Table des matières
Introduction
Pendant plus de quinze ans, la Directive Machines 2006/42/CE a constitué le socle réglementaire européen en matière de sécurité des machines. Elle a permis d’harmoniser les exigences de conception et de fabrication à l’échelle de l’Union européenne, garantissant un niveau élevé de protection pour les travailleurs et les utilisateurs.
Mais le paysage industriel a profondément changé. Numérisation des équipements, machines connectées, intelligence artificielle embarquée, robots collaboratifs, machines mobiles autonomes… Les technologies qui équipent aujourd’hui les ateliers et les chantiers n’existaient tout simplement pas lorsque la directive a été rédigée.
Pour répondre à ces évolutions, le Parlement européen et le Conseil ont adopté le Règlement (UE) 2023/1230 sur les machines, publié au Journal officiel de l’Union européenne le 29 juin 2023. Ce nouveau texte abroge la Directive 2006/42/CE et s’appliquera de manière obligatoire à compter du 20 janvier 2027.
Dans cet article, nous décryptons les changements majeurs, le calendrier à retenir et les actions concrètes à engager dès maintenant.
De la Directive au Règlement : un changement de nature juridique
Pourquoi passer d’une directive à un règlement ?
C’est le premier changement, et il est fondamental. La Directive Machines 2006/42/CE fixait des objectifs que chaque État membre devait transposer dans son droit national. En France, cela s’est traduit par le décret 2008-1156, puis le décret 2011-840. Cette mécanique de transposition laissait une marge d’interprétation qui pouvait varier d’un pays à l’autre, générant des disparités dans l’application des règles.
Le Règlement (UE) 2023/1230 change la donne. Contrairement à une directive, un règlement européen est d’application directe dans les 27 États membres, sans aucune transposition en droit national. Cela signifie que le texte publié à Bruxelles s’applique tel quel dans toute l’Union européenne le jour de son entrée en application.
L’objectif est clair : garantir une interprétation uniforme des exigences de sécurité et éliminer les disparités qui pouvaient freiner la libre circulation des machines au sein du marché intérieur.
Ce que ça signifie concrètement pour les entreprises françaises
Pour les fabricants, importateurs, distributeurs et utilisateurs de machines en France, le changement est direct : il n’y aura plus de décret français de transposition. Le Règlement européen devient le texte de référence unique.
Ce passage au règlement s’inscrit dans une longue évolution réglementaire. Depuis la première Directive Machines 89/392/CE en 1993, le cadre européen a connu plusieurs révisions : la Directive 98/37/CE en 1998, puis la Directive 2006/42/CE en 2009. Le Règlement 2023/1230 représente la quatrième génération de ce cadre et marque un saut qualitatif en intégrant les enjeux technologiques du XXIe siècle.
Les 7 changements majeurs du Règlement Machines
1. La notion de « modification substantielle »
C’est sans doute la nouveauté la plus impactante pour les industriels au quotidien. Le Règlement introduit à l’article 3 une définition précise de la modification substantielle : il s’agit de toute modification d’une machine, par des moyens physiques ou numériques, après sa mise sur le marché ou sa mise en service, qui n’est pas prévue par le fabricant d’origine et qui affecte la sécurité en créant un nouveau danger ou en augmentant un risque existant.
La conséquence est directe : la personne physique ou morale qui apporte une modification substantielle à une machine est considérée comme fabricant au sens du Règlement. Elle doit alors assumer l’ensemble des obligations qui en découlent, notamment l’établissement de la documentation technique, la mise en œuvre d’une procédure d’évaluation de la conformité et l’apposition du marquage CE.
Cette disposition concerne potentiellement toutes les opérations de retrofit, de mise à niveau, de reprogrammation ou de transformation de machines existantes. C’est un changement de paradigme pour les équipes de maintenance et les intégrateurs, d’autant que cette notion soulève encore des questions d’interprétation. Les fédérations industrielles (AXEMA, EVOLIS, FIM) ont d’ailleurs alerté sur le risque d’insécurité juridique que pourrait engendrer une définition jugée encore trop floue, notamment pour les activités de maintenance et d’allongement de durée de vie des équipements.
2. Cybersécurité intégrée dès la conception
Le Règlement impose pour la première fois des exigences essentielles de santé et de sécurité (EESS) liées à la cybersécurité. Les sections 1.1.9 et 1.2.1 de l’Annexe III prévoient que les machines devront être conçues pour :
- protéger leurs systèmes contre toute corruption de données ou d’instructions ;
- garantir l’intégrité des logiciels embarqués ;
- assurer un contrôle des accès et une traçabilité des modifications ;
- permettre des mises à jour logicielles sécurisées.
Ces exigences s’articulent avec d’autres réglementations européennes, notamment le Règlement cybersécurité (UE) 2019/881 et le futur Cyber Resilience Act (CRA) dont l’entrée en vigueur est également prévue en 2027. Les machines ayant obtenu un certificat de cybersécurité au titre du Règlement 2019/881 bénéficieront d’une présomption de conformité pour les exigences des sections 1.1.9 et 1.2.1 de l’Annexe III.
