puis-je demander à mon fournisseur une clause de confidentialité concernant les données du passeport

Oui, c'est possible, et c'est une pratique courante

Une déclaration de confidentialité — souvent appelée NDA — peut sans problème être demandée à un fournisseur qui fournit des données pour le passeport numérique du produit. L'ESPR (Règlement (UE) 2024/1781) oblige les fournisseurs et autres acteurs de la chaîne d'approvisionnement à transmettre certaines données, mais le règlement ne dit rien sur la forme des accords à ce sujet. Une déclaration de confidentialité constitue un complément, non un remplacement : les données doivent de toute façon être fournies, et la déclaration règle uniquement ce qui se passe ensuite avec ces informations en dehors du passeport.

Pour les informations produit sensibles, non pour les données du passeport lui-même

La distinction qui compte ici : les données qui figurent dans le passeport sont par définition destinées à être visibles pour quiconque consulte le passeport — c'est précisément le but du vecteur de données QR. Une déclaration de confidentialité ne peut donc pas être utilisée pour empêcher que les données obligatoires du passeport finissent finalement dans le passeport. Ce pour quoi une NDA est utile : les spécifications techniques sous-jacentes, la formulation, les détails de composition ou les processus de production qu'un fournisseur partage pour pouvoir compiler les bonnes données de passeport, mais qui n'ont pas besoin de figurer dans le passeport eux-mêmes. Un fournisseur partage par exemple une composition matérielle complète pour arriver à un chiffre d'agrégation, tandis que seul ce chiffre apparaît dans le passeport. Pour ce type d'informations sous-jacentes, une déclaration de confidentialité est un instrument normal et viable, tout comme cela se fait déjà pour d'autres informations de fournisseur non destinées au passeport.

Pas de date fixe, mais un moment qui est établi : avant la première demande de données

Il n'y a pas de délai légal associé à l'établissement d'une déclaration de confidentialité — c'est un accord commercial entre les parties, non une obligation de l'ESPR. Ce qui est établi : plus tôt cet accord est conclu, moins de discussions surgiront au moment où le fournisseur devra réellement livrer les données. Les entreprises qui font dès maintenant des préparatifs pour les catégories de produits pour lesquelles le passeport s'appliquera feront bien de régler l'accord de confidentialité en même temps que les autres accords sur la fourniture de données, plutôt que d'en discuter comme sujet séparé après coup.

Comment un fabricant ou un importateur procède concrètement

En première étape, il est utile de déterminer exactement quelles informations sont demandées au fournisseur et quelle partie de celles-ci sert uniquement à obtenir les données du passeport, sans figurer elle-même dans le passeport — quelles données dois-je demander à mon fournisseur de produits fournit un point de départ à ce sujet. Il est ensuite pratique de ne pas laisser la déclaration de confidentialité isolée, mais de l'intégrer dans les accords plus larges concernant la fourniture de données : qui fournit quoi, sous quelle forme, et qu'en est-il fait. Cela peut être mieux consigné immédiatement dans le contrat d'achat, de sorte que la déclaration de confidentialité et l'obligation de fourniture ne se contredisent pas — voir comment consigner la fourniture de données de passeport dans mon contrat d'achat. Un troisième point à prendre en compte : une déclaration de confidentialité règle la manière de traiter les informations, mais ne dit rien sur le fait que les données fournies sont exactes. Cela reste un point d'attention distinct, voir comment vérifier si les données de mon fournisseur sont correctes. Enfin, il est judicieux de clarifier dans la déclaration que celle-ci ne fait pas obstacle à l'obligation de fournir effectivement les données du passeport — un fournisseur qui se retranche derrière le secret pour ne pas fournir ne change rien à l'obligation découlant de l'article 38 de l'ESPR.

La base juridique : articles 38, 29 et 10 de l'ESPR

L'article 38 du ESPR (Règlement (UE) 2024/1781) décrit les exigences applicables aux acteurs de la chaîne d'approvisionnement : ils transmettent certaines informations nécessaires à l'établissement du passeport numérique de produit. Cette obligation est indépendante de tout accord de confidentialité entre les parties — le règlement définit ce qui doit être livré, non la manière dont le fournisseur et le client s'arrangent entre eux concernant la confidentialité du reste. L'article 29 décrit de façon comparable les obligations des importateurs, qui dépendent également de la fourniture correcte de données par des parties en dehors de l'Union — pertinent pour ceux qui importent des produits en provenance de pays tiers, comme décrit plus précisément dans que signifie le passeport numérique du produit si j'importe des produits de l'extérieur de l'UEL'article 10 du ESPR décrit les exigences relatives au passeport numérique de produit lui-même, notamment les données qui doivent y être accessibles — et c'est précisément la limite qu'une déclaration de confidentialité ne peut pas modifier : ce qui doit obligatoirement figurer dans le passeport reste visible, indépendamment des accords conclus à ce sujet.

Celui qui souhaite formaliser cet accord peut faire dresser la déclaration de confidentialité comme faisant partie de l'ensemble plus large des conditions d'achat applicables au fournisseur, afin que la confidentialité et l'obligation de livraison se complètent dans un seul document au lieu d'exister séparément l'une à côté de l'autre.

Base juridique

Le règlement lui-même se trouve sur EUR-Lex. Nous faisons référence pour chaque affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce qui est attendu de vous

Vous pouvez demander une clause de confidentialité à un fournisseur, et dans la pratique, cela se produit régulièrement dès que les données du passeport sortent vers une plateforme comme la nôtre ou vers une autre partie de la chaîne. Le ESPR (Règlement (UE) 2024/1781) régit quelles données doivent figurer dans le passeport produit numérique et qui doit les fournir, mais le règlement ne contient aucune disposition qui oblige ou interdit une clause de confidentialité. Il s'agit donc d'un accord commercial entre vous et votre fournisseur, indépendant de l'obligation du passeport elle-même.

