Dois-je rendre publiques les données sensibles de mon entreprise concernant mes pneumatiques ?

Pas tout dans le passeport n'est public

Non, toutes les données relatives à un pneu ne doivent pas nécessairement être rendues visibles à tous. Le RSPR (Règlement (UE) 2024/1781) est conçu de manière à ce qu'un passeport numérique de produit puisse contenir différents types d'informations, destinées à différents publics : certaines données sont destinées à l'utilisateur final ou au grand public, tandis que d'autres données sont pertinentes pour une partie spécifique, comme une autorité de surveillance, un réparateur ou un recycleur. Cette structure par niveaux offre la possibilité de traiter différemment les données qui se situent au cœur du processus de production et les données destinées à être largement partagées, comme les caractéristiques de performance ou les instructions d'utilisation. Ce qui doit être obligatoirement rendu public pour les pneus en particulier n'est pas encore déterminé — cela sera défini par groupe de produits dans un règlement distinct qui reste à paraître.

Ce qui en relève, et ce qui n'en relève pas

Cette question se pose pour tous ceux qui fournissent des données pour le passeport : le fabricant ou l'importateur qui fournit les données sources, et les parties en aval de la chaîne, comme le commerce de gros et la gestion de parcs automobiles, qui travaillent avec le passeport. Il s'agit de données qui portent effectivement sur le produit — composition, performances, origine, entretien, informations sur la fin de vie. Ce qui n'en relève pas : les processus métier internes, les accords sur les prix, les relations clientèle ou toute autre information sans rapport avec le produit lui-même. Le RSPR réglemente le contenu du passeport, non les opérations commerciales qui le sous-tendent. Le règlement ne détermine pas non plus à ce niveau général, pour chaque pneu, quelles données précises sont publiques et lesquelles restent isolées pour des acteurs spécifiques — ce détail figure dans l'acte délégué pour les pneus, qui n'existe pas encore.

Quand cela devient concret pour les pneus

Pour les pneus, aucun acte délégué n'a encore été publié stipulant quelles données doivent obligatoirement figurer dans le passeport et qui y aura accès. Selon le plan de travail de la Commission européenne pour 2025-2030, cet acte pour les pneus est attendu en 2027. Jusqu'à ce que cet acte soit adopté, le cadre général du RSPR est bien fixé — y compris le principe qu'un passeport peut fonctionner avec différents niveaux d'accès — mais la mise en œuvre spécifique aux produits pour les pneus manque encore. Une fois l'acte publié, les données en question seront précisées ici, ainsi que la date d'entrée en vigueur de l'obligation.

Comment procéder maintenant

Ceux qui collectent déjà des données en vue d'un passeport futur peuvent commencer par distinguer deux types d'informations. D'une part, les données qui sont clairement destinées à être partagées, telles que la composition matérielle dans la mesure où elle est pertinente pour le recyclage, les indicateurs de performance et les informations de sécurité. D'autre part, les données qui se situent plus profondément dans le processus de production, comme la formulation précise, les relations avec les fournisseurs ou les méthodes de production. Pour cette deuxième catégorie, il est utile de déterminer dès maintenant ce qui est considéré comme sensible au sein de sa propre organisation et pourquoi, de sorte que cette évaluation soit prête dès que l'acte délégué pour les pneus clarifiera quelles données deviennent obligatoires et comment l'accès y sera organisé. Tyrepas élabore le passeport à partir des données fournies par le fabricant ou l'importateur ; les données exactes et la manière dont l'accès à ces données est organisé sont déterminés par ce règlement à venir et non par un choix de la plateforme elle-même.

La justification : articles 10 et 38 RSPR

L'article 10 du ESPR détermine ce qu'un passeport numérique de produit doit pouvoir faire : il établit la base pour le contenu et l'accessibilité des données mises à disposition via le code QR, et offre la possibilité d'une structure dans laquelle toutes les informations ne sont pas destinées au même groupe cible. L'article 38 régit les obligations des acteurs de la chaîne d'approvisionnement lors de la fourniture et de la mise à disposition de ces données. Ces deux articles forment ensemble le cadre général ; les détails spécifiques au produit pour les pneumatiques — quelle donnée est obligatoire, qui est autorisé à la consulter, et comment les informations commercialement sensibles sont traitées dans ce contexte — ne seront remplis que dans l'acte délégué qui doit encore être publié pour les pneumatiques.

Quiconque s'occupe déjà de cette question aurait intérêt à classer d'ores et déjà ses propres données dans les deux catégories mentionnées ci-dessus et à consulter lui-même le texte des articles 10 et 38 du ESPR (via le lien ci-dessous), afin que son propre inventaire soit conforme à la terminologie utilisée par le règlement. Une fois que l'acte délégué pour les pneumatiques aura été publié, cette page sera complétée par les règles alors applicables et spécifiques au produit.

Sur quoi cela est basé

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons par affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce que l'on attend de vous

Distinguer ce qui est obligatoirement public de ce qui ne l'est pas

Le ESPR impose l'inclusion de données dans le passeport produit, mais toutes les données qu'il contient ne sont pas visibles pour chacun. L'article 10 du ESPR (Règlement (UE) 2024/1781) établit une distinction entre les informations accessibles au public et les informations destinées uniquement à certaines parties, telles que les autorités de surveillance ou les acteurs du marché plus loin dans la chaîne. Pour une entreprise de 10 à 100 salariés, cela signifie en pratique que tout ce qui figure dans le passeport n'est pas automatiquement visible par un concurrent ou un utilisateur final. Les données qui entrent dans chaque catégorie dépendent des règles spécifiques à la catégorie de produit qui doivent encore être établies pour les pneus. Un aperçu de qui peut consulter quelles données figure sur la page qui peut consulter quelles données du passeport produit.

