Qui peut consulter quelles données du passeport des produits ?

L'accès au passeport se fait par niveaux, tout n'est pas accessible à tous

Les données du digital product passport que chacun peut consulter dépendent du type de données et du rôle de la personne qui les consulte. Le ESPR ne fonctionne pas selon un seul passeport public où tout le monde voit les mêmes informations, mais selon un système par niveaux : certaines données sont accessibles à tous dès que quelqu'un scanne le code QR, d'autres données ne sont visibles que pour les parties ayant un intérêt démontrable, comme les réparateurs, les opérateurs du marché en aval de la chaîne, ou les autorités de surveillance et douanières. Les données relevant de chaque niveau sont définies par groupe de produits. Pour les pneumatiques, cette répartition n'est pas encore arrêtée, car l'acte délégué qui le précise pour les pneumatiques n'a pas encore été publié.

Pour les pneumatiques, le cadre général s'applique, pas tous les détails

L'article 10 et l'article 11 du ESPR décrivent le système général : il y a une distinction entre le grand public et les parties ayant un intérêt spécifique, et la conception technique du passeport doit pouvoir soutenir cette distinction. Ce cadre s'applique à tous les groupes de produits soumis au digital product passport, y compris les pneumatiques. Ce qui ne découle pas encore de ces articles, c'est la répartition précise pour les pneumatiques eux-mêmes : quelle donnée — par exemple le coefficient de résistance au roulement, l'année de production, les données relatives aux matières premières, ou les informations de réparation et d'entretien — figure dans le niveau public et quelle donnée est protégée pour les parties spécifiques. Cette définition est réservée à l'acte délégué spécifique aux pneumatiques. Cet article traite donc de la distinction existante entre niveaux d'accès dans le ESPR, non d'une matrice d'accès prête à l'emploi pour les pneumatiques.

La date n'est pas arrêtée, le cadre l'est

Il n'existe pas encore de date fixe pour que les règles d'accès au passeport pneumatique deviennent concrètes. Selon le plan de travail du ESPR pour la période 2025-2030, l'acte délégué pour les pneumatiques est attendu en 2027 ; les premières obligations pour les passeports pneumatiques sont attendues vers 2029. Ces deux dates sont des indications du plan de travail, non des obligations arrêtées. Tant que l'acte délégué pour les pneumatiques n'a pas été publié, il n'existe pas de répartition légale des données selon les niveaux d'accès pour les pneumatiques. Ce qui est arrêté, c'est le système sous-jacent des articles 10 et 11 du ESPR : un passeport avec accès différencié, soutenu par une conception technique rendant cette distinction possible. Dès que l'acte délégué pour les pneumatiques sera publié, la répartition des données pneumatiques sera précisée ici.

Ce qu'un importateur ou un grossiste peut en faire maintenant

Pour ceux qui traitent déjà avec les passeports pneumatiques ou s'y préparent, il est judicieux de faire dès à présent la distinction entre les types de données présentes dans sa propre administration : les données destinées par nature à tous (comme les caractéristiques de produits figurant déjà sur l'étiquette), et les données pertinentes plutôt pour un cercle limité (comme les données de composition détaillées, les rapports d'essai, ou les données touchant à des informations commerciales confidentielles). Cette répartition n'a pas besoin d'être définitive pour l'instant, mais elle aide à pouvoir passer rapidement à autre chose une fois que l'acte délégué pour les pneumatiques clarifierait quel niveau correspond à quelle donnée. En outre, il est pratique de réfléchir à qui, au sein de sa propre organisation ou chaîne, fournit quelles données, et comment cette fourniture s'aligne avec un système comportant différents niveaux d'accès — c'est différent de l'étiquette actuelle, où toutes les informations sont également visibles pour tous. Enfin, le suivi de la publication de l'acte délégué pour les pneumatiques est l'étape la plus concrète : ce n'est qu'alors qu'on verra quelles données seront accessibles au grand public et quelles données aux parties spécifiques comme les autorités de surveillance, la douane ou les utilisateurs professionnels de la chaîne.

