Dois-je rendre publiques les données sensibles de mon entreprise concernant mes vêtements et textiles ?

Pas tout n'est public : le passeport connaît différents niveaux d'accès

Les données sensibles pour l'entreprise ne doivent pas être automatiquement visibles pour tout le monde. Le passeport numérique des produits est destiné à rendre certaines informations sur un vêtement ou un produit textile accessibles, mais cela ne signifie pas que toutes les données sous-jacentes deviennent publiques. L'article 10 du règlement (UE) 2024/1781 décrit comment le passeport peut fonctionner avec un accès différencié : une partie des données est consultable par tous via le code QR, et une autre partie n'est accessible que pour des parties spécifiques, comme les autorités de surveillance du marché, les douanes ou d'autres acteurs de la chaîne d'approvisionnement. Les données qui relèvent de quelle catégorie sont définies par groupe de produits dans l'acte délégué qui s'applique à ce groupe. Pour les vêtements et les textiles, cet acte n'existe pas encore, donc la classification précise pour ce secteur n'est pas encore établie.

Pour quelles données cela s'applique et pour lesquelles non

Cette distinction concerne les données qui ont un lien avec le produit, mais dont la divulgation n'est pas nécessaire pour atteindre les objectifs du règlement — pensez à la formule détaillée d'un traitement, l'identité d'un fournisseur spécifique, ou les spécifications techniques qui vont au-delà de ce qu'un consommateur ou une autorité de contrôle a besoin de savoir. Elle s'applique aux acteurs qui doivent fournir des données en vertu de l'article 38 du règlement (UE) 2024/1781 pour le passeport : les fabricants, les importateurs et les autres acteurs de la chaîne d'approvisionnement.

Il ne s'agit pas de données commerciales qui sortent de toute façon du champ d'application du passeport, comme les prix d'achat, les marges bénéficiaires ou les processus commerciaux internes qui ne font pas partie de l'information produit visée par le règlement. Ceux-ci n'ont rien à faire dans le passeport, point. Il ne s'agit pas non plus d'une exemption des données dont les autorités de contrôle ont besoin pour leur mission : les informations pertinentes pour la surveillance du marché peuvent tout à fait devoir être accessibles à ces autorités, même si cette même information n'est pas montrée au grand public. L'accès limité est donc différent du secret pour tout le monde.

Pas encore de date fixe pour la classification précise

Quand il sera établi pour les vêtements et les textiles quelles données sont publiques et lesquelles ont un accès limité, ce n'est pas encore fixé. Selon le plan de travail de la Commission européenne pour 2025-2030, l'acte délégué pour ce groupe de produits est prévu en 2027, avec les vêtements composés à quatre-vingts pour cent ou plus de fibres textiles comme première catégorie. Ce n'est pas une date légalement établie, mais c'est la planification en vigueur. Jusqu'à ce que l'acte délégué soit en place, seuls les cadres généraux de l'article 10 et de l'article 38 du règlement (UE) 2024/1781 s'appliquent : ils décrivent qu'un système d'accès différencié peut exister, mais pas quelles données spécifiques pour les vêtements entreront dans quelle catégorie. Dès que l'acte sera publié, cela sera complété ici.

Ce qu'une marque ou un importateur peut faire dès maintenant

L'ordre dans lequel cela est généralement abordé ressemble à peu près à ceci :

D'abord, faire un aperçu des données déjà collectées pour les labels, certificats ou communications de chaîne existants — composition, origine, traitements, informations sur les fournisseurs. Ensuite, établir une classification générale entre les données qui sont par nature déjà publiques (comme la composition en fibres ou les instructions de lavage) et les données plus sensibles (comme l'identité d'un lieu de production spécifique ou une formulation). Ensuite, il s'agit d'attendre comment l'acte délégué pour les textiles concrétise cette classification, et d'organiser sa propre structure de données de manière à ce que les données puissent être facilement étiquetées ultérieurement selon le niveau d'accès sans que tout ne doive être réorganisé. Enfin, il est judicieux de se coordonner avec les fournisseurs et les autres acteurs de la chaîne pour déterminer qui a besoin de quelles données et à quel moment, car l'article 38 régit précisément cet échange mutuel de données — c'est une question distincte de ce qui sera bientôt visible à l'intention de l'utilisateur final ou de l'autorité de surveillance.

