Cybersécurité des machines : comment s’articulent le règlement sur les machines, la RED et le CRA
Une machine dotée d’une télémaintenance, d’une commande portative sans fil et d’une liaison au cloud doit satisfaire, d’ici fin 2027, jusqu’à trois régimes européens de cybersécurité différents, selon la date de sa mise sur le marché. Chacun pose sa propre question : des personnes peuvent-elles être blessées, le réseau et les données sont-ils protégés, et le produit reste-t-il résilient aussi longtemps qu’il est utilisé ? Ce guide met de l’ordre dans les exigences, présente le calendrier et explique pourquoi l’évaluation des risques de cybersécurité requiert une méthode propre à côté de l’EN ISO 12100.
Trois textes, trois objectifs de protection
| Sujet | Règlement sur les machines | Directive équipements radioélectriques | Règlement sur la cyberrésilience |
|---|---|---|---|
| Ce qui est protégé | La santé et la sécurité des personnes : la corruption et les interventions malveillantes ne doivent pas créer de situations dangereuses (annexe III, points 1.1.9 et 1.2.1). | Le réseau (point d)), les données à caractère personnel et la vie privée (point e)) et la protection contre la fraude (point f)) au titre de l’article 3, paragraphe 3, de la directive 2014/53/UE. | La cybersécurité du produit sur l’ensemble de son cycle de vie : propriétés du produit selon l’annexe I, partie I, gestion des vulnérabilités selon la partie II, notification selon l’article 14. |
| Qui est concerné | Les machines et produits connexes. | Les équipements radioélectriques ; la question de savoir si une machine dotée d’un module radio intégré à demeure en relève dans son ensemble n’est pas entièrement tranchée. Point d) pour les équipements pouvant communiquer par internet. | Les produits comportant des éléments numériques dotés d’une connexion de données à un appareil ou à un réseau. |
| Application | à partir du 20 janvier 2027 | aux équipements mis sur le marché du 1er août 2025 au 10 décembre 2027 | article 14 depuis le 11 septembre 2026, tout le reste à partir du 11 décembre 2027 |
| Méthode | Appréciation du risque selon l’annexe III, en pratique l’EN ISO 12100 : les menaces sont traitées comme des phénomènes dangereux, avec gravité et probabilité. | Mécanismes de l’EN 18031-1, -2 ou -3:2024 : applicabilité et caractère approprié pour chaque mécanisme, avec justification documentée. | Évaluation des risques de cybersécurité selon l’article 13, paragraphes 2 à 4, avec une déclaration sur chaque exigence de l’annexe I, partie I, point 2. |
| Présomption de conformité | Aucune norme harmonisée au titre du règlement n’a encore sa référence publiée au Journal officiel (état des sources au 11 septembre 2026). Présomption par les normes harmonisées dont les références sont publiées au Journal officiel (article 20, paragraphe 1), par les spécifications communes adoptées par la Commission (article 20, paragraphe 6) et, pour les points 1.1.9 et 1.2.1, également par un schéma relevant du règlement (UE) 2019/881 dont les références sont publiées au Journal officiel (article 20, paragraphe 9). | L’EN 18031 est citée, mais seulement sans les options exclues par la décision d’exécution (UE) 2025/138. | Aucune norme harmonisée citée à ce jour (état des sources au 11 septembre 2026). |
Calendrier pour une machine dotée d’un module radio
Les exigences de conception et de conformité applicables dépendent de la date de mise de la machine sur le marché de l’UE :
| Mise sur le marché | Droit des machines | Cybersécurité radiopour l’équipement radioélectrique ; la question de savoir si la machine dans son ensemble en est un n’est pas entièrement tranchée | Règlement sur la cyberrésilience |
|---|---|---|---|
| jusqu’au 31 juil. 2025 | Directive 2006/42/CE relative aux machines | points d), e), f) de la RED non applicables | obligations de conception non applicables |
| du 1er août 2025 au 19 janv. 2027 | Directive 2006/42/CE relative aux machines | points d), e), f) via le règlement délégué (UE) 2022/30 lorsque ses critères sont remplis | obligations de conception non applicables |
| du 20 janv. 2027 au 10 déc. 2027 | Règlement (UE) 2023/1230 sur les machines, y compris les points 1.1.9 et 1.2.1 | points d), e), f) toujours applicables via le règlement délégué (UE) 2022/30 | obligations de conception non applicables |
| à partir du 11 déc. 2027 | Règlement (UE) 2023/1230 sur les machines | règlement délégué (UE) 2022/30 abrogé ; les points d), e), f) ne s’appliquent plus aux équipements nouvellement mis sur le marché | pleinement applicable : annexe I, article 13, évaluation de la conformité selon l’article 32 |
Indépendamment de la date : depuis le 11 septembre 2026, les obligations de notification du CRA prévues à l’article 14 s’appliquent à tous les produits comportant des éléments numériques, y compris les machines livrées bien avant (article 69, paragraphe 3, du CRA). Voir Le règlement sur la cyberrésilience pour les machines.
