Qui peut consulter quelles données du passeport de produits ?

L'accès au passeport varie selon l'utilisateur et selon les données

Tous les utilisateurs qui scannent le code QR d'un passeport numérique de produit ne voient pas les mêmes données. Le RPDE (Règlement (UE) 2024/1781) repose sur un principe d'accès différencié : une partie des informations du passeport est visible par tous — par exemple, les informations de base sur le produit et les principales caractéristiques de durabilité — tandis qu'une autre partie est réservée à des tiers spécifiques, tels que les autorités de surveillance du marché, les douanes ou d'autres acteurs de la chaîne d'approvisionnement. Cette distinction existe notamment pour protéger les informations commerciales confidentielles, tout en permettant aux consommateurs et aux autorités de surveillance d'accéder aux données qui les concernent. L'article 10 du RPDE décrit ce principe; l'article 11 stipule que le système technique dans lequel fonctionne le passeport doit pouvoir mettre en œuvre cette distinction de manière effective.

Pour quelles données cela s'applique, et ce qui en est exclu

Cette distinction dans les droits d'accès concerne le contenu du passeport numérique de produit lui-même : qui peut voir quel champ de données une fois le passeport actif. Il ne s'agit pas de savoir qui peut créer ou modifier le passeport — c'est le fabricant, l'importateur ou une partie autorisée par eux. Il ne s'agit pas non plus de la protection générale des données à caractère personnel; celle-ci relève de la législation existante en matière de confidentialité et est distincte du RPDE. Et il ne détermine pas quels groupes de produits reçoivent un passeport ou quand — cela est établi séparément pour chaque groupe de produits dans un acte délégué. Les articles 10 et 11 du RPDE esquissent le cadre général d'accès; l'application précise par champ de données — quel champ est public et quel champ est d'accès limité — fait partie de cette réglementation spécifique aux produits.

Quand cette distinction s'appliquera concrètement

Les règles relatives à l'accès différencié prévues aux articles 10 et 11 du RPDE constituent le cadre dans lequel les groupes de produits sont élaborés, mais ne deviennent concrètes que lorsqu'un groupe de produits relève effectivement d'un acte délégué. Pour la plupart des groupes de produits, le moment n'est pas encore déterminé. Jusqu'à ce moment, aucun passeport obligatoire n'existe pour ces produits et aucun régime d'accès applicable n'est en place. Ce qui est établi, c'est le principe lui-même : le passeport n'est pas un ensemble indivisible accessible de la même manière pour tous, mais un ensemble de données où des différences peuvent être établies selon le groupe d'utilisateurs. Dès lors que les données obligatoires pour un groupe de produits sont clarifiées, il est également établi quels tiers y ont accès.

Ce que cela signifie pour ceux qui font établir un passeport

En pratique, il est judicieux d'intégrer cette distinction tôt dans le processus, dans l'ordre suivant. D'abord : vérifier si, et le cas échéant quand, le propre groupe de produits relève d'un acte délégué — car cela indique quelles données doivent obligatoirement figurer dans le passeport et qui y a accès. Ensuite : distinguer les données qui peuvent sans problème être publiques, comme les informations générales sur les produits destinées aux consommateurs, et les données plus sensibles, comme les spécifications techniques qui révèlent quelque chose sur le processus de production ou la chaîne d'approvisionnement. Puis : enregistrer quelles données sensibles sont considérées comme des informations commerciales confidentielles, afin que cela soit pris en compte lors de l'élaboration du passeport. Enfin, il est important de savoir que les autorités de surveillance et les douanes peuvent, si nécessaire pour leurs tâches, avoir un niveau d'accès plus large que le consommateur ordinaire — ce n'est pas un choix du fabricant, mais une réalité que le système doit prendre en compte. La plateforme ou le système qui héberge le passeport doit pouvoir soutenir techniquement cette différence dans les droits d'accès; cela résulte des exigences concernant la conception technique prévues à l'article 11 du RPDE.

Où cela est indiqué : articles 10 et 11 du RPDE

Le point de départ de l'accès différencié au contenu du passeport numérique de produit est défini à l'article 10 du ESPR (Règlement (UE) 2024/1781), qui décrit les exigences du passeport, notamment la gestion des informations confidentielles et les différentes catégories d'utilisateurs. L'article 11 du même règlement régit la conception technique et le fonctionnement du passeport, et détermine que le système dans lequel le passeport fonctionne doit également garantir techniquement ces droits d'accès.

Ce que vous pouvez faire maintenant

Vérifiez si un acte délégué est d'ores et déjà en vue pour votre propre groupe de produits, et lors de l'établissement du passeport, examinez déjà les données qui devraient probablement être publiques et celles qui sont plus sensibles. Pour le texte officiel et à jour des articles 10 et 11, la page EUR-Lex du ESPR est la source à consulter.

Base juridique

Le règlement lui-même se trouve sur EUR-Lex. Nous faisons référence pour chaque affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce qui est attendu de vous

Le passeport produit numérique n'est pas un document avec un seul niveau d'accès. Le ESPR part d'un accès par couches : certaines données sont accessibles à tous ceux qui scannent le code QR, d'autres données sont destinées uniquement à des parties spécifiques telles que les acteurs du marché, les autorités de surveillance ou les réparateurs. Cette distinction doit se refléter dans la manière dont le passeport est techniquement configuré.

Distinguer les données publiques et les données restreintes

L'article 10 du ESPR (Règlement (UE) 2024/1781) énumère les catégories de données qui doivent figurer dans un passeport produit, mais chaque catégorie n'est pas visible pour chaque visiteur. Pour une entreprise de 10 à 100 salariés, cela signifie que lors de la constitution du passeport, un choix doit être fait : quelles données conviennent au consommateur qui se tient au rayon, et quelles données sont en réalité destinées à un monteur, un recycleur ou un inspecteur du marché. Cette distinction est indépendante de la question quelles données se trouvent dans le passeport numérique de produit — cette question porte sur le contenu, cette question porte sur qui voit quelle partie de ce contenu.

