réalisée par logiciel, la fiabilité du logiciel fait désormais partie de la sécurité de la machine.
Le second changement structurel est le renouvellement de la liste des machines à haut risque et la clarification du rôle de l'organisme notifié pour ces machines. Certaines catégories auparavant ouvertes à l'autodéclaration du fabricant peuvent désormais relever de l'organisme.
Numérisation du dossier technique
Le nouveau régime permet de fournir la notice et la déclaration de conformité par voie numérique ; mais ce n'est pas une exemption : la fourniture d'une copie imprimée sur demande de l'utilisateur et l'accessibilité des informations de sécurité sont préservées.
La condition pratique de la fourniture numérique est la permanence de l'accès : le lien doit fonctionner pendant toute la durée de vie du produit et le contenu doit rester sous contrôle de version. Un lien rompu équivaut à une notice manquante.
L'exigence linguistique ne change pas : l'information est fournie dans la langue officielle de l'État membre où le produit sera vendu.
Le travail à accomplir pendant la période de transition
La transition ne signifie pas une réévaluation en bloc des machines existantes : les machines mises sur le marché selon l'ancien régime jusqu'à une certaine date restent sous leur propre régime.
L'effet se manifeste dans les nouvelles conceptions et dans les machines ayant subi une modification substantielle. La notion de « modification substantielle » est déterminante dans ce dispositif : lorsque la fonction, le système de sécurité ou l'usage prévu d'une machine change, la partie qui effectue la modification peut se retrouver dans la position d'un nouveau fabricant.
Les éléments de préparation maîtrisables sont : élargir l'évaluation des risques aux dimensions logicielle et cybersécurité, documenter le niveau de fiabilité des fonctions de sécurité, et passer le portefeuille produits au crible de la liste à haut risque.
Que faire ?
- 1Classez votre portefeuille produits selon les listes des annexes du nouveau règlement.
- 2Élargissez votre évaluation des risques aux thèmes logiciel et cybersécurité.
- 3Vérifiez si votre voie d'évaluation de conformité a changé.
Cet article est fourni à titre informatif et ne constitue pas un avis juridique. La manière dont une réglementation s'applique à votre produit dépend des caractéristiques techniques du produit et du marché cible ; le champ d'application exact ne peut être déterminé qu'en examinant le produit.