Réponse rapide : Le risque pour la confidentialité des données des exosquelettes est concentré dans les systèmes motorisés et connectés. Dans notre base de données, seul le German Bionic Cray X collecte des données de télémétrie via IMU, capteurs de charge et un tableau de bord cloud de flotte ; les systèmes passifs (Skelex 360, MATE-XT, Apex 2, AIRFRAME) n'ont ni capteurs ni connectivité, ils ne génèrent donc aucune donnée sur les travailleurs. Les acheteurs doivent considérer le Cray X comme un système de traitement de données, et non simplement comme une aide au levage.
La confidentialité des données des exosquelettes est l'ensemble des obligations qui découlent lorsqu'un exosquelette enregistre, transmet ou stocke des informations sur le travailleur qui le porte. Dans l'approvisionnement industriel, ce risque n'est pas réparti uniformément : il n'existe que lorsque l'appareil dispose de capteurs et de connectivité. Selon la base de données ExoSelect, quatre des cinq systèmes industriels répertoriés sont passifs et sans capteurs ; seul le Cray X est une machine connectée générant de la télémétrie. Ce simple fait devrait orienter votre diligence raisonnable.
Points clés à retenir
- Seul le German Bionic Cray X (actif, 7,6 kg, assistance 300 N) collecte des données de télémétrie ; il se connecte via Bluetooth, l'application Cray Visor et un tableau de bord cloud de flotte.
- Les systèmes passifs — Skelex 360, Comau MATE-XT, HeroWear Apex 2 et Levitate Technologies AIRFRAME — n'ont ni capteurs ni connectivité, ils ne créent donc aucune surface de confidentialité des données numériques.
- Les obligations en matière de confidentialité des données s'attachent à la télémétrie du Cray X, et non à la catégorie des exosquelettes dans son ensemble.
- La base de données ne précise pas quelles données de télémétrie le Cray X enregistre, où elles sont stockées ni pendant combien de temps — ce sont les questions à poser à German Bionic.
- Si votre comité d'entreprise ou votre délégué à la protection des données considère la télémétrie portable comme une surveillance des employés, les options passives constituent la voie d'approvisionnement à moindre risque.
Quels exosquelettes industriels collectent des données ?
La base de données enregistre les capteurs et la connectivité de chaque système. Le contraste est frappant. Le Cray X liste « IMU, capteurs de charge, télémétrie d'utilisation » et « application Cray Visor, tableau de bord cloud de flotte, Bluetooth ». Tous les autres systèmes industriels de la base de données indiquent « Aucun » pour les capteurs et « not_applicable » pour la connectivité. Cela signifie que la question de la confidentialité est effectivement une question à produit unique : Cray X contre le champ passif.
Ce n'est pas une distinction mineure. Un exosquelette d'épaule passif tel que le Skelex 360 (1,6 kg, assistance 70 N) ou le MATE-XT (4,2 kg, assistance 100 N) ne peut pas divulguer de données car il n'en génère aucune. L'exosquelette Apex 2 (1,2 kg, assistance 220 N) et l'AIRFRAME (1,5 kg, assistance 60 N) sont également sans capteurs. Pour une équipe d'approvisionnement, il s'agit d'une frontière de risque claire.
Tableau comparatif : spécifications liées aux données
| Système | Fabricant | Entraînement | Capteurs | Connectivité | Exposition à la confidentialité des données |
| Cray X | German Bionic | Actif | IMU, capteurs de charge, télémétrie d'utilisation | Application Cray Visor, tableau de bord cloud de flotte, Bluetooth | Oui — télémétrie générée et transmise |
| Skelex 360 | Skelex | Passif | Aucun | Non applicable | Aucune |
| MATE-XT | Comau | Passif | Aucun | Non applicable | Aucune |
| Apex 2 | HeroWear | Passif | Aucun | Non applicable | Aucune |
| AIRFRAME | Levitate Technologies | Passif | Aucun | Non applicable | Aucune |
Source : base de données ExoSelect. Seules les spécifications fournies sont affichées ; les paramètres manquants sont marqués non applicables ou non divulgués.
Ce que la fiche technique ne vous dit pas
La fiche technique du Cray X confirme l'existence de la télémétrie, mais elle ne divulgue pas les paramètres qui déterminent votre exposition juridique. Trois lacunes sont particulièrement importantes.
1. Contenu et granularité de la télémétrie. La base de données mentionne « télémétrie d'utilisation » mais ne précise pas si elle enregistre des événements de levage individuels, l'identité du travailleur, des horodatages ou seulement des comptages agrégés de flotte. Si le système peut attribuer des levages à un travailleur nommé, il devient un outil de surveillance des employés sous de nombreux régimes de protection des données ; s'il ne rapporte que l'utilisation au niveau de la flotte, le risque est bien moindre. La fiche technique ne le précise pas.
