Qui a le droit de consulter quelles données du passeport produit ?

L'accès varie selon l'utilisateur : le public, l'acheteur et l'autorité de surveillance ne voient pas la même chose

Tous ceux qui scannent le code QR d'un meuble ne reçoivent pas les mêmes données. Le passeport numérique du produit est structuré en plusieurs couches : une partie des informations est visible par tous, une partie est destinée principalement à l'acheteur au moment de l'achat, et une partie est réservée aux autorités de surveillance telles que les autorités chargées de la surveillance du marché et les douanes. Le ESPR (Règlement (UE) 2024/1781) détermine à l'article 10 quelles données doivent figurer dans le passeport et pour quel groupe cible elles sont destinées ; l'article 11 régit la façon dont le système doit techniquement garantir cette distinction. Pour un fabricant ou un importateur de meubles, cela signifie que toutes les données fournies ne doivent pas être aussi visibles pour tous : certaines informations figurent bien dans le passeport, mais ne sont consultables que par des parties disposant d'une compétence spécifique.

Pour qui cette distinction s'applique, et ce qui en est exclu

Cette distinction des droits d'accès s'applique aux données qui doivent être incluses dans le passeport numérique du produit en vertu du ESPR et de l'acte délégué spécifique au produit encore à établir pour les meubles. Il s'agit d'informations telles que la composition des matériaux, les possibilités de réparation, l'origine des pièces et autres données prescrites par le règlement. Sont exclues de cette distinction les données qu'un fabricant conserve pour d'autres raisons — calculs internes des prix de revient, conditions d'achat, accords avec les fournisseurs — qui ne figurent jamais dans le passeport et ne font donc pas partie de cette réglementation d'accès. Cette distinction ne s'applique pas non plus automatiquement aux informations qu'une entreprise ajoute volontairement au-delà de l'ensemble obligatoire de données ; pour ce type d'information supplémentaire, le choix de qui la voit relève en principe de celui qui compile le passeport, sauf si l'acte délégué en dispose autrement. Il s'agit donc de distinguer entre ce que le règlement rend obligatoirement accessible et ce qu'une entreprise décide elle-même de partager en plus.

Pas de date d'entrée en vigueur définitive, mais un cadre établi

Pour les meubles, il n'est pas encore établi à partir de quand le passeport numérique du produit devient obligatoire, et par conséquent à partir de quand ces règles d'accès s'appliqueront en pratique. Ce moment dépend de l'acte délégué spécifique au produit pour les meubles, qui est attendu en 2028 selon le plan de travail de la Commission européenne pour 2025-2030. Tant que cet acte n'existe pas, il n'y a pas non plus de définition définitive des couches d'accès pour les meubles. Les articles 10 et 11 du ESPR forment néanmoins le cadre dans lequel cette définition devra s'inscrire : ils stipulent qu'une distinction est faite entre les groupes cibles, mais pas exactement quelle donnée appartient à quelle couche pour les meubles en particulier. Jusqu'à la publication et l'application de l'acte délégué, aucune obligation ne s'applique aux meubles de maintenir un passeport numérique du produit avec cette structure d'accès.

Comment s'y préparer concrètement

Celui qui réfléchit dès maintenant à la structure du passeport numérique de produit ferait bien de d'abord cartographier les données disponibles concernant un meuble et les organiser : les données qui devraient être visibles pour tous (informations générales sur les matériaux et l'entretien), les données particulièrement pertinentes pour l'acheteur (informations sur la réparation et la garantie), et les données particulièrement importantes pour la surveillance (documentation technique, données de conformité). Il est ensuite utile de déterminer quelle part de ces données est déjà disponible en interne et quelle part doit encore être demandée aux fournisseurs. Il convient alors d'examiner quelles données pourraient contenir des informations commerciales confidentielles, afin que cela soit pris en compte lors de la compilation du passeport. Enfin, il est judicieux de suivre la publication de l'acte délégué pour les meubles, car c'est uniquement dans celui-ci que sera concrètement défini quelles données aboutissent dans quel niveau d'accès.

Où cela est indiqué : articles 10 et 11 du ESPR

Cette classification par niveaux d'accès découle de l'article 10 du ESPR (Règlement (UE) 2024/1781), qui décrit les exigences relatives au passeport numérique de produit, y compris les informations qui doivent y être incluses et à qui elles sont destinées. L'article 11 du même règlement décrit la conception technique et le fonctionnement du passeport numérique de produit, y compris la manière dont les droits d'accès doivent être garantis techniquement. La mise en œuvre concrète pour les meubles — quelles données exactement dans quel niveau — découle de l'acte délégué spécifique au produit qui doit encore être adopté en vertu de ce règlement.

Celui qui, en tant que fabricant, importateur ou responsable de projet, souhaite déjà commencer peut organiser ses propres données de produit selon les niveaux susmentionnés — public, acheteur, surveillance — afin que le passeport puisse être compilé avec moins de travail dès que l'acte délégué pour les meubles sera publié et que la date sera communiquée ici.

