À qui appartiennent les données des robots ? Le EU Data Act, expliqué

Un bras robotisé sur une ligne d’assemblage pilote fait son travail. Sans que personne y prête attention, le bras produit une seconde sortie : un flux d’angles articulaires, de mesures de force, d’images de caméra et d’horodatages. Une personne portant un rig de capture pour enregistrer une tâche de cuisine produit le même genre de rejet. Il en va de même pour un réseau de capteurs fixe qui surveille un entrepôt. Trois machines très différentes, un trait partagé. Chacune génère des données comme sous-produit de son utilisation.

À qui appartiennent ces données ? Pendant des années, la réponse honnête était un haussement d’épaules, adossé à ce que le contrat d’achat disait par hasard. Le EU Data Act change ce haussement d’épaules. La plupart de ses obligations ont commencé à s’appliquer en 2025, et il réécrit qui peut atteindre les données générées par les machines, qui peut les partager, et à quelles conditions.

Ce qui surprend, c’est ce qu’il ne fait pas. Il refuse en grande partie de remettre à quiconque un titre de propriété net sur les données qu’un appareil produit. Il répartit plutôt des droits d’accès et d’usage sur ces données. Pour une entreprise dont tout le métier consiste à transformer la production d’un appareil en corpus d’entraînement, c’est là que tout se joue.

Tout appareil utilisé est une source de données

Commençons par la catégorie qui intéresse le règlement : les données générées par l’utilisation d’un produit connecté, ainsi que les services associés qui l’accompagnent. Un produit connecté, c’est tout ce qui perçoit le monde physique et communique ce qu’il enregistre. Un robot industriel entre dans cette catégorie. Un rig portable doté de caméras et de capteurs inertiels aussi. Une machine intelligente sur une ligne d’usine également. Le EU Data Act traite les données que ces objets émettent comme une ressource réglementée, et non comme un butin privé qui reviendrait automatiquement à celui qui a construit le matériel.

C’est un véritable basculement. L’hypothèse par défaut dans l’industrie voulait que le fabricant d’un appareil contrôle les données que celui-ci rejetait, parce que c’est le fabricant qui écrivait le firmware et exploitait le cloud. Le règlement s’oppose à ce présupposé. Il affirme que l’utilisateur du produit, l’entreprise ou la personne qui l’exploite, détient des droits sur les données que son usage crée, y compris le droit d’y accéder et de les transmettre à quelqu’un d’autre.

Pour les données d’entraînement de robots, ce recadrage n’a rien d’abstrait. Un enregistrement de démonstration est une donnée générée par les machines au sens le plus simple. Le rig l’a capturé. Quelqu’un a utilisé le rig. Sur ce que chaque partie peut faire ensuite, le règlement a désormais son mot à dire.

Il réattribue l’accès, pas la propriété

Voici le point que la plupart des résumés manquent. Le EU Data Act n’invente pas un nouveau droit de propriété sur les données. Les législateurs ont pesé un régime de propriété des données et ont renoncé à le construire. Ce que le règlement crée à la place, c’est un ensemble de droits d’accès et d’usage, répartis entre les parties autour d’un produit connecté.

Trois de ces droits comptent plus que tout pour quiconque assemble un jeu de données. Les utilisateurs peuvent accéder aux données que leur appareil génère, et peuvent demander à un détenteur de données de les partager avec un tiers de leur choix. Les détenteurs de données, souvent le fabricant, ne peuvent pas se servir de leur position technique pour exclure les utilisateurs ni les contraindre par des clauses contractuelles abusives. Et un fournisseur de cloud ou de traitement doit laisser un client changer de prestataire en emportant ses données, ce qui fait entrer la portabilité dans le tableau.

Lus ensemble, ces droits font se dissoudre la question de la propriété en quelque chose de plus concret. La question intéressante n’est plus de savoir qui détient le titre. C’est de savoir qui peut légalement accéder à un flux donné, avec qui il peut le partager, et ce qu’un contrat peut ou ne peut pas exiger en échange.

Le EU Data Act refuse le plus souvent de dire à qui appartiennent les données générées par les machines. Il dit qui peut les atteindre, à qui les transmettre, et quelles clauses contractuelles sont hors jeu. Pour un corpus d’entraînement, c’est la réponse la plus utile.

