En France comme dans l'ensemble de l'Union européenne, le secteur industriel fait face à deux évolutions normatives et réglementaires majeures : l'entrée en application du Règlement (UE) 2023/1230 sur les machines au 20 janvier 2027, et la révision en cours de la norme ISO 12100, pierre angulaire de toute évaluation des risques machine.
Ces deux textes sont étroitement liés. Mais leur calendrier diverge désormais : si le règlement avance selon le calendrier prévu, la révision d'ISO 12100 accuse un retard significatif. Cette situation crée une zone d'incertitude documentaire que les industriels doivent gérer dès maintenant - sans attendre une publication hypothétique.
Le Règlement (UE) 2023/1230 : champ d'application, obligations et innovations
Adopté le 14 juin 2023 et publié au Journal officiel de l'UE le 29 juin 2023, le Règlement (UE) 2023/1230 remplace la Directive Machines 2006/42/CE à compter du 20 janvier 2027. Contrairement à une directive, un règlement est d'effet direct dans tous les États membres, sans transposition en droit national. Ce point est fondamental : il n'y aura pas de loi française de transposition - le règlement s'applique tel quel.
Champ d'application et clarification des définitions
Le règlement clarifie et étend plusieurs définitions structurantes - machine, quasi-machine, fabricant, importateur, distributeur, composant de sécurité - afin de lever les ambiguïtés de l'ancienne directive. La catégorie de « produits connexes » harmonise la terminologie et remplace l'usage parfois confus du terme « machine » pour désigner des sous-ensembles ou accessoires.
Intégration des technologies émergentes
L'une des avancées majeures du règlement est l'intégration explicite des risques liés aux technologies numériques. Un logiciel exerçant une fonction de sécurité est désormais considéré comme un composant de sécurité à part entière lorsqu'il est mis sur le marché séparément - il est soumis aux mêmes obligations que tout autre composant physique. De même, une machine physiquement incomplète nécessitant uniquement le téléchargement d'un logiciel pour fonctionner est traitée comme une machine complète au regard des obligations de conformité.
Ergonomie et facteur humain : une avancée structurelle
Le texte place l'ergonomie au coeur des exigences essentielles de santé et de sécurité. Les équipements doivent désormais être conçus de façon à éliminer ou minimiser la fatigue, les contraintes physiques et mentales, les postures pénibles et les efforts excessifs pour l'opérateur. Ce point dépasse le cadre du simple confort : il inscrit les principes de prévention des TMS dans les obligations de conception dès la phase produit - un terrain que l'EVRP et le DUERP traitent traditionnellement du côté de l'exploitant.
Obligations des acteurs de la chaîne d'approvisionnement
Les devoirs respectifs des fabricants, importateurs et distributeurs sont détaillés avec une précision inédite. Le fabricant reste au centre du processus, mais l'importateur doit s'assurer de la conformité de tout produit qu'il introduit dans l'UE, et le distributeur ne peut fournir une machine dont il aurait connaissance de la non-conformité. Ces obligations « miroir » renforcent la responsabilisation à chaque niveau de la chaîne.
Documentation numérique : ce que le règlement autorise et encadre
Le règlement introduit une évolution pratique attendue depuis longtemps : la fourniture des notices d'instructions sous format numérique est désormais expressément autorisée, en lieu et place du support papier, sous conditions précises.
Évaluation de la conformité : la nouvelle architecture Annexe I
Le processus d'évaluation de la conformité est globalement maintenu - marquage CE fondé sur le respect des exigences essentielles, auto-évaluation dans la majorité des cas. Mais le règlement restructure entièrement la liste des machines à haut risque, remplaçant l'ancienne Annexe IV par une Annexe I en deux parties.
La vérification à l'unité est une procédure nouvelle introduite par le règlement. Elle permet de certifier des machines unitaires ou des prototypes non fabriqués en série, sans exiger un examen UE de type disproportionné pour une pièce unique.
Calendrier officiel : toutes les échéances actualisées à mai 2026
Le déploiement du Règlement (UE) 2023/1230 est en marche. Voici l'ensemble des jalons - y compris les nouvelles informations disponibles à mai 2026 concernant la révision d'ISO 12100.
ISO 12100 : état de la révision à mai 2026
La norme ISO 12100 - Sécurité des machines - Principes généraux de conception - Appréciation du risque et réduction du risque - est la norme de type A qui structure toute évaluation des risques machine. Sa version actuelle date de 2010. Sa révision est en cours depuis 2023, mais elle accuse désormais un retard confirmé.
