Modification substantielle : quand recertifier dans l'UE
Guide · Modification et recertification en droit européen
Un produit mis sur le marché de l'UE avec un marquage CE valide n'est pas figé pour toujours. Il peut être réparé, amélioré, reconditionné et mis à jour, parfois par le fabricant d'origine, parfois par un tiers. La question qui décide de tout est de savoir si le changement constitue une "modification substantielle". Si c'est le cas, le Blue Guide indique que le produit modifié peut être traité comme un produit neuf, et celui qui a réalisé le changement hérite des obligations complètes d'un fabricant : nouvelle évaluation de la conformité, nouveau dossier technique, nouvelle déclaration de conformité, et éventuellement nouveau marquage CE et nouvelle intervention d'un organisme notifié. Ce guide explique le concept, les critères qui le déclenchent, les cas où il ne s'applique pas et les conséquences pratiques, avec une brève comparaison aux classes de modification permissive de la FCC.
Pourquoi ce concept existe
Section intitulée « Pourquoi ce concept existe »Le droit européen des produits repose sur la notion de "mise sur le marché" : le moment où un produit est mis à disposition pour la première fois dans l'Union. Les obligations de conformité s'attachent à cet instant, au produit tel qu'il était à cet instant. Le Guide bleu ferme une faille évidente : si un produit pouvait être profondément modifié après sa mise sur le marché sans nouvelle évaluation, le marquage CE d'origine couvrirait un produit qui n'existe plus sous cette forme.
Le concept de modification substantielle prolonge donc les obligations du fabricant dans le temps. Un changement assez important pour altérer la base de sécurité ou de performance de l'évaluation d'origine rouvre la question de la conformité. Le produit est, en effet juridique, remis sur le marché, et les règles s'appliquent de nouveau à son nouvel état.
Cela concerne bien au-delà de l'usine d'origine. Importateurs, distributeurs, ateliers de réparation, reconditionneurs, intégrateurs et même des utilisateurs finals avertis peuvent réaliser des modifications. Chacun d'eux peut, par la profondeur de son intervention, devenir un fabricant aux yeux du droit européen.
Le test central
Section intitulée « Le test central »Le Guide bleu formule le test autour de deux questions. Une modification est substantielle quand elle affecte l'un des deux éléments suivants.
- La conformité aux exigences essentielles applicables. Le changement touche-t-il une propriété qu'une exigence essentielle régit (sécurité électrique, CEM, comportement radio, sécurité mécanique, exposition aux champs, cybersécurité) ? Réintroduit-il ou aggrave-t-il un risque que l'évaluation d'origine avait traité ?
- Les performances, la destination ou le type d'origine. Le changement modifie-t-il ce que fait le produit, à quoi il sert, ou la catégorie à laquelle il appartient ? Un appareil qui gagne une nouvelle fonction, un nouveau mode de fonctionnement ou une destination différente n'est plus le produit évalué.
Si la réponse honnête à l'une de ces questions est oui, la modification est substantielle et le produit modifié est, en principe, un produit neuf.
Une bonne façon de lire le test : l'évaluation de conformité d'origine était un instantané d'une conception précise par rapport à des exigences précises. Une modification substantielle est tout changement assez large pour que l'instantané ne décrive plus le produit que vous avez devant vous.
Ce qui n'est pas une modification substantielle
Section intitulée « Ce qui n'est pas une modification substantielle »Le concept est volontairement étroit. Beaucoup d'activités ordinaires maintiennent un produit dans sa conformité d'origine et ne créent pas de produit neuf.
| Activité | Produit neuf ? | Raisonnement |
|---|---|---|
| Réparation à l'état d'origine | Non | Restaure la spécification évaluée, pas de changement de performance ni de type |
| Remplacement par une pièce équivalente | Non | À l'identique, la base de conception est inchangée |
| Maintenance et nettoyage de routine | Non | Maintient le produit dans son périmètre d'origine |
| Reconditionnement d'une unité usagée | Non (en général) | Restaure la fonction sans changer la spécification |
| Patch de sécurité ou firmware correctif | Non (en général) | Maintient le comportement évalué, corrige un défaut |
| Changement cosmétique (couleur, étiquette) | Non | Ne touche aucune exigence essentielle |
| Ajout d'une bande ou d'un mode radio | Oui | Change le comportement radio et le type |
| Suppression ou neutralisation d'une fonction de sécurité | Oui | Affecte une exigence essentielle de sécurité |
| Montée vers une classe de performance supérieure | Oui | Change les performances d'origine |
| Changement de la destination prévue | Oui | Change le type et l'usage prévu |
Le principe derrière la colonne de gauche : le test porte sur l'effet de l'intervention sur la conformité et sur les performances, la destination ou le type, pas sur la quantité de travail qu'elle a demandée. Une réparation complexe qui rend le produit à sa spécification d'origine reste une réparation. Un drapeau firmware anodin qui active un nouveau mode d'émission peut être une modification substantielle.
