Règlement d’exécution (UE) 2025/1420 de la Commission du 17 juillet 2025 portant modalités d’application du règlement (UE) 2024/903 du Parlement européen et du Conseil en ce qui concerne la mise en place et le fonctionnement des bacs à sable réglementaires en matière d’interopérabilité

(1)

Le règlement (UE) 2024/903 a introduit les bacs à sable réglementaires en matière d’interopérabilité en tant que mesure de soutien à l’innovation visant à renforcer le développement de solutions d’interopérabilité innovantes et l’interopérabilité transfrontière des services publics numériques transeuropéens.

(2)

Afin de répondre aux besoins transfrontières spécifiques des autorités du secteur public en matière d’innovation et d’interopérabilité, les organismes du secteur public ou les entités de l’Union peuvent mettre en place un bac à sable réglementaire en matière d’interopérabilité conformément à l’article 11 du règlement (UE) 2024/903. Les bacs à sable réglementaires en matière d’interopérabilité sont des forums permettant de créer des apprentissages réglementaires fondés sur des données provenant de projets ciblés visant à développer, explorer, tester ou valider des solutions d’interopérabilité innovantes. Pour les solutions d’interopérabilité, cette innovation peut concerner tous les niveaux d’interopérabilité (juridique, organisationnel, sémantique ou technique), et elle peut consister à introduire des nouveautés ou à apporter une amélioration significative. Pour déterminer si une nouveauté a été introduite ou si une amélioration a été apportée, il convient de tenir compte du contexte car ce qui est innovant dans un secteur ou dans un État membre peut être courant dans un autre. Les bacs à sable réglementaires en matière d’interopérabilité peuvent permettre d’expérimenter un large éventail de solutions d’interopérabilité innovantes susceptibles de favoriser l’interopérabilité transfrontière des services publics. Un bac à sable réglementaire en matière d’interopérabilité s’articule autour de questions réglementaires ouvertes, en particulier dans des contextes transfrontières, qui sont examinées avec les régulateurs concernés; ces derniers peuvent être issus de différents secteurs, niveaux administratifs et États membres. Dans le cas où seule une expérimentation technique est nécessaire, cette expérimentation peut se dérouler dans un cadre différent, tel qu’un banc d’essai ou un laboratoire d’innovation, et il est inutile d’avoir recours à un bac à sable réglementaire en matière d’interopérabilité. Conformément à l’article 11, paragraphe 4, du règlement (UE) 2024/903, les bacs à sable réglementaires en matière d’interopérabilité sont par défaut des actions entreprises conjointement par plusieurs entités de l’Union et/ou organismes du secteur public qui œuvrent ensemble à une plus grande sécurité juridique dans le cadre d’un bac à sable réglementaire en matière d’interopérabilité. En ce sens, les bacs à sable réglementaires en matière d’interopérabilité sont mis en place au moyen d’accords spécifiques entre les différentes entités collaboratrices (tels qu’un protocole d’accord). La coopération au sein des bacs à sable réglementaires en matière d’interopérabilité peut s’appuyer sur des mécanismes de coopération transfrontière existants. C’est pourquoi les organismes du secteur public ou les entités de l’Union formant un consortium (par exemple, un consortium pour une infrastructure numérique européenne ou un groupement européen de coopération territoriale) peuvent également mettre en place un bac à sable réglementaire en matière d’interopérabilité.

(3)