Sur quoi ceci est fondé : article 10 et 11 ESPR

La distinction entre l'accès au public au sens large et l'accès aux parties ayant un intérêt spécifique découle de l'article 10 du Règlement (UE) 2024/1781 (ESPR), qui décrit les exigences relatives au passeport numérique du produit. L'article 11 du même règlement décrit la conception technique et le fonctionnement du passeport, y compris la manière dont le système doit pouvoir faciliter différents droits d'accès. Les données de pneus spécifiques qui entrent dans chaque couche sont précisées dans l'acte délégué relatif aux produits spécifiques pour les pneus, qui reste à publier et qui, selon le plan de travail ESPR 2025-2030, devrait être publié en 2027.

Que faire maintenant

Celui qui gère les données relatives aux pneus peut dès maintenant cartographier les données disponibles et les classer grossièrement en fonction de leur sensibilité, sans en tirer des conclusions définitives pour le moment. Le suivi de la publication de l'acte délégué relatif aux pneus — via les sources officielles de l'UE — est la façon de savoir à temps quelles données seront accessibles au public et lesquelles resteront d'accès restreint.

Sur quoi cela est basé

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons par affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce que l'on attend de vous

Le passeport de produit n'est pas un bloc de données unique que tout le monde reçoit sous la même forme. Le RGPD établit une distinction entre qui peut consulter quelle couche d'informations, et cette distinction est précisément ce qui pose problème aux entreprises dans la pratique. L'article 10 du RGPD (Règlement (UE) 2024/1781) détermine quelles données doivent être accessibles et à qui, et l'article 11 du RGPD (Règlement (UE) 2024/1781) régit comment cet accès est techniquement organisé via le support de données et le système d'enregistrement sous-jacent.

Distinguer l'accès public et l'accès restreint

Une partie des données du passeport est destinée à tous ceux qui scannent le code QR : l'utilisateur final, le garage, l'acheteur particulier. Une autre partie est destinée aux parties ayant un rôle spécifique dans la chaîne, comme les autorités de contrôle du marché ou les douanes. Pour un importateur de pneumatiques ou un distributeur en gros, cela signifie que tout ce qui est fourni ne devient pas automatiquement visible au public. La catégorie à laquelle appartient précisément chaque partie du public dépend de l'acte délégué pour les pneumatiques que le groupe de produits doit spécifiquement remplir. Une entreprise de 10 à 100 employés aurait intérêt à demander, lors de la transmission des données à un service de passeport, que soit consigné quels champs sont destinés au public et lesquels à l'accès restreint, plutôt que de laisser cela être décidé rétroactivement.

S'assurer que la bonne partie atteint la bonne couche

L'article 11 du RGPD (Règlement (UE) 2024/1781) décrit que la conception technique du passeport doit permettre un accès stratifié : le code QR sur le pneumatique mène à un niveau de base, tandis que les autorités de contrôle et autres parties autorisées peuvent accéder à des données plus détaillées par un autre chemin d'accès. Pour un importateur, cela signifie que le choix d'un service de passeport est aussi un choix sur la façon dont cet accès stratifié est techniquement mis en œuvre. Un service qui place toutes les données sans distinction derrière un seul code QR ne répond pas à ce que l'article 11 entend, et ce risque repose finalement sur la partie responsable du passeport, et non seulement sur le prestataire.

Protéger les informations sensibles pour l'entreprise sans esquiver l'obligation

Une partie des données qu'un fabricant ou un importateur fournit peut être sensible du point de vue de la concurrence : compositions, méthodes de test, relations avec les fournisseurs. L'article 10 du RGPD (Règlement (UE) 2024/1781) reconnaît que tous les informations sous-jacentes ne doivent pas être publiques, mais cela n'exemple pas une entreprise de l'obligation de fournir correctement les données destinées au public ou à l'autorité de contrôle. Ce qui peut et ne peut pas être traité comme sensible pour l'entreprise, et comment cela se rapporte à l'obligation de partager les données, est traité de manière plus approfondie sur la page consacrée à ou si les données sensibles pour l'entreprise sur les pneumatiques doivent être rendues publiques.