Pour les fabricants, cela signifie que la sécurité numérique n’est plus un sujet parallèle : elle fait désormais partie intégrante de la conception de la machine, au même titre que la sécurité mécanique ou électrique.
3. Intelligence artificielle et machines apprenantes
Le Règlement prend acte de l’irruption de l’intelligence artificielle dans le monde industriel. Plusieurs types de machines font leur entrée dans le texte avec des exigences spécifiques.
Les machines à comportement auto-évolutif, c’est-à-dire utilisant des approches d’apprentissage automatique pour assurer des fonctions de sécurité, sont désormais explicitement visées. Les fabricants devront garantir la transparence de ces systèmes, valider le comportement des algorithmes et maîtriser leurs évolutions pour éviter toute dérive.
Les machines mobiles autonomes bénéficient également d’un cadre dédié, couvrant la perception de l’environnement, la prise de décision, la sécurité des trajectoires et les procédures d’arrêt d’urgence.
Ces exigences s’articulent avec le Règlement européen sur l’intelligence artificielle (AI Act), voté en mars 2024, qui classe certains systèmes d’IA embarqués dans des machines industrielles parmi les systèmes à haut risque.
4. Documentation numérique autorisée
Le Règlement modernise les règles relatives à la documentation. La notice d’instructions peut désormais être fournie en format numérique, ce qui constitue un changement notable par rapport à la Directive 2006/42/CE qui imposait le support papier.
Toutefois, cette possibilité est encadrée par des conditions strictes. Lorsque la notice est fournie au format numérique, le fabricant doit :
- indiquer sur la machine ou son emballage comment accéder à la notice numérique ;
- présenter la notice dans un format permettant l’impression, le téléchargement et la sauvegarde sur un appareil électronique, y compris en cas de panne de la machine ;
- rendre la notice accessible en ligne pendant toute la durée de vie prévue de la machine et au minimum dix ans après sa mise sur le marché.
De plus, à la demande de l’utilisateur au moment de l’achat, le fabricant doit fournir gratuitement la notice d’instructions sur support papier dans un délai d’un mois.
Cette évolution représente une opportunité de réduction des coûts et d’amélioration de l’accessibilité, mais elle impose aux fabricants de mettre en place des infrastructures numériques fiables et pérennes.
5. Évaluation de la conformité renforcée
Le système d’évaluation de la conformité est remanié en profondeur. L’Annexe I du Règlement (qui remplace l’ancienne Annexe IV de la Directive) définit désormais 6 catégories de machines et produits connexes considérés à haut risque pour lesquelles l’intervention d’un organisme notifié (organisme tiers) est obligatoire.
Le changement majeur réside dans le fait que, pour ces catégories, l’application d’une norme harmonisée ne dispense plus de la certification par un organisme tiers. Sous la Directive 2006/42/CE, un fabricant pouvait s’auto-certifier en appliquant une norme harmonisée, même pour les machines de l’Annexe IV. Cette possibilité disparaît pour les machines listées en Partie A de l’Annexe I du Règlement.
Plusieurs procédures d’évaluation sont prévues : le contrôle interne de la production (module A), l’examen UE de type (module B), la conformité au type sur la base du contrôle interne (module C), l’assurance complète de la qualité (module H) et la vérification à l’unité (module G).
6. Composants de sécurité numériques et logiciels
La définition du composant de sécurité est élargie pour inclure explicitement les composants physiques, numériques ou logiciels. L’Annexe II du Règlement, qui fournit une liste indicative des composants de sécurité, intègre trois nouveaux éléments :
- le logiciel assurant des fonctions de sécurité (point 18) ;
- les composants de sécurité au comportement auto-évolutif utilisant l’apprentissage automatique (point 19) ;
- les systèmes de filtrage destinés à protéger les opérateurs contre les substances dangereuses (point 20).
Cette extension reconnaît le rôle croissant du logiciel dans les fonctions de sécurité des machines modernes et soumet ces composants aux mêmes exigences que les composants physiques traditionnels.
7. Obligations étendues à tous les opérateurs économiques
La Directive 2006/42/CE concentrait l’essentiel des obligations sur le fabricant et son mandataire. Le Règlement élargit considérablement le périmètre en définissant des obligations spécifiques pour chaque maillon de la chaîne :
- Les fabricants (article 10) doivent assurer la conformité aux EESS, établir la documentation technique, mettre en œuvre l’évaluation de la conformité, apposer le marquage CE, tenir un registre des réclamations et conserver la documentation pendant au moins 10 ans.
- Les fabricants de quasi-machines (article 11) voient leurs obligations clarifiées, avec l’applicabilité des EESS pertinentes de l’Annexe III.
- Les importateurs (articles 13-14) doivent vérifier avant la mise sur le marché que le fabricant a respecté toutes ses obligations.
- Les distributeurs (articles 15-16) doivent exercer une diligence raisonnable et vérifier la présence du marquage CE et de la documentation.
