Réponse courte
Le Data Act est applicable depuis le 12 septembre 2025. Il vise notamment à clarifier l’accès et l’usage des données générées par les produits connectés et services associés, ainsi que certaines conditions de partage et de changement de services de traitement de données. Il complète le RGPD : lorsque des données personnelles sont concernées, les exigences de protection restent applicables.
À retenir
- ✓Un droit d’accès suppose de savoir où sont les données
- ✓Le Data Act et le RGPD ne portent pas sur la même chose
- ✓Les contrats doivent refléter les flux réels
- ✓La portabilité se prépare dès la conception
Un droit d’accès suppose de savoir où sont les données
Les produits connectés génèrent des données techniques, d’usage et d’environnement. Elles peuvent être réparties entre l’équipement, une application, un cloud, un mainteneur et plusieurs sous-traitants. Donner accès, partager ou restituer ces données exige d’identifier les systèmes, les formats, les droits et les dépendances.
Une entreprise qui ne sait pas quelles données son produit génère ne peut pas répondre de façon fiable. Le Data Act transforme donc un sujet juridique en question d’architecture et de gouvernance.
Le Data Act et le RGPD ne portent pas sur la même chose
Le RGPD s’applique aux données personnelles. Le Data Act couvre un ensemble plus large de données et organise des droits et obligations liés à l’accès et à l’utilisation dans certaines situations. Lorsqu’un jeu contient des données personnelles, l’accès prévu par le Data Act ne supprime pas les principes de finalité, de base légale, de minimisation, de sécurité et de droits.
Cette articulation oblige à qualifier les données plutôt qu’à les ranger sous une étiquette unique. Une donnée de fonctionnement peut sembler purement technique tout en devenant personnelle si elle est reliée à un utilisateur identifiable.
Les contrats doivent refléter les flux réels
Les relations entre fabricant, utilisateur, détenteur des données, prestataire cloud et tiers doivent être compréhensibles. Qui peut demander quoi ? Dans quel format ? Avec quelles garanties ? Qui supporte le coût d’une extraction ? Que se passe-t-il à la fin du contrat ?
Ces questions ne peuvent pas être traitées par le juridique seul. Les équipes produit et techniques doivent confirmer ce qui est effectivement collecté, accessible et exportable. Les engagements commerciaux doivent rester cohérents avec les capacités du système.
La portabilité se prépare dès la conception
Extraire des données dans un format exploitable, préserver les secrets d’affaires, gérer les habilitations et tracer les remises nécessite des choix techniques. Si ces capacités sont ajoutées à la dernière minute, elles deviennent coûteuses et fragiles.
Le Data Act encourage ainsi une réflexion « dès la conception » sur l’accès, l’interopérabilité et les dépendances. Pour une PME industrielle, cette réflexion peut aussi ouvrir de nouveaux services : maintenance, optimisation, comparaison ou accompagnement fondé sur des données mieux maîtrisées.
Commencer par un produit et un flux
Plutôt que de lancer un programme abstrait, l’entreprise peut choisir un produit connecté, cartographier les données qu’il génère, identifier les acteurs, relire les contrats et tester une demande d’accès ou de restitution. Ce pilote révèle les écarts et fournit un modèle reproductible.
Ce que Lyopi apporte
Lyopi aide à documenter les flux, les finalités, les acteurs, les fournisseurs, les risques et les preuves de décision. Lorsque les données sont personnelles, le lien avec le registre RGPD évite une analyse séparée. La plateforme soutient la gouvernance ; elle ne remplace pas l’expertise technique ou contractuelle propre au Data Act.
Questions fréquentes
Les réponses essentielles
Depuis quand le Data Act s’applique-t-il ?
Il s’applique depuis le 12 septembre 2025, avec des dispositions et calendriers particuliers à vérifier selon les produits, contrats et situations.
Le Data Act remplace-t-il le RGPD ?
Non. Les deux textes ont des objets différents. Les règles du RGPD continuent de s’appliquer lorsque des données personnelles sont traitées.
Toutes les PME doivent-elles lancer un chantier Data Act ?
Elles doivent d’abord vérifier si leurs produits, services ou contrats entrent dans le champ concerné. Les fabricants, détenteurs de données, services associés et fournisseurs cloud sont particulièrement concernés selon les cas.
Sources
Textes et ressources de référence
Sources consultées et vérifiées lors de la mise à jour du 11 août 2026.
- lyopi.frCommission européenne - Data Act expliqué
Référence utilisée pour vérifier le cadre et les recommandations de cette analyse.
- lyopi.frCommission européenne - Entrée en vigueur du Data Act
Référence utilisée pour vérifier le cadre et les recommandations de cette analyse.
- eur-lex.europa.euCNIL - Chapitre II du RGPD, principes
Référence utilisée pour vérifier le cadre et les recommandations de cette analyse.
Note éditoriale : cette ressource fournit une information générale. Elle ne constitue ni un conseil juridique ou assurantiel personnalisé, ni une certification NIS2, ni une garantie de couverture.