Règlement Machines 2023/1230 : J-6 mois, le compte à rebours du dossier technique numérique

Le 20 janvier 2027, le règlement Machines (UE) 2023/1230 deviendra applicable et remplacera la directive Machines 2006/42/CE qui encadrait depuis vingt ans la mise sur le marché des machines en Europe. À l'heure où nous écrivons, il reste six mois. Six mois pendant lesquels chaque fabricant de machines, de robots, de quasi-machines et d'équipements interchangeables destinés au marché européen doit mettre son organisation, sa documentation et ses produits en conformité avec un texte qui change à la fois la forme et le fond de la démonstration de conformité.

Six mois, dans le temps industriel, c'est demain matin. Cet article fait le point sur ce qui change réellement, sur les pièges du calendrier, et sur la raison pour laquelle la véritable question posée par le règlement n'est pas « avons-nous mis à jour nos documents ? » mais « notre documentation est-elle capable de vivre au rythme de nos produits ? ».

D'une directive à un règlement : plus qu'une nuance juridique

Le premier changement est de nature juridique, et il est lourd de conséquences pratiques. Une directive devait être transposée par chaque État membre, avec les divergences nationales que cela impliquait. Un règlement s'applique directement et uniformément dans toute l'Union, sans transposition.

Pour les fabricants, cela signifie la fin des zones grises entre interprétations nationales, mais aussi la fin des souplesses locales. Les autorités de surveillance du marché de tous les États membres travailleront sur un texte unique, et la coopération entre elles, renforcée par le nouveau cadre, rendra les écarts de conformité plus visibles et plus rapidement sanctionnés.

Le second changement de contexte est l'absence de période de coexistence : contrairement à d'autres textes européens, le règlement Machines ne prévoit pas de transition douce pendant laquelle les deux régimes seraient valables. Le 20 janvier 2027, la directive s'éteint, le règlement s'applique. Une machine mise sur le marché le 19 janvier relève de l'ancienne conformité ; la même machine mise sur le marché le 21 janvier doit être conforme au nouveau texte. Pour les fabricants dont les cycles de vente s'étalent sur plusieurs mois, la gestion de cette bascule est en soi un projet.

Ce qui change sur le fond : quatre chantiers

Au-delà de la forme, le règlement introduit ou renforce quatre familles d'exigences qui concernent directement l'ingénierie.

Premier chantier : la cybersécurité comme exigence de sécurité. Le règlement introduit des exigences essentielles de protection contre la corruption : une machine connectée doit être protégée contre les altérations malveillantes, accidentelles ou intentionnelles, susceptibles de créer une situation dangereuse. Le logiciel et les données critiques pour la sécurité doivent être identifiés, et la machine doit pouvoir tracer les interventions logicielles. Pour les fabricants, cela signifie que la frontière entre sûreté fonctionnelle et cybersécurité disparaît : les deux relèvent désormais du même dossier technique, avec des liens à documenter entre analyse de risques machine et analyse de risques cyber.

Deuxième chantier : les systèmes à comportement évolutif. Le règlement traite explicitement les machines intégrant des systèmes d'apprentissage automatique dont le comportement peut évoluer après la mise sur le marché. Le fabricant doit définir et documenter les limites de ce comportement évolutif, garantir que l'évolution reste dans le périmètre de sécurité évalué, et prévoir les moyens de supervision correspondants. Combiné à l'accord Omnibus de mai 2026, qui renvoie l'IA industrielle vers les législations sectorielles, ce chantier fait du règlement Machines le véritable cadre de conformité de l'IA embarquée dans les équipements industriels.

Troisième chantier : les modifications substantielles. Le règlement clarifie un point qui empoisonnait la pratique depuis des années : qui est responsable quand une machine est modifiée après sa mise sur le marché ? Désormais, toute personne qui apporte une modification substantielle à une machine devient fabricant, avec l'ensemble des obligations associées, y compris une nouvelle évaluation de conformité. Pour les fabricants comme pour les intégrateurs et les utilisateurs finaux, cela impose de savoir précisément ce qui constitue la définition de référence d'une machine et de tracer tout écart par rapport à elle.

Quatrième chantier : la documentation numérique. Le règlement autorise enfin la fourniture de la notice d'instructions sous forme numérique, sous conditions, et modernise les exigences relatives à la documentation technique. C'est une opportunité d'efficacité, mais aussi une responsabilité nouvelle : une documentation numérique doit rester disponible, à jour et cohérente avec la configuration réelle de chaque machine livrée, pendant au moins dix ans.

Le piège des six derniers mois

À six mois de l'échéance, les fabricants se répartissent en trois catégories.

Les premiers ont terminé : analyse d'écart faite, exigences intégrées, dossiers techniques mis à jour, déclarations de conformité prêtes à basculer. Ils sont minoritaires.

Les deuxièmes sont en cours, et découvrent la difficulté réelle de l'exercice : l'analyse d'écart entre la directive et le règlement n'est pas une comparaison de textes, c'est une comparaison entre un texte et leur propre dossier technique. Pour chaque exigence essentielle nouvelle ou modifiée, il faut déterminer si le produit est concerné, si la conception actuelle couvre l'exigence, quelle preuve le démontre, et ce qui doit être ajouté. Cette cartographie exige de savoir relier chaque exigence à des éléments concrets de conception et de vérification. Quand le dossier technique est un empilement de PDF hérités de plusieurs générations de produit, ce travail de mise en relation représente l'essentiel de la charge.

