Qui peut consulter quelles données du passeport de produit ?

Ce que vous devez faire concrètement

Ce que l'on attend de vous

Le passeport numérique des produits n'est pas un bloc d'informations unique et identique pour tous. L'ESPR repose sur un accès échelonné : une partie des données est visible par tous, une autre partie uniquement par certaines parties telles que les autorités de surveillance, les acteurs du marché ou les réparateurs. L'article 10 de l'ESPR (Règlement (UE) 2024/1781) mentionne cette distinction entre les informations accessibles au public et les informations limitées à des groupes cibles spécifiques. L'article 11 de l'ESPR porte sur la manière dont cela est mis en place techniquement : par le biais de droits d'accès définis par rôle dans le modèle de données.

Distinguer les données publiques des données limitées

Pour une entreprise, cela signifie que toutes les données fournies ne deviennent pas automatiquement publiques. Certaines données sont destinées au consommateur qui scanne le code QR, d'autres sont destinées à l'autorité de surveillance qui effectue un contrôle de conformité, et d'autres encore au recycleur qui souhaite connaître les matériaux traités en fin de vie. Une entreprise de 10 à 100 salariés qui fait établir le passeport ferait bien de déterminer à l'avance quelles données appartiennent à quel niveau — et de ne pas laisser cela au hasard ultérieurement. Cela chevauche la question des informations qui doivent de toute façon figurer dans le passeport : voir quelles données figurent dans le passeport numérique de produit électronique.

Harmoniser techniquement les droits d'accès avec le rôle de l'utilisateur

L'article 11 de l'ESPR décrit comment le passeport des produits est structuré de sorte que l'accès aux données soit lié au rôle de la personne qui demande les données : consommateur, acteur du marché, autorité de surveillance, ou une autre partie de la chaîne. En pratique, une entreprise remarque cela surtout auprès du prestataire de la plateforme de passeport : cette partie doit pouvoir démontrer que la division en niveaux d'accès fonctionne réellement, et n'existe pas uniquement sur le papier. Pour une entreprise elle-même, cela signifie qu'il est important de savoir précisément qui peut demander quelles données, avant que les données soient fournies — et non après.

Protéger les informations sensibles sans perdre les données obligatoires

Une partie des données qu'un fabricant ou un importateur fournit peut être sensible du point de vue concurrentiel : composition, fournisseurs, ou spécifications techniques non destinées au marché ouvert. L'ESPR offre la possibilité de distinguer ce qui doit être public de ce qui peut rester limité aux autorités de surveillance, mais cette distinction doit être justifiée et définie. Cela soulève directement la question dois-je rendre publiques les données sensibles de mon entreprise concernant mon équipement électronique — une question qui est traitée séparément et de manière plus approfondie, mais qui joue immédiatement un rôle dans la définition des droits d'accès.

Tenir les données à jour pour chaque groupe cible, pas seulement pour le consommateur

Comme différentes parties voient d'autres données, il est tout à fait concevable qu'une mise à jour du passeport ne soit pas visible de la même manière pour tous. Une modification d'une donnée technique destinée uniquement aux autorités de surveillance n'a pas besoin de s'appliquer immédiatement à l'affichage destiné au consommateur, et inversement. Cela signifie que la gestion des données implique plusieurs niveaux. Plus d'informations sur l'obligation de mise à jour elle-même se trouvent dans À quelle fréquence dois-je mettre à jour les données du passeport numérique des produits.

Où cela échoue en pratique

Tout est rendu public par défaut. Une entreprise fournit l'ensemble complet des données sans distinguer ce qui est destiné au consommateur et ce qui est destiné à l'autorité de surveillance. La plateforme ou le prestataire informatique met ensuite tout en « visible publiquement », car il n'y avait pas d'instructions claires sur les champs qui devaient rester protégés.

Les données sensibles de l'entreprise se retrouvent accidentellement au niveau public. Cela arrive particulièrement souvent avec les données de composition des pièces, ou les informations sur les fournisseurs — parce que personne n'a précisé à l'avance que ce champ spécifique devait être protégé.

Il n'existe pas de vue d'ensemble des rôles attribués à chacun. Une entreprise ne sait plus exactement quel acteur — autorité de surveillance, recycleur, réparateur — devrait avoir accès via le passeport à quel type de donnée, ce qui rend difficile de démontrer rapidement à une autorité de surveillance que la bonne classification a été effectuée.

L'accès n'est pas pris en compte lors d'une modification de l'assortiment. Un nouveau modèle de produit est ajouté avec la même structure de données qu'un modèle plus ancien, sans vérifier si la classification des accès est toujours appropriée — ce qui a pour conséquence que les informations sensibles du nouveau modèle se retrouvent dans une mauvaise couche.

Confusion entre les versions linguistiques et les niveaux d'accès. Dans les entreprises qui vendent dans plusieurs zones linguistiques, on suppose parfois qu'une version traduite du passeport nécessite également une classification d'accès différente, alors que la distinction entre public et restreint est indépendante de la langue. Voir à ce sujet dois-je proposer la fiche produit numérique dans plusieurs langues.

Ce que vous pouvez documenter

• Un aperçu par groupe de produits des données publiquement visibles et de celles qui restent limitées aux acteurs spécifiques, y compris la justification de la raison pour laquelle une donnée a été masquée.
• Une classification des rôles : quel acteur (consommateur, autorité de surveillance, recycleur, réparateur, professionnel du marché) peut voir quelle donnée, à coordonner avec le fournisseur de la plateforme de passeport.
• Une note concernant chaque donnée marquée comme sensible pour l'entreprise, précisant la raison — utile si une autorité de surveillance le demande par la suite.
• Un point de contact fixe ou une procédure pour le moment où une classification d'accès doit être adaptée, par exemple lors de l'ajout d'un nouveau modèle de produit ou d'une modification de la structure des données.
• Une référence aux données techniques sous-jacentes, comme la consommation d'énergie ou l'information de réparation, afin de savoir dans quelle couche elles appartiennent. Voir par exemple comment enregistrer la consommation d'énergie d'un appareil et comment le score de réparabilité d'un appareil est-il déterminé pour le contenu de ces données elles-mêmes.
• Une procédure en cas de découverte d'une mauvaise classification, conforme à l'approche qui s'applique également aux autres erreurs du passeport : voir j'ai découvert une erreur dans la fiche produit numérique que faire maintenant.