Où cela est indiqué : article 10 et article 38 du RSPR

L'article 10 du RSPR (Règlement (UE) 2024/1781) décrit les exigences auxquelles le passeport numérique du produit doit satisfaire, y compris la possibilité d'un accès différencié aux données qui y sont contenues. L'article 38 du même règlement décrit les exigences applicables aux acteurs de la chaîne d'approvisionnement, notamment les données qu'ils doivent mettre à disposition mutuellement et à l'attention des autorités compétentes — une obligation distincte de la divulgation au grand public. L'élaboration précise pour les vêtements et les textiles, y compris les données qui relèvent de quel niveau d'accès, découle de l'acte délégué à paraître pour ce groupe de produits.

Que faire maintenant

Les acteurs qui collectent dès maintenant des données pour le futur passeport ont intérêt à structurer ces données de façon à ce qu'une différenciation par niveau d'accès puisse être introduite ultérieurement, et à impliquer leurs propres fournisseurs dans la question de savoir quelles informations ils sont disposés et tenus de partager. Pour la classification définitive des données en publiques et à accès restreint, la publication de l'acte délégué pour les textiles reste le moment à suivre ; cette page sera mise à jour dès qu'il sera disponible.

Ce sur quoi cela est basé

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons par affirmation; vous n'avez pas besoin de nous croire.

Ce que vous devez faire concrètement

Ce qu'on attend de vous

Le passeport numérique du produit rend accessible l'information sur les vêtements et les textiles aux parties situées en dehors de l'entreprise : consommateurs, autorités de surveillance, recycleurs, acteurs du marché en aval dans la chaîne. Cela soulève immédiatement chez beaucoup d'entreprises la question de ce que cela signifie pour les données qu'elles préfèrent ne pas partager, comme les noms de fournisseurs, la formule de traitement ou les prix d'achat. Le ESPR (Règlement (UE) 2024/1781) ne le régit pas par une simple règle oui ou non, mais par une distinction entre ce qui doit obligatoirement figurer dans le passeport et qui est autorisé à le consulter.

Seules les données prescrites figurent dans le passeport

L'article 10 du ESPR (Règlement (UE) 2024/1781) décrit quelles catégories d'informations un passeport numérique du produit doit contenir. Il s'agit d'un ensemble délimité, orienté sur des aspects tels que la composition, l'origine des matériaux et l'information d'utilisation — et non une invitation ouverte à divulguer tout ce qu'une entreprise sait d'un produit. Pour une entreprise de 10 à 100 salariés, cela signifie en pratique que le passeport est une sélection, et non un export complet du dossier. Les champs exactement obligatoires pour les vêtements et les textiles sont décrits sur la page concernant les données qui figurent dans le passeport numérique des produits textiles et vestimentaires. Celui qui constitue le passeport détermine donc à l'avance quelles données relèvent ou non des catégories obligatoires — et cette distinction est le point de départ de toute discussion sur les informations sensibles pour l'entreprise.

Tous les utilisateurs du passeport ne voient pas les mêmes données

La deuxième couche est la question de qui a accès à quelles données. Le passeport n'est pas nécessairement un seul fichier accessible au public contenant toutes les informations pour tout le monde. Une distinction est faite entre les données visibles pour les consommateurs et les données accessibles uniquement aux autorités de surveillance, aux acteurs du marché dans la chaîne d'approvisionnement ou à d'autres parties désignées. Pour une entreprise préoccupée par des détails sensibles du point de vue concurrentiel, cette distinction est souvent plus pertinente que la question de savoir si quelque chose « figure dans le passeport ». Les droits d'accès et la répartition des rôles y afférente sont détaillés sur la page concernant qui peut consulter quelles données du passeport produit. Concrètement, cela signifie qu'une entreprise, en mettant en place le passeport, doit également réfléchir à quel niveau d'accès convient à quelle donnée, plutôt que de tout mélanger.

