Le Data Act (règlement (UE) 2023/2584) définit de nouvelles règles relatives à l'accès équitable aux données et à leur utilisation au sein de l'UE. La Commission européenne a publié une nouvelle FAQ sur les questions techniques et juridiques liées à la mise en œuvre du Data Act. Nous vous proposons un aperçu des principales dispositions et expliquons les défis auxquels sont confrontées les entreprises.
Interactions entre le Data Act et le RGPD
Le site Loi sur les données poursuit l'objectif de renforcer la dynamique du marché dans le domaine de la Internet des objets (IoT), faciliter la portabilité des données et améliorer l'échange de données entre les entreprises (B2B) ainsi qu'entre les entreprises et les pouvoirs publics (B2G) . Elle est définie comme régulation horizontale conçue pour être appliquée dans tous les secteurs.
Le site Loi sur les données est pas de loi sur la protection des données ! Il régit le Accès aux données et utilisation de celles-ci. Le règlement général sur la protection des données (RGPD) reste pleinement applicable dans la mesure où données à caractère personnel sont concernés.
Article 1(5) de la Loi sur les données précise que en cas de conflit entre les deux réglementations, la RGPD est prioritaire. Cela signifie que données à caractère personnel seulement en accord avec la RGPD peuvent être traitées et communiquées.
Une autre différence importante :
- RGPD (article 20) accorde aux personnes concernées le droit à la portabilité des données sous certaines conditions (uniquement pour données à caractère personnel et si ces derniers sont basés sur une Consentement ou d'un contrat).
- Loi sur les données (article 4, 5) étend considérablement ce droit en ni non-données à caractère personnel être pris en compte et aucune restriction de la base juridique existe.
Champ d'application et catégories de données du Data Act
Le site Loi sur les données concerne en particulier données brutes et prétraitées, générées par des produits connectés ou des services numériques associés. Il existe différents types de données qui relèvent du champ d'application du règlement :
Les données produit sont celles générées par des appareils connectés (IoT). Il s'agit par exemple de capteurs qui collectent des informations sur l'utilisation, les performances ou l'environnement du produit. Ces données peuvent être utilisées pour améliorer l'efficacité et la fonctionnalité des produits ou pour développer de nouveaux modèles économiques sur cette base.
Les données liées aux services, en revanche, sont générées lors de l'utilisation d'un service connecté. Il s'agit par exemple des données générées dans des applications ou sur des plateformes basées sur le cloud lorsque les utilisateurs recourent à ces services. Ces données sont souvent essentielles pour optimiser les services et offrir des expériences utilisateur personnalisées.
Par ailleurs, certaines données relèvent du secret d'affaires et bénéficient donc d'une protection particulière. Ces données ont une grande valeur économique, car elles peuvent contenir des informations stratégiques sur les entreprises. Le Loi sur les données garantit que la protection de ces informations reste assurée. Dans le même temps, l'accès aux données moins sensibles, mais précieuses sur le plan économique, est facilité.
Accès direct vs. indirect
La loi sur les données (Data Act) établit en outre une distinction entre l'accès direct et l'accès indirect aux données. Cette distinction revêt une importance capitale, car elle définit des cadres techniques et juridiques différents pour l'utilisation des données.
Accès direct signifie que l'utilisateur peut accéder directement aux données générées, sans autorisation ou médiation supplémentaire. Cela peut être rendu possible, par exemple, par une API ou une interface utilisateur permettant à l'utilisateur de consulter les données en temps réel. L'accès direct favorise Transparence et facilite le traitement ultérieur immédiat des données par l'utilisateur ou par des tiers mandatés. Troisième.
L'accès indirect, en revanche, implique que l'utilisateur adresse une demande au détenteur des données afin d'obtenir ces dernières. Dans ce cas, c’est le détenteur des données qui décide de leur mise à disposition et peut, par exemple, exiger le respect de certaines mesures de protection ou de certains accords d’utilisation. Cette forme d’accès est particulièrement pertinente lorsque des secrets d’affaires doivent être protégés ou lorsque le transfert de données est soumis à des exigences réglementaires spécifiques.
