à quoi doit se conformer l'hébergement de ma fiche produit numérique

L'hébergement doit maintenir les données en permanence disponibles et accessibles

L'hébergement d'un passeport produit numérique doit garantir que les données qu'il contient persistent, restent à jour et peuvent être consultées par ceux qui y ont droit selon la réglementation — consommateurs, acteurs du marché et autorités de surveillance. L'article 10 du ESPR (Règlement (UE) 2024/1781) établit que le passeport doit être accessible via le vecteur de données sur le produit (généralement un code QR), que les données qu'il contient sont exactes et peuvent être mises à jour, et que le stockage est organisé de manière à ce que le passeport persiste pendant la période prescrite. En outre, l'article 13 prévoit qu'une référence à chaque passeport soit enregistrée dans un registre central européen, et l'article 14 stipule que la Commission met en place un portail web permettant de consulter les données enregistrées. L'hébergement n'est donc pas seulement « une page qui s'ouvre quand on scanne » — c'est une responsabilité technique et organisationnelle qui persiste aussi longtemps que le passeport doit exister.

Pour qui cela s'applique, et pour qui non

Ces exigences s'appliquent à celui qui propose le passeport produit numérique : en pratique, le fabricant, l'importateur ou le mandataire responsable de la mise sur le marché du produit, ou une partie qui effectue cette tâche en leur nom. Il s'agit de l'hébergement du passeport lui-même — l'emplacement où se trouvent les données produit qui sont consultées via le vecteur de données. Cela ne concerne pas le vecteur de données en tant que tel : la manière dont le code QR est apposé sur le produit et la forme technique qu'il prend sont une question différente, détaillée dans la section consacrée à la manière dont le code QR est apposé sur le produit. Cela ne concerne pas non plus la question des données qui doivent figurer dans le passeport ou le format de fichier dans lequel elles doivent être fournies — cela est déterminé séparément pour chaque catégorie de produits et est décrit dans la section consacrée à la fourniture de données de passeport produit. L'hébergement est spécifiquement l'infrastructure : où se trouvent les données, pour combien de temps et comment restent-elles accessibles.

Les exigences précises varient par catégorie de produits, à partir d'une date qui n'est pas encore fixée

Le ESPR lui-même décrit les grandes lignes — accessibilité, actualité, lien avec le registre — mais les exigences techniques et opérationnelles détaillées en matière d'hébergement sont établies par catégorie de produits dans des actes délégués. Pour les équipements électroniques et de technologie de l'information, la date précise d'entrée en vigueur de cette obligation n'a pas encore été publiée. Le plan de travail ESPR 2025-2030 énumère ces catégories, et les actes délégués y sont attendus à partir de 2027, mais une date précise pour l'électronique et les technologies de l'information n'existe pas encore. Jusqu'à la publication d'un acte délégué pour un groupe de produits spécifique, aucune obligation concrète d'hébergement en vertu du ESPR ne s'applique à ce groupe. Dès que l'acte délégué pour l'électronique et les technologies de l'information est publié, la date figurera ici.

Ce que cela signifie pour l'organisation de l'hébergement

Celui qui réfléchit dès maintenant à l'hébergement d'un passeport produit ferait bien de commencer par la durée : le passeport doit rester disponible pendant une période qui est déterminée par catégorie de produits, et cette exigence affecte directement le choix du prestataire d'hébergement et de l'infrastructure — cela est expliqué plus en détail dans la section consacrée à la durée pendant laquelle un passeport de produit doit rester disponible. Un deuxième point d'attention est la continuité : l'hébergement doit continuer à fonctionner même si quelque chose change dans l'entreprise qui propose le passeport, ce qui devient pertinent en cas d'arrêt d'activité ou de reprise — voir la section consacrée à ce qui advient du passeport lorsqu'une entreprise cesse son activité. Un troisième point est le lien avec le registre européen : l'environnement d'hébergement doit être organisé de manière à ce que la référence au passeport soit correctement et à jour dans le registre, ce qui est expliqué dans la section consacrée à le registre des passeports numériques de produits. Si vous gérez déjà les données produit dans un système ERP ou de gestion des stocks, vous pouvez également anticiper la manière dont ce couplage sera concrètement organisé. Enfin, il est conseillé de prêter attention, au moment de choisir un prestataire d'hébergement, à ce qui se passe en cas de panne, de reprise du prestataire d'hébergement lui-même ou d'expiration d'un contrat — des points qui ne figurent pas explicitement dans l'ESPR, mais qui déterminent en pratique si l'exigence sous-jacente d'accessibilité durable est respectée.