2. Résidence et conservation des données. Le Cray X utilise un « tableau de bord cloud de flotte ». La base de données ne précise pas où ce cloud est hébergé, si les données quittent l'UE ou l'Amérique du Nord, ni combien de temps elles sont conservées. Pour les acheteurs de l'UE, c'est une question de transfert RGPD ; pour les acheteurs de secteurs réglementés, c'est une question d'audit. Ni l'une ni l'autre n'est répondue dans les spécifications fournies.
3. Garantie. La garantie du Cray X est indiquée comme « non divulguée ». Ce n'est pas un paramètre de confidentialité, mais cela affecte le coût total de possession pour un appareil connecté qui peut nécessiter des mises à jour logicielles et des contrats de service. Les systèmes passifs divulguent leurs garanties lorsqu'elles sont disponibles : le Skelex 360 indique 24 mois, l'Apex 2 indique 12 mois ; le MATE-XT et l'AIRFRAME indiquent une garantie non divulguée ou inconnue.
Aucune de ces lacunes ne peut être comblée à partir de la base de données. Elles doivent être demandées par écrit à German Bionic.
Contexte réglementaire : ISO 13482 et protection des données sont des questions distinctes
Le Cray X porte le marquage CE et liste ISO 13482 et EN 614-1. ISO 13482 est une norme de sécurité des robots ; elle traite du risque physique, pas de la protection des données. Un marquage CE et un certificat ISO 13482 ne vous disent pas si la télémétrie est conforme au RGPD, au California Consumer Privacy Act ou aux accords de comité d'entreprise. Les acheteurs ne doivent pas considérer la certification de sécurité comme une assurance de confidentialité. La documentation officielle de German Bionic est l'endroit où chercher un accord de traitement des données ou une politique de confidentialité ; la base de données n'en contient pas.
Pour une vue d'ensemble de la façon dont ces systèmes se comparent sur des spécifications non liées aux données, consultez la catégorie des exosquelettes industriels et l'outil de comparaison.
Qui ne devrait pas choisir ce produit
Si votre organisation considère toute télémétrie portable comme une surveillance des employés — par exemple, lorsqu'un comité d'entreprise doit approuver les données de performance individuelles, ou lorsqu'un délégué à la protection des données exige une AIPD avant le déploiement — ne choisissez pas le Cray X sans avoir d'abord obtenu un accord de traitement des données écrit et une déclaration claire de ce qui est enregistré. Les systèmes passifs de cette base de données sont le choix à moindre risque pour ces environnements car ils ne génèrent aucune donnée. À l'inverse, si vous avez besoin d'une assistance active au levage (300 N, 30 Nm, support de levage 30 kg) et que votre examen de confidentialité est à l'aise avec la télémétrie au niveau de la flotte, le Cray X est la seule option active répertoriée ici. La position est simple : faites correspondre le risque lié aux données à l'appareil, pas à la catégorie.
Liste de contrôle d'approvisionnement pour la confidentialité des données
- Demandez au fabricant un accord de traitement des données et une politique de confidentialité avant tout pilote.
- Demandez le schéma de télémétrie : quels champs sont enregistrés, à quelle fréquence, et si l'identité du travailleur est incluse.
- Confirmez par écrit l'emplacement d'hébergement du cloud et la période de conservation.
- Vérifiez si la télémétrie peut être désactivée ou fonctionner en mode local uniquement ; la base de données ne le précise pas.
- Pour les systèmes passifs, confirmez dans le contrat qu'aucun capteur ni connectivité n'est présent — la base de données n'en liste aucun, mais le bon de commande doit le refléter.
FAQ
Tous les exosquelettes industriels collectent-ils des données sur les travailleurs ?
Non. Dans la base de données ExoSelect, seul le German Bionic Cray X liste des capteurs et une connectivité. Le Skelex 360, le Comau MATE-XT, le HeroWear Apex 2 et le Levitate Technologies AIRFRAME n'indiquent aucun capteur ni connectivité, ils ne génèrent donc pas de données numériques.
Le Cray X est-il conforme au RGPD ?
La base de données ne contient pas de déclaration de conformité. Le Cray X liste CE et ISO 13482, qui sont des certifications de sécurité, pas des certifications de protection des données. La conformité au RGPD dépend de l'accord de traitement des données et de la conception de la télémétrie, dont aucun n'est divulgué dans les spécifications fournies.
Quelles données le Cray X enregistre-t-il ?
La base de données indique « IMU, capteurs de charge, télémétrie d'utilisation » et une connectivité via l'application Cray Visor, le tableau de bord cloud de flotte et Bluetooth. Les champs spécifiques, la granularité, la conservation et l'emplacement d'hébergement ne sont pas divulgués. Les acheteurs doivent les demander à German Bionic.
Prochaine étape : si vous évaluez le Cray X, demandez le schéma de télémétrie et l'accord de traitement des données à German Bionic avant de vous engager dans un pilote. Si vous avez besoin d'une alternative sans capteurs, comparez les systèmes passifs dans l'outil de comparaison ExoSelect ou contactez le service de sélection pour une liste restreinte basée sur vos contraintes de confidentialité.