Le règlement Machines (UE) 2023/1230 et ses exigences de dossier technique

Le règlement (UE) 2023/1230, appelé règlement Machines, est le nouveau cadre européen pour la mise sur le marché des machines et des produits associés dans l'Union. Il remplace la directive Machines 2006/42/CE et, parce qu'il s'agit d'un règlement et non d'une directive, il s'applique directement et de manière uniforme dans tous les États membres, sans transposition nationale. Pour les équipes hardware, les évolutions les plus lourdes de conséquences concernent la documentation technique, l'acceptation des notices numériques et le traitement explicite de la cybersécurité comme un enjeu de sécurité.

Ce qui change par rapport à la directive 2006/42/CE

Le passage d'une directive à un règlement supprime les divergences issues des 27 transpositions nationales : le même texte s'applique désormais partout dans l'Union. Au-delà de l'instrument juridique, le fond a été modernisé pour refléter la façon dont les machines sont réellement conçues et exploitées aujourd'hui.

Les principaux changements comprennent :

• La documentation numérique est explicitement autorisée. La notice d'utilisation et, sous conditions, la déclaration UE de conformité peuvent être fournies sous forme numérique et non plus uniquement sur papier.
• La cybersécurité est traitée comme une exigence de sécurité. Lorsqu'une vulnérabilité peut conduire à une situation dangereuse, elle relève des exigences essentielles de santé et de sécurité.
• Une catégorie dédiée de machines à haut risque figure en annexe, avec une procédure d'évaluation de la conformité plus stricte que l'auto-évaluation générale.
• Les technologies émergentes comme les machines intégrant des systèmes d'intelligence artificielle et des comportements évolutifs (auto-apprenants) sont prises en compte.
• Une répartition plus claire des obligations entre les opérateurs économiques (fabricants, mandataires, importateurs et distributeurs).

Échéances clés

Le règlement Machines est entré en vigueur le 19 juillet 2023. Après une période de transition, il devient applicable le 20 janvier 2027. À partir de cette date, les machines mises sur le marché doivent être conformes au règlement et le régime de la directive 2006/42/CE cesse de s'appliquer aux produits neufs. La période de transition existe précisément pour permettre aux fabricants d'adapter leur documentation, leur évaluation de conformité et leurs notices avant la bascule : la préparation ne devrait donc pas attendre l'approche de la date d'application.

Le dossier technique et la documentation technique

Au cœur de la conformité se trouve la documentation technique (le dossier technique). C'est le socle de preuves qui démontre qu'une machine satisfait aux exigences essentielles de santé et de sécurité, et il doit être constitué avant la mise sur le marché.

La documentation technique couvre généralement :

• Une description générale de la machine et de son usage prévu.
• Les plans, schémas et spécifications de conception et de fabrication, y compris la nomenclature et les données des composants concernés.
• L'analyse des risques, décrivant les dangers identifiés et les mesures de protection appliquées.
• Les normes appliquées et les autres spécifications techniques, en indiquant quelles exigences essentielles elles couvrent.
• Les rapports et résultats d'essais, réalisés par le fabricant ou par un tiers.
• Une copie de la notice d'utilisation et de la déclaration UE de conformité.

Comme ces preuves sont réparties entre la CAO, les exigences, les analyses de risques, les données fournisseurs et les rapports d'essais, la difficulté concrète est de maintenir chaque élément cohérent et à jour au fil de l'évolution de la conception. C'est là qu'intervient la traçabilité prête pour l'audit : relier chaque exigence, pièce et modification à la preuve qui la justifie, afin que le dossier puisse être produit à la demande plutôt que reconstitué dans l'urgence.

Documentation numérique et notices d'utilisation numériques

L'une des modernisations les plus visibles est que la notice d'utilisation peut être fournie sous forme numérique. Les fabricants peuvent publier les instructions en ligne ou les fournir par voie électronique, à condition que les utilisateurs puissent consulter, enregistrer et imprimer les informations nécessaires, et qu'une version papier soit mise à disposition gratuitement sur demande.

