Qu'est-ce que SERMI ?

Le règlement 2018/858 de l'Union Européenne entrée en vigueur en janvier 2020 oblige les constructeurs automobiles à donner aux acteurs indépendants, tels que les ateliers automobiles indépendants et les éditeurs d'informations techniques indépendants, un accès complet et standardisé aux informations de réparation et de maintenance (RIM) des véhicules.

Des dispositions spécifiques ont été ajoutées concernant l’accès aux informations de réparation et d'entretien des véhicules (RMI) dès lors que ces travaux concernent des systèmes antivols et de sécurité des véhicules. Conformément à l’article 13, paragraphe 9, du règlement (CE) no 692/2008 et à l’article 66 du règlement (UE) no 2018/858, le « Forum de l’UE sur l’accès aux informations des véhicules » a été créé. L’objectif était d’élaborer un système d’accréditation harmonisé à l’échelle européenne et une architecture de processus qui aiderait les opérateurs indépendants à entretenir et à réparer les véhicules en toute sécurité, même lorsque ces interventions concernent des éléments de sécurité des véhicules (par exemple notamment, les mises à jour logicielles). Il en résulte la création de la certification SERMI, qui met en œuvre les exigences du règlement de l’UE. 

La France active ce dispositif au 01/11/2024. 

En Suède, l'activation s'est faite au 1/10/2023. Étant donné que le lancement à une date donnée n'était pas faisable pour tous les pays de l'UE, l'activation se fera en différé. 

Après la Suède, le Danemark, la Finlande et la Norvège (participation volontaire au protocole SERMI en tant que pays non-membre de l'UE) ont activé SERMI au 01/02/2024. Au 01/04/2024 ont suivi la Belgique, l'Allemagne, le Luxembourg, les Pays-Bas, l'Autriche, le Portugal et l'Espagne. 

Le protocole SERMI détermine les autorisations d'accès sur les informations et systèmes antivol et de sécurité des véhicules, que ce soit via les portails des constructeurs ou via les outils de diagnostic d'origine des constructeurs. Le codage des clés en fait incontestablement partie de ce dispositif. 

Cependant, les constructeurs pourront appliquer différentes définitions aux informations et activités (interventions). Cela signifie qu'un constructeur donné peut considérer une information comme pertinente pour SERMI, alors que la même information ne sera pas considérée comme pertinente par un autre constructeur. Étant donné que la mise en œuvre est encore très récente et que tous les pays de l’UE ne participent pas encore au système SERMI, il est pratiquement impossible d’établir un catalogue des informations et des activités par constructeur nécessitant une autorisation SERMI. 

Lorsqu'une information ou une intervention est soumise à SERMI, vous recevez un message dans le portail constructeur ou sur l'outil constructeur pour vous indiquer qu'un accès ne sera possible qu'après authentification via l'App SERMI. 

Hella Gutmann est également concernée par le règlement SERMI et a obtenu la certification SERMI en tant qu'entreprise. Les techniciennes et techniciens ont également été certifiés puisque nous avons également besoin de données et d'accès constructeurs pour notre Hotline Technique et nos services macsRemote. 

Mais à la différence des MRA, Hella Gutmann doit respecter une logique de chaîne d'autorisation parce que nous intervenons en lieu et place des garages. Autrement dit, Hella Gutmann doit disposer d'une autorisation SERMI, mais le garage doit également disposer dune autorisation SERMI s'il nous demande de réaliser un service relevant du dispositif SERMI. Aussi bien le technicien Hella Gutmann que la cliente / le client devront disposer d'une autorisation SERMI valide en cas de traitement d'une information ou d'un service de type SERMI. 

Par exemple, les services d'intervention à distance pour coder une clé ou programmer le module d'authentification de démarrage après remplacement du module, nécessitent que les deux partenaires (HGS et la cliente / le client) dispose d'une autorisation SERMI valide.

Aussi, lorsque vous contactez la Hotline Technique pour demander des schémas électriques concernant l'antidémarrage ou une notice de démontage d'un radar, ces demandes pourraient maintenant nécessiter d'une autorisation SERMI. 