Depuis janvier 2026, les associations professionnelles demandent que le point 1.1.9 et le point 1.2.1, deuxième alinéa, point f), du règlement sur les machines soient alignés sur le calendrier du CRA, c’est-à-dire reportés au 11 décembre 2027. Aucun acte juridique en ce sens n’était connu à la date du 15 septembre 2026 ; prévoyez le 20 janvier 2027.
Règlement sur les machines : protection contre la corruption
Le point 1.1.9 de l’annexe III est une nouveauté du droit des machines. Sur le fond, il demande cinq choses. Le raccordement d’un autre appareil, ou l’accès à distance, ne doit pas conduire à une situation dangereuse. Le matériel qui transmet des signaux ou des données utiles à l’accès à un logiciel critique pour la sécurité doit être protégé contre la corruption accidentelle ou intentionnelle, et la machine doit recueillir des preuves des interventions sur ce matériel. Les logiciels et données critiques pour la sécurité doivent être identifiés et protégés. Le logiciel installé nécessaire à un fonctionnement sûr doit pouvoir être identifié à tout moment sur la machine. Et la machine doit recueillir des preuves des interventions légitimes ou illégitimes sur le logiciel ou sa configuration.
Le point 1.2.1 ajoute que les systèmes de commande doivent, lorsque les circonstances et les risques le justifient, résister notamment aux tentatives malveillantes de tiers raisonnablement prévisibles pouvant conduire à une situation dangereuse (point a)), que les limites des fonctions de sécurité découlent de l’évaluation des risques et que les modifications dangereuses des réglages sont empêchées (point d)), et que le journal de suivi des interventions et des versions des logiciels de sécurité téléchargés est activé pendant cinq ans après ce téléchargement, pour les demandes motivées des autorités nationales compétentes (point f)).
L’objectif de protection reste la sécurité des personnes ; ces exigences relèvent donc de l’appréciation du risque : des menaces telles qu’un paramètre de sécurité manipulé ou un démarrage à distance inattendu sont évaluées comme des phénomènes dangereux avec gravité et probabilité, et réduites par la hiérarchie habituelle des mesures. La norme d’appui, le prEN 50742, n’est qu’un projet (rapports sectoriels des 31 juillet et 25 août 2026) et décrit deux voies : l’approche A, avec le processus et les exigences de produit propres à la norme, fondée sur une analyse des menaces propre au fabricant conforme à l’EN ISO 12100, et l’approche B via la série IEC 62443. Une présomption de conformité au titre de l’article 20, paragraphe 1, n’existera qu’avec une citation au Journal officiel ; des spécifications communes adoptées par la Commission en donneraient également une au titre de l’article 20, paragraphe 6. Par ailleurs, l’article 20, paragraphe 9, du règlement sur les machines accorde une présomption pour les points 1.1.9 et 1.2.1 à la certification ou à une déclaration de conformité relevant d’un schéma au titre du règlement sur la cybersécurité (UE) 2019/881 dont les références sont publiées au Journal officiel.
Directive équipements radioélectriques : EN 18031 jusqu’au 10 décembre 2027
Quand la machine devient un équipement radioélectrique
La question de savoir si une machine dotée d’un module radio intégré à demeure constitue, dans son ensemble, un équipement radioélectrique n’est pas entièrement tranchée. Les orientations complémentaires de la Commission de 2018 considèrent un produit électrique non radioélectrique avec un équipement radioélectrique incorporé et fixé à demeure comme un produit unique au sens de la RED ; FEM et CAPIEL interprètent la RED de la même façon dans leurs guides pour les produits de leurs secteurs. Le guide de la directive Machines est plus restrictif. Selon cette lecture, un module enfichable ou facilement amovible reste un produit distinct. Selon les associations, on s’appuie sur les preuves du fabricant du module, mais on évalue l’ensemble. Si la machine est considérée comme un équipement radioélectrique, le considérant 8 du règlement délégué (UE) 2022/30 indique que tous les aspects et toutes les parties de l’équipement doivent être conformes, pas seulement la fonction radio.