Réparation, maintenance et remplacement équivalent
Section intitulée « Réparation, maintenance et remplacement équivalent »La zone sûre la plus claire est la réparation et la maintenance qui rendent le produit à l'état dans lequel il a été mis sur le marché. Remplacer une alimentation défaillante par une identique ou équivalente, échanger un boîtier fissuré contre la même pièce, ou réinstaller la version firmware d'origine sont des actes de maintenance. Ils n'engagent pas le concept de modification substantielle car ils ne changent ni les performances, ni la destination, ni le type, et ne réintroduisent pas de risque. Les règles détaillées sur l'échange de pièces sont traitées dans les règles de substitution de composants.
Le risque apparaît quand "équivalent" est interprété de façon large. Un composant de remplacement de puissance supérieure, de fréquence de commutation différente, de plage de température plus large, ou avec un autre étage radio n'est pas équivalent au sens de ce test. Il peut changer le comportement CEM, les marges thermiques ou les émissions radio, et passer ainsi dans le domaine de la modification.
Produits reconditionnés et remis à neuf
Section intitulée « Produits reconditionnés et remis à neuf »Le marché de l'occasion et du reconditionné se situe exactement sur cette frontière, et la profondeur de l'intervention décide du résultat.
- Le reconditionnement qui nettoie, teste et remplace les pièces usées par des équivalents, rendant le produit à sa spécification d'origine, le maintient normalement dans sa conformité initiale. Le produit est le même produit, restauré.
- La remise à neuf ou l'amélioration qui reconstruit le produit selon une spécification différente, améliore ses performances, change sa fonction, ou combine des pièces de plusieurs unités dans une configuration nouvelle peut en faire un produit neuf. Celui qui réalise l'intervention endosse alors les obligations du fabricant.
La distinction devient commercialement importante à mesure que les règles d'économie circulaire s'étendent et que la revente d'électronique se développe. Un reconditionneur qui se contente de restaurer des unités opère en sécurité ; un reconditionneur qui les améliore et les respécifie doit traiter le résultat comme un produit neuf, avec un nouveau dossier technique et une nouvelle déclaration de conformité. La même logique sous-tend les obligations de tout opérateur économique qui manipule le produit le long de la chaîne, comme exposé dans les obligations du mandataire et de l'importateur.
Mises à jour logicielles et firmware
Section intitulée « Mises à jour logicielles et firmware »Les produits modernes sont indissociables de leur logiciel, et le droit européen a rattrapé cette réalité. Le Guide bleu considère le logiciel qui affecte la conformité du produit comme une partie du produit. Les règlements récents vont plus loin et explicitent la dimension logicielle.
La question décisive pour une mise à jour est le même test central, appliqué au code : la mise à jour change-t-elle une propriété régie par une exigence essentielle, ou change-t-elle les performances, la destination ou le type ?
| Type de mise à jour | Issue typique | Pourquoi |
|---|---|---|
| Patch de sécurité dans le périmètre évalué | Non substantielle | Maintient le comportement évalué, ferme un défaut |
| Correctif qui restaure la fonction prévue | Non substantielle | Rend le produit à sa spécification |
| Réglage de performance dans les limites d'origine | Non substantielle (en général) | Reste dans l'enveloppe évaluée |
| Nouvelle fonction qui ajoute un mode radio | Substantielle | Change le comportement radio et le type |
| Mise à jour qui change un verrou de sécurité | Substantielle | Affecte une exigence essentielle de sécurité |
| Mise à jour qui affaiblit une propriété de cybersécurité | Substantielle | Affecte une exigence essentielle (RED 3.3) |
| Mise à jour qui change l'usage prévu | Substantielle | Change le type et la destination |
Cybersécurité de l'article 3.3 de la RED
Section intitulée « Cybersécurité de l'article 3.3 de la RED »Pour les équipements radio, la Directive 2014/53/UE article 3.3(d), (e) et (f) fait de la protection des données, de la prévention de la fraude et de la protection du réseau des exigences essentielles. Comme ces exigences vivent en partie dans le logiciel, une mise à jour qui change matériellement une propriété de cybersécurité du produit touche une exigence essentielle. Un patch qui renforce ou maintient la posture de sécurité évaluée relève de la maintenance. Un changement qui l'affaiblit, ou qui introduit une nouvelle surface d'attaque (un nouveau service exposé, une nouvelle interface distante), peut être une modification substantielle qui rouvre l'évaluation de conformité. L'interaction entre mises à jour de sécurité et conformité est l'un des domaines les plus actifs du droit européen des produits.
