TL;DR
- Qui est responsable du passeport numérique de produit ? Selon l'ESPR, le règlement (UE) 2024/1781, l'entreprise qui met le produit sur le marché de l'UE : le fabricant s'il est établi dans l'UE, l'importateur s'il ne l'est pas.
- Si vous vendez un produit sous votre propre nom ou votre propre marque, vous êtes le fabricant en droit, quel que soit celui qui l'a réellement fabriqué. L'article 34 étend la même règle aux importateurs et aux distributeurs.
- L'obligation ne peut pas être confiée à un mandataire, et faire héberger le passeport par un prestataire de services ne transfère pas la responsabilité.
La plupart des contenus sur le passeport numérique de produit expliquent ce qu'il est. La question que les acheteurs apportent réellement à un premier rendez-vous est plus précise : qui est responsable du passeport numérique de produit, nous ou notre fournisseur ? L'ESPR y répond dans son chapitre VII, et la réponse est plus précise que ne le laissent entendre la plupart des résumés.
Ce guide passe en revue chaque rôle de la chaîne, les cas qui piègent les entreprises et un test rapide pour déterminer où vous vous situez. Tout ce qui suit est établi en octobre 2026.
La réponse courte
L'ESPR n'utilise pas l'expression « propriétaire du DPP ». Il confie un ensemble d'obligations à celui qui met un produit sur le marché, et des obligations de vérification plus légères à tous ceux qui interviennent après lui.
| Rôle | Qui c'est au sens de l'ESPR | Obligation relative au passeport | Article |
|---|---|---|---|
| Fabricant | Fabrique le produit, ou le fait concevoir ou fabriquer, et le commercialise sous son propre nom ou sa propre marque | Veiller à ce qu'un passeport soit disponible, avec une copie de sauvegarde chez un prestataire de services | 27, paragraphe 1, point c) |
| Importateur | Entreprise établie dans l'UE qui met sur le marché de l'UE un produit provenant d'un pays tiers | Veiller à la même chose, avant de mettre le produit sur le marché | 29, paragraphe 2, point c) |
| Mandataire | Agit en vertu d'un mandat écrit du fabricant | Aucune : les obligations de l'article 27, paragraphe 1, ne peuvent pas faire partie du mandat | 28, paragraphe 1 |
| Distributeur | Met le produit à disposition après le fabricant ou l'importateur | Vérifier que le produit est relié à un passeport lorsque c'est exigé | 30, paragraphe 2, point a) |
| Revendeur | Propose ou expose le produit aux utilisateurs finaux, y compris en ligne | Rendre le passeport facilement accessible aux clients | 31, paragraphe 2 |
| Prestataire de services d'exécution des commandes | Entrepose, emballe et expédie | Veiller à ce que la manutention ne compromette pas la conformité | 33 |
| Place de marché en ligne | Plateforme sur laquelle des tiers vendent | Coopérer avec la surveillance du marché ; retirer les offres non conformes sur injonction | 35 |
Le reste de ce guide porte sur les deux premières lignes, car c'est là que se situe réellement la responsabilité.
Ce que « responsable » signifie en pratique
L'article 9, paragraphe 1, pose la règle : un produit couvert par un acte délégué ne peut être mis sur le marché que si un passeport est disponible, et ses données doivent être exactes, complètes et à jour. Autour de cette règle, le règlement confie des tâches concrètes à l'opérateur économique qui met le produit sur le marché :
- Rendre le passeport disponible, relié par un support de données à un identifiant unique de produit persistant (article 10, paragraphe 1).
- Conserver une copie de sauvegarde auprès d'un prestataire de services de passeport numérique de produit (article 10, paragraphe 4).
- Téléverser les identifiants uniques dans le registre de l'UE, ainsi que le code des marchandises pour les produits importés (article 13, paragraphe 4).
- Fournir aux revendeurs et aux places de marché en ligne une copie numérique du support de données ou de l'identifiant, gratuitement et dans un délai de cinq jours ouvrables à compter de la demande (article 10, paragraphe 3).
- Maintenir le passeport disponible pendant la durée fixée par l'acte délégué, qui doit être au moins égale à la durée de vie prévue du produit et doit résister à une insolvabilité, une liquidation ou une cessation d'activité de l'opérateur dans l'UE (article 9, paragraphe 2, point i), et article 11, point e)).
Ce dernier point fait du passeport une obligation de continuité autant qu'une obligation de données. Un passeport hébergé sur le propre serveur d'une entreprise disparaît avec elle, ce qui est précisément le scénario que le texte exclut.
Fabricant : responsable par défaut
L'article 27, paragraphe 1, point c), est le point d'ancrage. Lorsqu'il met sur le marché un produit couvert, le fabricant veille à ce qu'un passeport numérique de produit soit disponible conformément à l'article 9 et à l'acte délégué, y compris la copie de sauvegarde.