- Toute personne qui met un produit sur le marché sous son propre nom ou sa propre marque, ou qui le modifie de manière à affecter sa conformité, est considérée comme fabricant (article 17).
Calendrier : quelles échéances et comment se préparer ?
Les dates clés à retenir
Bien que le Règlement ait été formellement adopté en juin 2023, son application est progressive. Voici les jalons essentiels :
- 19 juillet 2023 : entrée en vigueur formelle du texte.
- 20 janvier 2024 : application des articles 26 à 42 relatifs à la notification des organismes d’évaluation de la conformité.
- 20 juillet 2024 : application des dispositions relatives aux catégories de machines (article 6) et aux actes délégués (article 47).
- 20 octobre 2026 : entrée en application du régime de sanctions (article 50).
- 20 janvier 2027 : application complète du Règlement et abrogation de la Directive 2006/42/CE.
Un point essentiel : il n’y a pas de période de transition permettant de choisir entre la Directive et le Règlement. Les machines mises sur le marché avant le 20 janvier 2027 relèvent de la Directive. Celles mises sur le marché à partir de cette date devront respecter le Règlement. La date butoir est ferme.
L’état d’avancement des normes harmonisées
Plus de 850 normes harmonisées référencées au titre de la Directive 2006/42/CE doivent être réexaminées et, le cas échéant, adaptées aux nouvelles exigences du Règlement. Le mandat de normalisation a été lancé par la Commission européenne en janvier 2025 et accepté par les organismes européens de normalisation (CEN/CENELEC).
L’objectif affiché est de publier la liste complète des normes harmonisées au titre du Règlement d’ici fin 2026, juste avant la date d’application. Toutefois, le retard accumulé inquiète le secteur industriel. Sans normes harmonisées, la présomption de conformité ne peut pas jouer, ce qui complique considérablement la démarche de mise en conformité pour les fabricants.
Le guide d’interprétation européen
Comme pour la Directive 2006/42/CE, la Commission européenne prépare un guide d’application du Règlement. Le groupe de rédaction a tenu sa première réunion le 28 janvier 2025 et s’organise en cinq sous-groupes thématiques couvrant notamment les fonctions de sécurité basées sur l’IA, les machines mobiles autonomes, la cybersécurité et la question des modifications substantielles.
La publication du guide est prévue fin 2026 au plus tôt, avec des premières propositions attendues à partir de février 2026.
Les demandes de report du secteur industriel
Face à ces constats, plusieurs fédérations professionnelles françaises, dont AXEMA, EVOLIS et la FIM (Fédération des Industries Mécaniques), ont demandé un report de 24 mois minimum pour l’application des dispositions les plus complexes du Règlement. Leurs arguments portent sur le retard des normes harmonisées, l’absence de guide d’interprétation finalisé et l’inadéquation entre le calendrier réglementaire et les cycles de développement industriel.
À la date de rédaction de cet article, aucun report n’a été officiellement confirmé. La date du 20 janvier 2027 reste l’échéance de référence.
Acritec vous accompagne dans cette transition
Notre expertise en contrôle machines et équipements de travail
Acritec est un bureau de contrôle agréé avec plus de 20 ans d’expérience dans le contrôle technique pour les PME, les industries et les collectivités. Nos équipes interviennent quotidiennement sur le terrain pour les inspections de machines, les vérifications d’équipements de travail, les appareils de levage, les installations électriques et bien d’autres domaines.
Notre équipe s’est formée spécifiquement au Règlement (UE) 2023/1230 afin de maîtriser les nouvelles exigences et d’anticiper les évolutions à venir.
Comment Acritec peut vous aider concrètement
- Audit de conformité de vos machines et équipements au regard des nouvelles exigences du Règlement.
- Conseil sur l’impact des modifications substantielles : évaluation de vos opérations de maintenance, retrofit ou mise à niveau au regard de l’article 3 du Règlement.
- Accompagnement à la documentation technique : vérification de vos dossiers techniques et de vos notices d’instruction.
Conclusion
Le Règlement (UE) 2023/1230 n’est pas une simple mise à jour de la Directive Machines. C’est une transformation en profondeur du cadre réglementaire européen, qui intègre les enjeux de cybersécurité, d’intelligence artificielle, de documentation numérique et de responsabilisation de l’ensemble des opérateurs économiques.
La date du 20 janvier 2027 approche et il n’y aura pas de période de grâce. Les entreprises qui anticipent dès maintenant, en auditant leurs équipements, en formant leurs équipes et en adaptant leurs processus, aborderont cette échéance avec sérénité.
Vous avez des questions sur l’impact du Règlement Machines sur votre activité ? Contactez Acritec pour un diagnostic ou une formation. Nos équipes sont à votre écoute.
Sources : Règlement (UE) 2023/1230 du 14 juin 2023 (JOUE L165 du 29.06.2023), comparaison EUROGIP/ETUI Eurogip-182/F, INRS, EUR-Lex.