L'erreur la plus fréquemment rencontrée
L'erreur la plus courante dans un contrat avec un prestataire logiciel pour le passeport produit numérique est qu'on convient bien qu'un passeport sera créé, mais non pas qui est responsable si les données qu'il contient ne sont pas correctes ou deviennent obsolètes. Les entreprises supposent souvent que le prestataire assume automatiquement cette responsabilité, tandis que la réglementation place l'obligation chez le fabricant ou l'importateur, indépendamment de qui fournit la technologie.
Cette erreur ne résulte généralement pas d'une négligence, mais d'une méconnaissance de la répartition des rôles. Un prestataire logiciel construit et héberge le passeport, mais le contenu, l'exactitude et l'actualité de celui-ci restent du ressort de l'entreprise elle-même. Si cela n'est pas énoncé explicitement dans le contrat, une lacune se crée : le prestataire ne se sent pas responsable du contenu, et l'entreprise suppose que le prestataire s'en charge.
Pourquoi cette lacune se crée si facilement
Un contrat logiciel est souvent établi par le service informatique ou par celui qui a contacté le prestataire, tandis que la connaissance de ce qui doit précisément figurer dans un passeport produit se trouve dans un autre service, ou nulle part. De ce fait, le contrat porte sur la disponibilité, le stockage et la sécurité, et à peine sur la question de savoir qui fournit les données sources, qui les vérifie et qui intervient dès que le produit change.
C'est justement là que les choses tournent souvent mal. Un passeport produit n'est pas un instantané ; il doit être exact pendant toute la période où le produit est sur le marché. Si quelque chose change concernant le produit, la composition ou l'origine, cela doit également se refléter dans le passeport. S'il n'y a rien dans le contrat sur qui signale cela et qui le traite, un passeport reste involontairement en retard sur les faits.
Ce que dit la réglementation à ce sujet
La réglementation relative aux passeports produits numériques régit principalement ce qui doit figurer dans un passeport et qui est considéré comme responsable, mais non pas la forme que doit prendre un contrat avec un prestataire logiciel. Cette dernière question incombe aux parties elles-mêmes. Lors des contrôles, les autorités de surveillance examinent le contenu et l'actualité du passeport lui-même, non pas les accords internes entre une entreprise et son prestataire. Cela signifie qu'un contrat incomplet n'a pas besoin de poser un problème juridique avec l'autorité de surveillance, mais peut bien poser un problème pratique avec votre prestataire au moment où quelque chose se passe mal.
Quelles données exactement sont obligatoires et comment elles varient selon chaque groupe de produits se trouvent dans le texte officiel et dans la base de connaissances avec les obligations par groupe de produits. C'est aussi l'endroit où vérifier si une lacune dans votre contrat touche quelque chose qui est obligatoire pour vos produits spécifiques.
Ce qui évite que cette lacune se crée
Un contrat qui prévient ce problème énonce explicitement trois choses : qui fournit et vérifie les données sources, dans quel délai une modification du passeport doit être traitée, et ce qui se passe avec les données et l'accès au passeport lorsque le contrat prend fin. Ce dernier point est souvent oublié, alors qu'un passeport a une obligation de conservation qui s'étend bien au-delà d'un contrat logiciel moyen.
Il est utile de discuter de ces points non pas seulement lors de la signature du contrat, mais dès le premier entretien avec un prestataire. Les questions pertinentes à soulever figurent dans les questions fréquemment posées sur la collaboration avec un prestataire. Vous évitez ainsi de découvrir à l'occasion d'un contrôle ou d'une modification du produit que personne ne se sentait responsable.
Quand cela s'applique particulièrement
Cette erreur s'intensifie à mesure qu'une entreprise est active dans plusieurs groupes de produits, avec des obligations différentes et des délais différents par groupe. Un contrat générique unique pour « le passeport produit » ne couvre alors que rarement toutes les situations. La façon dont nous abordons cela chez prodpas.eu, de la fourniture de vos données à l'hébergement du passeport, est expliquée sur la page expliquant le fonctionnement.
Pour votre situation propre et pour la répartition précise des responsabilités entre vous et un fournisseur, il reste conseillé de consulter un juriste ou de consulter le texte officiel du règlement. Un contrat est finalement un accord de droit privé, et cela n'a pas de poids dans la façon dont une autorité de surveillance examine votre passeport.
Vérifier par vous-même votre situation
Voulez-vous voir rapidement quelles obligations s'appliquent à vos produits avant d'engager la conversation avec un fournisseur? Effectuez le diagnostic rapide en quelques questions ou lisez d'autres sujets dans la base de connaissances. Cela vous donne un point de départ concret pour la conversation, sans que vous ayez d'abord besoin de devenir juriste vous-même.