Le choix entre un accès direct et un accès indirect a des répercussions considérables sur la valeur économique des données, la protection des informations sensibles et le respect des droits des utilisateurs. Alors que l'accès direct permet une utilisation plus rapide et plus souple, l'accès indirect offre davantage de possibilités de contrôle aux détenteurs de données, par exemple pour garantir le respect des exigences en matière de sécurité et de protection des données.
Interopérabilité et basculement vers le cloud
Un objectif central du Loi sur les données est la Éviter la dépendance vis-à-vis d'un fournisseur (« vendor lock-in ») chez Cloud-services. Grâce à des interfaces ouvertes et à des formats standardisés, les entreprises doivent pouvoir transférer facilement leurs données d'un prestataire à l'autre. Cela doit permettre d'éviter que les clients ne soient liés de manière permanente à un prestataire particulier Cloud- ne sont pas liés à un fournisseur particulier, mais peuvent choisir librement où leurs données sont stockées et traitées.
L'interopérabilité signifie que Cloud-Les services doivent être compatibles entre eux afin de permettre une transition en toute fluidité. Les fournisseurs sont tenus de mettre à disposition des interfaces standardisées garantissant un transfert de données sécurisé et sans perte. Cela facilite le passage des entreprises d'un service à l'autre Cloud-les plateformes et favorise la concurrence sur le marché des Cloud-Services.
Par ailleurs, le Loi sur les données de ce que Cloud- Les fournisseurs devront réduire progressivement leurs frais de changement de fournisseur d'ici 2027, pour finalement les supprimer totalement. Cette mesure vise à éviter que des frais de changement élevés n'empêchent les entreprises de Cloud-changer de fournisseur. Cela offre une plus grande flexibilité, en particulier pour les PME qui, jusqu'à présent, étaient liées à un seul fournisseur en raison d'obstacles financiers.
Droits et obligations des acteurs du marché
Le règlement définit des droits clairs pour les utilisateurs de produits connectés, ainsi que des obligations spécifiques pour les propriétaires de données et les utilisateurs. Troisième. Les utilisateurs ont le droit d'accéder aux données qu'ils génèrent et de les partager avec des tiers. Cela est particulièrement important pour les services de maintenance alternatifs ou les prestataires de services qui peuvent accéder aux données nécessaires indépendamment du fabricant du produit connecté. Une protection particulière est prévue pour les petites et moyennes entreprises (PME). Elles seront protégées contre des frais d'accès aux données excessivement élevés.
Les propriétaires de données, c'est-à-dire les fabricants ou les prestataires de services qui gèrent les données générées, doivent, sous certaines conditions, fournir des données aux utilisateurs et aux fournisseurs de services autorisés. Troisième les transmettre à d'autres personnes. Elles peuvent exiger une rémunération raisonnable pour cela, à moins que le destinataire ne soit une PME ou une organisation à but non lucratif. La protection des secrets d'affaires est toutefois préservée : si la divulgation des données entraînerait des inconvénients économiques majeurs, les entreprises peuvent refuser de les fournir. Cette mesure de protection est considérée comme Trade Secrets Handbrake est bien connu et vise à ne pas compromettre la protection de l'innovation.
TroisièmeLes fournisseurs de données qui reçoivent des données d'utilisateurs ou de détenteurs de données sont soumis à des obligations strictes. Ils ne peuvent utiliser les données qu'aux fins convenues avec l'utilisateur. Il leur est notamment interdit d'utiliser ces données pour développer un produit concurrent ou de les transmettre à de grands opérateurs de plateformes (Gardien de la porte au sens de la Loi sur les marchés numériques). Cette réglementation vise à empêcher les acteurs dominants du marché d'obtenir des avantages concurrentiels déloyaux grâce à un accès privilégié aux données.
Conseil de lecture : Avis de l'EDSA sur l'utilisation des données à caractère personnel dans les modèles d'IA
Application et sanctions
Chaque État membre de l'UE est tenu de désigner une autorité compétente chargée de veiller au respect du Loi sur les données surveillée. Cette autorité a pour mission de veiller à ce que les entreprises respectent leurs obligations et à ce que les utilisateurs puissent bénéficier des droits qui leur sont garantis par la loi. Les infractions à la Loi sur les données peuvent entraîner des conséquences juridiques, le montant des sanctions dépendant de la réglementation nationale de chaque État membre. Les autorités sont habilitées à infliger des sanctions pouvant prendre la forme de mesures tant financières qu'administratives.