Afin de favoriser l’innovation, plusieurs bacs à sable réglementaires nationaux et à l’échelle de l’Union ont été ou sont en train d’être mis en place au titre de divers instruments législatifs de l’Union, tels que, entre autres, le bac à sable réglementaire de l’Union pour les chaînes de blocs, les bacs à sable réglementaires en matière d’IA mis en place au titre du règlement (UE) 2024/1689 du Parlement européen et du Conseil (2) et les bacs à sable réglementaires pour les technologies «zéro net» qui visent à promouvoir l’innovation dans le domaine des technologies «zéro net» au titre du règlement (UE) 2024/1735 du Parlement européen et du Conseil (3). Si certains bacs à sable réglementaires peuvent être sectoriels, les bacs à sable réglementaires en matière d’interopérabilité établis au titre du règlement (UE) 2024/903 sont spécifiquement axés sur des solutions innovantes pour les services publics numériques transeuropéens. Afin de garantir l’alignement sur les objectifs du règlement (UE) 2024/903, ces bacs à sable doivent respecter des critères spécifiques. Ces critères servent à déterminer quels bacs à sable réglementaires figureront sur le portail «Europe interopérable» et feront l’objet d’un suivi par le comité «Europe interopérable», établi conformément à l’article 15 du règlement (UE) 2024/903. Les listes de contrôle figurant à l’annexe du présent règlement et les lignes directrices et clarifications que la Commission peut publier conformément à l’article 11, paragraphe 3, du règlement (UE) 2024/903 aident les organismes du secteur public et les entités de l’Union à évaluer leur respect de ces critères. Cela permet à la Commission de remplir sa mission au titre de l’article 12, paragraphe 9, du règlement (UE) 2024/903, qui consiste à veiller à ce que les informations sur les bacs à sable réglementaires en matière d’interopérabilité soient disponibles sur le portail «Europe interopérable». Le contrôle et l’autorisation par la Commission des bacs à sable réglementaires en matière d’interopérabilité ne constituent pas une évaluation de la légalité des activités des participants au sein de ces bacs à sable. Tous les participants restent pleinement responsables de leurs activités, conformément à l’article 12, paragraphe 5, du règlement (UE) 2024/903. Les pouvoirs de surveillance et de mesures correctives exercés par les autorités compétentes sur ces bacs à sable ne sont pas remis en cause, conformément à l’article 12, paragraphe 4, du règlement (UE) 2024/903.

(4)

Si les bacs à sable réglementaires en matière d’interopérabilité peuvent constituer un forum pour différentes formes de collaboration entre les coordinateurs du bac à sable réglementaire en matière d’interopérabilité, les régulateurs respectifs et les autres acteurs, l’accord spécifique qui met en place le bac à sable réglementaire en matière d’interopérabilité a pour objectif d’établir clairement quelles méthodes de travail sont envisagées entre les coordinateurs du bac à sable réglementaire en matière d’interopérabilité et les autres acteurs. L’accord spécifique devrait établir de manière transparente le type d’autres acteurs autorisés à s’associer au bac à sable réglementaire en matière d’interopérabilité et préciser à quel moment de la durée de vie du bac à sable réglementaire en matière d’interopérabilité et dans quelles conditions ils peuvent y participer. Cela est nécessaire pour éviter tout facteur allant à l’encontre des objectifs du bac à sable réglementaire en matière d’interopérabilité. L’accord spécifique établissant le bac à sable réglementaire en matière d’interopérabilité devrait également assurer la transparence en ce qui concerne les interactions prévues avec les acteurs qui doivent jouer un rôle dans le processus conformément aux dispositions juridiques applicables, tel que l’article 11, paragraphe 1, du règlement (UE) 2024/903, qui prévoit que les bacs à sable réglementaires en matière d’interopérabilité impliquant le traitement de données à caractère personnel fonctionnent sous la surveillance des autorités nationales chargées de la protection des données ou du Contrôleur européen de la protection des données. Différents facteurs, tels que la complexité des opérations de traitement des données pour les besoins des projets envisagés dans le cadre du bac à sable réglementaire en matière d’interopérabilité, les catégories et la quantité de données concernées, ainsi que les risques associés au traitement, déterminent le degré et la forme d’engagement nécessaires des autorités de contrôle de la protection des données. Lorsque des bacs à sable réglementaires en matière d’interopérabilité impliquent le traitement de données à caractère personnel, leur fonctionnement sous le contrôle des autorités chargées de la protection des données devrait s’entendre comme une tâche supplémentaire confiée à ces autorités par le règlement (UE) 2024/903 et comme une condition du bon fonctionnement des bacs à sable réglementaires en matière d’interopérabilité À la suite de l’application de la législation de l’Union en matière de protection des données à tout traitement de données à caractère personnel dans le cadre de la mise en œuvre du règlement (UE) 2024/903, les autorités chargées de la protection des données devraient disposer des ressources nécessaires à l’exécution de leurs nouvelles tâches. Si les autorités chargées de la protection des données de différents États membres et celles de l’Union sont associées au bac à sable réglementaire en matière d’interopérabilité, la coopération de ces autorités peut également s’appuyer sur les mécanismes visés respectivement à l’article 61 du règlement (UE) 2016/679 du Parlement européen et du Conseil (4), ainsi qu’à l’article 61 et à l’article 62 du règlement (UE) 2018/1725 du Parlement européen et du Conseil (5).