Ce qui s'est passé : deux votes négatifs
Le premier projet de consultation publique (prEN ISO 12100:2024, publié le 1er janvier 2025) a fait l'objet d'un vote négatif au niveau CEN/CENELEC, générant de nombreux commentaires non résolus. Un second projet (ISO/DIS 12100.2, publié le 15 novembre 2025) a été soumis à consultation jusqu'au 2 décembre 2025. Ce second vote s'est lui aussi conclu négativement en décembre 2025. Un nouveau cycle de rédaction a été engagé au comité TC 199 à partir de début 2026.
Ce que la version révisée devrait apporter
Sans préjuger du contenu final - toujours susceptible d'évoluer avant publication - les projets DIS successifs permettent d'identifier les orientations probables de la révision :
« La révision de l'ISO 12100 n'est pas une révolution - c'est une codification de ce que les praticiens rigoureux appliquent déjà. Les fabricants qui suivent aujourd'hui la méthode ISO 12100:2010 avec rigueur n'auront pas à repartir de zéro. Ils auront simplement à intégrer les nouvelles dimensions numériques et cybersécurité dans leurs analyses existantes. »
Impacts concrets pour les fabricants de machines
Le passage de la Directive au Règlement génère des impacts opérationnels précis. Voici les principaux points d'attention pour les industriels engagés dans une démarche de conformité.
Impact - Certification tierce
Certification par organisme notifié pour les machines Annexe I-A
Un plus grand nombre de catégories de machines exigera désormais une intervention d'organisme notifié, même lorsqu'une norme harmonisée est intégralement appliquée. Les fabricants concernés doivent anticiper le délai et le coût de ce processus dans leurs plannings produits - et identifier l'organisme notifié compétent dès maintenant.
Impact - Analyse de risques
Élargissement de la grille d'évaluation aux risques numériques
Les analyses de risques devront couvrir les nouvelles dimensions : logiciel évolutif, connexions réseau, cybersécurité, comportement adaptatif de l'IA. La norme EN ISO 12100:2010 reste applicable en l'état - mais les fabricants intégrant de l'intelligence embarquée ou de la connectivité doivent compléter leurs grilles dès aujourd'hui.
Impact - Dossier technique
Dossier technique : nouvelles pièces à prévoir
Le dossier technique devra intégrer les résultats de l'évaluation de cybersécurité (le cas échéant) et les éléments relatifs aux logiciels exerçant des fonctions de sécurité. Les modèles de dossiers existants doivent être mis à jour pour ne manquer aucun élément requis par les nouvelles annexes du règlement.
Impact - Modification substantielle
Qualifier toute modification avant intervention
L'Art. 3§16 crée une obligation systématique de qualification réglementaire avant toute modification d'une machine en exploitation. Un logigramme de qualification structuré est indispensable pour éviter de basculer par inadvertance dans le régime fabricant. Les actions Lean, SMED, automatisation et réimplantation sont particulièrement exposées.
Impact - Documentation
Notice numérique : une flexibilité assortie d'obligations
La fourniture de la notice en format numérique est désormais possible, mais elle impose une infrastructure de diffusion pérenne (disponibilité 10 ans minimum), un système de fourniture papier sur demande, et une mention explicite sur la machine. Les gains en impression doivent être mis en balance avec les coûts de gestion à long terme.
Pourquoi le 20 janvier 2027 est une date ferme
Le règlement est une loi européenne en vigueur depuis le 19 juillet 2023. Son application au 20 janvier 2027 est actée juridiquement et ne nécessite aucune décision politique supplémentaire. La Directive 2006/42/CE sera automatiquement abrogée à cette date. Les organismes notifiés sont en cours de désignation et d'accréditation. Le guide d'application de la Commission est en cours de rédaction pour une publication prévue en 2026. Rien ne laisse présager un report.
Comment ASI Industrie accompagne la transition MESP©
Dans le cadre de la méthode MESP© - Mise en Sécurité Productive, ASI Industrie intègre systématiquement les nouvelles exigences du Règlement (UE) 2023/1230 dans ses interventions. La transition vers le nouveau règlement ne remet pas en cause la méthode - elle l'enrichit sur plusieurs points.
FAQ - Questions fréquentes
Le Règlement (UE) 2023/1230 va-t-il réellement s'appliquer au 20 janvier 2027 ?