Quels points s’appliquent
- Point d), protection du réseau : tous les équipements radioélectriques capables de communiquer eux-mêmes par internet, directement ou via d’autres équipements (article 1er, paragraphe 1, du règlement délégué 2022/30). Cas typique des machines avec télémaintenance par réseau cellulaire ou Wi-Fi.
- Point e), données à caractère personnel et vie privée : entre autres, les équipements radioélectriques connectés à internet pouvant traiter des données à caractère personnel, des données de trafic ou de localisation (article 1er, paragraphe 2), comme les identifiants des opérateurs ou les données de localisation des machines mobiles.
- Point f), protection contre la fraude : équipements radioélectriques connectés à internet permettant le transfert d’argent, de valeur monétaire ou de monnaie virtuelle (article 1er, paragraphe 3) ; rare sur les machines.
L’EN 18031 et ses restrictions
Les EN 18031-1, -2 et -3:2024 ont été citées par la décision d’exécution (UE) 2025/138 du 28 janvier 2025, avec des restrictions. Les sections intitulées « rationale » et « guidance » (justification et orientations) ne donnent aucune présomption. Si les utilisateurs peuvent choisir de ne pas définir ou utiliser de mot de passe au titre des points 6.2.5.1 et 6.2.5.2, la présomption est perdue dans les trois parties. Dans la partie 2, elle l’est aussi pour certaines catégories de produits pour enfants et de jouets pour lesquelles le contrôle d’accès parental n’est pas assuré par les points prévus, et dans la partie 3, les critères d’évaluation du point 6.3.2.4 sur les mises à jour sécurisées ne donnent aucune présomption.
Conséquence pour la procédure : sans la présomption, l’article 17, paragraphe 4, de la directive 2014/53/UE ne laisse pour les exigences de cybersécurité que l’examen UE de type (annexe III) ou l’assurance qualité complète (annexe IV), tous deux avec un organisme notifié. Cela vaut pour les restrictions relatives aux mots de passe, au contrôle d’accès parental et au point 6.3.2.4 ; la seule restriction sur les sections « rationale » et « guidance » n’exige pas d’organisme notifié. Les orientations de la Commission sur l’EN 18031 précisent que la partie 3 avec le point 6.3.2.4 exige toujours une évaluation par un tiers. Le contrôle interne de la production reste dans tous les cas disponible pour la sécurité et la CEM (article 3, paragraphe 1).
Les normes fonctionnent avec des mécanismes. Pour chaque interface et chaque actif à protéger, vous décidez si un mécanisme s’applique et si sa mise en œuvre est appropriée, avec une justification documentée :
- ACMcontrôle d’accès aux actifs à protéger
- AUMauthentification, y compris règles de mots de passe et protection contre les attaques par force brute
- SUMmises à jour sécurisées
- SSMstockage sécurisé
- SCMcommunication sécurisée
- RLMrésilience face à la surcharge (partie 1 uniquement)
- NMM, TCMsurveillance du réseau et contrôle du trafic (équipements réseau, partie 1)
- LGMjournalisation (parties 2 et 3)
- DLM, UNMeffacement des données et notification de l’utilisateur (partie 2)
- CCK, CRYclés cryptographiques et cryptographie à l’état de l’art
- GECcapacités générales de l’équipement, par exemple absence de vulnérabilités exploitables connues et d’interfaces inutiles
Codes tirés de l’EN 18031, descriptions dans nos propres mots. Pertinent pour les machines : la norme admet une exception à la possibilité de mise à jour lorsque la sécurité fonctionnelle ne le permet pas, ainsi que des exceptions pour les environnements à accès restreint, qui doivent être justifiées. Les signaux radio dépassent souvent le mur de l’usine.
