elektropas.com

Que se passe-t-il si je ne respecte pas le RGPD ?

Un aperçu de ce qui peut résulter selon le RGPD si une entreprise ne respecte pas les obligations en matière de sécurité des produits, sans estimer la rigueur de l'application en pratique.

La question que se posent de nombreux entrepreneurs

Que vous importiez de l'électronique ou des équipements informatiques ou que vous les mettiez sur le marché, vous serez tôt ou tard confronté au Règlement général sur la sécurité des produits (RGPD). Une question fréquemment posée est alors : que se passe-t-il si je ne règle pas cela ? La réponse courte est que le règlement impose aux fournisseurs et aux importateurs des obligations en matière de sécurité des produits, et que les autorités chargées de la surveillance du marché sont habilitées à intervenir lorsque ces obligations ne sont pas respectées. Ce que cette intervention implique exactement varie selon la situation et l'autorité de surveillance, et c'est aussi pourquoi cet article ne se prononce pas sur ce qui se produirait dans votre cas spécifique.

Le règlement lui-même décrit principalement ce qu'une entreprise doit faire : effectuer une évaluation des risques, conserver la documentation technique, désigner un point de contact au sein de l'UE, et veiller à ce qu'un produit soit traçable jusqu'au fabricant ou à l'importateur. L'absence de cela n'est pas une infraction distincte « légère » aux côtés d'une infraction « grave » — le règlement ne fait pas cette distinction aussi nette, mais laisse l'appréciation à l'autorité de surveillance qui évalue un produit concret.

Les pouvoirs conférés par le règlement

Le RGPD confère aux autorités chargées de la surveillance du marché des instruments pour réagir lorsqu'un produit ne satisfait pas aux exigences ou lorsque la documentation sous-jacente fait défaut. Cela peut inclure la demande d'informations, la modification de l'étiquetage ou des instructions, l'arrêt temporaire de la vente, ou dans un scénario plus avancé, le rappel d'un produit auprès de l'utilisateur final. La mesure qui est prise dépend de la nature du risque et de la façon dont une entreprise réagit une fois que des questions sont posées.

Il n'est donc pas vrai que l'absence de documentation entraîne automatiquement la mesure la plus grave. Les autorités de surveillance examinent la situation dans son ensemble : existe-t-il un risque concret pour la sécurité, a-t-il déjà été demandé de compléter les informations, et l'entreprise coopère-t-elle pour remédier aux lacunes. Cela ne veut pas dire que l'absence de documentation de base en soi ne peut pas être une raison pour une autorité de surveillance d'engager une enquête.

Pourquoi c'est particulièrement pertinent pour l'électronique et l'informatique

L'électronique et les équipements informatiques sont souvent soumis à plusieurs réglementations à la fois : marquage CE pour certains groupes de produits, RGPD pour la sécurité générale des produits, et bientôt la fiche d'information sur le produit numérique pour les données environnementales et matérielles. Le fait qu'un produit porte déjà le marquage CE ne signifie pas automatiquement que les obligations du RGPD sont également respectées — ce sont des règlements différents avec une approche différente. Les entreprises qui traitent ces réglementations séparément risquent d'être bien préparées sur un front et de recevoir des questions sur un autre front pour lesquelles elles n'ont pas de réponses.

Justement parce que ces réglementations existent côte à côte, il est difficile pour de nombreuses PME de garder une vue d'ensemble de ce qui relève de quoi. Dans la base de connaissances par sujet chaque règlement est expliqué séparément quant à ce que l'obligation implique et où trouver le texte officiel, afin que vous n'ayez pas à basculer entre différentes sources.

Ce que vous pouvez faire dès aujourd'hui

Même si les actes délégués pour votre groupe de produits ne sont pas encore définitifs, le RGPD s'applique déjà aux produits que vous mettez actuellement sur le marché. Ce n'est donc pas une question d'attendre qu'il y ait plus de clarté sur la fiche d'information sur le produit numérique — les obligations en matière de sécurité des produits en sont indépendantes. Un bon point de départ est de vérifier quelle documentation est actuellement disponible : une évaluation des risques, un point de contact identifiable, et des informations sur l'origine du produit.

Voulez-vous rapidement voir où en est votre entreprise en ce moment, sans devoir d'abord lire toute la réglementation ? Avec la scan de produit qui fournit une indication en quelques questions vous obtenez un premier aperçu de quels éléments requièrent une attention dans votre situation. Pour les questions qui subsistent ensuite, il y a un aperçu avec réponses aux questions que d'autres entrepreneurs posent également.

Ce que cet article ne fait pas

Cet article décrit les compétences que la réglementation confère et pourquoi c'est pertinent, mais ne se prononce pas sur la manière dont une autorité de contrôle agirait dans un cas concret, et encore moins sur la probabilité que cela se produise dans une entreprise spécifique. Pour un jugement sur votre propre situation, s'adresser à l'autorité de contrôle compétente ou à un juriste est la bonne voie, non pas un article général sur un site web.

Lecture complémentaire

Voulez-vous d'abord comprendre comment nous obtenons nos informations et pourquoi la mention des sources reste toujours visible ? C'est expliqué sur la page d'où proviennent les informations. Et si vous envisagiez d'obtenir structurellement un aperçu des obligations qui s'appliquent à votre entreprise, vous pouvez sans engagement faire l'évaluation rapide gratuite ou parcourir les sujets de la base de connaissances — sans qu'un compte ou une obligation ne s'y rattache immédiatement.

Cet article est une information générale et non un avis juridique.