(5)

Afin de garantir que la participation aux bacs à sable réglementaires en matière d’interopérabilité repose sur un plan spécifique conformément à l’article 12, paragraphe 3, du règlement (UE) 2024/903, les coordinateurs du bac à sable réglementaire devraient sélectionner un ou plusieurs projets appropriés et veiller à l’établissement d’un plan spécifique pour chacun d’entre eux, contenant tous les éléments énoncés à l’article 12, paragraphe 3, du règlement (UE) 2024/903.Selon la structure de gouvernance utilisée pour le bac à sable réglementaire en matière d’interopérabilité, le plan spécifique relatif aux projets menés dans le cadre des bacs à sable réglementaires en matière d’interopérabilité sera élaboré soit par les coordinateurs de bacs à sable réglementaires, soit par d’autres acteurs qu’ils auront invités. Ce qui devrait être clairement établi par les coordinateurs du bac à sable réglementaire tout au long de la durée de vie du bac à sable réglementaire en matière d’interopérabilité, c’est la manière dont les éléments livrables spécifiques contribueront à la réalisation des objectifs d’apprentissage réglementaire du bac à sable réglementaire en matière d’interopérabilité.

(6)

Pour soutenir la réalisation de ces objectifs, l’article 11, paragraphe 3, du règlement (UE) 2024/903 prévoit que la Commission peut publier des lignes directrices et des clarifications. La Commission crée une interface spéciale pour les informations sur les bacs à sable réglementaires en matière d’interopérabilité, qui rendra publiques des précisions utiles concernant les bacs à sable réglementaires en matière d’interopérabilité mis en place et les projets menés dans le cadre du bac à sable réglementaire en matière d’interopérabilité. Afin de promouvoir un accès large et équitable aux bacs à sable réglementaires en matière d’interopérabilité, les informations sur la manière de mettre en place un bac à sable réglementaire en matière d’interopérabilité devraient être facilement accessibles aux coordinateurs potentiels du bac à sable réglementaire sur le portail «Europe interopérable», conformément à l’article 12, paragraphe 9, du règlement (UE) 2024/903. Le portail «Europe interopérable» peut également faciliter la mise en réseau des parties prenantes désireuses de mettre en place un bac à sable réglementaire en matière d’interopérabilité ou d’y être associées. Le portail sera également un outil essentiel pour l’obtention effective d’acquis d’apprentissage réglementaire. C’est sur le portail que seront publiés les rapports finaux et les enseignements réglementaires connexes, ainsi que les recommandations correspondantes du comité «Europe interopérable».

(7)