En pratique, cela signifie que :

• La notice numérique doit rester accessible pendant la durée de vie attendue de la machine.
• Les informations critiques pour la sécurité doivent atteindre l'utilisateur, même lorsque l'accès numérique ne peut être présumé.
• Le contrôle des versions est essentiel : l'utilisateur doit pouvoir identifier quelle révision de la notice correspond à sa machine.

La fourniture numérique est autant une opportunité qu'une obligation. Une notice générée à partir de la même source structurée que la conception reste alignée sur la configuration telle que construite, ce qui constitue une difficulté récurrente dans l'industrie manufacturière avancée où les variantes et les options se multiplient.

La cybersécurité traitée comme une exigence de sécurité

Le règlement reconnaît qu'une machine connectée peut être compromise et qu'une telle compromission peut créer un danger physique. La cybersécurité est donc intégrée aux exigences essentielles de santé et de sécurité : une machine doit être conçue et construite de sorte qu'une tentative raisonnablement prévisible d'altérer sa commande liée à la sécurité ne conduise pas à une situation dangereuse.

Pour la documentation, cela signifie que le dossier technique doit refléter les choix de conception pertinents pour la sécurité, les mesures de protection prises et la manière dont les fonctions de sécurité résistent à une altération, au même titre qu'il documente déjà la sécurité mécanique et fonctionnelle.

La modification substantielle

Le règlement clarifie la notion de modification substantielle : une modification apportée à une machine, après sa mise sur le marché, non prévue par le fabricant et qui affecte la sécurité en créant un nouveau danger ou en augmentant un risque existant. La personne qui réalise une telle modification peut endosser les obligations d'un fabricant pour la machine modifiée, y compris une nouvelle évaluation de la conformité et une documentation technique mise à jour pour les parties concernées.

C'est pourquoi l'historique des modifications n'est pas une formalité : savoir exactement ce qui a changé, quand et pourquoi est ce qui distingue une opération de maintenance courante d'une modification substantielle qui rouvre les obligations de conformité.

Obligations des opérateurs économiques et conservation des documents

Le règlement attribue des obligations claires tout au long de la chaîne d'approvisionnement :

• Les fabricants réalisent l'évaluation de la conformité, établissent la documentation technique et la déclaration UE de conformité, et apposent le marquage CE.
• Les mandataires agissent dans le cadre d'un mandat écrit et tiennent la documentation à la disposition des autorités.
• Les importateurs vérifient que le fabricant a rempli ses obligations avant de mettre la machine sur le marché.
• Les distributeurs agissent avec la diligence requise au regard des exigences.

Une obligation centrale est la conservation : la documentation technique et la déclaration UE de conformité doivent être tenues à la disposition des autorités de surveillance du marché pendant 10 ans après la mise sur le marché de la machine. Dix ans de preuves conservées et cohérentes sont difficiles à garantir avec des fichiers dispersés et des collaborateurs qui ont quitté l'entreprise, ce qui renvoie de nouveau à une source d'enregistrement unique et traçable.

Comment se préparer

La préparation consiste surtout à réduire l'écart entre la façon dont les preuves sont créées et la façon dont elles doivent être présentées :

1. Cartographier la documentation actuelle au regard des exigences du règlement et identifier ce qui manque ou est incohérent.
2. Structurer le dossier technique comme une donnée vivante, et non un document assemblé à la fin, afin que exigences, nomenclature, analyse des risques et preuves d'essais restent liées.
3. Planifier les notices numériques avec une gestion des versions et une accessibilité de long terme.
4. Traiter la cybersécurité comme une composante du dossier de sécurité et documenter les mesures de protection.
5. Définir ce qui constitue une modification substantielle pour vos produits et rendre l'historique des modifications auditable.
6. Confirmer la conservation : garantir que le dossier et la déclaration restent récupérables pendant au moins 10 ans.

Pour un parcours détaillé de la bascule, étape par étape, voir l'article associé sur la préparation au règlement Machines européen 2027.