Le 11 novembre 2026, des documents de travail WP.29 et des orientations DETA publiés sur le site GlobalAutoRegs définissent de nouvelles étapes administratives concernant la manière dont les certificats de gestion de la cybersécurité et de gestion des mises à jour logicielles seront traités dans le processus d’homologation de type. Les documents officialisent les décisions récentes du GRVA sur des amendements aux Règlements UN n°155 et 156 et publient des orientations mises à jour pour la Database for the Exchange of Type Approval documentation (DETA).

Ce que WP.29 et le GRVA ont décidé

Le dossier publié par le GRVA (référence du document GRVA‑26‑35) propose des modifications des Règlements UN R155 (Cyber Security Management Systems) et R156 (Software Update Management Systems) qui modifient les modalités relatives aux autorités d’homologation. Le texte exige une stricte alignement entre l’homologation de type d’un véhicule et le(s) Certificat(s) de Conformité pour CSMS/SUMS : les autorités d’homologation n’accepteraient pas une homologation de type initiale sauf si le(s) Certificat(s) de Conformité pertinent(s) sont délivrés de manière clairement liée à l’autorité qui accorde l’homologation de type du véhicule. La proposition a été préparée par le Royaume‑Uni, la France, le Luxembourg, l’Allemagne et les Pays‑Bas et est indiquée comme « Document status: Approved by GR. »

Parallèlement, le groupe de travail DETA a publié le 11 novembre 2026 les Guidelines for the exchange of cyber‑security information (DETA‑57‑03). Les orientations exigent que les autorités d’homologation soient notifiées afin de téléverser la documentation relative à la cybersécurité sous forme de fichiers PDF dans DETA au plus tard 14 jours avant l’octroi d’une homologation de type initiale, de renseigner des champs obligatoires (numéro et date de l’homologation), et d’informer les autres autorités d’homologation via DETA. Les autres autorités peuvent soumettre des commentaires dans un délai de 14 jours et ceux‑ci doivent être téléversés sans retard indu. Le rapport DETA indique également que 41 Parties contractantes ont notifié des points focaux et que plus de 153 000 homologations ont été téléversées dans le système à ce jour.

Pourquoi les régulateurs ont agi

Ces mesures répondent à des préoccupations de longue date concernant la traçabilité et la responsabilité partagée dans les homologations transfrontalières pour des véhicules fortement dépendants des logiciels. Les documents du GRVA et les procès‑verbaux DETA montrent un travail depuis l’été 2026 visant à aligner l’identification des logiciels (RXSWIN), les certificats de conformité et les procédures d’échange dans la base de données afin que les responsabilités en matière de cybersécurité et de mises à jour soient claires entre plusieurs autorités d’homologation et constructeurs. Les textes proposent également des modifications de la formulation de l’Accord de 1958 pour clarifier l’acceptation des Certificats de Conformité émis par des tiers.

Ce que cela signifie pour le marché

Pour les constructeurs (OEM) et les fournisseurs en Europe centrale et orientale, ces changements sont pratiques et immédiats : les étapes administratives seront renforcées et les interactions entre autorités nationales d’homologation seront formalisées via DETA. Cela entraîne deux impacts prévisibles. Premièrement, les fabricants qui s’appuyaient auparavant sur le Certificat de Conformité d’une autorité d’homologation éloignée seront soumis à des règles plus claires quant à l’identité de l’entité responsable de délivrer et de maintenir ces certificats — ce qui augmentera la charge administrative et la nécessité de coordination avec l’autorité liée à l’homologation de type du véhicule. Deuxièmement, les délais DETA (téléversement 14 jours avant l’homologation initiale ; fenêtre de commentaires de 14 jours) créent de nouvelles contraintes de planification pour les calendriers d’homologation et pour les Laboratoires/Services techniques qui préparent les preuves CSMS/SUMS. Ces changements de procédure ne modifient pas les exigences techniques de cybersécurité elles‑mêmes, mais ils modifient la manière et le lieu où la conformité est démontrée et qui assume la responsabilité formelle durant l’homologation.

Les entreprises disposant d’équipes R&D ou conformité en Europe centrale et orientale devraient revoir leurs flux de travail actuels d’homologation de type et confirmer quelle autorité d’homologation sera l’émetteur formel des Certificats CSMS/SUMS pour chaque programme de véhicule. Les autorités nationales d’homologation et les Services techniques doivent également se préparer à utiliser les fonctionnalités DETA mises à jour (authentification à deux facteurs, notifications) et à respecter les délais d’échange de 14 jours désormais consignés dans les orientations.

Véhicules disponibles immédiatement sur WorldTrader24 →

Sources : GlobalAutoRegs (documents UNECE WP.29 / GRVA), rapport DETA (DETA‑57‑03).