Les entreprises doivent s'assurer que leurs systèmes de traitement des données répondent aux exigences de la Loi sur les données afin d'éviter toute sanction. Cela implique notamment de mettre à disposition des moyens d'accès aux données pour les utilisateurs autorisés et de respecter les dispositions relatives à l'interopérabilité et à la portabilité des données. Tout manquement à ces exigences peut exposer les entreprises à de lourdes amendes ou à des restrictions de leurs activités commerciales.
Afin de garantir une mise en œuvre uniforme des dispositions, les autorités nationales collaborent étroitement avec la Commission européenne. Celle-ci veille au respect général du Loi sur les données au niveau européen et peut prendre des mesures en cas d'infractions systématiques. Les entreprises devraient donc adapter leurs processus internes et veiller à se conformer en temps utile aux exigences réglementaires afin d'éviter toute sanction.
Chaque État membre doit avoir une autorité compétente qui s'assurent du respect du Loi sur les données surveillé.
La loi sur les données et les défis pour les entreprises
Le site Loi sur les données constitue une mesure réglementaire de grande envergure qui confronte les entreprises à de nombreux nouveaux défis. Afin de se conformer aux nouvelles exigences légales, les entreprises doivent prendre des mesures en amont. Les fabricants et les opérateurs de plateformes, en particulier, sont tenus de mettre à disposition des interfaces techniques permettant l'accès direct et indirect aux données. Cela peut nécessiter des investissements considérables dans les infrastructures informatiques et les mesures de sécurité afin de respecter les exigences en matière d’accès aux données et de leur transmission, sans pour autant compromettre la protection des secrets d’affaires ou la sécurité des systèmes.
Pour les entreprises qui proposent des produits connectés ou des services numériques, cela signifie que Loi sur les données une obligation renforcée de fournir des données pour les utilisateurs ainsi que pour les Troisièmequi agissent sur la base du consentement de l'utilisateur. Ils doivent veiller à ce que les données soient mises à disposition dans un format normalisé et interopérable afin de favoriser la concurrence et de permettre la portabilité des données. Parallèlement, ils sont tenus de mettre en place des mécanismes de protection appropriés pour les données sensibles ou protégées et de n'autoriser leur transfert que dans des conditions clairement définies.
C'est notamment pour les PME que le Loi sur les données de nouvelles opportunités. Grâce à un accès facilité aux données, ils peuvent élargir leurs modèles économiques et développer des services innovants basés sur les données. Dans le même temps, ils doivent veiller à ne pas facturer de coûts excessifs pour l’utilisation de ces données, car le législateur a établi des règles claires en matière de rémunération équitable et raisonnable. Pour les détenteurs de données, cela signifie qu’ils doivent adapter leurs structures tarifaires et définir des conditions transparentes et non discriminatoires pour l’utilisation des données.
Aussi Cloud-Les fournisseurs sont confrontés à de nouvelles obligations. Ils doivent faciliter le passage d'un service à l'autre. Cela implique notamment la mise à disposition d'interfaces ouvertes et la réduction des coûts de changement d'ici 2027. Les entreprises qui utilisent Cloud-Les services qui en dépendent peuvent ainsi agir avec plus de souplesse et réduire leur dépendance vis-à-vis de certains fournisseurs.
Le compte à rebours a commencé : la loi « Data Act » entrera en vigueur à partir de septembre
Le site Le Data Act sera entraîneront des changements profonds pour l'économie européenne des données. Le règlement entrant pleinement en vigueur à compter du 12 septembre 2025, le délai de préparation pour adapter les processus et les solutions techniques en conséquence est limité. Il est donc indispensable de prendre des mesures en amont pour mettre en œuvre ces nouvelles exigences, afin d’éviter tout risque juridique et de tirer parti des nouvelles opportunités offertes par l’économie des données.
Vous avez encore des questions sur le Data Act ? Nous nous ferons un plaisir de vous conseiller ! N'hésitez pas à prendre contact avec nous :
Tél: +33 1 856 59880
Courrier électronique : paris@2b-advice.com
Source : FAQ sur le Data Act de la Commission européenne (version 1.2)
German 
English 
Italian 
French