Les troisièmes comptent sur une hypothétique clémence des autorités ou sur la norme harmonisée qui n'est pas encore publiée pour justifier l'attente. C'est un pari perdant : l'absence de normes harmonisées sous le nouveau règlement ne suspend pas l'applicabilité des exigences essentielles, elle oblige simplement le fabricant à démontrer la conformité par d'autres moyens, ce qui est plus coûteux, pas moins.

La question de fond : un dossier ou un référentiel ?

Le règlement Machines, comme la révision du MDR côté medtech ou les exigences croissantes de la défense, pousse tous les fabricants vers la même interrogation structurelle. La conformité est traditionnellement pensée comme la production d'un dossier : un ensemble de documents figés, assemblés pour un jalon (la mise sur le marché), archivés ensuite.

Or tout, dans le nouveau paysage réglementaire, contredit ce modèle. La cybersécurité impose des mises à jour logicielles régulières, donc des évolutions de définition régulières. Les systèmes évolutifs imposent une surveillance continue du comportement. Le régime des modifications substantielles impose de connaître à tout instant la configuration de référence et les écarts. La documentation numérique impose une mise à disposition permanente et cohérente.

La conformité cesse d'être un événement pour devenir un état, qu'il faut maintenir en continu sur toute la durée de vie du produit. Et un état continu ne peut pas être maintenu avec des artefacts discontinus. C'est la limite structurelle du dossier technique en fichiers : chaque évolution du produit exige de retrouver manuellement tous les documents impactés, de les réviser, et de garantir la cohérence de l'ensemble, machine par machine, variante par variante.

L'alternative consiste à faire du dossier technique une vue générée d'un référentiel structuré. Dans ce modèle, les exigences essentielles du règlement, les exigences internes, les fonctions de sécurité, les composants, les versions logicielles, les analyses de risques et les preuves de vérification existent comme des objets reliés dans un graphe. La conformité d'une machine donnée, dans une configuration donnée, à une date donnée, est le résultat d'une requête. L'analyse d'écart vers un nouveau texte réglementaire est l'ajout d'un ensemble d'exigences dans le graphe et l'examen de leur couverture. L'impact d'une mise à jour logicielle sur le périmètre de sécurité est une traversée de liens, pas une réunion de crise.

C'est cette approche que Koddex propose aux fabricants d'équipements réglementés : un Engineering OS qui centralise exigences, nomenclatures, analyses d'impact et traçabilité de conformité, et dont le dossier technique n'est plus qu'une extraction, toujours à jour, toujours cohérente.

Plan d'action pour les six mois restants

Concrètement, voici la séquence que nous recommandons aux fabricants qui abordent la dernière ligne droite.

Mois 1 : cartographier le portefeuille. Lister les produits qui seront mis sur le marché après janvier 2027, identifier ceux qui intègrent connectivité ou fonctions évolutives, et prioriser par volume et par risque.

Mois 2 et 3 : structurer les exigences. Intégrer les exigences essentielles du règlement dans un référentiel, produit par produit, et établir la matrice de couverture : quelle exigence est couverte par quel élément de conception, démontrée par quelle preuve. C'est le moment de basculer d'une logique documentaire à une logique de graphe, car ce travail de mise en relation est précisément celui qu'un référentiel structuré capitalise.

Mois 4 et 5 : combler les écarts. Lancer les études, essais et modifications nécessaires sur les écarts identifiés, en priorité cybersécurité et comportement évolutif, qui sont les chantiers les plus longs.

Mois 6 : basculer la documentation. Générer les nouveaux dossiers techniques et déclarations UE de conformité, organiser la bascule commerciale autour du 20 janvier, et former les équipes au régime des modifications substantielles.

Conclusion

Le règlement Machines 2023/1230 n'est pas une simple mise à jour réglementaire, c'est le texte qui fait entrer la machine européenne dans l'ère du produit connecté, évolutif et documenté en continu. Les fabricants qui l'abordent comme un exercice documentaire de plus passeront janvier 2027 dans la douleur et revivront la même douleur à chaque évolution de leurs produits. Ceux qui en profitent pour structurer leur ingénierie en référentiel traçable feront de chaque exigence nouvelle une requête de plus, et de leur conformité un argument commercial. Six mois, c'est court pour un projet documentaire. C'est suffisant pour une décision d'architecture.

Sources

- Reglement (UE) 2023/1230 du Parlement europeen et du Conseil du 14 juin 2023 relatif aux machines (texte integral) (EUR-Lex, CELEX 32023R1230, 14 juin 2023)
- Reglement machines (UE) 2023/1230 : anticipez les nouvelles exigences de securite ! (Apave)
- Le reglement machines : exigences cybersecurite et ce que ca implique (BYCYB, 24 novembre 2025)
- New Machinery Regulation EU 2023/1230: Important Changes at a Glance (TUV Rheinland)
- EU agrees to amend AI Act, clarifies overlap with machinery rules (IAPP, 7 mai 2026)

Koddex accompagne les fabricants de machines et de robots dans la structuration de leur dossier technique en référentiel traçable. Demandez notre analyse d'écart type règlement Machines 2023/1230.