Comment formalisez-je la fourniture de données de passeport dans mon contrat d'achat ?
Établir contractuellement l'obligation de livraison et l'ensemble de données
Le contrat d'achat établit quelles données du passeport le fournisseur livre, sous quelle forme, à quel moment du processus, et ce qui se passe si des données manquent ou s'avèrent inexactes. C'est le cœur de l'accord : non seulement « vous livrez les données nécessaires », mais une énumération concrète des catégories de données (composition des matériaux, informations de réparation, données de conformité, et ce qui s'applique en outre au groupe de produits concerné), un moment de livraison adapté au processus de production (avant expédition, avant la mise sur le marché), et un accord sur la mise à jour dès que quelque chose change. Sans cette concrétisation, l'obligation générale d'échange de données entre les parties de la chaîne d'approvisionnement reste une donnée abstraite qu'il est difficile de faire valoir en cas de litige. Le contrat est l'instrument par lequel cette obligation devient pratique et exécutoire entre les parties elles-mêmes.
Pour les fabricants, les importateurs et leurs fournisseurs — non pour l'utilisateur final
Ces accords sont pertinents entre les parties qui jouent toutes deux un rôle dans la chaîne d'approvisionnement des appareils électroniques ou de technologie de l'information : un fabricant qui achète des composants, un importateur qui importe des appareils de l'extérieur de l'UE, ou un distributeur qui se situe entre le fabricant et le marché. C'est particulièrement l'importateur qui a un fabricant hors de l'UE comme fournisseur qui a intérêt à un accord contractuel étanche, car l'importateur lui-même porte des responsabilités envers le marché et les autorités de contrôle, même si les données doivent en fait provenir du fabricant. Il ne s'agit pas du contrat de vente avec le consommateur — celui-ci reçoit le passeport via le support QR sur le produit, et non via un contrat séparé. Il ne s'agit pas non plus de la question de savoir si un produit est soumis à l'obligation de passeport ; cela découle de l'acte délégué par catégorie de produits, non du contrat d'achat. Le contrat d'achat règle uniquement les relations entre la partie achetante et la partie fournisseur en ce qui concerne la livraison des données.
Date non encore fixée ; l'obligation d'échange de données est toutefois déjà établie
Il n'existe pas encore de date fixe à laquelle cela s'appliquera aux appareils électroniques et de technologie de l'information — les actes délégués par sous-catégorie sont attendus à partir d'un moment ultérieur et n'ont pas encore été publiés. Ce qui est d'ores et déjà établi, c'est l'orientation générale du ESPR lui-même : les acteurs de la chaîne d'approvisionnement sont tenus de fournir, sur demande, les informations nécessaires pour établir ou compléter le passeport du produit, et les importateurs ont des obligations propres de vérifier que ces exigences sont respectées avant qu'un produit ne soit mis sur le marché. Les obligations de base sont donc déjà en place, indépendamment de la concrétisation exacte par catégorie de produits. Un contrat d'achat peut donc déjà être établi ou adapté dès maintenant sur la base de cette orientation générale, dans l'intention de l'affiner ultérieurement une fois que l'acte délégué pour le groupe de produits spécifique sera publié et qu'il deviendra clair quelles données sont précisément obligatoires.
Ce que cela signifie pour le lecteur : étape par étape
Si vous rédigez ou réexaminez maintenant un contrat d'achat, vous procédez généralement dans cet ordre. D'abord : dresser l'inventaire des données qui seront vraisemblablement nécessaires pour le groupe de produits en question, sur la base de ce qui en est déjà connu, sans attendre que chaque détail soit établi. Ensuite : fixer un moment de livraison qui s'aligne sur votre propre processus d'achat — par exemple avant expédition ou avant facturation — afin qu'il n'y ait pas de vide entre la mise en marché et la disponibilité des données. Puis : inclure une obligation de mise à jour pour le cas où les données changeraient après livraison, avec un accord sur la manière et le délai dans lequel le fournisseur en informe l'acheteur. Une clause de responsabilité ou d'indemnisation convient également à cette fin, au cas où le fournisseur fournirait des données inexactes ou incomplètes, ce qui mettrait l'acheteur lui-même en difficulté vis-à-vis des autorités de contrôle. Enfin, un droit d'audit ou une obligation de documentation est pratique : le droit de demander des preuves montrant que les données fournies sont correctes, plutôt que de ne faire confiance qu'à la déclaration du fournisseur. Une référence explicite aux articles pertinents du RERU dans le contrat clarifie en outre que ces accords ne sortent pas de nulle part, mais qu'ils sont une mise en œuvre d'une obligation légale qui pèse sur les deux parties.
