Explication des réglementations juridiques matérielles et logicielles à prendre en compte dans les affaires IoT

Au cours des dernières années, grâce à l’évolution rapide de la technologie IoT (Internet des Objets), il est désormais possible d’opérer de manière efficace dans divers secteurs industriels grâce à la collaboration entre les appareils. Par conséquent, les entreprises sont activement en train de mettre en œuvre la technologie IoT, et on s’attend à des innovations dans les opérations et les produits.

D’un autre côté, les réglementations et les problèmes de sécurité liés à l’IoT émergent les uns après les autres, et les entreprises sont appelées à y répondre de manière appropriée.

Ici, nous allons expliquer en détail les réglementations et les points à respecter concernant l’IoT.

L’IoT, ou l’Internet des objets connectés à la maison

L’IoT, ou “Internet of Things”, se traduit littéralement par “l’Internet des objets”. En d’autres termes, il s’agit de connecter les objets que nous utilisons quotidiennement à Internet, leur permettant d’être contrôlés à distance, de reconnaître automatiquement et de posséder des fonctions de contrôle automatique, afin de rendre notre vie plus pratique. Cela fait référence à des systèmes et services conçus pour cela.

Un exemple typique d’appareil IoT est l’électroménager intelligent. Par exemple, des aspirateurs robots que vous pouvez contrôler depuis votre smartphone lorsque vous n’êtes pas à la maison, ou des réfrigérateurs qui peuvent gérer les aliments en liaison avec une application. De plus, il existe des appareils IoT dotés de fonctions d’assistant AI, comme Amazon Echo ou Google Assistant, qui peuvent obtenir des informations et contrôler les appareils électroménagers simplement en les appelant.

Ce sont tous des appareils pratiques qui rendent notre vie plus confortable. Cependant, les appareils IoT comportent à la fois des risques matériels, qui peuvent affecter directement le corps humain comme les appareils électriques, et des risques logiciels, qui collectent des informations personnelles importantes, y compris les informations de vie des consommateurs.

Par conséquent, lorsque vous commencez une entreprise d’appareils IoT, vous devez tenir compte des réglementations légales à la fois sur le plan matériel et logiciel.

Réglementation juridique sur l’aspect matériel de la fourniture de dispositifs IoT

Le business de fourniture de dispositifs IoT nécessite des mesures à la fois sur les aspects logiciels et matériels. En particulier, l’aspect matériel, qui peut avoir un impact direct sur le corps de l’utilisateur, est soumis à une réglementation juridique stricte.

Ici, nous allons d’abord expliquer la réglementation juridique sur les dispositifs IoT en tant qu’appareils électroménagers.

Loi sur la sécurité des produits électriques (Japanese Electrical Appliance and Material Safety Law)

Tout d’abord, tant que les dispositifs IoT sont des appareils électroménagers, ils sont soumis à la réglementation de la “Loi sur la sécurité des produits électriques”. Cette loi prévoit les trois réglementations suivantes :

1. Système de déclaration
2. Test de conformité aux normes techniques
3. Preuve de sécurité de la fonction de contrôle à distance

Les fabricants ou importateurs de produits électriques, y compris les dispositifs IoT, doivent déclarer au Ministre de l’Économie, du Commerce et de l’Industrie dans les 30 jours suivant le début de leurs activités (Article 3 de la loi sur la sécurité des produits électriques[ja]). Ils ont également l’obligation de déclarer tout changement dans le contenu de la déclaration ou en cas d’arrêt de leurs activités.

Les dispositifs fabriqués doivent être conformes aux normes techniques définies par chaque ordonnance ministérielle. De plus, ils doivent subir un test de conformité et afficher le “marquage PSE”, qui est une certification de conformité. Comme la vente et l’exposition de produits sans le marquage PSE sont illégales, l’affichage de ce marquage est essentiellement obligatoire.

De plus, la réalisation d’une maison intelligente nécessite la présence de dispositifs IoT avec une fonction de contrôle à distance, comme allumer un interrupteur à partir d’un smartphone lorsque vous êtes à l’extérieur. Cependant, pour fabriquer et vendre de tels dispositifs, il faut obtenir un jugement selon lequel “il n’y a pas de risque de danger” à la suite d’une enquête par une institution tierce, en vertu de la réglementation de l’ordonnance technique.

