Qui peut consulter quelles données du passeport du produit ?

L'accès varie selon l'utilisateur, tout le monde ne voit pas tout

Le passeport numérique des produits n'est pas un ensemble de données unique et identique pour tous : le ESPR repose sur un accès stratifié, où le type d'utilisateur détermine quelle partie des informations est visible. Un consommateur qui scanne le code QR voit généralement d'autres données qu'une autorité de surveillance du marché, une autorité douanière, un recycleur ou un maillon suivant de la chaîne d'approvisionnement. L'article 11 du ESPR (Règlement (UE) 2024/1781) établit que l'accès aux informations du passeport est adapté à la catégorie d'utilisateur, et que des distinctions peuvent être faites entre les données accessibles au public et les données destinées uniquement à des parties spécifiques, par exemple en raison de leur caractère confidentiel ou sensible au regard du secret des affaires.

Ce que cela réglemente et ce que cela ne réglemente pas

Les articles 10 et 11 du ESPR décrivent le cadre général : quel type d'informations un passeport doit en principe contenir, comment il fonctionne techniquement, et que l'accès peut être organisé de manière différenciée. Ce que ces articles ne font pas, c'est établir exactement par catégorie de produits quelles données sont publiques et lesquelles ne sont accessibles que pour la surveillance du marché, les douanes ou les acteurs professionnels de la chaîne. Cette concrétisation découle de l'acte délégué qui est établi par catégorie de produits — pour les textiles et vêtements, celui-ci n'existe pas encore. Les articles du ESPR fournissent donc le cadre (accès stratifié, protection des informations commerciales confidentielles, distinction entre groupes d'utilisateurs), mais la liste concrète de qui peut exactement voir quel champ de données dans le passeport textile est encore à déterminer. Cette distinction est pertinente pour ceux qui souhaitent déjà organiser leur gestion des données : le cadre est connu, la matrice d'accès exacte pour les textiles ne l'est pas encore.

Pas de date arrêtée pour l'instant, mais un cadre bien défini

Il n'existe pas encore de date définitive pour que les règles d'accès au passeport textile deviennent concrètes. Selon le plan de travail ESPR 2025-2030, l'acte délégué pour les textiles est attendu en 2027, les vêtements et articles textiles composés pour quatre-vingts pour cent ou plus de fibres textiles étant la première catégorie. Cet acte devra notamment déterminer quelles données sont visibles au grand public et lesquelles restent réservées aux parties spécifiques telles que les autorités de surveillance ou les recycleurs. Jusqu'à la publication de cet acte, seules les dispositions générales des articles 10 et 11 du ESPR s'appliquent — il y a donc déjà un cadre juridique pour l'accès stratifié, mais pas encore d'application spécifique au produit pour les vêtements et textiles. Dès la publication de cet acte, cette page sera mise à jour avec les règles d'accès concrètes.

Comment procéder en pratique

Pour ceux qui préparent déjà un passeport produit, il est utile d'organiser d'ores et déjà les propres données selon leur caractère sensible : les données qui peuvent sans objection être publiques (comme la composition matière ou les instructions de lavage) par rapport aux données qui relèvent davantage du secret commercial (comme les détails des fournisseurs, les prix d'achat ou les codes de production internes). Cette classification est conforme à l'organisation stratifiée prescrite par le ESPR et facilite l'adaptation rapide à la classification alors applicable dès que l'acte délégué pour les textiles sera connu. Ensuite, il est recommandé de vérifier quelles données doivent déjà être publiques en vertu des obligations existantes (par exemple l'étiquetage de la composition en fibres), afin d'éviter une double charge de travail. Enfin, il est judicieux d'organiser le stockage des propres données de manière à ce que les données puissent être divulguées ou bloquées par rôle d'utilisateur, plutôt que de tout mettre dans un seul fichier non différencié — cela facilite le passage aux règles d'accès définitives, quelle que soit la forme qu'elles prennent.

La base juridique : articles 10 et 11 du ESPR

L'article 10 du ESPR (Règlement (UE) 2024/1781) décrit les exigences auxquelles le passeport produit numérique doit satisfaire, notamment les types d'informations qui peuvent y être inclus. L'article 11 du même règlement traite spécifiquement de la conception technique et du fonctionnement du passeport, et stipule que l'accès aux informations qu'il contient est structuré selon les droits d'accès des différentes catégories d'utilisateurs, avec la possibilité de protéger les données confidentielles ou sensibles sur le plan commercial du grand public. La mise en œuvre précise de cela pour les vêtements et les textiles — c'est-à-dire qui exactement peut consulter quel champ de données — découle de l'acte délégué encore à publier pour ce groupe de produits.

Que faire maintenant

Ceux qui souhaitent prendre de l'avance peuvent commencer par inventorier et catégoriser leurs propres données produit selon leur degré de sensibilité, et structurer le stockage des données de manière à ce que l'accès puisse être configuré par rôle d'utilisateur. Une fois l'acte délégué pour le textile publié, la répartition concrète des accès pour le passeport vestimentaire apparaîtra sur cette page.

Ce sur quoi cela est basé

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons par affirmation; vous n'avez pas besoin de nous croire.

Ce que vous devez faire concrètement

Ce qu'on attend de vous

Le passeport numérique des produits n'est pas un seul fichier accessible où tout le monde peut tout lire. L'article 10 du ESPR (Règlement (UE) 2024/1781) distingue les données visibles par tous et les données que seules certaines parties peuvent consulter, telles que les autorités de surveillance, les opérateurs du marché dans la chaîne ou le propriétaire du produit. L'article 11 du ESPR (Règlement (UE) 2024/1781) décrit en outre comment la conception technique doit soutenir cette distinction : via des droits d'accès qui sont liés au vecteur de données et à l'ensemble de données sous-jacent.

