Le Data Act s'applique depuis le 12 septembre 2025. La Commission européenne a parallèlement publié des orientations spécifiques sur les données des véhicules, parues au Journal officiel le 15 septembre 2025. Elles s'adressent aux constructeurs OEM, aux fournisseurs, aux prestataires indépendants de l'après-vente et aux assureurs et précisent quelles données des véhicules connectés doivent être accessibles et par quelle voie l'accès peut être fourni.
Situation examinée : 16 septembre 2025. Les orientations expliquent le chapitre II du Data Act, sans en étendre ni modifier les droits et obligations. L'interprétation contraignante du règlement reste du ressort des juridictions compétentes.
Les données brutes et prétraitées entrent dans le champ d'application
Le chapitre II couvre les données de produit et les données de service connexe, y compris les métadonnées nécessaires à leur interprétation et à leur utilisation. Pour les véhicules, il s'agit des données générées par l'utilisation et de celles provenant de services liés au véhicule. Les orientations citent comme données brutes les actions de l'utilisateur et les données générées automatiquement par les capteurs.
Les données prétraitées peuvent aussi être couvertes lorsqu'elles rendent des grandeurs physiques ou des états compréhensibles et utilisables. En revanche, les informations déduites ou dérivées de ces données et apportant une connaissance supplémentaire sont exclues du droit d'accès. Le droit porte sur les données ; le Data Act ne crée pas un droit général d'accès aux fonctions du véhicule, aux calculateurs électroniques ou à d'autres ressources techniques.
Il faut distinguer l'accès direct de l'accès indirect
L'article 3, paragraphe 1, n'exige un accès direct aux données que lorsque cela est pertinent et techniquement réalisable. Si cette voie n'existe pas, le détenteur doit rendre les données aisément disponibles accessibles à l'utilisateur selon l'article 4. À la demande de l'utilisateur, ces données doivent aussi être mises à la disposition du tiers qu'il choisit selon l'article 5.
Les données doivent en principe être fournies dans la même qualité que celle dont dispose le détenteur et être aisément accessibles, sûres et gratuites pour l'utilisateur. Les orientations présentent les données du véhicule transmises au serveur dorsal de l'OEM comme un exemple important de données aisément disponibles. Des données non conservées peuvent aussi être couvertes si le détenteur peut licitement les obtenir par une opération simple.
L'accès de l'après-vente exige une chaîne d'habilitation claire
Le propriétaire, le locataire ou le preneur en crédit-bail peut être un utilisateur au sens du Data Act. Le contrat doit donc indiquer qui peut demander l'accès et désigner un tiers. Pour les flottes, la location et les changements de conducteur, les rôles, les pouvoirs et la fin de l'habilitation doivent apparaître dans les processus techniques comme dans les contrats.
La transmission aux réparateurs, assureurs ou autres prestataires reste soumise à la protection des données, à la sécurité et au secret des affaires. Lorsque l'utilisateur n'est pas la personne concernée, la transmission de données personnelles exige une base juridique au titre du RGPD. Des intérêts de sécurité ou de confidentialité peuvent justifier des mesures de protection et, dans des cas étroitement délimités, un refus, mais non le blocage général de toutes les données du véhicule.
L'architecture des données et les contrats doivent décrire les mêmes faits
Les OEM et fournisseurs devraient consigner, pour chaque donnée, son lieu de création, son caractère récupérable, son destinataire et sa qualification de donnée brute, prétraitée ou d'information dérivée. Cette qualification détermine l'accès, le format, la qualité, les métadonnées et les usages permis. Un inventaire purement technique sans clarification des rôles juridiques ne suffit pas.
Les contrats de vente, location, crédit-bail et service doivent contenir les informations précontractuelles exigées par l'article 3 et expliquer l'accès ainsi que la fin du partage. L'obligation particulière de conception de l'article 3, paragraphe 1, ne vaut que pour les produits connectés et services connexes mis sur le marché après le 12 septembre 2026. Les droits d'accès déjà applicables ne peuvent pas être reportés à cette date.
Points à vérifier pour les données des véhicules et les procédures d'accès
- Classer le catalogue entre données brutes, données prétraitées et informations dérivées.
- Identifier détenteurs, utilisateurs et tiers habilités pour vente, location, crédit-bail et flottes.
- Documenter séparément l'accès direct dans le véhicule et l'accès indirect par serveur dorsal.
- Définir format, métadonnées, qualité, délai et fin de chaque voie de partage.
- Examiner séparément protection des données, sécurité et secrets d'affaires pour chaque flux.
Analyses connexes
- EU Data Act dans le véhicule connecté : droits des utilisateurs et contrats de fourniture
- CJUE Scania : VIN et données de réparation pour le marché indépendant
Sources officielles
- EUR-Lex : règlement (UE) 2023/2854 (Data Act)
- EUR-Lex : orientations de la Commission sur les données des véhicules du 15 septembre 2025
- Commission européenne : informations et téléchargement des orientations sur les données des véhicules
L'article décrit la situation au 16 septembre 2025 et ne constitue pas l'analyse juridique d'un modèle déterminé d'accès aux données ou de contrat. Protection des données, secrets d'affaires, sécurité du véhicule et règles sectorielles doivent être examinés au cas par cas.
Examiner les procédures d'accès et les contrats sur les données des véhicules