Depuis le 7 juillet 2024, tout véhicule neuf immatriculé dans l’Union européenne embarque obligatoirement un système d’adaptation intelligente de la vitesse (ISA). Ce dispositif numérique avertit le conducteur lorsqu’il dépasse la limitation, sans pour autant bloquer la pédale d’accélérateur. Il se désactive manuellement et se réactive au redémarrage.
Cette obligation, issue du règlement (UE) 2019/2144, illustre la manière dont les innovations numériques transforment le secteur automobile : non pas en imposant l’automatisme, mais en introduisant des couches logicielles qui modifient progressivement la relation entre le conducteur et son véhicule.
Données de conduite : qui décide de leur usage dans un véhicule connecté
Un véhicule connecté récent génère en continu des données sur la vitesse, le freinage, la géolocalisation, la consommation ou encore l’état des pneumatiques. La question centrale n’est pas technique, elle est juridique : qui peut accéder à ces données, et à quelles conditions.
Le Data Act européen (règlement (UE) 2023/2854) apporte une réponse structurante. Depuis le 12 septembre 2025, l’utilisateur d’un véhicule connecté peut demander l’accès aux données facilement disponibles produites par son véhicule. Il peut aussi autoriser leur partage avec un prestataire tiers de son choix, qu’il s’agisse d’un garagiste indépendant, d’un gestionnaire de flotte ou d’un assureur.
Pour les produits mis sur le marché après le 12 septembre 2026, une obligation distincte de conception s’applique : les données devront être accessibles par défaut. Ce calendrier progressif modifie l’équilibre entre constructeurs automobiles et acteurs de services. Un réparateur indépendant pourra, avec l’accord du conducteur, accéder aux données de diagnostic sans passer par le réseau du constructeur. Les nombreuses ressources documentant le secteur automobile sur Web Internet permettent de suivre ces évolutions réglementaires et industrielles au fil des mois.
Ce cadre distingue clairement le rôle du conducteur, qui reste décisionnaire, de celui du constructeur, qui produit et héberge les données. L’assureur ou le prestataire tiers n’y accède que sur autorisation explicite.
Systèmes d’aide à la conduite et traitement des données embarquées
Les aides numériques à la conduite ne se limitent pas à l’ISA. Le règlement (UE) 2019/2144 impose aussi des systèmes d’avertissement de somnolence et de distraction du conducteur. Leur fonctionnement repose sur des capteurs (caméras, détecteurs de mouvement du volant) qui analysent le comportement en temps réel.
Un point technique mérite d’être précisé : ces systèmes ne conservent pas les données au-delà du traitement immédiat. L’article 6(3) du règlement prévoit explicitement que les données doivent être supprimées après usage. Autrement dit, le véhicule détecte la fatigue, alerte le conducteur, puis efface l’information. Aucune transmission continue vers un serveur distant n’est autorisée pour ces dispositifs de sécurité.
Cette architecture distingue nettement les fonctions de sécurité embarquées des systèmes de télématique de flotte, où les données de localisation et de conduite sont transmises à un gestionnaire pour optimiser les trajets ou la maintenance. Les deux catégories coexistent dans le même véhicule, mais obéissent à des régimes de données différents.
Enregistreurs de données d’événement : documenter sans surveiller
Les enregistreurs de données d’événement (EDR), désormais obligatoires dans les voitures et véhicules utilitaires légers en Europe, enregistrent des paramètres techniques dans les secondes qui entourent une collision : vitesse, accélération, position de la pédale de frein, déclenchement des airbags.
Un EDR ne suit pas les trajets au quotidien. Son activation est liée à un événement physique précis. Cette distinction est souvent mal comprise : l’EDR n’est pas un mouchard, mais un outil de reconstitution d’accident encadré par le règlement ONU no 160.
Mises à jour logicielles à distance et cybersécurité automobile
La transformation numérique du véhicule passe aussi par sa capacité à évoluer après la vente. Les mises à jour à distance (OTA, pour over-the-air) permettent aux constructeurs de corriger des bugs, d’améliorer des fonctions d’aide à la conduite ou de modifier les paramètres de gestion de la batterie sur un véhicule électrique, sans passage en atelier.
Cette souplesse crée un risque : une mise à jour mal sécurisée pourrait altérer le comportement du véhicule ou exposer les données du conducteur. Les règlements ONU R155 et R156 encadrent ce risque. R155 impose un système de gestion de la cybersécurité couvrant l’ensemble de la chaîne, y compris les fournisseurs de composants logiciels. R156 exige un processus documenté de gestion des mises à jour, avec traçabilité complète.
En Europe, ces exigences s’appliquent aux nouveaux types de véhicules selon un calendrier engagé en 2022 et renforcé en 2024. Concrètement, un constructeur doit prouver, avant l’homologation, qu’il maîtrise les risques cyber sur toute la durée de vie du véhicule.
- R155 couvre l’identification des menaces, la détection d’attaques et la capacité de réponse, y compris pour les composants fournis par des tiers.
- R156 encadre la validation des mises à jour avant déploiement, la notification au conducteur et la possibilité de revenir à une version antérieure en cas de dysfonctionnement.
- Les deux règlements s’appliquent conjointement : un véhicule ne peut être homologué sans conformité simultanée à R155 et R156.
Transformation numérique automobile et nouveaux modèles de services
Le Data Act, combiné aux obligations de cybersécurité et aux systèmes embarqués, dessine un écosystème où la valeur se déplace du matériel vers le logiciel et les services associés. La gestion de flotte, la maintenance prédictive, l’assurance au kilomètre ou l’optimisation de la recharge pour véhicules électriques reposent toutes sur l’accès aux données du véhicule.
L’ouverture réglementaire des données de conduite favorise la concurrence entre prestataires de services. Un gestionnaire de flotte peut comparer les offres de maintenance sans dépendre d’un seul réseau constructeur. Un assureur peut proposer une tarification adaptée au comportement réel de conduite, à condition que le conducteur y consente explicitement.
Cette transformation ne supprime pas le rôle du conducteur. Le cadre européen actuel repose sur un principe de consentement actif : aucune donnée personnelle de conduite ne circule sans accord préalable. Le conducteur reste le point de décision dans le partage de ses données.
- L’accès aux données par un tiers nécessite une demande explicite de l’utilisateur du véhicule.
- Les dispositifs de sécurité embarqués (somnolence, EDR) fonctionnent en local, sans transmission continue.
- Les mises à jour à distance sont encadrées par des obligations de traçabilité et de cybersécurité avant déploiement.
Le secteur automobile numérique se construit sur un équilibre entre innovation logicielle et protection du conducteur. Les règlements européens entrés en vigueur entre 2024 et 2026 posent des limites concrètes à la collecte et au partage des données, tout en ouvrant la porte à des services que seuls les constructeurs contrôlaient auparavant. La prochaine échéance, celle du 12 septembre 2026 pour l’accessibilité des données par défaut, déterminera la vitesse à laquelle ces nouveaux services se déploieront.