La date d’expiration
Le règlement délégué (UE) 2026/339 du 16 février 2026 abroge le règlement délégué (UE) 2022/30 avec effet au 11 décembre 2027. Les considérants 3 et 4 en expliquent la raison : les exigences essentielles du CRA couvrent tous les éléments des points d), e) et f), et les équipements radioélectriques ne devraient pas être soumis aux deux régimes à la fois. La surveillance du marché des équipements radioélectriques mis sur le marché du 1er août 2025 au 10 décembre 2027 reste possible selon les anciennes exigences (considérant 5), de sorte que vos dossiers EN 18031 restent pertinents pour ces unités. L’EN 18031 n’a pas de référence au titre du CRA (état des sources au 11 septembre 2026), mais c’est une base solide : selon le considérant 30 du CRA, les travaux de normalisation menés en application de la décision d’exécution C(2022) 5637 devraient être pris en compte lors de l’élaboration des normes harmonisées pour le CRA.
Règlement sur la cyberrésilience : le produit pendant sa durée d’utilisation
Le CRA s’applique à la machine en tant que produit comportant des éléments numériques dès lors qu’elle dispose d’une connexion de données à un appareil ou à un réseau. Il vise avant tout la cybersécurité du produit lui-même, tout en réduisant le plus possible l’impact des incidents sur la santé et la sécurité des utilisateurs (article 13, paragraphe 2) : configuration sécurisée par défaut, protection contre l’accès non autorisé, intégrité et confidentialité des données, surface d’attaque réduite, mises à jour de sécurité pendant toute une période d’assistance définie, nomenclature des logiciels (SBOM) et gestion des vulnérabilités. La notification s’applique déjà ; tout le reste suit le 11 décembre 2027. Le champ d’application, la classification, les procédures et la notification sont expliqués dans Le règlement sur la cyberrésilience pour les machines.
Pourquoi l’évaluation des risques de cybersécurité requiert sa propre méthode
Une appréciation du risque selon l’EN ISO 12100 recherche des phénomènes dangereux, c’est-à-dire des sources potentielles de blessure ou d’atteinte à la santé, et estime le risque comme la combinaison de la gravité et de la probabilité de ce dommage (annexe III, partie A, du règlement sur les machines). Un risque de cybersécurité au sens de l’article 3, point 37, du CRA est autre chose : le potentiel de perte ou de perturbation causé par un incident, exprimé par son ampleur et sa probabilité. Le CRA tient certes compte des effets sur la santé et la sécurité des utilisateurs (article 13, paragraphe 2), mais son point de départ est l’incident. Des données de recettes divulguées, un réseau d’usine paralysé ou des compteurs de production falsifiés ne blessent personne et n’apparaissent donc jamais dans une appréciation du risque de sécurité.
La forme requise diffère aussi. Le CRA demande une déclaration sur chaque exigence de l’annexe I, partie I, point 2 : si et comment elle s’applique et comment elle est mise en œuvre, avec une justification claire lorsqu’elle ne s’applique pas (article 13, paragraphes 3 et 4). L’EN 18031 demande une décision par mécanisme. Et l’article 13, paragraphe 4, du CRA, tel que modifié par le règlement (UE) 2025/327, ne prévoit expressément l’intégration de l’évaluation CRA dans l’appréciation du risque d’un autre acte que pour les systèmes d’IA à haut risque et les systèmes de dossiers médicaux électroniques. Cela reflète un principe général du droit des produits de l’UE : l’analyse de risque requise suit les objectifs de protection de l’acte concerné.
Selon les orientations de la Commission sur le CRA, l’appétence interne pour le risque et le coût ne sont pas le critère, les risques ne peuvent pas être reportés sur les utilisateurs, et restreindre l’utilisation à des environnements de confiance est acceptable (contenu approuvé le 27 juillet 2026 ; aucune adoption formelle constatée à la date du 15 septembre 2026).