Loi sur la sécurité des produits de consommation (Japanese Consumer Product Safety Law)

La “Loi sur la sécurité des produits de consommation[ja]” spécifie les produits de consommation couramment utilisés par les consommateurs dans leur vie quotidienne qui sont susceptibles de présenter un danger, et impose des obligations de rapport et de publication en cas d’accident, ainsi que la mise en œuvre de mesures pour prévenir la récurrence.

En particulier, de nombreux dispositifs IoT utilisés dans les maisons intelligentes sont des produits de consommation et sont soumis aux réglementations suivantes :

1. Obligation de rapporter les accidents graves de produits
2. Collecte d’informations sur les accidents et publication des causes, et dans certains cas, mesures de rappel volontaire des produits
3. Introduction du système de marquage PSC

En cas d’accident grave de produit, il y a une obligation de rapporter au Premier ministre dans les 10 jours, et également une obligation d’enquêter sur la cause de l’accident et de la publier. Selon la cause de l’accident, il est stipulé comme une obligation d’effort de prendre des mesures telles que le rappel volontaire du produit.

De plus, pour les produits de consommation qui sont particulièrement difficiles à entretenir par les consommateurs et qui sont susceptibles de causer des accidents graves en raison de la détérioration avec le temps, il est demandé d’afficher le marquage PSC[ja] pour inciter les consommateurs à faire preuve de prudence particulière.

Loi sur l’étiquetage de la qualité des produits ménagers (Japanese Household Goods Quality Labeling Law)

Pour les produits pour lesquels il est extrêmement difficile pour les consommateurs de juger de la qualité, des normes d’affichage sont définies pour chaque produit afin de faciliter la comparaison.

Par exemple, dans le cas des climatiseurs, il est plus facile pour les consommateurs de comparer en définissant les catégories à afficher, telles que la capacité de chauffage et de refroidissement, le nom de la catégorie, la consommation d’énergie, l’efficacité énergétique annuelle, etc. (Climatiseurs | Agence des consommateurs[ja]).

Certains dispositifs pour maisons intelligentes sont soumis à la réglementation de la loi sur l’étiquetage de la qualité des produits ménagers, et si cette obligation d’affichage n’est pas respectée, ils peuvent recevoir des instructions du gouvernement et le nom de l’entreprise peut être publié.

Référence : Loi sur l’étiquetage de la qualité des produits ménagers | Agence des consommateurs[ja]

Réglementation logicielle des réseaux de communication IoT

Dans les appareils IoT, il est essentiel de construire un réseau de communication qui connecte les appareils électroménagers à Internet. Par conséquent, en plus de la réglementation en tant qu’appareil électrique, vous devez également vous conformer à la réglementation concernant les réseaux de communication IoT.

Lorsque vous utilisez Internet pour la communication sans fil avec des appareils IoT, vous êtes soumis à la réglementation de la loi japonaise sur les ondes radioélectriques et de la loi japonaise sur les entreprises de télécommunications.

Loi japonaise sur les ondes radioélectriques

En général, pour établir une station radio, une licence ou un enregistrement du ministre des Affaires intérieures et des Communications est nécessaire. Cependant, les stations radio de faible puissance, les stations radio de petite puissance et les stations radio de petite puissance spécifiques sont exemptées et ne nécessitent pas de licence ou d’enregistrement.

Dans les appareils électroménagers intelligents, les “stations radio de petite puissance spécifiques”, qui ne nécessitent pas de licence ou d’enregistrement, sont largement utilisées.

Cependant, les équipements radio qui ne nécessitent pas de licence ou d’enregistrement doivent obtenir une certification de conformité préalable et obtenir le marquage de conformité technique défini par le ministère des Affaires intérieures et des Communications. Les stations radio de petite puissance spécifiques, largement utilisées dans les services de maison intelligente, doivent également être équipées d’un équipement radio marqué de conformité technique.

