EU Data Act 2026 – accès aux données, contrats et changement de fournisseur cloud
Partager
Le Data Act de l'UE, règlement (UE) 2023/2854, est applicable depuis le 12 septembre 2025 et transforme la manière dont les données provenant de produits connectés, le partage de données entre entreprises et le changement de services de traitement de données doivent être gérés. En 2026, ces exigences deviennent essentielles dans la pratique pour les contrats, la conception des produits et les services cloud.
L'essentiel en bref
- Le Data Act est entré en application le 12 septembre 2025.
- Les règles couvrent, entre autres, les données issues de produits connectés et des services associés.
- Le règlement contient des règles concernant les clauses contractuelles abusives dans certaines relations B2B.
- Les règles sur le « cloud switching » visent à réduire les obstacles au changement de services de traitement de données.
- Certaines exigences de conception/accès pour les produits connectés mis sur le marché s'appliquent à partir du 12 septembre 2026.
| Données produit | Quelles données sont générées et qui peut y accéder ? |
| Contrats | Conditions d'accès aux données, partage, rémunération et utilisation. |
| Secrets d'affaires | Mesures de protection lors de la divulgation et de l'utilisation. |
| Cloud switching | Sortie (exit), portabilité, assistance au transfert et frais. |
| Gouvernance | Rôles, registres, responsabilités et processus de demande. |
Données issues de produits connectés
Le règlement octroie aux utilisateurs des droits liés aux données générées par l'utilisation de produits connectés et de services associés. Les entreprises doivent donc cartographier quelles données sont disponibles, sous quelle forme elles peuvent être rendues accessibles et quelles restrictions techniques ou juridiques s'appliquent.
Clauses contractuelles entre entreprises
Le Data Act limite certaines clauses contractuelles abusives lors de la mise à disposition de données entre entreprises. Les contrats types doivent donc être révisés, en particulier lorsqu'ils limitent unilatéralement l'accès, la responsabilité ou l'utilisation des données.
Secrets d'affaires et sécurité
Le droit aux données ne signifie pas que la protection des secrets d'affaires disparaît. Les entreprises peuvent devoir mettre en place des mesures de protection techniques et contractuelles appropriées avant que des informations sensibles ne soient divulguées.
Cloud switching et sortie (exit)
Le Data Act contient des règles destinées à faciliter le changement de fournisseur de services de traitement de données. Les contrats IaaS, PaaS et SaaS doivent donc être analysés sous l'angle de la résiliation, des formats d'exportation, de l'assistance technique, de la continuité, de l'interopérabilité et des éventuels frais de changement.
Erreurs fréquentes
- Penser que le Data Act ne concerne que les fabricants IoT.
- Manquer de cartographie des données produit générées.
- Se limiter à une clause de résiliation générale pour la sortie du cloud.
- Procéder au partage de données sans protection des secrets d'affaires.
- Ne pas réviser les conditions standard au regard des règles sur les clauses abusives en B2B.
Questions fréquentes
Quand le Data Act a-t-il pris effet ?
Le règlement est entré en application le 12 septembre 2025, avec certaines dispositions ayant un effet pratique ultérieur.
Le Data Act ne s'applique-t-il qu'aux consommateurs ?
Non. Le règlement contient plusieurs règles importantes également dans les relations B2B.
Que signifie le cloud switching ?
Des règles visant à réduire les obstacles commerciaux, contractuels et techniques au changement de fournisseurs de services de traitement de données.
Les exigences de conception s'appliquent-elles à tous les anciens produits ?
Les obligations spécifiques de l'article 3.1 s'appliquent, selon les règles transitoires, aux produits connectés et aux services associés mis sur le marché après le 12 septembre 2026.
Pack de modèles Data Act 2026
Le pack de modèles contient des documents contractuels et de conformité pour l'accès aux données, le partage de données, le cloud switching, la sortie et la cartographie interne.
À lire aussi
Sources et lectures complémentaires
Dernière mise à jour : 5 octobre 2026. Cet article est fourni à titre d'information générale et ne remplace pas un conseil juridique individuel.