Le fabricant doit aussi indiquer son nom, sa raison sociale ou sa marque, son adresse postale et son contact électronique dans la partie publique du passeport (article 27, paragraphe 6), et y inclure les instructions numériques (article 27, paragraphe 7). Lorsque l'ESPR demande que la documentation technique soit mise à disposition sous forme numérique, l'article 36, paragraphe 3, précise qu'elle passe par le passeport.
Les vendeurs sous marque propre sont des fabricants
C'est le cas qui surprend le plus d'entreprises.
L'ESPR définit le fabricant à l'article 2, point 42), comme toute personne qui fabrique un produit ou le fait concevoir ou fabriquer, et le commercialise sous son propre nom ou sa propre marque. Un détaillant qui vend une gamme sous marque de distributeur, une marque qui sous-traite toute sa production ou une entreprise D2C qui commande ses produits à une usine sous contrat est le fabricant en droit, et non l'usine qui a fabriqué les marchandises.
L'article 34 comble la lacune restante. Un importateur ou un distributeur est considéré comme le fabricant lorsqu'il :
- met sur le marché un produit couvert sous son propre nom ou sa propre marque, ou
- modifie un produit déjà sur le marché d'une manière qui affecte sa conformité.
Dans les deux cas, il assume toutes les obligations de l'article 27, passeport compris. Pour un détaillant, la conséquence pratique est que le passeport de ses produits sous marque propre est son passeport, même si toutes les données viennent du fournisseur.
Importateur : responsable lorsque le fabricant est hors de l'UE
Lorsque le fabricant est établi en dehors de l'Union, l'entreprise de l'UE qui met le produit sur le marché est l'importateur, défini à l'article 2, point 44). L'article 29, paragraphe 2, point c), impose à l'importateur, avant de mettre le produit sur le marché, de veiller à ce qu'un passeport soit disponible avec sa copie de sauvegarde, dans les mêmes termes que pour le fabricant.
L'importateur doit aussi :
- vérifier que l'évaluation de la conformité a été réalisée et que la documentation technique a été établie (article 29, paragraphe 2, point a)) ;
- indiquer son propre nom et ses coordonnées dans la partie publique du passeport (article 29, paragraphe 3) ;
- refuser de mettre le produit sur le marché s'il a des raisons de croire qu'il n'est pas conforme (article 29, paragraphe 2).
En pratique, c'est généralement le fabricant hors UE qui construit le passeport, parce qu'il détient les données. Mais l'obligation juridique de s'assurer qu'il existe, avant que les marchandises soient mises en vente, revient à l'importateur. L'annexe III l'anticipe en citant les coordonnées de l'importateur et son numéro EORI parmi les données qu'un passeport peut être tenu de contenir.
Pourquoi un mandataire ne peut pas l'assumer
Un fabricant hors UE peut désigner un mandataire dans l'UE au titre de l'article 28. Ce mandataire peut conserver la déclaration de conformité et la documentation technique pendant dix ans et traiter avec les autorités au nom du fabricant.
Ce qu'il ne peut pas faire, c'est reprendre le passeport. L'article 28, paragraphe 1, dispose que les obligations prévues à l'article 27, paragraphe 1, ne font pas partie du mandat du mandataire, et l'article 27, paragraphe 1, point c), est l'obligation relative au passeport. Un mandat qui dirait le contraire ne transfère pas la responsabilité juridique.
Vendre directement dans l'UE depuis l'extérieur
Un fabricant hors UE qui vend directement à des clients de l'UE, sans importateur de l'UE entre les deux, correspond au scénario pour lequel le règlement relatif à la surveillance du marché a été écrit. L'article 4 du règlement (UE) 2019/1020 exige qu'un opérateur économique établi dans l'Union soit responsable de certaines tâches pour les produits relevant des textes de l'UE qu'il énumère : le fabricant, l'importateur, un mandataire ou, à défaut, un prestataire de services d'exécution des commandes.
L'ESPR s'appuie sur cette règle à deux endroits. L'article 36, paragraphe 1, point b), exige que l'offre en ligne indique le nom et les coordonnées de cet opérateur, et l'annexe III, point k), cite le nom, les coordonnées et l'identifiant unique d'opérateur de ce même opérateur parmi les données du passeport. Celui que le passeport doit mentionner dépend de l'acte délégué du groupe de produits.
Distributeurs, revendeurs et places de marché
Plus bas dans la chaîne, l'obligation passe de faire exister le passeport à le vérifier et le montrer.