Pour une entreprise qui met des vêtements ou des textiles sur le marché, cela signifie que l'organisation du passeport doit être réfléchie à l'avance : quelle partie des données est destinée au consommateur qui scanne le code QR, quelle partie est destinée à l'autorité de surveillance qui effectue un contrôle, et quelle partie est uniquement destinée aux parties plus loin dans la chaîne d'approvisionnement.

Distinction entre données publiques et données d'accès restreint

Une partie des informations du passeport est destinée à tous ceux qui scannent le code QR : un consommateur en magasin, un acheteur de seconde main, un recycleur. Pensez à les données qui figurent dans le passeport numérique des produits textiles et vestimentaires, comme la composition en fibres ou les instructions d'entretien. D'autres données ne sont pas destinées à l'accès ouvert, mais à des rôles spécifiques : un opérateur du marché qui effectue un contrôle de conformité, une autorité douanière, ou une entreprise de recyclage qui a besoin d'informations détaillées sur les matériaux. Pour une entreprise de 10 à 100 salariés, cela signifie que lors de la compilation du passeport, un choix est fait sur quelle donnée sera visible dans quel niveau, et ce choix est appliqué de manière cohérente à toute la collection.

Accès pour les autorités de surveillance

L'article 10 du ESPR (Règlement (UE) 2024/1781) prévoit l'accès pour les autorités de surveillance du marché et les douanes, y compris aux données qui ne sont pas visibles au public. Il peut s'agir de rapports d'essai sous-jacents, de déclarations de fournisseurs ou de données sur les traitements chimiques. En pratique, cela signifie qu'une entreprise doit non seulement mettre en ordre la couche visible du passeport, mais aussi la documentation sous-jacente qu'une autorité de surveillance peut demander si nécessaire. Cela concerne notamment quels traitements chimiques doivent être signalés : cette information ne doit pas nécessairement être visible pour le consommateur, mais doit être traçable pour une autorité de surveillance.

Accès pour les parties de la chaîne d'approvisionnement

Les fabricants, les importateurs et les autres opérateurs du marché dans la chaîne peuvent avoir besoin d'autres données que le consommateur final. Par exemple, un recycleur a besoin d'informations plus détaillées sur la composition des matériaux que ce qui est pertinent au niveau du consommateur. L'article 11 du ESPR (Règlement (UE) 2024/1781) décrit que le système technique est configuré pour cela via un accès différencié. Pour une marque de vêtements, cela signifie que la question « qui aura accès à cela » reçoit une réponse au moment de la compilation du passeport, pas après. C'est particulièrement pertinent pour les données liées à la part de fibre recyclée , car cela peut inclure à la fois un chiffre public et une justification sous-jacente.

Protection des informations sensibles pour l'entreprise

Toutes les données sur lesquelles repose un passeport ne sont pas destinées à être rendues publiques. La question de savoir quelles informations sont ou non visibles pour le public est liée à la question si les données sensibles pour l'entreprise concernant les vêtements et textiles doivent être rendues publiques. Pour une entreprise, cela signifie que lors de la compilation du passeport, une évaluation est faite entre ce qui doit être visibleobligatoirement et ce qui peut être désigné comme justification confidentielle, sans que cela ne vide les données publiques obligatoires.

Où cela pose problème en pratique

Un problème fréquemment observé est qu'une entreprise constitue un seul ensemble de données et l'associe sans différenciation au code QR, ce qui rend les données sensibles des fournisseurs tout aussi visibles pour un consommateur que pour une autorité de surveillance. Une autre situation : le fournisseur technique du passeport ne reçoit aucune instruction sur les champs qui doivent être publics et lesquels doivent être restreints, ce qui entraîne une classification arbitraire selon la collection ou la saison. Il arrive également qu'un importateur suppose que les autorités de surveillance ont automatiquement accès à toute la documentation sous-jacente, alors que cette documentation n'est en réalité jamais associée au passeport et donc introuvable au moment où elle est demandée. De plus, une confusion surgit lorsque plusieurs parties de la chaîne (fabricant, importateur, marque) fournissent toutes des données sans qu'il soit établi qui gère quelle partie de l'ensemble de données et qui peut consulter ou modifier quelle partie. Un dernier problème récurrent : une entreprise confond la question « qui peut le voir » avec la question comment les données doivent-elles être à jour »,et traite les droits d'accès et la mise à jour comme un seul processus, alors que ce sont deux obligations distinctes.

Ce que vous pouvez documenter

Un aperçu des données visibles au public dans le passeport et des données dont l'accès est restreint, par catégorie de produit.
Un aperçu des rôles : quelle partie (autorité de surveillance, opérateur économique, recycleur, consommateur) peut consulter quelle partie de l'ensemble de données.
Une répartition des responsabilités entre le fabricant, l'importateur et la marque quant à qui fournit, gère et peut modifier quelle donnée.
Une procédure pour fournir la documentation sous-jacente (rapports d'essai, déclarations des fournisseurs) à une autorité de surveillance sur demande.
Des instructions au fournisseur technique du passeport sur la manière dont les champs sont configurés dans chaque niveau d'accès.
Un aperçu des données sensibles pour l'entreprise qui sous-tendent bien le passeport mais ne se retrouvent pas dans la couche publique.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre cas personnel, consultez un juriste ou l'autorité de surveillance compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Quelque chose ne va pas? Faites-le nous savoir — les corrections sont prioritaires.