Règlement Machines 2023/1230
Section intitulée « Règlement Machines 2023/1230 »Le Règlement 2023/1230 relatif aux machines, qui remplace l'ancienne directive Machines, traite directement le logiciel et les systèmes numériques, y compris le logiciel qui assure une fonction de sécurité et la gestion des mises à jour pertinentes pour la sécurité. Un changement logiciel qui altère une fonction de sécurité d'une machine est, par construction, un changement qui affecte une exigence essentielle de santé et de sécurité, donc un candidat à la modification substantielle.
Dispositifs médicaux
Section intitulée « Dispositifs médicaux »Sous le Règlement 2017/745 (MDR), le logiciel est étroitement réglementé et les changements sont suivis par le système qualité du fabricant et ses procédures de contrôle des modifications. Un changement significatif de la conception ou de la destination d'un dispositif, y compris son logiciel, requiert l'intervention de l'organisme notifié pour le périmètre concerné. Le cadre MDR est plus strict et plus formalisé que le concept général du Guide bleu, mais il repose sur la même logique : un changement significatif réengage la conformité.
Conséquences quand une modification est substantielle
Section intitulée « Conséquences quand une modification est substantielle »Une fois un changement jugé substantiel, le produit modifié est traité comme neuf, et toute la mécanique de la mise sur le marché s'applique de nouveau à son nouvel état.
- Nouvelle évaluation de la conformité. La voie applicable s'exécute de nouveau pour les exigences concernées. Si la voie d'origine était l'auto-déclaration en module A et que l'auto-déclaration reste possible, le modificateur la répète pour le nouvel état. Si la directive ou le changement exige un organisme notifié, celui-ci intervient de nouveau pour le périmètre concerné.
- Nouvelle documentation technique. Le dossier technique doit refléter le produit modifié : analyse de risques actualisée, rapports d'essai couvrant le changement, et description claire de ce qui a changé et de pourquoi c'est conforme.
- Nouvelle déclaration de conformité. Une nouvelle DoC est établie pour le produit modifié, signée par la partie qui a endossé le rôle de fabricant.
- Marquage CE. Quand l'évaluation y conduit, le produit modifié porte le marquage CE, avec un numéro d'organisme notifié si un organisme notifié est intervenu.
- Obligations d'opérateur économique. Enregistrement, traçabilité, surveillance après commercialisation et coopération avec les autorités s'appliquent au produit modifié et à son nouveau responsable.
La partie qui a réalisé la modification substantielle, et qui met ensuite le produit à disposition, est celle qui endosse ces obligations. Le fabricant d'origine n'est pas automatiquement responsable d'une modification qu'il n'a ni réalisée ni autorisée.
Qui devient le fabricant
Section intitulée « Qui devient le fabricant »| Qui modifie | Statut probable après une modification substantielle |
|---|---|
| Fabricant d'origine | Fabricant de la nouvelle variante du produit |
| Importateur ou distributeur | Devient fabricant pour le produit modifié |
| Reconditionneur ou remetteur à neuf | Devient fabricant quand l'intervention change le produit |
| Intégrateur de systèmes | Fabricant du produit combiné, si la combinaison est un produit neuf |
| Utilisateur final qui modifie puis revend | Devient fabricant en mettant le produit modifié sur le marché |
Voilà pourquoi le concept concerne tant de parties : quiconque change un produit de façon significative puis le remet sur le marché peut hériter de la responsabilité du fabricant. L'articulation avec les autorités de surveillance, et ce qui arrive quand un produit modifié est jugé non conforme, est traitée dans la surveillance du marché et le Safety Gate et fondée sur le Règlement 2019/1020.