Un distributeur doit vérifier, avant de mettre le produit à disposition, qu'il porte le marquage CE et qu'il est relié à un passeport lorsque l'acte délégué en exige un (article 30, paragraphe 2, point a)). S'il estime que le produit n'est pas conforme, il doit le retenir.
Un revendeur, y compris une boutique en ligne, doit rendre le passeport facilement accessible aux clients et clients potentiels, y compris en vente à distance (article 31, paragraphe 2). C'est pourquoi l'article 10, paragraphe 3, oblige l'opérateur qui met le produit sur le marché à fournir aux revendeurs et aux places de marché une copie numérique du support de données : un client en ligne ne peut pas scanner la boîte.
Les places de marché en ligne doivent coopérer avec les autorités de surveillance du marché et agir contre les offres de produits non conformes lorsqu'elles en reçoivent l'injonction (article 35).
Les fournisseurs alimentent le passeport, mais ne le portent pas
Un passeport a généralement besoin de données que seule la chaîne d'approvisionnement détient : composition des matériaux, substances préoccupantes, contenu recyclé, identifiants d'installation. L'article 38 permet à l'acte délégué d'exiger des acteurs de la chaîne d'approvisionnement qu'ils fournissent gratuitement aux fabricants, sur demande, les informations pertinentes, ou qu'ils permettent au fabricant d'évaluer le produit et d'accéder aux documents et aux installations.
C'est une obligation de fournir des données, pas une obligation d'avoir le passeport. L'article 9, paragraphe 2, point g), laisse à l'acte délégué le soin de préciser quels acteurs créent le passeport ou mettent à jour ses données, et ce que chacun peut introduire ou mettre à jour. Un acte délégué peut donc donner à un fournisseur, un réparateur ou un recycleur un accès en écriture à une partie du passeport. Il ne change pas qui en répond au moment où le produit est mis sur le marché.
Les prestataires de services l'hébergent, vous en répondez
L'article 11, point c), permet que le passeport soit stocké par l'opérateur économique chargé de le créer, ou par un prestataire de services de passeport numérique de produit. L'article 2, point 32), définit ce prestataire comme un tiers indépendant autorisé par l'opérateur économique qui met le produit sur le marché.
Externaliser l'hébergement n'externalise pas l'obligation. Il est aussi interdit au prestataire de services de vendre, réutiliser ou traiter les données du passeport au-delà de ce qui est nécessaire au service, sauf accord spécifique avec l'opérateur économique (article 11, deuxième alinéa).
Après la vente : réparation, revente et remanufacturage
L'ESPR prévoit que les produits changent de mains et d'état. Lorsqu'un nouveau passeport est créé pour un produit qui en a déjà un, l'article 11, point d), exige que le nouveau passeport soit relié à l'original. Une entreprise qui modifie un produit d'une manière qui affecte sa conformité en devient le fabricant au titre de l'article 34, point b), et assume avec cela l'obligation relative au passeport du produit modifié.
Le règlement sur les batteries, qui prévoit le premier passeport à date ferme, le détaille davantage : une batterie remanufacturée ou réaffectée reçoit un nouveau passeport relié à l'original, et la responsabilité passe à l'opérateur qui la remet sur le marché.
Comment cela se compare aux batteries et aux jouets
| Batteries | Jouets | Groupes de produits ESPR | |
|---|---|---|---|
| Base juridique | Règlement (UE) 2023/1542, article 77 | Règlement (UE) 2025/2509, article 19 | Règlement (UE) 2024/1781 plus un acte délégué par groupe |
| S'applique à partir du | 18 février 2027 | 1er août 2030 | Date fixée par chaque acte délégué |
| Qui en répond | L'opérateur économique qui met la batterie sur le marché, qui peut autoriser par écrit un autre opérateur | Le fabricant | Le fabricant, ou l'importateur pour les fabricants hors UE |
| Niveau | Modèle de batterie plus données de chaque batterie | Modèle de jouet | Modèle, lot ou article, fixé par groupe |
En octobre 2026, aucun acte délégué ESPR fixant une exigence de passeport pour un groupe de produits n'a été adopté. Le seul acte délégué publié à ce jour au titre de l'ESPR, le règlement délégué (UE) 2026/296, porte sur la destruction des produits de consommation invendus. Les rôles ci-dessus sont déjà fixés dans le cadre ; les dates arrivent groupe par groupe.
Déterminez où vous vous situez
Cinq questions suffisent pour presque toutes les entreprises.
- Le produit est-il vendu sous votre nom ou votre marque ? Vous êtes alors le fabricant, au titre de l'article 2, point 42), ou de l'article 34, point a), et le passeport est le vôtre.
- Le fabriquez-vous vous-même, dans l'UE ? Vous êtes le fabricant.
- L'introduisez-vous dans l'UE depuis un fabricant situé hors de l'UE, sous la marque de ce fabricant ? Vous êtes l'importateur, et vous devez vous assurer que le passeport existe avant de mettre le produit sur le marché.