Loi japonaise sur les entreprises de télécommunications

La “Loi japonaise sur les entreprises de télécommunications[ja]” a été promulguée pour promouvoir le développement sain des entreprises de télécommunications tout en maintenant la commodité des utilisateurs de télécommunications et la protection de la confidentialité des communications.

Selon la “Loi japonaise sur les entreprises de télécommunications”, pour mener une entreprise IoT en utilisant une ligne Internet, vous devez d’abord déclarer ou vous inscrire auprès du ministre des Affaires intérieures et des Communications (Article 9 de la Loi japonaise sur les entreprises de télécommunications[ja]).

Même pour les appareils IoT qui utilisent des stations radio qui ne nécessitent pas de licence ou d’enregistrement en vertu de la loi japonaise sur les ondes radioélectriques, l’enregistrement ou la déclaration en vertu de la loi japonaise sur les entreprises de télécommunications peut être nécessaire. Que le service fournit pour autrui en intermédiant la communication d’autrui peut être un critère pour déterminer si l’enregistrement ou la déclaration est nécessaire.

Par exemple, une caméra de surveillance nécessite un enregistrement ou une déclaration car elle fournit des images de la caméra à l’utilisateur via la communication de l’utilisateur. En revanche, un système de détection de congestion n’a pas besoin d’enregistrer ou de déclarer car il n’obtient pas d’informations en intermédiant la communication de l’utilisateur.

La nécessité de l’enregistrement ou de la déclaration doit être déterminée individuellement en fonction de l’entreprise fournie. Consultez le “Manuel d’entrée dans l’entreprise de télécommunications du ministère des Affaires intérieures et des Communications[ja]” et confirmez si nécessaire auprès du Bureau des communications générales.

Régulation des informations personnelles collectées par l’IoT

Les appareils IoT sont liés à la vie quotidienne des utilisateurs et collectent des données sur leur vie privée, ce qui rend inévitable les problèmes de confidentialité.

• Les heures d’activation de la climatisation peuvent révéler quand quelqu’un est à la maison
• Les programmes regardés à la télévision peuvent révéler les goûts et les intérêts d’une personne
• Les balances de haute technologie peuvent fournir des données détaillées sur le poids, le taux de graisse corporelle, la masse musculaire, etc.

Pour protéger ces informations personnelles collectées, la “Loi japonaise sur la protection des informations personnelles” a été révisée en avril 2022 (année grégorienne). Cette révision renforce la protection des droits de l’individu et ajoute des obligations pour les entreprises, tout en encourageant l’utilisation efficace des données.

Veuillez vous référer à l’article ci-dessous pour une explication détaillée de la façon d’utiliser les données collectées par les services IoT.

Article connexe : Utilisation des données collectées par les services IoT et questions juridiques[ja]

Consultez un avocat compétent en matière de logiciels et de matériel pour les entreprises IoT soumises à de nombreuses réglementations

Lorsque vous commencez une entreprise IoT, vous devez faire attention non seulement aux lois qui régulent les appareils en tant que produits électriques et aux réglementations logicielles concernant les réseaux de communication, mais aussi à la loi japonaise sur la protection des informations personnelles.

Si vous commencez une entreprise IoT sans comprendre ces réglementations, vous risquez non seulement des sanctions, mais aussi des problèmes majeurs tels que des accidents de produits et des fuites d’informations.

Il y a beaucoup de lois réglementaires dans le domaine des affaires IoT. Avant de commencer votre propre service, consultez un avocat avec une large connaissance pour comprendre quelles lois sont pertinentes.

Présentation des mesures prises par notre cabinet

Le cabinet d’avocats Monolith est un cabinet d’avocats qui possède une riche expérience dans les domaines de l’IT, en particulier l’Internet et le droit. Ces dernières années, les affaires liées à l’IoT ont attiré beaucoup d’attention, et le besoin de vérifications juridiques est de plus en plus important. Notre cabinet propose des solutions concernant les affaires liées à l’IoT.

Domaines d’intervention du cabinet d’avocats Monolith : Affaires corporatives des IT et des startups[ja]