Règlement Machine 2027 : ce qui change vraiment pour l’industrie
Le 20 janvier 2027, la Directive Machines 2006/42/CE — qui encadre la sécurité des équipements industriels depuis près de vingt ans — sera abrogée et remplacée par le Règlement (UE) 2023/1230. Un texte plus exigeant, plus large, et qui touche directement les fabricants de machines, les intégrateurs, mais aussi — et c’est nouveau — les exploitants qui modifient leurs équipements.
👉 Si vous construisez, intégrez, rétrofitez ou exploitez des machines industrielles en Europe, ce règlement vous concerne. Voici ce que vous devez savoir.
Pourquoi changer de texte maintenant ?
La Directive Machines de 2006 a été conçue à une époque où une machine était un objet mécanique, électrique et pneumatique. Les robots collaboratifs, les machines embarquant de l’intelligence artificielle, les équipements connectés en réseau, les AGV autonomes… n’existaient pas ou n’étaient que des prototypes de laboratoire.
Le paysage industriel a profondément changé. Numérisation des équipements, machines connectées, intelligence artificielle embarquée, robots collaboratifs, machines mobiles autonomes… Les technologies qui équipent aujourd’hui les ateliers et les chantiers n’existaient tout simplement pas lorsque la directive a été rédigée.
Il y a aussi un changement de nature juridique fondamental : on passe d’une directive (que chaque État membre devait transposer dans son droit national, avec des marges d’interprétation variables) à un règlement européen à effet direct. Ce nouveau texte est directement applicable dans tous les États membres, apportant une véritable révolution réglementaire : il intègre les défis de l’industrie 4.0 (cybersécurité, IA, machines connectées) et harmonise les règles sans besoin de transpositions nationales.
👉 Résultat : fini les interprétations locales. Les mêmes exigences s’appliquent partout en Europe, de la même façon, à la même date.
Ce qui change vraiment : les 6 évolutions majeures
1. La cybersécurité devient une obligation de conception
C’est sans doute le changement le plus structurant pour l’automatisme industriel. Le règlement intègre des exigences inédites liées à la sûreté de fonctionnement et à la cybersécurité, notamment la protection contre les attaques informatiques et les risques liés aux logiciels.
Une machine connectée doit désormais être conçue pour résister à des tentatives d’intrusion, de manipulation ou de perturbation par voie numérique. Cela impacte directement la conception des systèmes de commande, le choix des protocoles de communication et l’architecture réseau embarquée.
C’est ici que le Règlement Machine et le CRA (Cyber Resilience Act) se rejoignent : les deux textes s’appliquent simultanément à partir de 2027, et leurs exigences sont complémentaires.
- le Règlement Machine couvre la sécurité fonctionnelle (protection des personnes)
- le CRA couvre la cybersécurité (protection des systèmes numériques)
👉 Un automate de sécurité devra désormais satisfaire aux deux.
2. L’intelligence artificielle et les machines autonomes enfin encadrées
Le règlement intègre des exigences inédites liées à l’intelligence artificielle et aux systèmes autonomes.
Pour les robots collaboratifs, les AMR (robots mobiles autonomes) et tout système embarquant des algorithmes de décision autonome, le texte impose de nouvelles obligations :
- maîtrise des comportements imprévus,
- traçabilité des décisions de la machine,
- évaluation des risques liés à l’apprentissage en conditions réelles
👉 Le logiciel est désormais reconnu comme composant de sécurité. Ses mises à jour doivent être maîtrisées et traçables, et les fabricants doivent anticiper les risques liés à l’autonomie de décision, à l’interprétation des données et aux éventuels comportements imprévus de la machine.
3. La notion de « modification substantielle » : un risque pour les exploitants
C’est le point le plus souvent ignoré par les entreprises industrielles — et potentiellement le plus coûteux.
Lorsqu’une entreprise (utilisateur, intégrateur…) modifie une machine de manière importante — notamment via des modifications logicielles — au point de changer son fonctionnement ou ses performances de sécurité, elle est désormais considérée au rang d’un fabricant, avec les obligations liées à ce statut :
- obligation de refaire une évaluation complète de la conformité,
- prise en charge des responsabilités légales en cas de problème,
- rédaction d’une nouvelle déclaration de conformité
- et apposition du marquage CE.
👉 Autrement dit : si vous rétrofitez une ligne de production, modifiez le programme d’un automate de sécurité, ou ajoutez une couche de supervision connectée à une machine existante, vous pouvez devenir « fabricant » aux yeux de la réglementation. Et avec ce statut, toutes les obligations d’un fabricant s’appliquent.
4. Les systèmes de commande autonomes : fin de l’auto-évaluation
C’est la fin de l’auto-évaluation pour certaines catégories de machines, réparties en six sous-catégories par le nouveau règlement, parmi lesquelles les systèmes de commande autonomes et auto-apprenants. Ces machines doivent désormais faire l’objet d’une évaluation obligatoire par un organisme tiers, même si elles respectent les normes harmonisées.