- L'achetez-vous auprès d'un fabricant ou d'un importateur de l'UE pour le revendre ? Vous êtes distributeur ou revendeur : vérifiez-le, et rendez le passeport accessible à vos clients.
- Modifiez-vous le produit d'une manière qui affecte sa conformité ? Vous êtes le fabricant du produit modifié.
Ce qu'il faut régler dès maintenant
Les actes délégués ne sont pas encore publiés, mais la répartition des responsabilités l'est, de sorte que le travail contractuel peut commencer dès aujourd'hui.
- Cartographiez votre rôle pour chaque gamme de produits, car une même entreprise peut être fabricant pour sa gamme sous marque propre et distributeur pour tout le reste.
- Inscrivez les données du passeport dans les contrats d'approvisionnement. Si vous êtes fabricant ou importateur, les données de vos fournisseurs sont votre conformité. Demandez-les à des conditions qui survivent à la fin de la relation.
- Mettez vos identifiants en ordre. L'annexe III prévoit un identifiant unique de produit, des identifiants d'opérateur et, le cas échéant, un GTIN selon la norme ISO/IEC 15459-6. L'article 12, paragraphe 2, impose même à l'opérateur qui crée le passeport de demander un identifiant d'opérateur au nom d'un acteur qui n'en a pas.
- Décidez où le passeport sera hébergé, avec la copie de sauvegarde chez un prestataire de services et un plan pour que le passeport survive à votre entreprise.
- Si vous êtes revendeur, prévoyez l'affichage en ligne. Il vous faudra la copie numérique du support de données pour chaque page produit.
Digital Link est GS1 solution partner, et notre plateforme construit des passeports produit fondés sur des normes dans différents secteurs : un identifiant persistant par produit, un QR code GS1 Digital Link comme support de données, et derrière une page que l'on peut mettre à jour sans rien réimprimer. Pour la plupart des entreprises, cependant, la première question est celle que traite ce guide. Si vous voulez confirmer quel rôle vous portez pour chacune de vos gammes de produits, contactez-nous et notre équipe juridique examinera votre cas.
Questions fréquentes
Qui est responsable du passeport numérique de produit ?
L'opérateur économique qui met le produit sur le marché de l'UE. C'est le fabricant au titre de l'article 27, paragraphe 1, point c), de l'ESPR, ou l'importateur au titre de l'article 29, paragraphe 2, point c), lorsque le fabricant est établi hors de l'UE.
Un détaillant qui vend sous marque de distributeur est-il responsable du passeport ?
Oui. L'article 2, point 42), de l'ESPR définit le fabricant comme toute personne qui fait concevoir ou fabriquer un produit et le commercialise sous son propre nom ou sa propre marque, et l'article 34, point a), applique la même règle aux importateurs et aux distributeurs. Le détaillant assume les obligations du fabricant, passeport compris.
Un mandataire peut-il gérer le DPP pour un fabricant hors UE ?
Non. L'article 28, paragraphe 1, exclut du mandat du mandataire les obligations prévues à l'article 27, paragraphe 1, qui incluent le passeport. Lorsque le fabricant est hors de l'UE, c'est l'importateur qui doit veiller à ce que le passeport soit disponible.
Si un prestataire de services héberge notre passeport, en est-il responsable ?
Non. Un prestataire de services de passeport numérique de produit stocke ou traite le passeport pour le compte de l'opérateur économique qui l'a autorisé. La responsabilité juridique reste au fabricant ou à l'importateur.
Que doivent faire les distributeurs et les détaillants ?
Les distributeurs doivent vérifier qu'un produit est relié à un passeport lorsque c'est exigé avant de le mettre à disposition (article 30). Les revendeurs, y compris les boutiques en ligne, doivent rendre le passeport facilement accessible aux clients (article 31), à l'aide de la copie numérique du support de données que le fabricant ou l'importateur doit fournir dans un délai de cinq jours ouvrables à compter de la demande.
Un produit remanufacturé a-t-il besoin d'un nouveau passeport ?
Lorsqu'un nouveau passeport est créé pour un produit qui en a déjà un, l'article 11, point d), exige qu'il soit relié à l'original. Une entreprise qui modifie un produit d'une manière qui affecte sa conformité est considérée comme son fabricant au titre de l'article 34, point b).
Quand cela s'applique-t-il à mes produits ?
Lorsque l'acte délégué de votre groupe de produits le prévoit. En octobre 2026, aucun acte délégué ESPR fixant une exigence de passeport pour un groupe de produits n'a été adopté. Les batteries ont leur propre obligation de passeport à partir du 18 février 2027 au titre du règlement sur les batteries.
