Si vous vous plongez dans le passeport numérique des produits, vous rencontrerez tôt ou tard le terme « fournisseur de données » : celui qui fournit les données pour le passeport et est responsable de leur exactitude. Ce n'est pas automatiquement le fabricant. Si le produit est fabriqué en dehors de l'UE, cette responsabilité incombe en pratique souvent à l'importateur qui place le produit sur le marché européen en premier.
Le règlement lui-même n'utilise pas le mot « fournisseur de données » comme titre juridique fixe pour une seule partie. Il fonctionne selon un système de rôles — fabricant, mandataire, importateur, distributeur — et désigne pour chaque obligation qui doit s'en charger. Nous utilisons « fournisseur de données » sur elektropas.com comme terme pratique pour la partie qui nous fournit les données sources avec lesquelles nous composons le passeport. Qui cela représente dans votre cas dépend de votre place dans la chaîne.
Le fabricant est le point de départ
Pour les équipements électroniques et les produits informatiques, le fabricant est en principe celui qui connaît le mieux les informations techniques : les matériaux, l'origine des pièces, les données de réparation, la consommation énergétique. Le règlement impose donc l'obligation fondamentale au fabricant, qu'il soit établi dans l'UE ou en dehors.
Le problème pratique survient dès que le fabricant se situe en dehors de l'UE et n'a pas de partie directe au sein de l'Union qui agisse en son nom. Pour les autorités de surveillance, il est alors difficile de désigner quelqu'un à qui s'adresser. C'est pourquoi le système prévoit la figure du mandataire : une partie au sein de l'UE que le fabricant a explicitement désignée pour s'acquitter de certaines obligations.
Pourquoi l'importateur entre souvent en jeu
S'il n'y a pas de mandataire désigné, le rôle incombe en pratique souvent à l'importateur : la partie qui place le produit sur le marché de l'Union européenne en premier. Pour une PME qui achète directement des équipements auprès d'un fabricant en dehors de l'UE — par exemple une entreprise d'installation qui importe elle-même des lots d'électronique — cela peut devenir pertinent. Il incombe alors à l'importateur de vérifier que l'information requise est disponible et, le cas échéant, de la compléter ou de la faire compléter.
Le distributeur, c'est-à-dire la partie qui commercialise le produit sans l'importer elle-même, a généralement un rôle plus léger et de contrôle : vérifier que le passeport et le code QR correspondant sont présents, ne pas rédiger soi-même le contenu. Pour un responsable administratif qui achète des équipements auprès d'un grossiste néerlandais, il n'y a généralement pas d'obligation propre de fourniture de données — celle-ci incombe ailleurs dans la chaîne. Déterminer précisément où vous vous situez est différent selon le groupe de produits et selon la situation ; en quelques questions, voir quel rôle correspond à votre situation vous donne une première indication.
Ce que cela signifie pour votre dialogue avec vos fournisseurs
Parce que la répartition des rôles dépend de l'endroit où vous vous situez dans la chaîne, il est judicieux de demander à vos propres fournisseurs quel rôle ils remplissent : le fabricant est-il établi dans l'UE, un mandataire a-t-il été désigné, et qui fournira à terme les données pour le passeport ? Vous menez cette conversation au mieux avant que l'obligation pour votre catégorie de produits n'entre en vigueur, non après. La date exacte pour cela n'est pas encore fixée pour l'électronique et l'informatique ; la Commission européenne l'élabore étape par étape par sous-catégorie, avec une réglementation déléguée attendue au plus tôt à partir de 2027.
Point de contact avec les règles de produits existantes
La répartition des rôles fabricant-mandataire-importateur-distributeur n'est pas nouvelle. Elle existe déjà dans le droit européen plus large de la sécurité des produits, notamment autour du marquage CE. Le passeport numérique des produits s'appuie sur cela au lieu d'introduire un système complètement nouveau. Pour les entreprises qui travaillent déjà avec les obligations CE, c'est une constante rassurante : la question « qui est responsable de quoi » est largement déjà un terrain connu, sauf qu'il y a une obligation de données supplémentaire en plus.
Surveillance de l'exercice correct des rôles
Les autorités nationales de surveillance et, au niveau de l'UE, les autorités compétentes de surveillance du marché vérifient notamment lors des contrôles que la partie appropriée a fourni les données appropriées et que ces données sont traçables jusqu'à la source. La forme exacte que prendra cette surveillance pour l'électronique et les TIC deviendra plus claire une fois que la réglementation déléguée par sous-catégorie aura été publiée. Pour en savoir plus sur la manière dont nous collectons et conservons les données de manière traçable jusqu'à la source, consultez la page sur la manière dont nous rendons les données traçables jusqu'à la source.
Pour votre situation spécifique — le rôle que vous remplissez et les obligations qui y sont associées — un juriste ou l'autorité compétente de surveillance est la partie appropriée pour l'évaluer. Si vous souhaitez d'abord vous faire une idée de votre situation, vous pouvez effectuer le diagnostic rapide gratuit ou consulter la base de connaissances avec explications par sujet. Les questions fréquemment posées sur les rôles et responsabilités sont également rassemblées de manière claire sur la page des questions fréquemment posées.