Résumé

  • Ofgem a renvoyé P494 : une base de traitement au titre du RGPD ne donne pas, à elle seule, à Elexon le pouvoir de créer et d’exploiter un dépôt de données.
  • Le prochain dossier doit réunir base légale, règles détaillées, manuel d’exploitation et garanties avant qu’Ofgem puisse trancher.

Le dépôt de données proposé par Ofgem promet une mémoire plus longue que celle du compteur. Un compteur intelligent conserve les relevés électriques par demi-heure pendant treize mois ; ensuite, ils ne sont plus accessibles depuis l’appareil. Elexon veut les conserver dans un dépôt distinct pour des usages comme la planification du système, la recherche, la comparaison tarifaire et la flexibilité pilotée par les consommateurs. Le service reste à l’état de projet.

Dans les documents de septembre, la question centrale n’est pas la capacité de stockage. C’est le pouvoir de créer le dépôt. Elexon a porté la modification P494 dans le Balancing and Settlement Code. Le panel de ce code en a recommandé l’approbation le 9 juillet 2026 ; Ofgem a reçu le rapport final le 14 juillet. Le 14 septembre, l’autorité a dit ne pas pouvoir se prononcer sur le dossier présenté et l’a renvoyé pour travaux complémentaires.

La raison est précise. Elexon invoquait principalement la base « mission d’intérêt public » du RGPD britannique, avec les « intérêts légitimes » pour certains traitements. Ofgem répond que ces bases expliquent comment traiter des données personnelles ; elles ne donnent pas à Elexon le pouvoir légal, son vires, de créer et d’exploiter le dépôt. Ofgem propose de modifier la condition E1 de la licence de l’opérateur du système électrique afin que le code puisse autoriser cette nouvelle fonction. Un amendement au code ne peut pas créer un pouvoir que la licence n’accorde pas.

Une autre couture apparaît chez les fournisseurs. Ils transmettent déjà des relevés au système de règlement. Certains ont demandé si leur réutilisation ultérieure à des fins hors règlement pouvait contrevenir à la condition 47 de leur licence de fourniture. La note de consultation propose de modifier cette condition pour permettre la transmission des relevés vers le dépôt. La consultation statutaire expose le cadre réglementaire plus large.

Le consentement a son rôle ; il ne constitue pas tout le permis de construire. Ofgem distingue le placement des données dans le dépôt de la communication de données personnelles identifiables, au niveau du MPAN, à un tiers. Le stockage et la conservation reposeraient sur la licence et le code. L’accès d’un tiers à des données personnelles exigerait le consentement exprès et éclairé du consommateur, géré par la Consumer Consent Solution. Les données agrégées et les données d’un foyer identifiable ne relèvent donc pas des mêmes conditions d’accès.

Ofgem veut aussi encadrer la première version. Le périmètre proposé couvre les relevés électriques disponibles par demi-heure issus des sources Supplier Volume Allocation et Central Volume Allocation. Pendant au moins un an après approbation, le dépôt resterait limité aux données liées au règlement électrique et aux données associées approuvées par l’autorité. Toute extension importante demanderait son accord préalable. Les obligations envisagées portent sur l’accès et la tarification non discriminatoires, la sécurité, la confidentialité, l’audit indépendant et la publication de rapports transparents.

Les pièces d’exploitation manquent encore. Ofgem cite des règles détaillées, un manuel opérationnel, un dossier d’impact sur la protection des données et des consignes pratiques. Ces documents doivent préciser l’intégration des utilisateurs, les contrôles d’accès, la vérification des identités, les catalogues d’API et de rapports, le suivi, l’assurance et la gestion des incidents. Ofgem a demandé à Elexon de les préparer et de les soumettre avec un rapport P494 révisé et le texte juridique complet d’ici au 15 décembre 2026.

La consultation sur les licences s’est terminée le 19 octobre et attend une décision. Le calendrier des codes d’Ofgem indique que la date de décision de P494 reste à annoncer. Ce sont deux échéances différentes. Une plateforme de consentement peut enregistrer une permission ; la licence, le code, le manuel et la piste d’audit doivent encore dire ce qu’Elexon peut conserver, qui peut y accéder et comment l’ensemble est contrôlé.