Produits dans le champ d’application du règlement Machines

Sytance · Mis à jour

La question de cybersécurité au titre du règlement Machines commence par le produit. Le règlement (UE) 2023/1230 s’applique aux machines, aux produits connexes répertoriés et aux quasi-machines. Les preuves de cybersécurité ne sont pertinentes que si des logiciels, données, interfaces ou composants numériques affectent les exigences de sécurité applicables au produit concerné.

Produits dans le champ d’application

Le présent règlement s’applique aux machines et aux produits connexes suivants : a) équipements interchangeables ; b) composants de sécurité ; c) accessoires de levage ; d) chaînes, câbles et sangles ; e) dispositifs amovibles de transmission mécanique. Le présent règlement s’applique également aux quasi-machines.

Règlement (UE) 2023/1230, article 2, paragraphe 1 — texte original anglais

Les produits connexes répertoriés sont les équipements interchangeables, les composants de sécurité, les accessoires de levage, les chaînes, câbles et sangles, ainsi que les dispositifs amovibles de transmission mécanique. Le règlement s’applique également aux quasi-machines. Ces produits relèvent ensemble du champ d’application du règlement.

Machines

La définition couvre les ensembles de pièces ou de composants liés entre eux, dont au moins un est mobile, ayant une application déterminée. Elle couvre également les machines auxquelles il ne manque que le téléversement du logiciel d’application prévu par le fabricant.

Produits connexes

L’article 2 les répertorie comme catégories de produits relevant du champ d’application du règlement.

Quasi-machines

Les quasi-machines entrent dans le champ d’application, mais suivent une procédure d’incorporation spécifique, car elles ne peuvent pas elles-mêmes remplir leur application spécifique.

Composants de sécurité

Un composant de sécurité peut être physique ou numérique, y compris un logiciel, s’il répond à la définition de l’article 3 et est mis séparément sur le marché.

Les logiciels peuvent modifier la limite du produit

Le règlement (UE) 2023/1230 traite les logiciels de deux manières importantes. Premièrement, un ensemble peut rester une machine lorsqu’il ne manque que le téléversement du logiciel prévu par le fabricant pour l’application spécifique. Deuxièmement, un logiciel qui assure une fonction de sécurité et qui est mis séparément sur le marché peut être un composant de sécurité.

Ces règles empêchent de limiter l’analyse de cybersécurité au matériel physique. Une image de contrôleur de robot, une application d’automate de sécurité, une configuration de sécurité d’entraînement ou un logiciel de fonction de sécurité séparé peuvent être essentiels à la conclusion de sécurité des machines s’ils répondent à la définition de la source.

Notions de mise sur le marché et d’utilisation

Le règlement distingue la mise à disposition sur le marché, la mise sur le marché et la mise en service. Des obligations différentes peuvent naître à chaque étape.

Exclusions explicites

L’article 2, paragraphe 2, établit les 17 exclusions suivantes, de a) à q). Elles sont importantes car un élément peut ressembler à une machine sur le plan technique tout en étant exclu du règlement pour cette catégorie ou ce risque.

  • Article 2, paragraphe 2, point a) : composants de sécurité destinés à remplacer des composants identiques à titre de pièces de rechange, fournis par le fabricant de la machine, du produit connexe ou de la quasi-machine d’origine ;
  • (b) : équipements spécifiques pour fêtes foraines ou parcs d’attractions ;
  • (c) : machines et produits connexes spécialement conçus pour être utilisés dans une installation nucléaire ou utilisés dans celle-ci, lorsque la conformité au présent règlement peut compromettre sa sûreté nucléaire ;
  • (d) : armes, y compris les armes à feu ;
  • (e) : transport aérien, par eau et ferroviaire, à l’exception des machines montées sur ces moyens de transport ;
  • (f) : produits, pièces et équipements aéronautiques relevant du règlement (UE) 2018/1139 et de la définition des machines, dans la mesure où ce règlement couvre les exigences essentielles de santé et de sécurité concernées ;
  • (g) : véhicules à moteur et remorques, y compris les systèmes, composants, unités techniques séparées, pièces et équipements conçus et construits pour ceux-ci, relevant du règlement (UE) 2018/858 ; les machines montées sur ces véhicules sont exclues ;
  • (h) : véhicules à deux ou trois roues et quadricycles, y compris leurs systèmes, composants, unités techniques séparées, pièces et équipements conçus et construits pour eux, relevant du règlement (UE) n° 168/2013 ; les machines montées sont exclues ;
  • (i) : tracteurs agricoles et forestiers, y compris leurs systèmes, composants, unités techniques séparées, pièces et équipements conçus et construits pour eux, relevant du règlement (UE) n° 167/2013 ; les machines montées sont exclues ;
  • (j) : véhicules à moteur destinés exclusivement à la compétition ;
  • (k) : navires de mer, unités mobiles offshore et machines installées à bord de ceux-ci ;
  • (l) : machines ou produits connexes spécialement conçus et construits à des fins militaires ou policières ;
  • (m) : machines ou produits connexes spécialement conçus et construits à des fins de recherche pour un usage temporaire en laboratoire ;
  • (n) : équipements d’extraction minière ;
  • (o) : machines ou produits connexes destinés au déplacement d’artistes lors de représentations artistiques ;
  • (p) : les produits électriques et électroniques suivants, dans la mesure où ils relèvent de la directive 2014/35/UE (LVD) ou de la directive 2014/53/UE (RED) : appareils électroménagers autres que les meubles à commande électrique ; équipements audio et vidéo ; équipements informatiques ; machines de bureau ordinaires autres que les machines de fabrication additive produisant des produits tridimensionnels ; appareillage de connexion et de commande à basse tension ; et moteurs électriques ;
  • (q) : appareillage de connexion et de commande à haute tension et transformateurs.

Pertinence en matière de cybersécurité

Une fois le produit dans le champ d’application, la question de cybersécurité n’est pas de savoir s’il est connecté au sens général. Il faut déterminer si une connexion, un logiciel, une donnée, une configuration, un composant de sécurité ou un chemin d’intervention peut affecter les exigences essentielles de santé et de sécurité applicables.

Références