Fourniture de données par le fournisseur

L'article 38 du ESPR décrit ce qui est attendu des acteurs de la chaîne d'approvisionnement concernant la mise à disposition d'informations pour le passeport produit. Pour une entreprise de 10 à 100 salariés, cela signifie en pratique qu'un fournisseur doit fournir des données sur les matériaux, la composition, l'origine ou d'autres caractéristiques nécessaires pour compléter le passeport. Ces données peuvent être sensibles du point de vue concurrentiel : une formulation, un alliage spécifique, un fournisseur de pièce critique. Le demande d'une clause de confidentialité ne remet donc pas en question l'obligation de fournir, mais la manière dont cela s'effectue.

Élaboration du passeport produit numérique

L'article 10 du ESPR décrit les exigences que doit satisfaire le passeport produit numérique, notamment l'accessibilité des données pour différentes parties telles que les autorités de surveillance, les consommateurs ou les recycleurs. Cela signifie qu'une partie des données qu'un fournisseur fournit devient finalement visible pour des tiers via le passeport. Pour une entreprise qui fait élaborer le passeport, il est donc pertinent de discuter à l'avance avec le fournisseur des données qui figureront dans le passeport et des données qui ne sont nécessaires qu'en interne pour remplir correctement ce passeport. Une clause de confidentialité porte généralement sur cette deuxième catégorie : les données sous-jacentes qui ne figurent pas dans le passeport lui-même, mais qui sont nécessaires pour parvenir à une élaboration correcte.

Obligations à l'importation

L'article 29 du ESPR décrit les obligations des importateurs, notamment la vérification que le passeport est présent et correct avant la mise sur le marché de l'UE d'un produit. Pour les entreprises qui produisent ou assemblent avec des pièces provenant de l'extérieur de l'UE, cela joue un rôle : l'importateur a généralement besoin de plus de données d'un fournisseur étranger que ce qui figure dans le passeport seul, afin de pouvoir effectuer ce contrôle. Pour ceux qui souhaitent en savoir plus à ce sujet, trouvez des informations contextuelles à ce que le passeport produit signifie lors de l'importation de l'extérieur de l'Union européenne. Dans cette relation aussi, un accord de confidentialité est un instrument courant pour protéger les informations techniques ou commerciales sensibles sans entraver la fourniture de données elle-même.

Où les choses se compliquent en pratique

Un fournisseur refuse de fournir des données en arguant que l'information est confidentielle, alors qu'aucun accord de confidentialité n'a jamais été demandé. La discussion porte alors sur "fournir ou ne pas fournir", alors que la véritable question est "sous quelles conditions". Voir aussi ce qu'il faut faire si un fournisseur ne fournit pas les données.

Un accord de confidentialité n'est soulevé qu'après la conclusion du contrat d'achat, alors que le fournisseur a déjà partagé des données. Cela a l'effet inverse : l'accord n'a alors plus aucune prise sur ce qui a déjà été échangé.

Une entreprise demande un accord de confidentialité général, sans préciser les données exactes concernées. Le fournisseur signe quelque chose de plus vague que nécessaire, ou au contraire quelque chose qui limite les possibilités de constituer le passeport.

On ne fait pas de distinction entre les données qui apparaissent dans le passeport lui-même — et qui sont donc par définition consultables par des tiers — et les données utilisées uniquement en interne. Un accord de confidentialité stipulant que "toutes les données" sont confidentielles est alors en contradiction avec ce que le passeport doit rendre public selon l'article 10 du ESPR.

Chez un fournisseur qui livre des composants pour plusieurs catégories de produits à la fois, un seul accord de confidentialité est utilisé pour tous les flux de données, alors que la sensibilité et les exigences de passeport applicables peuvent différer selon la catégorie de produit. Pour celui qui travaille avec un tel fournisseur, poursuivre la lecture à un fournisseur qui livre des composants pour différentes catégories de produits.

Ce que vous pouvez documenter

Un accord de confidentialité (NDA) qui énumère précisément quelles catégories de données sont soumises à la confidentialité, et quelles données sont destinées à apparaître dans le passeport et ne sont donc pas confidentielles.
Une disposition du contrat d'achat concernant la fourniture de données de passeport, y compris une référence à l'accord de confidentialité en tant que document distinct. Un exemple détaillé se trouve à accords concernant la livraison de données de passeport dans le contrat d'achat.
Un aperçu des données exactes requises du fournisseur, de sorte que l'accord de confidentialité n'est pas plus large que nécessaire. Voir quelles données sont demandées au fournisseur.
Un accord sur ce qu'il advient de l'accord de confidentialité lors du changement de fournisseur, afin que les anciens accords ne continuent pas d'une manière qui ne convient plus à la nouvelle situation. Pertinent pour du changement de fournisseur pendant l'utilisation.
Une procédure de vérification des données fournies avant leur introduction dans le passeport, de sorte qu'un accord de confidentialité n'entrave pas une bonne vérification. Plus d'informations à ce sujet à vérifier l'exactitude des données.
En cas d'utilisation de plusieurs fournisseurs pour le même composant : un accord par fournisseur, plutôt qu'un seul document appliqué de la même manière à tous. Le contexte à ce sujet se trouve à plusieurs fournisseurs pour le même composant.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation couverte par cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un avocat ou l'autorité compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, contrôlé par un humain le 2026-09-05. Y a-t-il quelque chose qui ne va pas? Faites-le nous savoir — les corrections sont prioritaires.