Passeport produit numérique

L'Union européenne introduit le Passeport de produit numérique (DPP) comme un élément majeur de sa stratégie de durabilité des produits et de son cadre d'économie circulaire. Contrairement à dossier technique GPSR, Le DPP n'est pas créé par le règlement général sur la sécurité des produits. Son principal cadre juridique horizontal est le règlement (UE) 2024/1781, le règlement relatif à l'écoconception des produits durables (ESPR).

Le DPP est un enregistrement numérique structuré contenant des informations spécifiques au produit, accessible électroniquement via un support de données tel qu'un code QR ou un autre identifiant lisible par machine. Selon la réglementation applicable au produit, il peut contenir des informations relatives à son identification, ses matériaux, ses performances environnementales, sa durabilité, sa réparabilité, son contenu recyclé, sa conformité et son traitement en fin de vie.

L'objectif est d'améliorer la transparence, la traçabilité, la circularité et l'application de la réglementation tout au long du cycle de vie du produit. Cependant, un DPP est pas encore obligatoire pour tous les produits vendus dans l'UE. Les obligations s’appliquent conformément à la législation européenne spécifique au produit et aux actes délégués adoptés dans le cadre du règlement ESPR.

Qu’est-ce qu’un passeport de produit numérique ?

Un passeport numérique de produit est défini par le règlement ESPR comme un ensemble de données spécifiques à un produit et accessibles électroniquement via un support de données.

Le passeport peut être établi à niveau modèle, lot ou article individuel, Cela dépend des règles spécifiques au produit. L'acte délégué pertinent détermine les informations à inclure, l'emplacement du support de données, les personnes autorisées à accéder aux données et la durée de conservation du passeport.

Le DPP ne doit donc pas être confondu avec la documentation technique requise en vertu de Règlement général sur la sécurité des produits (RGSP). La documentation technique GPSR est principalement utilisée pour démontrer la sécurité des produits, tandis qu'un DPP est un cadre d'information numérique plus large destiné à soutenir la durabilité, la traçabilité, la circularité, la surveillance du marché et l'accès aux données sur les produits.

Les deux systèmes peuvent se chevaucher. Les informations déjà contenues dans la documentation technique ou requises par d'autres législations de l'UE peuvent également être intégrées à un DPP lorsque les règles spécifiques au produit le prévoient.

Quels produits nécessitent un passeport numérique ?

Le règlement ESPR établit le cadre général des DPP, mais cela ne signifie pas que chaque produit nécessite immédiatement un passeport.

Pour les produits relevant du régime européen de protection des données (ESPR), la Commission européenne adopte des actes délégués spécifiques au produit qui définissent des exigences détaillées en matière d'écoconception et d'information. Lorsqu'un tel acte délégué exige un passeport européen de conception (DPP), le produit concerné ne peut être mis sur le marché de l'UE ou mis en service que si le passeport requis est disponible.

Les futures exigences en matière de DPP pourraient couvrir un large éventail de groupes de produits, en particulier les produits pour lesquels la durabilité, la réparabilité, la recyclabilité, la composition des matériaux ou les substances préoccupantes sont importantes.

Les entreprises devraient donc évaluer :

• Que leur produit relève du champ d'application de la loi ESPR ou d'autres législations relatives aux produits dérivés.
• Si un acte délégué spécifique au produit a été adopté.
• La date à partir de laquelle l'obligation DPP devient applicable.
• Que le passeport doive être créé au niveau du modèle, du lot ou de l'article individuel.
• Quelles données doivent être accessibles au public et quelles informations sont réservées aux autorités ou à d'autres parties autorisées ?

Passeports pour batteries à partir de 2027

Les batteries constituent l'un des premiers grands groupes de produits pour lesquels l'UE a établi une exigence concrète de passeport numérique.

Conformément au règlement (UE) 2023/1542 relatif aux piles et aux déchets de piles, à compter de 18 février 2027, Les piles suivantes doivent être munies d'un passeport électronique :

• Batteries pour moyens de transport légers (MTL).
• Batteries industrielles d'une capacité supérieure à 2 kWh.
• Batteries pour véhicules électriques.

Le passeport de la batterie est lié à un identifiant unique via un code QR et contient des informations relatives au modèle de la batterie et, le cas échéant, à la batterie elle-même.

Les informations peuvent inclure les caractéristiques techniques, la composition, les informations sur l'empreinte carbone, le contenu recyclé, les performances et la durabilité, l'état de santé, les informations sur le démantèlement et d'autres données requises par la réglementation relative aux piles et accumulateurs.

Les droits d'accès varient selon les informations. Certaines informations sont accessibles au public, tandis que d'autres sont réservées aux autorités compétentes, aux organismes notifiés, aux recycleurs, aux réparateurs ou à d'autres parties ayant un intérêt légitime.