Lorsque l'atelier demande des contenus bloqués par SERMI, un message apparaît avec un QR-Code. Le QR-Code doit être scanné avec l'App SERMI pour permettre la vérification. L'interrogation est ensuite validée dans l'unité d'affichage du constructeur. 

Lorsqu'un atelier demande à Hella Gutmann une information ou un service de type SERMI, les deux intervenants doivent demander une autorisation SERMI. Dans ce cas, l'employé de l'atelier crée d'abord un lien d'autorisation dans l'application SERMI et le fait parvenir à l'employé Hella Gutmann. L'employé Hella Gutmann scanne le QR-Code fourni par le lien d'autorisation, puis le QR-Code qui lui est affiché sur le portail du constructeur ou l'appareil de diagnostic. L'accès aux données est ensuite accordé par le constructeur. 

Pour connaître les documents et les informations spécifiques à fournir afin de pouvoir déclarer votre entreprise et les techniciennes et techniciens habilité(e)s SERMI, il convient de contacter l'office de contrôle des accréditations de votre pays.

Généralement, il est demandé aux entreprises un justificatif prouvant leur activité dans le secteur automobile, ainsi que l'assurance d'entreprise disponible. Pour disposer de la certification, les employés devront fournir un justificatif de formation adaptée ou d'aptitude professionnelle et un extrait de casier judiciaire. En outre, vous devrez disposer pour chaque collaboratrice / collaborateur d'un appareil sur lequel l'App SERMI est installée avec un profil d'utilisateur et une adresse d'E-Mail.

En général, la demande de certification se fait à l'aide d'un formulaire numérique en ligne mis à disposition par office de contrôle des accréditations. Ensuite, l'atelier peut accéder à son compte et à ses informations de certification par exemple, pour demander la certification pour des techniciens supplémentaires. 

Les pays pour lesquels une date d'entrée en vigueur a été définie disposeront d'un ou de plusieurs offices de contrôle des accréditations (CAB).

Le lien suivant vous permet de consulter la liste actuelle des offices de contrôle des accréditations disponibles dans les différents pays :
https://www.vehiclesermi.eu/req.html#req​​​​​​​

Les coûts varient selon les prestataires. Mais généralement, il faut compter avec un coût pour l'enregistrement de l'atelier et des frais d'accréditation pour chaque technicien. De plus, il faut prévoir des frais de visite impromptue de l'atelier durant la période de validité de 5 ans et des frais de renouvellement de certificat lorsqu'ils sont arrivés à échéance. 

Le contrôle d'accès CSM et la directive SERMI ne sont pas directement liés. SERMI ne remplace pas CSM comme cela a été en partie supposé. Il s'agit de deux régulations différentes, mais qui ont en commun de réguler l'accès à la communication avec les systèmes des véhicules pour les garages indépendants. 

SERMI est un règlement de l’UE qui s’applique à l’accès aux informations relatives aux systèmes antivol et de sécurité d’un véhicule via un portail de constructeur ou un outil de diagnostic de constructeur. Seuls les ateliers situés dans l'UE sont concernés. Ce règlement s'applique également à tous les constructeurs commercialisant des véhicules dans l'UE. 

CSM, en revanche, contrôle l'accès à un véhicule via un appareil de diagnostic. Il s'agit de protéger l'accès général à un véhicule au moyen d'outils de diagnostic et de rendre transparent ces accès pour le constructeur. En principe, Cyber Security Management s'applique dans le monde entier et uniquement à certains fabricants sur une base volontaire. Chaque constructeur définit lui-même les systèmes des véhicules régulés par CSM. 

Aussi bien la régulation d'accès SERMI que CSM nécessite de données personnelles et de certificats. Les identités des personnes autorisées ont été vérifiées par des procédures de vérification. En revanche, pour SERMI, l'ensemble du processus de certification de l'atelier et du personnel est plus complexe et les certificats ne sont valables que 5 ans. Ils doivent ensuite être renouvelés. Les accès CSM restent valides pendant 10 ans après la dernière utilisation active.