Afin de répondre aux besoins particuliers en matière de développement, d’exploration, d’essai et de validation de solutions innovantes en matière d’interopérabilité, les coordinateurs du bac à sable réglementaire peuvent associer, dans ledit bac à sable, d’autres personnes physiques ou morales, telles que d’autres acteurs du secteur public, des entités de l’Union, des instituts de recherche, des acteurs de la GovTech, y compris des PME et des start-up, et des acteurs de l’écosystème d’innovation en matière d’IA, pour autant qu’ils satisfassent aux critères énoncés à l’article 12, paragraphe 1, du règlement (UE) 2024/903. Cela n’implique pas de modification des responsabilités des coordinateurs du bac à sable réglementaire en matière d’interopérabilité, ni de celles des participants, qui sont tenus respecter les conditions de l’accord spécifique lors de leur entrée dans un bac à sable réglementaire en matière d’interopérabilité. L’inclusion des acteurs GovTech visés à l’article 12, paragraphe 1, a pour but de permettre un dialogue réglementaire plus riche au sein du bac à sable réglementaire en matière d’interopérabilité, en facilitant le partage des leçons apprises, en recensant les enseignements tirés de l’expérimentation dans le domaine de l’innovation, les risques et les meilleures pratiques en matière de normalisation. La participation de ces autres acteurs au bac à sable réglementaire en matière d’interopérabilité pourrait également permettre d’obtenir une perspective sectorielle et de bénéficier d’un accès au soutien offert par des installations d’essai et d’expérimentation et par les pôles européens d’innovation numérique. Les approches innovantes en matière de passation de marchés peuvent fonctionner en synergie avec les bacs à sable réglementaires en matière d’interopérabilité et les soutenir en permettant un accès en temps utile aux ressources, à l’expertise et aux technologies nécessaires à une expérimentation dans un environnement contrôlé. Cela garantit la flexibilité nécessaire pour tester des solutions innovantes tout en ne s’écartant pas des objectifs réglementaires.

(8)

Afin de garantir que tous les projets menés dans le cadre des bacs à sable réglementaires en matière d’interopérabilité respectent la confidentialité des données, les coordinateurs du bac à sable réglementaire et les autres acteurs doivent établir une approche bien définie concernant le traitement ultérieur des données à caractère personnel dans le bac à sable réglementaire en matière d’interopérabilité, c’est-à-dire les données à caractère personnel initialement collectées de manière licite à d’autres fins. Cette approche devrait être conforme à toutes les exigences énoncées dans le règlement (UE) 2024/903 et respecter toutes les autres obligations prévues par le droit de l’Union en matière de protection des données. L’accord spécifique sur la mise en place du bac à sable réglementaire en matière d’interopérabilité devrait déjà préciser, le cas échéant, les éléments énoncés à l’article 11, paragraphe 4, du règlement (UE) 2024/903. Cette approche devrait consister en particulier à suivre une démarche hiérarchique en matière d’utilisation des données à caractère personnel, en veillant à ce que les données traitées soient limitées à celles nécessaires au fonctionnement de la solution d’interopérabilité qui doit être développée ou testée dans le bac à sable réglementaire en matière d’interopérabilité, et aux cas où ce fonctionnement ne peut pas être assuré de manière efficace par le traitement de données anonymisées, synthétiques ou autres à caractère non personnel, conformément à l’article 12, paragraphe 6, point b), du règlement (UE) 2024/903. Lorsque le traitement des données à caractère personnel peut donner lieu à de nouvelles conclusions concernant les personnes concernées, les coordinateurs du bac à sable réglementaire ainsi que les autres acteurs associés au bac à sable doivent démontrer l’existence d’une base juridique valable pour l’exploitation opérationnelle des résultats issus de l’expérimentation dans le cadre du bac à sable. Cette base juridique est incluse dans le plan spécifique conformément à l’article 12, paragraphe 3, point g), du règlement (UE) 2024/903, et toutes les conditions prévues à l’article 12, paragraphe 6, doivent être remplies. En l’absence d’une telle base juridique, les données opérationnelles à caractère personnel provenant du bac à sable ne peuvent pas faire l’objet d’un traitement ultérieur. Cette limitation empêche que des bacs à sable réglementaires en matière d’interopérabilité ne soient principalement utilisés pour l’échange ou la comparaison de données entre autorités en l’absence de motifs juridiques clairs.