Éléments clés d'un passeport de produit numérique

Le contenu exact d'un passeport de protection des données (PPD) dépend de la catégorie de produit et de l'acte délégué applicable ou de la législation sectorielle. Un passeport peut notamment contenir des informations telles que :

• Identification du produit: Nom du produit, modèle, numéro de lot ou d'identifiant de l'article, catégorie du produit et autres informations permettant d'identifier le produit de manière unique.
• Informations sur le fabricant et l'opérateur économique: Détails du fabricant, informations sur l'importateur, informations sur l'opérateur économique responsable de l'UE le cas échéant et identifiants uniques de l'opérateur.
• Matériaux et composition: Informations sur les matériaux, les composants, les substances préoccupantes, le contenu recyclé ou autres données de composition requises par la législation applicable.
• Performance environnementale: Informations relatives aux impacts environnementaux, à l'empreinte carbone, à l'utilisation des ressources, à l'efficacité énergétique ou à d'autres indicateurs de durabilité.
• Durabilité et réparabilité: Durée de vie prévue du produit, informations sur les réparations, disponibilité des pièces détachées, exigences de maintenance et informations sur la réparabilité, le cas échéant.
• Informations sur le recyclage et la fin de vie: Instructions de recyclage, informations sur le démantèlement, informations sur la récupération des matériaux et traitement approprié en fin de vie.
• Informations de conformité: Informations pertinentes en matière de conformité, législation applicable, normes, certificats ou autres données réglementaires, le cas échéant.
• Instructions et informations de sécurité: Manuels d'utilisation, avertissements et informations de sécurité lorsque d'autres législations de l'UE exigent que ces informations soient incluses.

Les informations spécifiques requises varieront considérablement selon la catégorie de produit.

Comment accède-t-on au passeport numérique du produit ?

Dans le cadre du règlement ESPR, le DPP est lié à un identifiant de produit unique et persistant par l'intermédiaire d'un support de données.

Le support de données peut prendre la forme de :

• Un code QR.
• Un symbole bidimensionnel.
• Un code-barres ou toute autre technologie d'identification automatique.
• Un autre support de données lisible par machine spécifié dans les règles applicables aux produits.

La législation applicable au produit détermine si le support de données doit figurer sur le produit lui-même, sur son emballage ou dans la documentation qui l'accompagne.

Le système est conçu pour rester interopérable et basé sur des normes ouvertes afin que les utilisateurs autorisés puissent accéder aux données et les échanger sans être liés à une plateforme propriétaire.

L’opérateur économique responsable du passeport doit s’assurer que les informations requises sont exactes, complètes et à jour.

Qui peut accéder aux informations du DPP ?

Un passeport de produit numérique n'est pas nécessairement une base de données entièrement publique. Différents utilisateurs peuvent se voir attribuer différents droits d'accès.

Selon les règles spécifiques au produit applicables, les utilisateurs peuvent inclure :

• Les consommateurs.
• Fabricants.
• Importateurs et distributeurs.
• Places de marché et détaillants en ligne.
• Réparateurs.
• Reconditionneurs et fabricants de produits remanufacturés.
• Recycleurs.
• Autorités de surveillance des marchés.
• Autorités douanières.
• Autres opérateurs économiques agréés.

Certaines données peuvent être accessibles au grand public, tandis que les informations commercialement sensibles, techniques, relatives à l'application de la loi ou à la composition détaillée peuvent avoir un accès restreint.

Les informations personnelles relatives aux clients ne doivent pas être stockées dans le DPP sans base légale appropriée et doivent être conformes aux exigences de l'UE en matière de protection des données.

Registre DPP et portail web de l'UE

L'ESPR met également en place une infrastructure de passeport numérique pour les produits au niveau de l'UE.

Cela inclut un registre central des DPP contenant au moins les identifiants uniques nécessaires au contrôle et à l'application de la réglementation. Le règlement exigeait de la Commission européenne qu'elle établisse ce registre par 19 juillet 2026.

La Commission met également en place un portail web accessible au public qui permettra aux parties prenantes de rechercher et de comparer les informations relatives aux DPP en fonction de leurs droits d'accès respectifs.

Ce registre facilitera également le contrôle douanier. Pour les produits soumis à l'obligation de déclaration préalable des produits (DPP), les autorités douanières pourront vérifier les identifiants d'enregistrement pertinents lors de l'importation des marchandises dans l'UE.

Relation entre le DPP et la documentation technique du GPSR

Le dossier technique GPSR Le passeport de produit numérique et le passeport de produit numérique sont deux outils de conformité différents.

Conformément à l'article 9 du règlement GPSR, les fabricants doivent procéder à une analyse interne des risques et établir une documentation technique avant de mettre un produit de consommation sur le marché de l'UE.