Un cheminement de décision
Section intitulée « Un cheminement de décision »Parcourez ces questions dans l'ordre pour tout changement envisagé.
Question 1: Le changement affecte-t-il une exigence essentielle ?
Section intitulée « Question 1: Le changement affecte-t-il une exigence essentielle ? »Touche-t-il la sécurité électrique, la CEM, le comportement radio, la sécurité mécanique, l'exposition aux champs ou la cybersécurité ? Si clairement non (une étiquette cosmétique, une correction de documentation), le changement n'est pas substantiel. S'il le pourrait, continuer.
Question 2: Change-t-il les performances, la destination ou le type ?
Section intitulée « Question 2: Change-t-il les performances, la destination ou le type ? »Le produit fait-il désormais quelque chose de nouveau, sert-il une nouvelle destination, ou appartient-il à une catégorie différente ? Si oui, la modification est substantielle. Si non, continuer.
Question 3: Est-ce une réparation, une maintenance ou un remplacement équivalent ?
Section intitulée « Question 3: Est-ce une réparation, une maintenance ou un remplacement équivalent ? »Si l'intervention rend le produit à sa spécification d'origine avec des pièces équivalentes, c'est de la maintenance et cela reste hors du concept. Si "équivalent" est généreux, revérifier la question 1.
Question 4: Pour le logiciel, la mise à jour maintient-elle le comportement évalué ?
Section intitulée « Question 4: Pour le logiciel, la mise à jour maintient-elle le comportement évalué ? »Un patch ou un correctif qui maintient le produit dans son périmètre évalué relève de la maintenance. Une mise à jour qui ajoute une fonction, change un comportement de sécurité ou affaiblit une propriété de sécurité est un candidat à la modification substantielle.
Question 5: Si substantielle, quelle voie d'évaluation s'applique ?
Section intitulée « Question 5: Si substantielle, quelle voie d'évaluation s'applique ? »Refaire l'évaluation de conformité pour les exigences concernées. Décider si un organisme notifié est requis, établir un nouveau dossier technique et une nouvelle déclaration de conformité, et apposer le marquage CE sur le produit modifié.
Une modification peut être partielle : seules les exigences concernées nécessitent une réévaluation, pas nécessairement tout le produit. Si une mise à jour firmware ne change qu'un mode radio, le périmètre radio est réévalué tandis que les périmètres de sécurité non touchés peuvent s'appuyer sur les preuves existantes, à condition que le changement ne les perturbe pas.
Le contraste américain : les modifications permissives de la FCC
Section intitulée « Le contraste américain : les modifications permissives de la FCC »Les États-Unis gèrent les changements aux équipements déjà autorisés par un schéma gradué de modification permissive, plus granulaire que le test binaire européen. Pour un équipement autorisé sous un FCC ID, la FCC distingue des classes de changement.
| Classe FCC | Signification | Dépôt |
|---|---|---|
| Classe I | Aucune dégradation des caractéristiques déjà déclarées | Aucun dépôt requis |
| Classe II | Changements affectant les caractéristiques RF sous le même FCC ID | Dépôt avec données d'essai actualisées, même FCC ID |
| Classe III | Changements logiciels d'une radio logicielle | Dépôt selon les règles SDR |
Le détail de ce schéma, et la limite entre une modification permissive et un nouveau FCC ID, est traité dans la gestion des changements selon les modifications permissives de classe II de la FCC.
La différence structurelle est claire. La FCC offre une voie à plusieurs niveaux qui laisse de nombreux changements rester sous l'autorisation d'origine, avec une charge de dépôt graduée. L'UE n'offre aucun niveau : un changement est soit substantiel, auquel cas le produit modifié est traité comme neuf et la voie complète s'exécute de nouveau, soit il ne l'est pas, auquel cas rien ne change. Les ingénieurs qui passent d'un système à l'autre ne doivent pas supposer qu'un équivalent de la classe II de la FCC existe en droit européen. Il n'existe pas. La question européenne est binaire, et la conséquence du franchissement de la limite est plus lourde, car il n'y a pas de voie "permissive" légère où se replier.