Les acteurs de la chaîne fournissent des données, non de façon facultative

L'article 38 du ESPR (Règlement (UE) 2024/1781) décrit ce qu'on attend des acteurs de la chaîne d'approvisionnement en matière de fourniture d'informations pour le passeport. Pour les marques et les importateurs qui travaillent avec plusieurs sous-traitants, cela signifie que les accords sur ce qui est transmis et sous quelle forme ne sont pas seulement une question interne, mais sont liés à un cadre juridique dans lequel les partenaires de la chaîne doivent mutuellement pouvoir fournir des données. Une entreprise de cette taille n'a généralement pas la capacité de mettre en place un processus unique par fournisseur ; il est alors plus pratique d'utiliser un seul format fixe pour ce qui est demandé et ce qui est retourné.

Où cela pose problème en pratique

Un certain nombre de situations reviennent régulièrement chez les entreprises qui mettent en place le passeport pour la première fois.

Premièrement : les données de fournisseurs sont placées sans réfléchir dans des champs de texte libre, alors que ces champs sont possiblement plus largement visibles que prévu. Sans une distinction claire entre ce qui est obligatoire et ce qui est facultatif, des informations qui n'auraient pas dû s'y trouver s'y glissent.

Deuxièmement : une entreprise suppose que « passeport numérique » équivaut à « public pour tous », et s'abstient donc par prudence de remplir les champs qui sont obligatoires. Cela conduit à un passeport incomplet, et non à moins de risque.

Troisièmement : la formule de traitement chimique est littéralement reprise des documents de qualité interne, y compris le nom du fournisseur et les concentrations, alors qu'il suffit de signaler quel traitement a été appliqué. Voir à ce sujet aussi la page concernant quels traitements chimiques doivent être signalés.

Quatrièmement : en cas de coopération avec un partenaire de marque de distributeur, il n'est pas documenté qui est responsable de quelle partie des données, ce qui peut entraîner une divulgation accidentelle d'informations sensibles d'une partie dans le passeport de l'autre.

Cinquièmement : les données relatives aux matériaux recyclés sont partagées en incluant le nom du partenaire de recyclage et le parcours d'approvisionnement, alors que la proportion de fibre recyclée en elle-même constitue une donnée suffisante. Plus de détails à ce sujet figurent sur la page sur comment la proportion de fibre recyclée est justifiée.

Ce que vous pouvez documenter

Un aperçu des données obligatoires dans le passeport et de celles qui en sont exclues, afin de ne pas partager plus que nécessaire.
Des accords avec les fournisseurs concernant les données qu'ils fournissent pour le passeport et sous quelle forme, y compris la répartition des responsabilités entre les parties.
Une attribution interne des niveaux d'accès : quelle donnée est visible pour les consommateurs, quelle donnée uniquement pour les autorités de contrôle ou les partenaires de la chaîne.
Un format fixe pour la fourniture d'informations techniques (par exemple sur la composition en fibres ou les traitements), afin que les fournisseurs ne décident pas eux-mêmes quels détails sont transmis.
Une référence à la documentation interne relative à l'origine et à la composition des matériaux, séparée de ce qui est finalement publié dans le passeport — par exemple à organiser selon l'approche sur la page sur l'enregistrement de la composition en fibres.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre cas personnel, consultez un juriste ou l'autorité de surveillance compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Quelque chose ne va pas? Faites-le nous savoir — les corrections sont prioritaires.