Sur quoi cela est basé : articles 10, 13 et 14 de l'ESPR

L'article 10 de l'ESPR (Règlement (UE) 2024/1781) décrit les exigences générales en matière de passeport numérique du produit, notamment l'accessibilité et l'actualité des données. L'article 13 régit le registre central dans lequel une référence à chaque passeport est enregistrée, et l'article 14 régit le portail web par lequel la Commission divulgue ces données de registre. Ensemble, ces articles forment le cadre dans lequel l'hébergement d'un passeport doit fonctionner ; les détails spécifiques à chaque catégorie de produits suivent dans les actes délégués ultérieurs.

Si vous préparez déjà un passeport produit, il est préférable de commencer par identifier votre catégorie de produit et le statut de l'acte délégué correspondant, et de prendre en compte à partir de là les exigences en matière de durée de conservation et de couplage du registre dans le choix d'une solution d'hébergement.

Sur quoi ceci repose

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons pour chaque affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez faire concrètement

Ce que l'on attend de vous

L'ESPR ne prescrit pas chez quel prestataire d'hébergement un passeport produit doit être stocké, mais elle prescrit les propriétés auxquelles le stockage et la divulgation des données doivent satisfaire. L'article 10 de l'ESPR (Règlement (UE) 2024/1781) énonce les exigences du passeport numérique lui-même ; l'article 13 traite du registre dans lequel les passeports sont enregistrés ; l'article 14 régit le portail web par lequel les autorités de surveillance et les autres parties peuvent accéder aux données. Pour une entreprise de 10 à 100 salariés, cela se traduit par un certain nombre d'obligations distinctes et concrètes.

Le passeport doit rester accessible via le support de données sur le produit

Le passeport est divulgué via un support de données — en pratique un code QR — qui est apposé sur le produit ou à proximité de celui-ci. L'article 10 de l'ESPR établit des exigences pour ce couplage entre le support et le passeport : le lien doit continuer à fonctionner, même après plusieurs années. Pour une entreprise de taille moyenne, cela signifie que le choix d'un prestataire d'hébergement n'est pas indépendant du choix du support de données : les deux doivent être coordonnés et rester ainsi pendant longtemps. La manière dont ce couplage est établi en pratique est décrite à comment le code QR du passeport numérique de produit arrive-t-il sur mon équipement électronique.

Les données doivent être consultables par les bonnes parties, sans que tout le monde voie tout

L'article 10 établit une distinction entre les données visibles par tous — par exemple par un consommateur qui scanne le code QR — et les données destinées uniquement aux autorités de surveillance ou aux autres acteurs du marché. Un environnement d'hébergement doit pouvoir mettre en œuvre cette distinction techniquement. Pour une entreprise, cela signifie que la solution choisie ne peut pas être simplement « tout public » ou « tout protégé par identification » : un accès en couches doit être possible, adapté à qui a besoin de quelle partie de l'information.

Le passeport doit être enregistré dans le registre européen

L'article 13 de l'ESPR oblige à l'enregistrement du passeport dans un registre central européen, contenant un ensemble de base de données sur le produit et la localisation du passeport. L'hébergement du passeport lui-même et l'enregistrement dans ce registre sont deux choses distinctes : le passeport peut être hébergé chez un prestataire d'hébergement interne ou externe, tandis que le registre ne contient que la référence et les données essentielles. Ce qui doit y figurer et comment fonctionnent les démarches d'enregistrement est expliqué à qu'est-ce que le registre des passeports numériques des produits et qu'est-ce que je dois y entrer.