Cette documentation technique doit contenir au moins :

• Description générale du produit.
• Caractéristiques essentielles du produit pertinentes pour la sécurité.
• Le cas échéant, une analyse des risques potentiels liés au produit.
• Mesures utilisées pour éliminer ou atténuer les risques identifiés.
• Rapports de tests pertinents.
• Normes européennes applicables ou autres spécifications de sécurité.

Le dossier technique du GPSR se concentre donc principalement sur la démonstration de la sécurité du produit.

Le DPP, en revanche, peut inclure un ensemble beaucoup plus large d'informations numériques relatives à la durabilité, aux caractéristiques environnementales, à la traçabilité, à la circularité, à la réparabilité, aux matériaux et à la conformité réglementaire.

Les informations contenues dans le dossier technique peuvent éventuellement être intégrées au DPP lorsque l'acte délégué applicable l'exige, mais le DPP ne remplace pas l'obligation du fabricant de conserver la documentation technique sous-jacente.

Évaluation des risques internes et considérations relatives au produit

Lorsque le produit est soumis au GPSR, le fondement du documentation technique Cela reste une évaluation interne des risques réalisée par le fabricant.

Cette analyse évalue les aspects pertinents en matière de sécurité des produits, notamment :

• Caractéristiques générales: La conception, les caractéristiques techniques, la composition, la fonctionnalité et les autres caractéristiques du produit.
• Apparence et présentation: La manière dont le produit est conçu, emballé, étiqueté et présenté aux consommateurs.
• Catégorie de consommateurs cibles: Les personnes susceptibles d'utiliser le produit, notamment les consommateurs vulnérables tels que les enfants, les personnes âgées ou les personnes handicapées.
• Interaction avec d'autres produits: Les effets potentiels lorsque le produit est vraisemblablement utilisé en association avec d'autres produits.
• Fonctionnalités de cybersécurité: Fonctions numériques ou connectées où des influences externes ou des interférences malveillantes pourraient affecter la sécurité du produit.
• Fonctionnalités évolutives: Fonctions d'apprentissage, de prédiction ou d'évolution susceptibles de changer au fil du temps et d'affecter la sécurité des produits.

Cette évaluation permet de s'assurer que les risques pertinents sont identifiés, évalués et atténués avant la mise sur le marché de l'UE du produit.

 

Rôle de la personne responsable dans la conformité au GPSR

Le règlement GPSR exige que les produits relevant de son champ d’application aient un opérateur économique établi dans l’UE responsable des fonctions énoncées à l’article 16 et au règlement (UE) 2019/1020.

L’opérateur économique responsable dépend de la structure de la chaîne d’approvisionnement :

• Fabricant basé dans l'UE: Lorsque le fabricant est établi dans l'UE, il est l'opérateur économique responsable.
• Importateur: Lorsqu'un produit d'un fabricant non membre de l'UE est importé dans l'UE, l'importateur peut jouer le rôle d'opérateur économique responsable pertinent.
• Représentant autorisé: Une création de l'UE Représentant autorisé peut exercer les fonctions pertinentes lorsqu'il est dûment désigné par mandat écrit.
• Prestataire de services d'exécution: Dans certaines circonstances, un prestataire de services d'exécution établi dans l'UE peut devenir l'opérateur économique responsable lorsqu'il n'existe aucun autre opérateur économique qualifié de l'UE.

L’opérateur économique responsable doit avoir accès à la documentation technique nécessaire, coopérer avec les autorités de surveillance du marché et effectuer les contrôles et autres tâches requis par le droit de l’UE.

Leur nom, leur raison sociale ou marque déposée, leur adresse postale et leur adresse électronique doivent être indiqués sur le produit, l'emballage, le colis ou le document d'accompagnement, conformément au GPSR.

Un Représentant autorisé peut donc agir en tant qu'opérateur économique responsable lorsque les exigences légales applicables sont respectées et que les responsabilités sont correctement définies dans le mandat.

 

La personne responsable gère-t-elle le DPP ?

Pas automatiquement. La personne responsable du GPSR et l'opérateur économique responsable de la création ou de la maintenance d'un passeport numérique de produit sont des concepts juridiquement distincts.

En vertu du règlement ESPR, l’opérateur économique qui met le produit sur le marché est responsable du respect des obligations applicables en matière de passeports numériques. Des actes délégués spécifiques au produit peuvent définir des responsabilités supplémentaires relatives à la création, la mise à jour, l’hébergement, l’accès aux données et la maintenance du passeport.

Le cas échéant, le DPP peut contenir des informations sur l'opérateur économique de l'UE responsable au titre de la législation applicable en matière de sécurité des produits, mais cela ne rend pas automatiquement cet opérateur responsable de toutes les données du DPP ou des obligations de durabilité.