Lier l'accès au rôle de l'utilisateur

L'article 11 du ESPR (Règlement (UE) 2024/1781) décrit la conception technique et le fonctionnement du passeport produit numérique, et il en ressort que l'accès aux données peut être différencié selon la catégorie d'utilisateur. Pour une entreprise, cela signifie en pratique que la plateforme hébergeant le passeport doit être capable de faire la distinction entre un consommateur qui recherche des informations générales sur le produit, un acteur du marché qui a besoin de données supplémentaires de la chaîne, et une autorité de surveillance qui dispose d'un ensemble plus large de données. Celui qui doit organiser cela techniquement lui-même fait face à une tâche considérable ; celui qui fait héberger le passeport par une plateforme qui supporte déjà cet accès par couches n'a pas besoin de construire lui-même cette partie.

Protéger les informations sensibles pour l'entreprise sans échapper à l'obligation

Toutes les données qui doivent figurer dans un passeport ne conviennent pas à une divulgation complète. Le ESPR offre la possibilité de restreindre certaines données à des groupes d'utilisateurs spécifiques, mais ce n'est pas un chèque en blanc pour omettre entièrement les informations sensibles. Ce qui peut et ne peut pas être fait à ce sujet est décrit plus largement dans dois-je rendre publiques les données sensibles de mon entreprise concernant mes produits. Pour la question de qui peut voir quoi, le point pertinent est que la protection est une question de niveau d'accès, non de suppression de données du passeport.

Veiller à ce que la bonne partie accède aux bonnes données

Un troisième élément est plus pratique : le passeport doit être configuré de telle sorte qu'une autorité de surveillance, un acteur du marché ultérieurement dans la chaîne ou un réparateur puisse effectivement accéder aux données qui sont pertinentes pour eux, sans dépendre du fabricant qui doit rechercher quelque chose et l'envoyer. Cela touche aussi à la question dois-je inclure des informations sur la réparation et les pièces de rechange dans le passeport produit — l'information de réparation n'a de valeur que si la partie effectuant la réparation peut y accéder, au moment où cela est nécessaire.

Où les choses se compliquent en pratique

Un certain nombre de situations se reproduisent régulièrement dans la pratique.

Une entreprise place toutes les données sur un seul niveau d'accès public, y compris les informations qui étaient en réalité destinées uniquement aux autorités de surveillance. Cela résout la tâche technique d'accès par couches en l'évitant simplement, mais expose ainsi des informations sensibles pour l'entreprise ou autrement sensibles.

Une autre entreprise fait l'inverse : par prudence, autant de données que possible sont placées derrière une connexion ou un accès restreint, y compris les données qui étaient en réalité destinées au consommateur. Le résultat est un passeport qui, lors du scan du code QR, ne montre guère plus qu'une référence "nous contacter", alors que l'intention était que les informations de base soient immédiatement visibles.

Une troisième situation survient lorsqu'une entreprise travaille avec plusieurs groupes de produits et utilise une plateforme différente ou une approche différente pour chaque groupe. Les niveaux d'accès configurés pour un passeport ne s'appliquent pas automatiquement à l'autre, et les autorités de contrôle ou les partenaires de la chaîne qui consultent différents produits de la même entreprise rencontrent un accès incohérent.

Une quatrième situation: une entreprise pense que l'accès au passeport est un paramètre unique, alors que les données et les utilisateurs associés évoluent dans le temps. Cela soulève la question à quelle fréquence dois-je mettre à jour les données dans le passeport produit — une nomenclature modifiée ou une nouvelle méthode de recyclage a peu de valeur si la partie qui a besoin de cette information n'a pas accès à la version mise à jour.

Une cinquième situation se présente pour les entreprises qui exportent au sein de l'UE et pensent que les niveaux d'accès diffèrent selon la langue ou par État membre. L'accès est lié au rôle de l'utilisateur, non à la langue dans laquelle les données sont affichées — une distinction qui est également importante pour la question dois-je proposer le passeport produit dans plusieurs langues.

Ce que vous pouvez documenter

Un aperçu des catégories de données du passeport qui sont accessibles au public et celles qui sont limitées à des groupes d'utilisateurs spécifiques, y compris la raison de ce choix.
Une description des rôles qui ont accès à quel niveau: consommateur, opérateur économique, autorité de contrôle, réparateur ou recycleur.
Des accords avec la plateforme d'hébergement sur la manière dont les niveaux d'accès sont techniquement appliqués, et qui est responsable si cet accès doit être ajusté.
Une procédure établie pour mettre à jour les droits d'accès lorsque les données changent ou lorsque de nouveaux groupes d'utilisateurs deviennent pertinents.
Documentation sur les données classées comme sensibles pour l'entreprise et le niveau d'accès auquel elles sont placées.
Un point de contact interne pour les questions des autorités de contrôle ou des partenaires de la chaîne concernant l'accès à des données spécifiques du passeport.

Pour les entreprises travaillant avec plusieurs groupes de produits, il est recommandé de documenter ces accords une fois au niveau central, afin de ne pas refaire les mêmes choix pour chaque passeport. Quiconque doute qu'un groupe de produits donné soit déjà soumis à ces obligations trouvera un premier point de départ chez le passeport produit numérique s'applique-t-il à mes produits.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation couverte par cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un avocat ou l'autorité compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, contrôlé par un humain le 2026-08-22. Y a-t-il quelque chose qui cloche ? Faites-le nous savoir — les corrections sont prioritaires.