Oui. Le règlement est une loi européenne en vigueur depuis le 19 juillet 2023. Son application au 20 janvier 2027 est actée juridiquement et ne nécessite aucune décision politique supplémentaire. La Directive 2006/42/CE sera automatiquement abrogée à cette date. Rien n'indique, à ce jour, un report du calendrier - bien au contraire : les organismes notifiés sont en cours d'accréditation, le guide d'application de la Commission est en cours de rédaction, et les normes harmonisées avancent.
Dois-je attendre la publication de la nouvelle ISO 12100 pour mettre à jour mes dossiers techniques ?
Non. La norme EN ISO 12100:2010 est pleinement applicable et valide. Son application confère une présomption de conformité pour les exigences de réduction du risque. Attendre une publication dont la date est incertaine serait contre-productif - la fenêtre d'action avant le 20 janvier 2027 se referme. Les fabricants qui conduisent leurs évaluations des risques selon la version 2010 actuelle seront en mesure de compléter les aspects numériques (cybersécurité, IA) dès publication de la version révisée, sans reprendre l'intégralité de leur démarche.
Quelle est la différence entre la Directive Machines 2006/42/CE et le Règlement (UE) 2023/1230 ?
Une directive doit être transposée en droit national par chaque État membre - ce qui peut générer des divergences d'interprétation. Un règlement est d'effet direct dans tous les États membres sans transposition. Sur le fond, le règlement introduit des obligations nouvelles : intégration de la cybersécurité et des logiciels embarqués dans l'évaluation des risques, définition précise de la modification substantielle (Art. 3§16), restructuration de la liste des machines à haut risque (Annexe I Parties A et B), possibilité de fournir les notices en format numérique, et précision des obligations de chaque acteur de la chaîne d'approvisionnement.
Qu'est-ce qu'une modification substantielle au sens du Règlement (UE) 2023/1230 ?
L'Art. 3§16 définit la modification substantielle comme toute modification physique ou numérique d'une machine, non planifiée par le fabricant d'origine, susceptible de créer un nouveau danger ou d'accroître un risque existant. La personne qui réalise une telle modification est juridiquement assimilée à un fabricant : elle doit mener une nouvelle évaluation des risques machine complète, constituer un dossier technique, émettre une déclaration UE de conformité et apposer le marquage CE. Les opérations de maintenance et de réparation standard ne constituent pas des modifications substantielles - à condition qu'elles n'altèrent pas les paramètres de sécurité de la machine.
Un employeur qui modifie une machine en interne est-il concerné par le Règlement 2023/1230 ?
Oui, dès lors que la modification est substantielle au sens de l'Art. 3§16. L'employeur devient alors assimilé à un fabricant (Art. 10) et doit assumer l'ensemble des obligations correspondantes : évaluation des risques selon ISO 12100, dossier technique complet, déclaration UE de conformité et marquage CE. Cette obligation s'ajoute à ses obligations EVRP/DUERP, qui demeurent entières. Le même principe s'applique aux machines fabriquées en interne pour un usage propre.
Mon parc machine est antérieur à 1995. La mise en conformité est-elle encore obligatoire ?
Oui. Les machines antérieures à la première mise en service avant la Directive Machines 89/392/CEE ne sont pas soumises au marquage CE mais relèvent des prescriptions minimales de sécurité du Code du travail (Art. L4321-1 et décret 93-41). L'employeur doit y maintenir un niveau de sécurité équivalent et réaliser une évaluation des risques. En cas de modification substantielle, les obligations du Règlement 2023/1230 s'appliquent intégralement : l'employeur devient assimilé au fabricant.
En synthèse : agir maintenant, sur des bases solides
Le Règlement (UE) 2023/1230 constitue une évolution réglementaire majeure - mais cohérente pour les industriels qui ont déjà une culture solide de sécurité machine. Les fabricants appliquant rigoureusement la Directive 2006/42/CE et la norme ISO 12100:2010 auront des ajustements à faire, pas une remise en cause complète de leur démarche.
La révision d'ISO 12100 accuse un retard confirmé après deux votes DIS négatifs. Cela ne doit pas paralyser les démarches de mise en conformité. La version 2010 est applicable et valide. Les nouvelles dimensions cybersécurité et IA peuvent être intégrées aux dossiers existants dès leur apparition dans la version finale publiée.
La date butoir du 20 janvier 2027 est ferme. La fenêtre d'action proactive se referme. Chaque mois compte.