La base légale : articles 38 et 29 du RERU
L'article 38 du Règlement (UE) 2024/1781 (RERU) oblige les acteurs de la chaîne d'approvisionnement à fournir, sur demande, les informations nécessaires pour établir ou compléter le passeport produit — aussi bien à d'autres acteurs économiques de la chaîne qu'aux autorités compétentes. Cet article est la raison pour laquelle un acheteur a intérêt à concrétiser cette obligation dans le contrat avec son propre fournisseur : la loi règle ce qui doit être fourni, le contrat règle comment. L'article 29 du même règlement décrit les obligations des importateurs, y compris vérifier que les exigences applicables sont respectées avant la mise sur le marché d'un produit et conserver la documentation à ce sujet. Pour un importateur qui se procure un équipement auprès d'un fabricant en dehors de l'UE, cet article est la raison pour laquelle les accords contractuels sur la fourniture de données ne sont pas sans engagement : l'importateur assume une responsabilité propre, indépendamment de ce qui a été convenu contractuellement avec le fabricant.
Celui qui souhaite aller plus loin peut maintenant placer le contrat d'achat existant à côté de ces deux articles et vérifier si le moment de livraison, l'ensemble des données, l'obligation de mise à jour et la responsabilité sont déjà décrits de manière suffisamment concrète — et compléter le texte dès que l'acte délégué pour sa propre catégorie de produits sera publié.
Sur quoi ceci repose
- Règlement (UE) 2024/1781 (ESPR), article 38 (exigences pour les acteurs de la chaîne d'approvisionnement)
- Règlement (UE) 2024/1781 (RERU), article 29 (obligations des importateurs)
Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons pour chaque affirmation ; vous n'avez pas besoin de nous croire.
Ce que vous devez faire concrètement
Ce que l'on attend de vous
Le RGPD impose au fabricant l'obligation de constituer un passeport numérique de produit, et à l'importateur également lors de l'importation en dehors de l'UE. Cependant, les données qui doivent figurer dans ce passeport ne sont souvent pas générées par cette partie elle-même — elles se trouvent dans la chaîne d'approvisionnement : chez le fabricant d'un composant, le lieu d'assemblage, ou un fournisseur en aval de la chaîne. L'article 38 du RGPD (Règlement (UE) 2024/1781) fixe donc des exigences aux acteurs de cette chaîne : quiconque possède des informations nécessaires pour le passeport est tenu de les mettre à disposition à la partie qui constitue le passeport. Pour une entreprise acheteuse, cela signifie notamment que l'obligation ne se traduit pas automatiquement en un accord contractuel — c'est à vous de l'organiser.
Obtenir les données en temps utile et en intégralité
Un fabricant qui doit constituer le passeport dépend des informations qu'un fournisseur fournit : matériaux, provenance, données de réparation, informations de conformité. Pour une entreprise de 10 à 100 salariés, cela signifie concrètement que l'approvisionnement ne conclut pas seulement le prix et les délais de livraison, mais aussi une obligation de données : quelles données, dans quel format, et à quel moment avant la livraison. Sans cet accord, le problème n'apparaît que lorsque le passeport doit être constitué — trop tard pour modifier encore les conditions d'approvisionnement.
Traçabilité jusqu'au cœur de la chaîne
L'article 29 (obligations des importateurs) du RGPD (Règlement (UE) 2024/1781) rend l'importateur coresponsable de l'exactitude de ce qui figure dans le passeport, même si les données proviennent d'un fabricant en dehors de l'UE. Pour une entreprise importatrice, cela signifie que sa propre position dans la chaîne compte : on ne lui demande pas seulement de transmettre les données, mais aussi d'exercer un certain contrôle sur ce qui a été fourni. C'est différent de simplement « transmettre ce que le fournisseur envoie ».