(9)

Une approche structurée de l’évaluation et du suivi est importante pour promouvoir un environnement sûr et productif pour l’innovation, tout en préservant la responsabilité et l’intégrité réglementaire au sein du bac à sable réglementaire en matière d’interopérabilité. À cette fin, conformément à l’article 12, paragraphe 8, du règlement (UE) 2024/903, les coordinateurs du bac à sable réglementaire doivent présenter régulièrement à la Commission et au comité «Europe interopérable» des rapports résumant les progrès, les résultats et les problèmes à résoudre. Les rapports devraient également inclure l’évaluation des aspects liés à la qualité des données, tels que l’exactitude et l’équité des évaluations, des données ou des conclusions produites dans le cadre de l’exploitation du bac à sable réglementaire. Cette évaluation est essentielle pour garantir la fiabilité des résultats issus du bac à sable, qui sont destinés à une utilisation opérationnelle (par exemple pour la détection de la fraude, l’octroi de subventions ou la tenue de registres d’état civil). L’expérimentation dans le cadre des bacs à sable réglementaires en matière d’interopérabilité peut également être l’occasion d’évaluer la durabilité et l’utilisation efficace de l’énergie et des ressources des solutions d’interopérabilité innovantes développées, explorées, testées ou validées dans le cadre du bac à sable réglementaire en matière d’interopérabilité. Afin d’assurer une surveillance ininterrompue, le processus nécessitera la mise en place d’un mécanisme de collecte continue de données provenant de différents projets, permettant un suivi régulier des progrès accomplis, la gestion des risques et le respect des normes applicables au bac à sable. Les modèles et exemples fournis par la Commission et disponibles sur le portail «Europe interopérable» pourront, à l’avenir, contribuer à rationaliser l’établissement des rapports, afin de faciliter la tâche de toutes les parties et de mieux comprendre les résultats des bacs à sable réglementaires en matière d’interopérabilité.

(10)

Une reconduction de l’accord spécifique sur les bacs à sable réglementaires en matière d’interopérabilité peut s’avérer nécessaire en cas de modifications substantielles de l’accord spécifique initial. Ces modifications peuvent comprendre, entre autres, des modifications concernant le nombre et l’identité des coordinateurs du bac à sable réglementaire, ou la prolongation du délai initialement convenu nécessaire pour atteindre les objectifs du bac à sable.

(11)

Si le dialogue réglementaire et l’expérimentation dans les bacs à sable réglementaires en matière d’interopérabilité ont fourni suffisamment de preuves concernant la sécurité de l’utilisation de solutions d’interopérabilité, ces solutions devraient être partagées par l’intermédiaire du portail «Europe interopérable», le cas échéant, avec des conditions d’octroi de licences non restrictives, telles que la licence publique de l’Union européenne (EUPL), conformément à l’article 4 du règlement (UE) 2024/903.

(12)

Tout risque important détecté lors du développement et de l’essai de solutions d’interopérabilité dans un bac à sable réglementaire en matière d’interopérabilité devrait donner lieu à des mesures d’atténuation adéquates ou, à défaut, à la suspension du processus de développement et d’essai. L’approche de gestion des risques à plusieurs niveaux demandée, qui établit un équilibre entre le rôle des gestionnaires des risques et la supervision par les coordinateurs du bac à sable réglementaire et les autorités compétentes, devrait garantir un environnement sûr pour les essais, l’exploration, le développement ou la validation de solutions d’interopérabilité dans le bac à sable réglementaire en matière d’interopérabilité. Les coordinateurs du bac à sable réglementaire devraient décider du processus de gestion des risques, en gérant la communication entre les autorités compétentes et les gestionnaires des risques, et veiller à ce que chaque projet relevant du bac à sable réglementaire en matière d’interopérabilité soit conforme au plan de gestion des risques établi. La gestion des risques devrait s’appuyer sur d’autres procédures de gestion des risques applicables, par exemple dans le domaine de la cybersécurité ou de la protection des données à caractère personnel, et garantir leur plein respect. Les lignes directrices et les clarifications publiées sur le portail «Europe interopérable» pourront à l’avenir aider les coordinateurs du bac à sable réglementaire à trouver la structure appropriée.

(13)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 1, du règlement (UE) 2018/1725 et a rendu un avis le 25 mars 2025.

(14)

Les mesures prévues par le présent règlement sont conformes à l’avis du comité institué par l’article 22, paragraphe 1, du règlement (UE) 2024/903,