Obligations des acteurs de la chaîne d'approvisionnement

L'article 38 du ESPR (Règlement (UE) 2024/1781) établit quelles informations les acteurs de la chaîne d'approvisionnement — y compris les importateurs et les distributeurs — doivent fournir les uns aux autres et aux autorités de surveillance. Il s'agit d'une obligation différente de celle concernant les informations publiques du passeport produit : il s'agit ici de données qui doivent être disponibles sur demande pour les parties ayant un fondement juridique pour les demander, et non de données librement consultables pour tous ceux qui disposent d'un code QR. Pour un importateur ou un grossiste, cela signifie qu'une partie de l'administration concernant la composition, l'origine ou les résultats des tests doit être organisée en interne, sans que cela signifie automatiquement que ces données apparaissent également publiquement dans le passeport.

Déterminer ce qui est véritablement confidentiel

La question pratique qui se pose à une entreprise n'est pas « cela doit-il être public » au sens général, mais plutôt quelle catégorie de données spécifique pour les pneus relèvera de quel régime. Cela est défini par catégorie de produit et n'a pas encore été définitivement établi pour les pneus. Une entreprise peut néanmoins dès à présent dresser l'inventaire des données sur la composition du caoutchouc, la formulation ou les relations fournisseurs qu'elle considère comme sensibles au regard de ses intérêts commerciaux, afin que cet inventaire soit prêt lorsque l'acte délégué établira la classification. Voir la page pour les données qui devraient figurer dans le passeport produit des pneus quelles données figureront dans le passeport produit des pneus.

Où cela s'est mal passé dans la pratique

Tout partager par prudence. Un importateur qui hésite sur ce qui doit être public ou non fournit parfois au platform qui assemble le passeport plus de données que strictement nécessaire — y compris des détails de formulation interne qui ne sont pas destinés à la partie publique du passeport. Une fois publiées, ces données ne peuvent pas être facilement rétractées.

Confusion entre « dans le passeport » et « public ». Certaines entreprises supposent que toute donnée fournie pour le passeport peut être vue par tous via le code QR. Ce n'est pas nécessairement le cas ; il existe une différence entre ce qui est enregistré et ce qui est rendu publiquement accessible.

Ne pas faire la distinction entre le partenaire de la chaîne et l'utilisateur final. Un grossiste qui partage des données avec un gestionnaire de parc automobile traite parfois cela de la même manière qu'une publication destinée aux consommateurs, alors que les obligations découlant de l'article 38 du ESPR (Règlement (UE) 2024/1781) s'adressent spécifiquement aux acteurs de la chaîne d'approvisionnement, avec un fondement différent de celui d'un passeport public.

Accords peu clairs avec le fabricant concernant l'origine des données. Lorsqu'un importateur transmet des données d'un fabricant situé en dehors de l'UE à la plateforme, il n'est pas toujours établi qui est responsable si une donnée s'avère ultérieurement trop sensible pour être rendue publique. Cela entraîne des discussions ultérieures, en particulier lorsque la donnée a déjà été publiée.

Confusion avec l'étiquette des pneus. Parce que l'étiquetage des pneumatiques contient déjà depuis longtemps des données partiellement comparables, les entreprises supposent parfois que tout ce qui figure sur l'étiquette doit automatiquement être rendu public dans le passeport, ou vice versa. La relation entre les deux est un point d'attention ; voir comment l'étiquetage des pneumatiques se compare-t-il au passeport produit.

Ce que vous pouvez documenter

Une liste interne indiquant quelles données concernant la composition du caoutchouc et la formulation sont considérées comme sensibles sur le plan commercial, avant même la transmission à la plateforme. Voir aussi quelles données concernant la composition du caoutchouc dois-je enregistrer.
Un accord avec le fabricant ou le fournisseur stipulant quelle partie des données chacun fournit et qui est responsable de l'exactitude et de la confidentialité de celles-ci.
Un aperçu des données qui devraient être publiquement visibles et de celles qui sont destinées uniquement aux autorités de surveillance ou aux partenaires de la chaîne, une fois que les règles spécifiques aux catégories de produits pour les pneumatiques seront connues.
Une procédure définissant les mesures à prendre en cas de partage involontaire trop large d'une donnée, y compris la question de savoir si et comment cette situation peut être rectifiée ultérieurement — voir puis-je modifier les données après la publication du passeport produit.
Un dossier contenant les méthodes d'essai sous-jacentes et les rapports de mesure, séparés des données destinées à la publication, de sorte qu'il soit clair ce qui a été fourni ou non pour le passeport lui-même.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation sur laquelle porte cette plateforme. Nous ne connaissons pas votre situation. En cas de doute concernant votre cas, consultez un juriste ou l'autorité de contrôle compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Y a-t-il quelque chose d'incorrect ? Nous le faire savoir — les corrections sont prioritaires.