Continuité en cas de changement de fournisseur
Un passeport de produit est hébergé et continue d'exister tant que le produit est sur le marché ou utilisé. Lorsqu'un fournisseur change — par exemple parce qu'un composant est désormais acheté auprès d'une autre partie — la source de données d'origine ne disparaît pas automatiquement du passeport, mais quelque chose doit être fait concernant l'actualité des données. Pour une entreprise, cela signifie que les accords contractuels ne concernent pas seulement le début d'une relation de fourniture, mais aussi sa fin : qui continue à maintenir les données, et qu'advient-il des données historiques.
Où cela échoue en pratique
Un certain nombre de situations reviennent plus souvent que d'autres. Premièrement : le fournisseur ne livre les données qu'après la livraison des marchandises, alors que le passeport doit être présent lors de la mise sur le marché — le timing n'est pas dans le contrat, donc personne ne s'y sent obligé. Deuxièmement : les données sont fournies dans un format qui ne correspond pas à ce que le passeport exige, ce qui nécessite toujours un travail manuel pour convertir les données. Troisièmement : plusieurs fournisseurs pour le même composant sont approvisionnés sans qu'il soit établi quelles données appartiennent à quelle livraison — cela rend difficile de tracer quel lot correspond à quelles données de passeport. Quatrièmement : un sous-traitant qui effectue une partie de la production n'est pas mentionné dans le contrat d'approvisionnement comme source de données, ce qui crée un vide dans la chaîne que personne n'avait prévu. Cinquièmement : les conditions d'approvisionnement existantes ne sont pas adaptées parce que le fournisseur ne veut pas participer à une modification, et la partie acheteuse accepte cela sans chercher d'alternative.
Ces situations sont rarement le résultat d'une mauvaise volonté d'une partie — plus souvent, c'est le résultat de contrats établis avant que l'obligation de passeport ne s'applique, et qui n'ont simplement pas été mis à jour.
Ce que vous pouvez documenter
Un certain nombre d'éléments reviennent lorsqu'il s'agit de consigner les données de passeport dans un contrat d'approvisionnement :
- Une annexe de données au contrat d'approvisionnement, qui énonce quelles données le fournisseur fournit, dans quel format, et avant quel moment du processus de livraison. Ceci est plus précis qu'une simple référence générale aux « obligations légales ».
- Une description de ce qui est précisément demandé — pour l'électronique, il s'agit souvent de données différentes de celles des appareils électroménagers ou du matériel informatique. Ce que vous pouvez concrètement demander à votre fournisseur est décrit sur la page concernant quelles données vous devez demander à votre fournisseur d'électronique.
- Une disposition de contrôle, qui établit comment et par qui les données fournies sont vérifiées avant leur intégration dans le passeport. Une approche de ce contrôle est décrite sur la page concernant la vérification de l'exactitude des données d'un fournisseur.
- Une disposition concernant ce qui se passe en cas de non-fourniture de données, y compris un calendrier et éventuellement une procédure d'escalade. Ce qu'il faut faire si un fournisseur ne fournit pas les données est expliqué sur la page concernant un fournisseur qui ne fournit pas les données.
- Une disposition concernant les sous-traitants, de sorte que les données qui ne proviennent pas directement du fournisseur principal se retrouvent néanmoins dans la composition du passeport — pertinent lorsqu'un sous-traitant est impliqué, comme décrit sur la page concernant les données du passeport produit qui doivent provenir d'un sous-traitant.
- Une disposition pour les situations avec plusieurs fournisseurs pour la même pièce, de sorte qu'il soit clair quelles données appartiennent à quel lot ou livraison.
- Une approche pour le cas où un fournisseur ne souhaite pas coopérer à une modification du contrat, y compris des alternatives telles qu'un accord séparé en parallèle au contrat existant ou la recherche d'un autre fournisseur.
Un contrat d'achat contenant ces éléments n'a pas besoin d'être complètement réécrit — souvent, un simple appendice ou un avenant suffit pour placer l'obligation de données à côté des conditions de livraison existantes.
Ceci n'est pas un conseil juridique. Cette page fournit des informations générales sur la réglementation couverte par cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité compétente de surveillance.
Écrit avec l'IA sur la base des sources ci-dessus, contrôlé par un humain le 2026-08-22. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.