👉 Pour les fabricants de robots collaboratifs ou de systèmes de commande avec fonctions apprenantes, cela représente un surcoût et un allongement des délais de mise sur le marché à anticiper dès la phase de conception.
5. La documentation numérique autorisée
Une évolution bienvenue : afin de réduire les coûts et faciliter l’accès à l’information technique, le nouveau règlement autorise et même favorise la fourniture de documents au format numérique (notices d’instruction, déclarations UE de conformité, informations de maintenance ou de sécurité…). Si l’utilisateur en fait la demande, une version papier peut néanmoins être fournie sans surcoût.
👉 Pour les constructeurs de machines, cela ouvre la voie à des documentations dynamiques, accessibles en ligne, et plus faciles à maintenir à jour.
6. Des obligations élargies à toute la chaîne d’acteurs
Les importateurs doivent vérifier avant la mise sur le marché que le fabricant a respecté toutes ses obligations. Les distributeurs doivent exercer une diligence raisonnable et vérifier la présence du marquage CE et de la documentation. Toute personne qui met un produit sur le marché sous son propre nom ou sa propre marque, ou qui le modifie de manière à affecter sa conformité, est considérée comme fabricant.
👉 Intégrateurs qui assemblent des lignes clés en main, revendeurs qui commercialisent sous marque propre, bureaux d’études qui modifient des équipements existants : tous sont potentiellement concernés.
Le calendrier à retenir
| Date | Ce qui se passe |
| 29 juin 2023 | Publication du Règlement au Journal officiel de l’UE |
| 20 octobre 2026 | Entrée en application du régime de sanctions |
| 20 janvier 2027 | Application obligatoire — la Directive 2006/42/CE est abrogée |
Les fabricants ont encore le temps de se préparer aux nouvelles exigences, mais devront s’y conformer à la date butoir. À partir de cette date, la déclaration de conformité, les documents techniques, etc. devront respecter le nouveau règlement.
Ce que ça signifie selon votre rôle
👉 Vous fabriquez des machines ou des équipements industriels
Vous êtes directement visé. Les priorités immédiates sont : réviser votre processus d’évaluation des risques pour intégrer les exigences cybersécurité et IA, identifier les produits nécessitant un passage en organisme notifié, et mettre à jour vos dossiers techniques et déclarations de conformité.
👉 Vous êtes intégrateur ou bureau d’études
Le risque principal pour vous est la requalification en fabricant suite à une modification substantielle. Chaque projet de modification, de retrofit ou d’upgrade logiciel doit désormais être qualifié rigoureusement : s’agit-il d’une maintenance, ou d’une modification substantielle déclenchant les obligations d’un fabricant ?
👉 Vous exploitez un parc machines (PME/ETI)
Toute modification (automatisme, ajout de capteurs, retrofit…) peut vous faire basculer dans le rôle de fabricant, avec des obligations renforcées : conformité, nouvelle évaluation des risques, documentation technique complète. Avant tout projet de modernisation, une analyse préalable de la qualification réglementaire de l’intervention s’impose.
L’offre d’accompagnement INDUS4TECH
Le Règlement Machine 2027 est un texte qui touche au cœur de notre métier : la conception et l’intégration de systèmes automatisés. Chez INDUS4TECH, nous ne sommes pas juristes — nous sommes automaticiens et roboticiens, avec plus de 25 ans de terrain. Nous lisons ce règlement avec les yeux d’un concepteur de systèmes de commande, pas avec ceux d’un cabinet d’avocats.
👉 C’est précisément ce dont vous avez besoin pour prendre les bonnes décisions techniques et réglementaires.
Nos prestations Règlement Machine pour l’industrie
- Analyse de conformité et qualification des interventions Audit de votre parc machines existant au regard du nouveau Règlement, qualification réglementaire de vos projets de modification ou de retrofit (maintenance vs modification substantielle), identification des risques de requalification en fabricant.
- Accompagnement à l’évaluation des risques Révision et mise à jour de vos dossiers techniques d’évaluation des risques selon EN ISO 12100, intégration des nouvelles exigences cybersécurité et logiciel, préparation des dossiers pour les organismes notifiés lorsque requis.
- Ingénierie de retrofit conforme Conception et réalisation de projets de modernisation (retrofit automates, upgrade supervision, intégration IIoT) avec prise en charge dès la phase amont de la conformité réglementaire — pour que votre projet ne vous fasse pas basculer dans une obligation de marquage CE complète non anticipée.
- Formation et sensibilisation Sessions d’information pour vos équipes de production, maintenance et bureau d’études : comprendre les changements du Règlement, identifier les situations à risque, intégrer les bonnes pratiques dès la phase de conception ou de modification.
- Veille réglementaire et conseil Suivi de l’avancement des normes harmonisées, accompagnement dans vos relations avec les organismes notifiés, interface avec les experts techniques et juridiques lorsque les situations l’exigent.
Contactez-nous directement pour un premier échange. C’est maintenant qu’il faut les qualifier réglementairement — pas après le 20 janvier 2027.