Sur quoi ceci est basé

Le règlement lui-même est disponible sur EUR-Lex. Nous faisons référence à chaque affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce que l'on attend de vous

Faire la distinction entre les données publiques et non publiques

L'article 10 du ESPR (Règlement (UE) 2024/1781) part du principe que les données du passeport numérique produit sont accessibles à différents groupes destinataires : certaines données sont visibles par tous, d'autres uniquement par des parties spécifiques telles que les autorités de contrôle, les opérateurs du marché dans la chaîne, ou les réparateurs. Pour un fabricant ou un importateur de meubles, cela signifie que la collecte de données qui sous-tend le passeport n'est pas un ensemble unique et indivisible d'informations. Il faut établir une classification : quelles données le consommateur peut-il voir en magasin via le code QR, et quelles données sont par exemple destinées uniquement à un opérateur du marché qui démonte ou répare le meuble ultérieurement. Les données qui figurent exactement dans le passeport sont décrites sur la page concernant quelles données entreront dans le passeport numérique du produit pour les meubles. Pour une entreprise de 10 à 100 salariés, il ne s'agit généralement pas d'une tâche technique mais organisationnelle : quelqu'un doit déterminer au préalable quelles données correspondent à quel « champ », avant que le passeport soit constitué.

Différencier l'accès selon le rôle

L'idée derrière le passeport est qu'un organisme de contrôle, un recycleur, un réparateur et un consommateur n'ont pas tous les mêmes besoins informationnels et n'ont donc pas tous besoin du même accès. L'article 11 de l'ESPR décrit la conception technique du passeport, y compris la manière dont le support de données et le système sous-jacent doivent pouvoir présenter les données à différentes parties. Pour une entreprise de meubles, cela signifie que le choix d'une plateforme ou d'un système dépend également de la question de savoir si ce système peut distinguer les niveaux d'accès. Un simple PDF derrière un code QR consulté par chacun exactement de la même manière ne satisfait pas automatiquement à cette idée d'accès différencié.

Masquer les informations sensibles pour l'entreprise sans contourner l'obligation

Tout ce qu'un fabricant préfère ne pas partager ne peut pas pour cette raison être omis. Mais tout ce qui est obligatoire de collecter ne doit pas nécessairement être visible publiquement pour quiconque scanne le code QR. Cette distinction — entre ce qui doit être collecté et ce qui doit être affiché publiquement — est précisément ce avec quoi de nombreuses entreprises sont confrontées. Sur la page sur données sensibles d'entreprise décrit comment cette distinction fonctionne. Pour une entreprise de meubles de taille moyenne, cela signifie que la composition du passeport n'est pas seulement une question de « ce que nous savons », mais aussi de « qui a le droit de voir » — et ces deux questions sont de préférence traitées par des personnes différentes, car l'une est d'ordre technique et l'autre d'ordre commercial.

Assurer que l'accès reste fonctionnel après la vente

Un passeport n'est pas consulté une seule fois et puis jamais plus. Un réparateur qui remplace une pièce des années après l'achat, ou un recycleur qui démonte le meuble en fin de vie, doit toujours avoir accès aux données pertinentes. Cela soulève la question de l'actualité de ces données à ce moment-là, question décrite sur la page consacrée à la manière dont les données du passeport de produit doivent être à jour. Pour une entreprise, cela signifie que l'octroi d'accès n'est pas seulement un instantané au moment de la vente, mais une disposition qui doit rester opérationnelle pendant dix ans.

Où ça pose problème dans la pratique

Une première situation : un fabricant place toutes les données qu'il a collectées pour le passeport derrière le même code QR, sans distinction. Le consommateur voit alors aussi des données techniques de production qui n'étaient pas destinées à lui, et qui peut-être n'ont jamais eu besoin d'être publiques.

Une deuxième situation : un importateur souhaite masquer une formule spécifique ou la composition d'un matériau, et décide donc d'omettre complètement cette information du passeport — alors que l'obligation était de collecter cette donnée et de la rendre disponible pour un groupe cible spécifique, simplement pas pour tout le monde.

Une troisième situation : une entreprise travaille avec une plateforme externe ou un fournisseur pour le code QR, mais n'a pas défini qui est autorisé à modifier ou compléter les données au nom de l'entreprise. Après un changement de personnel, il n'est pas clair qui a accès à la gestion du passeport.

Une quatrième situation : un prestataire d'aménagement livre des meubles à un client commercial et suppose que le client a automatiquement accès à toutes les données sous-jacentes, alors que cela dépend de la manière dont le passeport et les droits d'accès sont configurés par le fabricant.

Une cinquième situation : les données sur les substances dangereuses, tel que décrit sur la page sur substances dangereuses dans les meubles, ne sont pas clairement marquées comme des informations qui doivent pouvoir être présentées à une autorité de surveillance, de sorte qu'lors d'une inspection, il n'est pas immédiatement clair quelle partie de l'information était destinée à cet effet.

Ce que vous pouvez documenter

Un aperçu des données provenant des informations produit collectées qui sont publiquement visibles via le code QR, et lesquelles sont destinées uniquement à des parties spécifiques.
Une liste des rôles ou des parties qui ont besoin d'accès (consommateur, autorité de surveillance, réparateur, recycleur, maillon suivant de la chaîne) avec, pour chaque rôle, ce qu'ils voient.
Des accords avec le prestataire de plateforme sur la manière dont les niveaux d'accès sont techniquement configurés et gérés, y compris qui au sein de l'entreprise est autorisé à modifier cette gestion.
Un aperçu interne des données considérées comme sensibles pour l'entreprise et sur la base de quel choix a été fait, afin que cela puisse être expliqué en cas de questions.
Consignation de la manière dont les modifications des données, par exemple après une réparation tel que décrit sur la page sur réparations et remise à neuf dans le passeport produit, sont mises en œuvre et qui y a accès.
Un point de contact ou une procédure au cas où une autorité de surveillance ou une autre partie autorisée demande l'accès à des données spécifiques.

Ce n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation traitée par cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre cas personnel, consultez un juriste ou l'autorité de surveillance compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Quelque chose ne va pas? Faites-le nous savoir — les corrections sont traitées en priorité.