Le fait

Le Data Act européen devient applicable le 12 septembre 2025 et change la façon dont les données issues des objets connectés (machines, capteurs, véhicules, domotique) peuvent être partagées et valorisées. Concrètement, il renforce l’accès du client aux données générées par les produits qu’il utilise et encadre les conditions de mise à disposition à des tiers (prestataires, mainteneurs, éditeurs). Pour la filière SIO (Services Informatiques aux Organisations), cela touche le cœur des pratiques : service après-vente, maintenance prédictive, contrats de service, et argumentaire « data » dans l’offre.

Le contexte

Depuis plusieurs années, la donnée industrielle est devenue un terrain de concurrence : certains fabricants verrouillent l’accès via leurs plateformes. Le Data Act cherche à rééquilibrer la relation entre utilisateurs, fournisseurs et prestataires, tout en posant des garde-fous (secret d’affaires, sécurité, clauses abusives). Sources : Commission européenne (Data Act).

Les enjeux

Les débats portent sur la frontière entre partage utile et divulgation stratégique : quelles données sont « nécessaires » et à quelles conditions ? Autre enjeu : la cybersécurité, car ouvrir des accès peut créer de nouvelles surfaces d’attaque. Enfin, le Data Act peut faire émerger de nouveaux modèles économiques (abonnements, services data, garanties), mais aussi des tensions contractuelles (responsabilités en cas d’incident ou d’arrêt machine).

Données clés

Date d’application : 2025-09-12
Type de données : IoT / produits connectés
Acteurs : utilisateur + fabricant + tiers

Angle examen

Tu peux exploiter le sujet via un plan « opportunités / risques » : meilleur service client vs complexité juridique et technique. Bon angle aussi : écrire une note de recommandation à un dirigeant (que prévoir dans un contrat de maintenance connectée). À l’oral, illustre avec une situation concrète : un client demande l’accès aux données pour changer de prestataire.

Question orale possible

Dans une offre de service connectée, qui doit « posséder » l’accès aux données : le fabricant, l’utilisateur ou le prestataire ?

Data Act : concevoir un SI qui ouvre des accès aux données sans se faire attaquer