Deux nouvelles réglementations européennes remodelant la conformité des machines : Ce que vous devez savoir sur la réglementation des machines et la loi sur la cyberrésilience (CRA)
Depuis plus de 15 ans, les fabricants et importateurs vendant des machines dans l’Union européenne travaillent sous la directive sur les machines 2006/42/CE (ouvre dans un nouvel onglet). Ce cadre familier est en train de changer.
Deux nouveaux règlements européens, le Règlement sur les machines (UE) 2023/1230 (ouvre dans un nouvel onglet) et la Loi sur la cyberrésilience (UE) 2024/2847 (ouvre dans un nouvel onglet), influenceront la manière dont les machines, y compris les systèmes de test des matériaux connectés, sont conçues, mises sur le marché et prises en charge.
Pour les laboratoires et les équipes qualité de l’UE, ces changements méritent d’être compris dès maintenant. Ils peuvent influencer les futurs achats d’équipements, la planification des investissements, les stratégies de mise à jour logicielle et les exigences en matière de sécurité IT/OT.
Qu’est-ce qui change dans le cadre de la réglementation des machines ?
Le Règlement sur les machines (UE) 2023/1230 remplace la directive sur les machines et devient pleinement applicable le 20 janvier 2027.
Les changements clés incluent :
Un règlement, pas une directive. Contrairement à une directive, un règlement s’applique directement à l’ensemble des États membres de l’UE sans être transposé dans le droit national. Cela devrait aider à réduire la variation dans la manière dont les exigences en matière de machines sont appliquées à l’échelle de l’UE.
Un accent accru sur les machines numériques et dotées d’IA. La nouvelle réglementation aborde plus directement le comportement des machines modernes et les systèmes connectés, notamment :
- Machines avec des fonctions de sécurité reposant sur l’intelligence artificielle
- Risques en cybersécurité pouvant affecter la sécurité
- Mises à jour logicielles et leur impact sur la conformité
- Comportement autonome et auto-évolutif des machines
La documentation numérique est autorisée. Les fabricants peuvent fournir des instructions et des déclarations de conformité sous forme numérique, tout en rendant des copies papier disponibles sur demande.
Nouvelles catégories à haut risque. Certaines catégories de machines, y compris certains composants de sécurité et des applications liées à l’IA, nécessiteront une évaluation de conformité par un tiers plutôt qu’une auto-déclaration.
Qu’est-ce que la loi sur la résilience cybernétique ?
La Loi sur la cyberrésilience (UE) 2024/2847, ou CRA, est une réglementation large en cybersécurité destinée aux produits comportant des éléments numériques mis sur le marché européen.
En pratique, cela peut inclure des produits matériels ou logiciels qui se connectent directement ou indirectement à un autre appareil ou réseau. Pour les laboratoires de tests de matériaux, cela peut inclure des systèmes exécutant des logiciels de test comme Bluehill® Universal ou des produits supportant des services à distance tels qu’Instron Connect.
L’ARC introduit plusieurs obligations importantes pour les fabricants :
- Exigences essentielles en cybersécurité : les produits doivent être conçus en pensant à la cybersécurité et mis sur le marché sans vulnérabilités exploitables connues.
- Gestion des vulnérabilités : les fabricants doivent maintenir des processus de divulgation coordonnée, de mises à jour de sécurité en temps opportun et de documentation des factures logicielles.
- Évaluation de la conformité : La conformité CRA devient une partie des preuves soutenant le marquage CE.
- Obligations post-commercialisation : les vulnérabilités activement exploitées doivent être signalées à l’ENISA dans les 24 heures suivant la prise de conscience.
Des étapes importantes incluent :
- Septembre 2026 : Début des obligations de déclaration des vulnérabilités et des incidents
- Décembre 2027 : Conformité totale requise pour les produits mis sur le marché européen
Qu’est-ce que cela signifie pour les laboratoires de tests de matériaux ?
Si vous exploitez un laboratoire de test de matériaux dans l’UE, l’impact pratique dépendra de l’âge de vos systèmes, de leur connexion et de leur continuité à recevoir les mises à jour logicielles et de sécurité prises en charge.
De nouveaux systèmes Instron seront livrés avec une documentation technique alignée sur la loi sur la réglementation des machines et la cyberrésilience à mesure que les délais applicables approchent.
Les systèmes existants déjà sur le terrain ne sont pas automatiquement soumis aux nouvelles réglementations simplement parce que les règles ont changé. Cependant, les vulnérabilités trouvées sur les systèmes existants sont soumises aux obligations de déclaration de l’ARC.
Certaines configurations peuvent évoluer avec le temps. À mesure que le Règlement sur les machines est intégré, certaines fonctionnalités optionnelles ou avancées peuvent devoir être révisées ou ajustées pour maintenir la conformité. Si une configuration proposée est affectée, Instron communiquera l’impact via le processus normal de devis et de vente.
Ce que fait Instron
Instron se prépare à ces changements réglementaires au sein des équipes d’ingénierie, de qualité, de conformité, de logiciels et de support client.
- Préparation à la réglementation des machines : Les équipes d’ingénierie, de qualité et de conformité examinent toutes les configurations du système selon les nouvelles exigences essentielles de santé et sécurité. Des fichiers techniques mis à jour, manuels utilisateurs et déclarations CE seront préparés avant la date limite de janvier 2027.
- Préparation à la Cyber Resilience Act : Instron continue de renforcer les pratiques de développement sécurisé pour les produits à composants numériques. Nous formalisons également notre processus coordonné de divulgation des vulnérabilités, avec des informations de reporting disponibles via les canaux de support Intron.
- Communication client : À l’approche des étapes clés de la réglementation CRA et des machines, Instron fournira des directives mises à jour aux clients existants.
Prochaines étapes
Si vous avez des questions sur l’impact de ces réglementations sur vos systèmes Instron, vos plans d’approvisionnement ou votre stratégie de mise à jour logicielle, veuillez contacter votre représentant commercial local Instron.
Pour signaler une vulnérabilité suspectée de cybersécurité dans un produit Instron, veuillez utiliser le formulaire de signalement de vulnérabilités d’Instron.
Instron continuera de partager des mises à jour à mesure que ces réglementations approchent de leur date d’application complète.
À propos de l’auteur
Dan Caesar
Dan Caesar (ouvre dans un nouvel onglet) apporte une expertise approfondie en génie mécanique, tests de matériaux et stratégie de produits logiciels, fondée sur son diplôme de génie mécanique et son MBA de la Northeastern University. Depuis son arrivée chez Instron® en 2014, il a travaillé en étroite collaboration avec des laboratoires de test à travers le monde pour améliorer la précision, l’efficacité et la fiabilité de leurs flux de travail de tests mécaniques. Dans son rôle actuel, Dan guide la vision et le développement du portefeuille de logiciels de tests statiques d’Instron — incluant Bluehill® Universal, Bluehill Elements et Bluehill Central — en s’appuyant sur sa compréhension technique approfondie et son approche orientée client pour fournir des solutions qui améliorent la performance des laboratoires.