Journal d'audit : quelles machines exécutent quelle version du logiciel, et qui a approuvé la modification ?
- Auteur
Philipp Maul
Team Lead Marketing - Date de sortie
2 octobre 2026
Règlement européen sur les machines : quels changements ont été apportés à la machine et qui l'a homologuée ?
À compter du 20 janvier 2027, le règlement européen sur les machines s’appliquera à toutes les machines que vous mettrez sur le marché. Cependant, la question remonte à plus loin. Lorsque vous constatez un défaut dans un logiciel utilisé sur des machines déjà en service, la première chose à savoir est quelles machines utilisent la version concernée. Pour les machines mises sur le marché à partir de 2027, vous êtes tenu de : corriger le défaut, retirer ou rappeler les machines, et informer les autorités nationales de la nature du problème et des mesures que vous avez prises pour y remédier.
Pour les machines plus anciennes, le règlement n’impose pas une telle obligation au fabricant d’équipement d’origine (OEM), mais vous souhaiterez peut-être les traiter de la même manière. Le journal d’audit vous permet de le faire.
Deux questions auxquelles il est difficile de répondre aujourd'hui
Aujourd’hui, les informations relatives à la version se trouvent dans les rapports d’entretien, les systèmes des concessionnaires et la mémoire des personnes concernées. Deux questions se posent, toutes deux difficiles à résoudre :
- Quelles machines fonctionnent avec la version concernée ?
La réponse détermine le nombre de machines que vous devez contacter et le coût que cela implique. Sans elle, chaque machine que vous avez vendue est susceptible d’être concernée. Proemion lit les versions logicielles de vos machines selon la fréquence que vous choisissez. Chaque événement contient les informations relatives à la machine, à l’ECU et à la version, et vous pouvez effectuer une recherche sur l’ensemble de votre parc. - Qui a autorisé la modification ?
Cette question se pose plus tard, de la part d’un client, d’un assureur ou d’une autorité. En général, quelqu’un a approuvé la mise à jour, mais il est plus difficile de le prouver cinq ans plus tard. Le journal d’audit conserve l’intégralité de l’historique dans un seul système : qui a demandé la mise à jour, qui l’a approuvée, si une autorisation était requise à l’époque, et comment elle s’est déroulée sur chaque machine.
L’historique est stocké séparément de tout ce qu’il décrit. Un ingénieur qui quitte l’entreprise n’emporte pas ses autorisations avec lui, et la suppression d’une machine n’efface pas son historique.
Un exemple
Un téléchargement de CI, deux validations, une confirmation par l'opérateur sur la machine et un changement de version vérifié de la version 2.3.1 à la version 2.3.9 sur la RT-720 Kassel n° 12.
Par la suite, une recherche permettra de voir quelles machines exécutent cette version, et un enregistrement indiquera qui l'a autorisée.
Des modifications que personne n'a autorisées
Les deux réponses données jusqu’à présent partent du principe que la modification a été transmise via la DataPlatform; en réalité, toutes les modifications ne sont pas transmises de cette manière. Par exemple, une personne peut brancher un ordinateur portable sur le connecteur de diagnostic, ou un concessionnaire peut décider d’effectuer une réparation de son propre chef.
Le TCU mobile CANlink® peut être configuré pour surveiller les versions des applications sur le véhicule et ainsi consigner toutes les modifications qui y sont apportées. Nous ne pouvons pas déterminer qui a effectué ces modifications ; tout ce que nous pouvons indiquer, c’est qu’une version a été modifiée, sur quel véhicule cela s’est produit, et qu’aucune autorisation n’a été donnée pour cette modification dans la DataPlatform.
La machine constate qu’une modification a été apportée à son logiciel, tandis que seule la DataPlatform indique que personne n’a autorisé cette modification.
À compter du 20 janvier 2027, le règlement européen sur les machines exige qu’une machine identifie les logiciels liés à la sécurité qui y sont installés, qu’elle enregistre les preuves en cas de modification de ces logiciels ou de leur configuration, et qu’elle conserve un journal de suivi des interventions et des versions pendant cinq ans après chaque mise à jour. Cette obligation s'applique aux machines que vous mettez sur le marché à partir de cette date, et non aux machines déjà en service.
En ce qui concerne les nouvelles machines, la décision est prise avant le début de la production, au moment même où l’ECU est sélectionné. Une possibilité consiste à intégrer la fonctionnalité de journalisation dans chaque ECU ; dans ce cas, chaque ECU stockerait ses propres versions et l’historique de ses interventions, et un technicien pourrait toujours y accéder cinq ans plus tard. Cette approche implique un certain volume de travail par calculateur, par modèle et par fournisseur, sans compter que vous devrez tout de même effectuer des recherches dans les données de l’ensemble du parc plusieurs années plus tard. Avec l’Audit Log, en revanche, aucune modification des calculateurs n’est nécessaire tant que la version de l’application est visible sur le bus CAN, ce qui est le cas pour la plupart des calculateurs.
Les machines déjà en service ne se voient pas imposer de nouvelles obligations ; vous souhaitez toujours disposer de ces archives. La procédure de vérification des défauts est la même, que la machine ait été vendue en 2021 ou en 2028, et dans les deux cas, un concessionnaire qui effectue des modifications sans y avoir été invité pose le même type de problème. Vous pouvez d’ores et déjà vous procurer ces machines.
Les TCU mobiles CANlink® communiquent d'ores et déjà leurs propres versions logicielles et de configuration ; il n'est donc pas nécessaire de procéder à un quelconque paramétrage.
En ce qui concerne les calculateurs, il vous suffit d’indiquer au TCU CANlink® mobile quelles versions doivent être collectées. Il s’agit d’un changement de configuration, et non d’une modification de la machine : cela n’implique aucune modification du micrologiciel de l’ECU, aucun matériel supplémentaire et aucune intervention du fournisseur de l’ECU. Cela s’applique à toutes les machines en service équipées d’une TCU CANlink® mobile. La seule condition est que la valeur soit visible sur le bus CAN.
C'est le fabricant de la machine qui est soumis à cette obligation, et celle-ci est liée à la machine. Nous vous fournissons les justificatifs dont vous avez besoin pour vous conformer à cette obligation.
Comment répondriez-vous à ces questions aujourd'hui ?
Si vous utilisez déjà les TCU mobiles CANlink®, cela implique une modification de la configuration, et non une modification des calculateurs. N'hésitez pas à nous faire savoir si vous souhaitez activer la collecte des versions d'application au sein de votre flotte.
Le journal d'audit renforce les mises à jour d'application OTA des calculateurs que nous proposons : la mise à jour FOTA à l'échelle de la flotte permet de flasher un calculateur depuis la DataPlatform sans avoir besoin d'un câble ni d'une intervention sur site. Si le flashage à distance des calculateurs est une nouveauté pour vous, commencez par consulter la section « Mises à jour d'application à distance des calculateurs ».
