Plusieurs règlements de l'UE introduisent des attentes en matière de cybersécurité susceptibles d'affecter les fabricants de machines et leurs fournisseurs.

Les cadres les plus pertinents sont les suivants :

• Directive relative aux équipements hertziens (RED) - exigences en matière de cybersécurité pour certains équipements hertziens à partir d'août 2025.

• Règlement de l'UE relatif aux machines (MR) - cadre de sécurité des machines mis à jour et applicable à partir de janvier 2027.

• Cyber Resilience Act (CRA) - exigences en matière de cybersécurité dans le cycle de vie des produits contenant des éléments numériques

Ces réglementations concernent différentes parties du système mais, ensemble, elles façonnent le futur paysage de la conformité pour les machines dans l'UE.

Oui, mais de différentes manières.

Certaines réglementations s'appliquent directement à la machine elle-même, tandis que d'autres s'appliquent aux composants intégrés dans la machine, tels que l'équipement radio ou les systèmes de commande numérique.

Les constructeurs restent responsables du marquage CE de la machine complète, tandis que les fournisseurs doivent s'assurer que leurs composants sont conformes aux réglementations applicables.

Non.

Il n'est pas nécessaire qu'une machine soit connectée à l'internet pour que ces règles soient applicables.

Pas nécessairement.

Cependant, les constructeurs peuvent avoir besoin de revoir des aspects tels que :

• l'architecture du système
• l'évaluation des risques de cybersécurité
• la documentation
• les processus du cycle de vie

L'impact dépend de la conception de la machine et des technologies utilisées.

Le constructeur reste responsable du marquage CE de la machine mise sur le marché.

Les fournisseurs y contribuent en s'assurant que leurs composants répondent aux exigences applicables et en fournissant la documentation technique nécessaire au processus de conformité du fabricant. 

Scanreco suit en permanence l'évolution du paysage réglementaire et travaille systématiquement pour s'assurer que ses solutions de contrôle à distance répondent aux exigences requises par les constructeurs de machines pour faciliter la vérification de leur équipement.

Au fur et à mesure que les normes harmonisées deviennent plus clairement définies, nous continuerons à partager nos idées et nos conseils avec nos partenaires OEM.

La directive relative aux équipements hertziens (RED) réglemente les produits qui communiquent par radio.

À partir du 1er août 2025, certaines catégories d'équipements hertziens devront également répondre à des exigences de cybersécurité en vertu de l'article 3, paragraphe 3, points d), e) et f).

Ces exigences visent à garantir que les équipements hertziens

• protègent les réseaux de communication contre les abus
• protègent les données personnelles et la vie privée, le cas échéant
• empêchent la fraude ou l'utilisation non autorisée des services connectés

Pour les fabricants d'équipements radio, cela signifie généralement qu'il faut démontrer que le produit comprend des mesures de protection appropriées contre l'accès non autorisé, la manipulation ou l'utilisation abusive de l'interface radio.

Les systèmes de commande à distance sans fil utilisés dans les machines entrent dans le champ d'application de la RED et doivent être évalués en fonction de ces exigences.

Oui.

Les systèmes de commande à distance sans fil communiquent par le biais de signaux radio et sont donc considérés comme des équipements radio au sens de la directive européenne relative aux équipements hertziens (RED).

Les fabricants d'équipements radio doivent s'assurer que l'architecture et la mise en œuvre de l'équipement sont conformes aux exigences de la RED et fournir des documents à l'appui.

Pour les constructeurs qui intègrent des systèmes de commande sans fil dans des machines, cela signifie que l'équipement radio utilisé dans la machine doit être conforme à la directive sur les équipements hertziens et accompagné de la documentation technique appropriée.

Le règlement européen sur les machines (UE) 2023/1230 remplace l'actuelle directive sur les machines et devient applicable à partir de janvier 2027 dans tous les États membres de l'UE.

Son objectif est de moderniser le cadre de sécurité des machines et de traiter les risques associés aux technologies numériques, aux logiciels et aux systèmes de plus en plus connectés.

Par rapport à la directive précédente, le règlement met davantage l'accent sur :

• les risques liés aux logiciels et aux systèmes de commande numériques
• les considérations relatives à la cybersécurité lorsqu'elles ont une incidence sur la sécurité des machines
• des exigences plus claires en matière de documentation et de traçabilité.

Les constructeurs qui mettent des machines sur le marché de l'UE doivent continuer à procéder à une évaluation des risques et au marquage CE, en veillant à ce que les risques pour la sécurité - y compris ceux liés aux logiciels et aux technologies numériques - soient pris en compte.

La loi sur la cyber-résilience (CRA) introduit des exigences en matière de cybersécurité pour les produits comportant des éléments numériques, y compris l'électronique et les logiciels embarqués.

Son objectif est d'améliorer la cybersécurité globale des produits connectés vendus dans l'UE en introduisant des exigences relatives à :

• le développement de produits sécurisés
• la gestion de la vulnérabilité des produits
• les mécanismes de mise à jour des logiciels des produits
• la transparence concernant les vulnérabilités connues

Contrairement au règlement sur les machines, qui se concentre sur la sécurité des machines, l'ARC traite de la cybersécurité des produits tout au long de leur cycle de vie.

L'application exacte à des produits industriels spécifiques deviendra plus claire au fur et à mesure de l'élaboration des normes et des conseils de mise en œuvre.