Aligner l'accès sur ce qui se trouve réellement dans le passeport

La question de savoir qui peut voir quelles données dépend inévitablement de la question de savoir quelles données se trouvent réellement dans le passeport. Une entreprise qui doit encore déterminer quels champs sont obligatoires pour les pneumatiques aurait intérêt à d'abord clarifier cet aperçu via la page consacrée à quelles données figurent dans la fiche informative numérique du produit pour les pneus, avant de mettre en place une structure d'accès qui ne correspond pas à cela.

Où cela s'est mal passé dans la pratique

Un distributeur en gros demande à un service de passeport de définir toutes les données fournies comme publiques par défaut, y compris les résultats de tests internes qui n'étaient pas destinés à l'utilisateur final, parce que personne n'avait indiqué au préalable quels champs devaient rester restreints.

Un importateur suppose que le contrôle du marché accède par le même code QR que le consommateur, et par conséquent ne met pas en place un chemin d'accès séparé — ce qui a pour conséquence qu'un contrôle est retardé parce que l'autorité de contrôle ne peut pas accéder à la documentation technique sous-jacente.

Une entreprise confond la distinction entre "qui peut lire le passeport" et "qui peut modifier le passeport", et donne à une partie externe des droits de lecture qui englobent par inadvertance aussi des droits d'écriture, avec un risque de modifications non autorisées.

Un gestionnaire de parc automobile reçoit d'un fournisseur uniquement un lien générique vers le passeport, sans clarté sur quelle partie des informations est destinée spécifiquement à l'utilisateur du pneu et quelle partie est destinée à la surveillance — ce qui crée une confusion sur ce qui est pertinent pour l'entretien et le remplacement.

Un fabricant traite la composition du caoutchouc comme entièrement publique parce qu'elle figure maintenant dans le passeport, sans vérifier si ce champ spécifique peut relever d'une catégorie d'accès limité ; ceux qui souhaitent l'approfondir trouveront davantage de contexte sur la page concernant quelles données sur la composition du caoutchouc doivent être enregistrées.

Ce que vous pouvez documenter

Un aperçu des champs du passeport qui sont accessibles au public et de ceux soumis à un accès limité, coordonné avec le service de passeport lors de la transmission des données.
Un accord interne sur les droits de chacun au sein de l'entreprise : lire, transmettre ou modifier les données du passeport.
Documentation sur la manière dont l'accès par couches est techniquement mis en œuvre par le service de passeport choisi, de façon à pouvoir le démontrer lors d'un contrôle.
Un aperçu des données marquées comme sensibles pour l'entreprise et sur la base de quelle considération cela a été décidé.
Une procédure consignée pour ce qui se passe si les données doivent être ajustées après la publication, y compris qui a accès pour ce faire — davantage d'informations à ce sujet figurent sur la page concernant ou si les données peuvent être modifiées après la publication du passeport produit..
Un point de contact au sein de l'entreprise capable de répondre aux questions des autorités de surveillance concernant l'accès à des couches de données spécifiques.

Dès que l'acte délégué relatif aux pneus sera publié, il précisera probablement davantage quelles catégories de données sont publiques et lesquelles sont limitées, et quels acteurs exactement font partie du groupe bénéficiant d'un accès étendu. En attendant, la documentation des choix propres de l'entreprise et de leur justification est le plus concret qu'une entreprise puisse faire.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation sur laquelle porte cette plateforme. Nous ne connaissons pas votre situation. En cas de doute concernant votre cas, consultez un juriste ou l'autorité de contrôle compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Y a-t-il quelque chose d'incorrect ? Nous le faire savoir — les corrections sont prioritaires.