Conséquences de la non-conformité

Le non-respect des exigences applicables en matière de GPSR, d'ESPR ou de DPP spécifiques au produit peut entraîner des mesures réglementaires.

Selon la gravité de l'infraction, les conséquences peuvent inclure :

• Rappels de produits: Les produits dangereux ou non conformes peuvent devoir être retirés de la vente aux consommateurs.
• Restrictions d'accès au marché: Les autorités peuvent interdire, restreindre, retirer ou empêcher la mise sur le marché de l'UE de produits.
• Intervention douanière: Les produits soumis aux exigences du DPP peuvent rencontrer des problèmes douaniers lorsque les identifiants requis ou les informations du passeport sont manquants ou invalides.
• Restrictions relatives aux annonces en ligne: Les plateformes de vente en ligne peuvent suspendre ou supprimer les annonces lorsque les informations de conformité obligatoires sont manquantes.
• Amendes et pénalités: Les autorités nationales peuvent imposer des sanctions financières ou autres conformément à la législation applicable de l'État membre.

Le DPP deviendra donc un élément de plus en plus important de la conformité des produits de l'UE, mais uniquement pour les produits et les exigences pour lesquels la législation de l'UE l'impose spécifiquement.

 

Comment les entreprises doivent se préparer aux exigences du DPP

Même lorsqu'un produit n'est pas encore soumis à un passeport numérique obligatoire, les fabricants et les importateurs peuvent se préparer en améliorant la structure et la qualité des données relatives à leurs produits.

Les étapes préparatoires utiles comprennent :

• Maintenir une identification précise du produit et du modèle.
• Conservez des nomenclatures structurées et des registres de composition des matériaux.
• Collecter les informations sur les fournisseurs et les sites de production.
• Maintenir à jour la documentation technique et les rapports de test.
• Documenter les substances préoccupantes et les substances réglementées.
• Conserver les informations relatives au contenu recyclé, le cas échéant.
• Collecter les informations relatives à la durabilité, à la réparabilité, aux pièces de rechange et à la fin de vie.
• Créer des identifiants cohérents pour l'ensemble des fichiers techniques, des systèmes ERP, des emballages, des étiquettes et des annonces en ligne.
• Surveillez les actes délégués ESPR qui affectent votre catégorie de produits spécifique.
• Déterminer si la législation sectorielle prévoit déjà une exigence de passeport.

Les entreprises disposant de données produits structurées seront généralement mieux préparées à mesure que les exigences en matière de protection des données s'étendront à d'autres groupes de produits.

Conclusion

Le passeport numérique des produits représente un changement majeur dans la manière dont les informations sur les produits seront gérées et échangées sur le marché européen. Il est toutefois important de le distinguer du règlement général sur la sécurité des produits (RGPD).

Le GPSR exige des évaluations des risques liés à la sécurité des produits et une documentation technique, tandis que le ESPR établit le cadre principal des passeports numériques de produits.. Les actes délégués spécifiques aux produits et d'autres textes législatifs de l'UE déterminent à quel moment une DPP devient obligatoire et quelles informations elle doit contenir.

Pour les entreprises vendant dans l'UE, l'approche pratique consiste à maintenir dès aujourd'hui une documentation technique solide tout en préparant les données relatives aux produits, aux matériaux, à la durabilité, à la traçabilité et à la chaîne d'approvisionnement en vue des futures exigences DPP.

 

Obtenez des conseils d'experts sur la conformité des produits à la réglementation européenne.

Chez EaseCert, nous aidons les entreprises à comprendre et à respecter les exigences de conformité des produits de l'UE, notamment la documentation technique GPSR, les évaluations des risques, l'étiquetage, les exigences relatives à la personne responsable de l'UE et les obligations d'accès au marché connexes.

Notre Modèle d'évaluation des risques GPSR fournit un cadre pratique pour évaluer les risques liés à la sécurité des produits et documenter les mesures de contrôle des risques.

À mesure que les exigences relatives au passeport numérique des produits (DPP) s'étendent en vertu du règlement ESPR et d'autres législations de l'UE, les entreprises doivent également préparer des données structurées sur leurs produits et leur chaîne d'approvisionnement qui pourront répondre aux futures obligations en matière de DPP.

Contactez-nous pour obtenir des conseils sur les obligations réglementaires, la documentation technique, les évaluations des risques, les services de personne responsable et solutions de conformité des produits de l'UE.

Sources officielles et lectures complémentaires :

• Règlement (UE) 2024/1781 – Règlement relatif à l’écoconception des produits durables (ESPR)
• Règlement (UE) 2023/1542 – Piles et déchets de piles
• Règlement (UE) 2023/988 – Règlement général sur la sécurité des produits (RGSP)
• Aperçu de la sécurité des produits et du GPSR de l'UE
• Système d'alerte rapide de l'UE pour les produits dangereux