Une seconde différence est l'identifiant. La FCC attribue un FCC ID unique qui lie l'autorisation à une configuration précise, de sorte que l'agence peut suivre quels changements relèvent de quel identifiant. L'UE n'attribue aucun identifiant de produit centralisé dans le système CE, de sorte que la discipline consistant à décider si un changement est substantiel repose entièrement sur l'opérateur économique responsable, avec la surveillance du marché en filet de sécurité. Pour une vue d'ensemble des voies et obligations, voir le pilier CE.
Pièges pratiques
Section intitulée « Pièges pratiques »- Supposer qu'une mise à jour firmware est toujours sûre. Beaucoup d'équipes traitent toute mise à jour logicielle comme de la maintenance. Une mise à jour qui ajoute un mode radio ou affaiblit une propriété de sécurité peut être une modification substantielle. Mettre en place un point de contrôle qui pose le test central avant chaque livraison.
- Interpréter "équivalent" trop largement sur les pièces. Un échange de composant vers une classe de puissance, une fréquence de commutation ou un étage radio différents peut changer le comportement CEM, thermique ou radio. Voir les règles de substitution de composants.
- Reconditionner tout en améliorant. Un reconditionneur qui améliore les performances ou respécifie un produit devient fabricant et a besoin d'un nouveau dossier technique et d'une nouvelle déclaration de conformité.
- Oublier qui hérite de la responsabilité. La partie qui réalise la modification substantielle, pas nécessairement le fabricant d'origine, endosse les obligations du fabricant. Les importateurs et distributeurs qui modifient des produits sont particulièrement exposés.
- Tout réévaluer alors que seul un périmètre a changé. Une modification substantielle rouvre les exigences concernées, pas toujours tout le produit. Cadrer la réévaluation sur le changement tout en documentant pourquoi les périmètres non touchés sont intacts.
- Aucune traçabilité de l'état modifié. Un produit modifié a besoin de son propre dossier technique, de sa propre déclaration de conformité et de son propre marquage. Une modification glissée dans un produit sans documentation est un échec de surveillance du marché qui ne demande qu'à survenir.
Un exemple concret
Section intitulée « Un exemple concret »Cas : un capteur industriel connecté, à l'origine auto-déclaré
Un capteur Wi-Fi a été mis sur le marché sous CEM, RED et RoHS, auto-déclaré en module A avec pleine présomption de conformité issue des normes harmonisées.
- Scénario A, patch de sécurité. Une mise à jour firmware ferme une vulnérabilité et maintient tous les comportements évalués. Non substantielle. Documenter le patch dans le dossier technique ; pas de nouvelle évaluation.
- Scénario B, nouvelle bande radio. Une mise à jour firmware active un mode d'émission sub-GHz que l'évaluation d'origine n'a jamais couvert. Le comportement radio et le type changent. Substantielle : réévaluer le périmètre radio, mettre à jour le dossier technique, établir une nouvelle déclaration de conformité, réapposer le marquage CE. Un organisme notifié n'est nécessaire que si le nouveau périmètre radio ne peut être auto-déclaré.
- Scénario C, amélioration par un reconditionneur. Un tiers reconstruit des unités retournées avec un module radio de puissance supérieure et les revend. Le reconditionneur a changé les performances et le type et devient le fabricant d'un produit neuf, avec une nouvelle évaluation de conformité complète et une nouvelle déclaration de conformité.
Dans les trois cas, le test binaire est le même : le changement a-t-il affecté une exigence essentielle, ou changé les performances, la destination ou le type ? La réponse décide si le produit est le même produit ou un produit neuf.
Voir aussi
Section intitulée « Voir aussi »- GPSR : le règlement sur la sécurité des produits
- FCC ID, Grantee Code et TCB : autorisation FCC
- Règlement IA de l'UE : conformité produit
- Dossier technique : contenu obligatoire
Sources & références
- Guide bleu 2022, section 2.1 sur la mise sur le marché et la modification substantielle , EUR-Lex eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:52022XC0629(04)
- Règlement (UE) 2023/1230 relatif aux machines , EUR-Lex eur-lex.europa.eu/eli/reg/2023/1230/oj
- Règlement (UE) 2017/745 relatif aux dispositifs médicaux (MDR) , EUR-Lex eur-lex.europa.eu/eli/reg/2017/745/oj
- Directive 2014/53/UE (directive sur les équipements radio) , EUR-Lex eur-lex.europa.eu/eli/dir/2014/53/oj
- Règlement (UE) 2019/1020 sur la surveillance du marché , EUR-Lex eur-lex.europa.eu/eli/reg/2019/1020/oj