Les données doivent être conformes au portail web de surveillance

L'article 14 du ESPR introduit un portail web par lequel les autorités de surveillance du marché et les douanes peuvent consulter les données des passeports numériques de produits. Pour le prestataire d'hébergement, cela signifie que le stockage des données du passeport ne peut pas être isolé : une connexion technique à ce portail doit être possible, sous une forme déterminée par la Commission. Une entreprise qui s'auto-héberge ou qui fait appel à un prestataire d'hébergement ferait bien de demander si ce prestataire connaît cette obligation de connexion et comment il la met en œuvre.

Les données doivent être dans un format reconnaissable et transférable

L'hébergement n'est pas seulement une question de « où cela se trouve-t-il », mais aussi « sous quelle forme ». L'article 10 impose des exigences en matière d'interopérabilité : les données doivent être lisibles par machine et transférables, de sorte qu'elles ne restent pas bloquées dans un seul système d'un seul fournisseur. Pour une entreprise de petite taille, c'est souvent le point où le choix d'un prestataire d'hébergement pèse le plus : un système fermé difficile à exporter entre en conflit avec cette exigence. Le format de fichier dans lequel les données sont fournies est détaillé à dans quel format dois-je fournir les données du passeport produit.

Où cela échoue en pratique

Une situation fréquente est qu'une entreprise choisisse un prestataire d'hébergement sans vérifier si ce prestataire peut garantir une connexion technique au portail web de l'article 14. Au moment où un autorité de surveillance souhaite consulter les données, la connexion n'existe pas.

Une autre situation se présente lorsque la distinction entre les données publiques et non publiques n'est pas bien établie : toutes les informations sont derrière le même accès, ou au contraire tout est complètement ouvert, alors que certaines données ne sont destinées qu'aux participants au marché ou au contrôle.

Il arrive aussi qu'une entreprise confonde l'hébergement du passeport avec l'enregistrement dans le registre européen : on pense que le passeport est « enregistré » parce qu'il est en ligne, alors que la notification au registre est une étape distincte qui ne se fait pas automatiquement.

Une quatrième situation est celle d'un prestataire d'hébergement qui arrête son service après un certain temps ou qui est repris, sans que les données ne soient disponibles dans un format transférable. L'entreprise reste alors bloquée dans un système qui n'est plus accessible, tandis que le code QR sur le produit est déjà en circulation.

Une cinquième erreur très fréquente est que la connexion entre le support de données sur le produit et le site d'hébergement soit organisée techniquement indépendamment — par exemple, parce qu'un fournisseur d'emballage crée le code QR sans coordination avec la partie qui héberge les données. En cas de changement de prestataire d'hébergement, le code ne fonctionne plus.

Ce que vous pouvez documenter

Un aperçu des données qui sont publiques dans le passeport et lesquelles sont destinées uniquement au contrôle ou aux participants au marché, de sorte que le prestataire d'hébergement puisse établir cette distinction techniquement.
Un accord écrit avec le prestataire d'hébergement concernant la connexion au portail web de l'article 14, y compris qui est responsable si cette connexion change.
Une procédure établie pour l'enregistrement dans le registre européen, séparée des accords d'hébergement — voir aussi l'explication à qu'est-ce que le registre des passeports numériques des produits et qu'est-ce que je dois y entrer.
Une possibilité d'exportation ou une garantie contractuelle selon laquelle les données peuvent être demandées dans un format transférable à la fin du contrat d'hébergement.
Documentation de la connexion entre le support de données et le site d'hébergement, y compris ce qui se passe en cas de changement de prestataire d'hébergement ou de système — il est également pertinent de voir comment cela s'articule avec puis-je lier le passeport produit à mon système ERP ou d'inventaire.
Un accord sur la durée de l'obligation d'hébergement, à aligner avec ce qui est connu sur combien de temps un passeport produit doit-il rester disponible.

Ceci n'est pas un conseil juridique. Cette page fournit des informations générales sur la réglementation couverte par cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité compétente de surveillance.

Rédigé par l'IA sur la base des sources ci-dessus, contrôlé par un humain le 2026-09-05. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.