Trois régimes de l’UE, trois questions différentes

Le EU Data Act n’arrive pas sur un bureau vide. Un jeu de données de robots relève déjà de deux autres régimes, et les confondre, c’est ainsi que les équipes se trompent de conformité. Le GDPR régit les données personnelles à l’intérieur d’un enregistrement : le visage, la voix, la signature biométrique des mains. Le EU AI Act régit la provenance et la gouvernance des données utilisées pour entraîner un système d’IA. Le EU Data Act régit l’accès aux données générées par les machines elles-mêmes, et leur usage, qu’elles soient personnelles ou non. Même jeu de données, trois questions distinctes.

Les lignes ne se replient pas les unes sur les autres. Vous pouvez être pleinement conforme au GDPR sur le consentement et tomber malgré tout sous le coup d’une clause de partage de données abusive que le EU Data Act annule. Vous pouvez avoir une provenance irréprochable au titre de l’EU AI Act et devoir malgré tout à un utilisateur l’accès au flux brut que son appareil a produit. Un fournisseur qui traite la conformité des données comme une seule case à cocher sera surpris par au moins deux de ces régimes.

Pourquoi c’est sur les données d’entraînement qu’il frappe le plus fort

Un corpus d’entraînement pour robots humanoïdes est construit précisément à partir du genre de production que le EU Data Act réglemente. Chaque démonstration est un appareil qui enregistre un usage. Cela soulève des questions que l’ancien monde du tout-contrat n’a jamais forcé personne à trancher.

Qui est l’utilisateur, et qui est le détenteur de données ? Si une personne porte un rig de capture pour exécuter une tâche, et que le rig appartient à l’entreprise de capture, les rôles ne sont pas évidents, et la réponse change qui peut exiger l’accès et qui doit l’accorder. La logique du règlement traverse l’arrangement, que les documents en fassent mention ou non.

Que peut faire un titulaire de licence en aval ? Parce que le EU Data Act encadre la façon dont un détenteur de données peut restreindre la réutilisation et le partage, les conditions attachées à un corpus deviennent une part de sa valeur. Un jeu de données qui peut être partagé proprement, sans la menace latente d’une contestation pour clause abusive, vaut davantage qu’un jeu enveloppé dans des clauses qu’un tribunal pourrait annuler.

Il y a ensuite un fil sur la souveraineté. Le EU Data Act comporte des garanties contre l’accès forcé, par des autorités hors UE, à des données non personnelles conservées dans l’UE, ce qui fait écho aux préoccupations de juridiction qui planent déjà sur les données personnelles. C’est là un long argument à part entière. Il rejoint la raison pour laquelle c’est la structure de la société, et pas seulement l’emplacement des serveurs, qui décide qui peut être contraint de livrer un jeu de données.

La couche d’intermédiation que le marché fait émerger

Le EU Data Act a un pendant. Le EU Data Governance Act fixe des règles pour les services d’intermédiation de données : des parties neutres qui se placent entre ceux qui détiennent les données et ceux qui veulent les utiliser, sans s’approprier les données elles-mêmes. Ce cadrage compte, car il esquisse une forme plausible pour un marché des données de robots qui soit plus qu’un tas d’accords bilatéraux.

Imaginez un corpus de démonstrations dont les droits d’accès sont clairs, dont les données personnelles sont traitées au titre du GDPR, dont la provenance satisfait à l’EU AI Act, et qui peut être proposé via un intermédiaire de confiance à des conditions équitables et documentées. Voilà un actif licenciable qu’un acheteur réglementé peut réellement déployer. Imaginez à présent les mêmes séquences, aux droits emmêlés et surmontées d’un nuage de clauses abusives. Techniquement identiques, commercialement aux antipodes.

C’est ici que les trois régimes cessent d’être des fardeaux distincts et commencent à se combiner en une seule propriété : la question de savoir si un jeu de données est proprement transférable. L’International Federation of Robotics recense un parc installé de robots industriels se comptant en millions, dont une large part en Europe. À mesure que ces flottes, et les programmes humanoïdes qui les sous-tendent, génèrent toujours plus de données générées par les machines, les règles pour les atteindre et les partager cessent d’être une note de bas de page.

Ainsi, la réponse honnête à la question de savoir à qui appartiennent les données des robots, c’est que le EU Data Act préférerait que vous posiez une question plus tranchante. La propriété est un instrument grossier pour quelque chose de copié, de mélangé et de réutilisé un millier de fois. L’accès, les droits de partage et des conditions équitables sont les leviers qui décident réellement de ce que vaut un jeu de données et de qui peut l’utiliser. Les équipes qui traitent ces leviers comme des paramètres de conception, réglés pendant que le capteur enregistre encore, détiendront les corpus qu’un fabricant de robots européen peut concéder sous licence sans y réfléchir à deux fois. Les autres détiendront des séquences et une querelle contractuelle.