Exemple : accès de télémaintenance via un routeur cellulaire
| Acte juridique | Question clé | Résultat |
|---|---|---|
| Règlement sur les machines, annexe III, points 1.1.9 et 1.2.1 | L’accès à distance peut-il créer une situation dangereuse, par exemple un démarrage pendant la maintenance ou la modification d’un paramètre de sécurité ? | Un phénomène dangereux dans l’appréciation du risque, avec une estimation du risque ; mesures selon la hiérarchie en trois étapes, p. ex. accès à distance seulement après autorisation locale, paramètres de sécurité non modifiables à distance, traçabilité des interventions. |
| RED, règlement délégué (UE) 2022/30, point d) | Le routeur est-il un équipement radioélectrique connecté à internet, et l’ensemble protège-t-il le réseau ? | EN 18031-1 : authentification sans option « aucun mot de passe », communication sécurisée, mises à jour sécurisées, pas de services inutiles, chacun avec une justification. |
| Règlement sur la cyberrésilience | Le produit résiste-t-il aux attaques et fait-il l’objet d’une maintenance pendant toute sa durée d’utilisation ? | Une déclaration sur l’annexe I, partie I, point 2, p. ex. d) accès non autorisé et j) surface d’attaque ; une période d’assistance couvrant le micrologiciel du routeur, une SBOM, la gestion des vulnérabilités et un processus de notification. |
La même interface apparaît dans trois évaluations avec trois questions clés. Ce n’est pas un doublon tant que les trois s’appuient sur un inventaire commun.
Le point de départ : un inventaire des interfaces et des actifs
Les trois textes supposent que vous sachiez comment votre machine peut être attaquée et ce qu’il faut protéger. Le point 1.1.9 du règlement sur les machines exige expressément que les logiciels et données critiques pour la sécurité soient identifiés ; l’EN 18031 distingue les actifs de sécurité, de réseau, de vie privée et financiers ; et l’annexe VII, point 2, a), du CRA mentionne, le cas échéant, des dessins, schémas ou une description de l’architecture du système pour la documentation technique.
Par interface
- Type : Ethernet, bus de terrain, USB, Wi-Fi, Bluetooth, réseau cellulaire, IHM, port de service, cloud
- Protocole et connexion : locale, réseau d’usine ou internet
- Authentification et droits d’accès
- Voie de mise à jour
- Accessibilité, pour la radio également en dehors du bâtiment
Par actif
- Fonctions de sécurité, paramètres de sécurité et logiciel de sécurité
- Programmes, recettes et configuration
- Identifiants et clés cryptographiques
- Données à caractère personnel, telles que les identifiants des opérateurs ou les données de localisation
- Impact d’une manipulation, d’une divulgation et d’une perte
Les automates programmables (API), IHM et routeurs achetés figurent dans l’inventaire avec leurs informations de sécurité et leurs périodes d’assistance. Lorsque ces composants sont destinés à être intégrés dans d’autres produits et sont mis sur le marché à partir du 11 décembre 2027, l’annexe II, point 8, f), du CRA oblige leurs fabricants à indiquer aux intégrateurs comment satisfaire aux exigences.
Une feuille de route pour les fabricants de machines
Constituer l’inventaire : Interfaces, actifs et composants achetés par type de machine.
Clarifier la situation juridique par gamme de produits : Consigner la date de mise sur le marché ; les obligations relatives à la cybersécurité radio, au règlement sur les machines et au CRA en découlent.
Mettre en place la notification CRA selon l’article 14 : Déjà exigée pour les machines en service : responsabilités, adresse de contact, liste des pays, accès à la plateforme unique de signalement.
Intégrer la corruption dans l’appréciation du risque : Menaces pouvant conduire à des situations dangereuses, avec estimation du risque et mesures, bien avant le 20 janvier 2027.
Démontrer la cybersécurité radio : Déterminer les parties applicables de l’EN 18031, justifier chaque mécanisme et éviter les options exclues, ou prévoir un organisme notifié.
Préparer le dossier CRA d’ici le 11 décembre 2027 : Évaluation des risques avec matrice des exigences, période d’assistance, SBOM, politique de divulgation et informations destinées à l’utilisateur selon l’annexe II.
Établir une seule déclaration : Une seule déclaration UE de conformité énumérant tous les actes applicables avec leurs références au Journal officiel.
Comment CE-Copilot couvre ces aspects
Dans CE-Copilot, les trois volets sont des évaluations distinctes dans un même projet, construites sur un inventaire commun des interfaces et des actifs : la page de projet CRA l’exploite pleinement, l’analyse de la corruption prend les interfaces saisies comme point de départ, et le module radio associe les actifs saisis aux mécanismes de l’EN 18031.
- Protection contre la corruption (à partir de la formule Starter) : analyse des menaces pour les points 1.1.9 et 1.2.1 selon l’approche A du projet prEN 50742 (analyse des menaces propre au fabricant conforme à l’EN ISO 12100), avec des scénarios de menace traités comme des phénomènes dangereux avec estimation du risque et mesures en trois étapes, les exigences correspondantes de l’IEC 62443-3-3 comme référence et une liste de contrôle des exigences dans les rapports d’essai (à partir de la formule Professional).
- Équipements radioélectriques (à partir de la formule Starter) : une liste de contrôle des mécanismes de l’EN 18031 par partie applicable, les restrictions de la décision d’exécution (UE) 2025/138 avec leurs conséquences pour la procédure, et les règles applicables selon la date de mise sur le marché.
- Règlement sur la cyberrésilience : classification et obligations en vigueur dans l’éditeur d’appréciation du risque (à partir de la formule Starter), ainsi que la page de projet Cybersécurité avec évaluation des risques, matrice des exigences, gestion des vulnérabilités, notification et rapport CRA (à partir de la formule Professional).
- Séparation nette dans les documents : dans l’appréciation du risque en PDF et Word, les évaluations radio et CRA apparaissent sous forme de sections distinctes avec leur propre titre, à côté des phénomènes dangereux de l’EN ISO 12100. Les scénarios de corruption restent volontairement des phénomènes dangereux de l’appréciation du risque, car le point 1.1.9 relève du règlement sur les machines. Avec les données CRA, le dossier complet reçoit son propre chapitre de cybersécurité.
Voyez un exemple dans le dossier type et comparez les formules sur la page des tarifs. L’évaluation, la mise en œuvre technique et l’approbation restent de la responsabilité du fabricant.
FAQ
Questions fréquentes
Quels textes de l’UE régissent la cybersécurité des machines ?
Un module Wi-Fi ou cellulaire intégré fait-il de ma machine un équipement radioélectrique ?
Un module radio portant le marquage CE de mon fournisseur suffit-il ?
Que devient l’EN 18031 après le 11 décembre 2027 ?
Si ma machine est conforme au CRA, répond-elle automatiquement au point 1.1.9 du règlement sur les machines ?
Existe-t-il une norme harmonisée pour la protection contre la corruption ?
Pourquoi une appréciation du risque selon l’EN ISO 12100 ne suffit-elle pas pour la cybersécurité ?
Les utilisateurs peuvent-ils faire fonctionner la machine sans mot de passe ?
Sources
- Règlement (UE) 2023/1230 sur les machines : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32023R1230
- Directive 2014/53/UE relative aux équipements radioélectriques : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32014L0053
- Règlement délégué (UE) 2022/30 de la Commission : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32022R0030
- Décision d’exécution (UE) 2025/138 de la Commission (EN 18031-1, -2, -3:2024 avec restrictions) : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32025D0138
- Règlement délégué (UE) 2026/339 de la Commission abrogeant le règlement délégué (UE) 2022/30 : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32026R0339
- Règlement (UE) 2024/2847 (règlement sur la cyberrésilience) : https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:32024R2847
- Commission européenne : orientations sur la mise en œuvre du CRA, C(2026) 5252 du 27 juillet 2026 (contenu approuvé) : https://digital-strategy.ec.europa.eu/en/library/commission-publishes-new-guidance-support-timely-cyber-resilience-act-implementation
- Commission européenne, DG GROW : Guidance on the application of the harmonised standards series EN 18031:2024 (non daté) : https://circabc.europa.eu/rest/download/70c9aa5b-73a0-4821-8b96-96a7dc46eab1
De l’EN 18031, seuls les codes et nos propres brèves descriptions sont repris.
La conformité des machines pour l’UE en interne, en français
Ce guide est rédigé par l’équipe à l’origine de CE-Copilot, une plateforme logicielle couvrant l’ensemble du processus CE européen pour les machines : détermination des directives applicables, un outil de recherche de normes couvrant 3 600+ normes avec statut d’harmonisation, appréciation du risque selon EN ISO 12100, documentation de la sécurité fonctionnelle, rapports d’essai, documentation technique, notice d’instructions et déclaration UE de conformité avec exports en anglais, en allemand, en français et en italien. La plateforme est disponible en français et en anglais ; l’IA rédige, vous vérifiez et validez.
Autres guides
Ce guide est une information générale destinée aux fabricants de machines, vérifiée par rapport aux textes juridiques officiels de l’UE (état : 15 septembre 2026). Il ne constitue pas un conseil juridique. Pour les décisions concernant votre produit, consultez les textes juridiques (EUR-Lex) ou un conseiller qualifié.