Dois-je divulguer publiquement des données sensibles de mon entreprise concernant mon acier ?

Pas tout dans le passeport est automatiquement public

Non, toutes les données relatives à un produit en acier n'ont pas besoin d'être visibles par tous. Le passeport numérique du produit est structuré en plusieurs catégories de données, et le RSPR part du principe que toutes les catégories ne sont pas accessibles à chaque utilisateur. Une distinction est faite entre les informations consultables via le code QR par tous — par exemple les données de base sur l'origine, la composition principale et la circularité — et les informations disponibles uniquement pour certaines parties comme les autorités de contrôle, les acteurs du marché en aval de la chaîne ou les organismes de certification. Les détails de production ou de procédé sensibles au point de vue commercial relèvent généralement de cette deuxième catégorie, mais la façon exacte dont cette répartition se présentera pour chaque groupe de produits ne deviendra concrète qu'une fois que les règles d'exécution spécifiques aux produits pour l'acier et le fer auront été établies.

Pour qui cela s'applique et ce qui en est exclu

Cette distinction des niveaux d'accès s'applique à tous ceux qui fournissent des données pour un passeport numérique de produit selon le RSPR : fabricants, importateurs et autres acteurs de la chaîne d'approvisionnement de l'acier et des demi-produits en fer. Il s'agit de données nécessaires pour satisfaire aux exigences du passeport — telles que l'origine, la composition, l'impact environnemental et les informations de fin de vie. Il ne s'agit clairement pas d'une obligation de rendre publiques toutes les connaissances qu'une entreprise possède sur son propre processus de production. Les formules, les proportions d'alliage précises au-delà de ce qui est légalement requis, les paramètres de procédé internes ou les relations avec les fournisseurs qui ne sont pas nécessaires pour satisfaire aux exigences ne relèvent pas de ce que demande le passeport. Le RSPR détermine quelles catégories de données relèvent d'un passeport et qui y a accès — non pas que tout secret commercial soit divulgué simplement parce qu'il existe maintenant un passeport.

Pas encore de date fixe, mais un plan de travail clair

Il n'y a pas encore de date établie à laquelle ces règles s'appliqueront concrètement à l'acier et au fer. Selon le plan de travail du RSPR 2025-2030, le premier acte délégué désignant les groupes de produits est attendu en 2026, avec des obligations qui suivront dix-huit mois plus tard. C'est uniquement dans cet acte délégué que sera établi quelles données pour l'acier et le fer seront exactement publiques, lesquelles resteront à accès limité, et pour qui. Jusqu'à cette publication, il n'existe aucune obligation légale de fournir ou de rendre publiques les données de passeport sur l'acier, et aucune affirmation sur la répartition exacte entre public et protégé pour ce groupe de produits ne peut encore être justifiée. Dès que l'acte délégué pour l'acier et le fer aura été publié, cette date et cette répartition seront inclus ici.

Comment s'y prendre en pratique

Ceux qui souhaitent s'y préparer dès maintenant commencent par identifier quelles données relatives à un produit seront légalement exigées une fois que les règles entreront en vigueur, et quelles données en sont exclues. Cette distinction est la base : seules les données requises pour le passeport doivent être fournies, et tout ce qui est fourni n'est pas automatiquement public. Une deuxième étape consiste à vérifier quelles données sont déjà traitées confidentiellement dans les contrats existants ou les parcours de certification — cette structure est souvent réutilisable pour classer les données du passeport par niveau d'accès. Une troisième étape consiste à demander à une plateforme qui assemble le passeport, comme ferropas.eu, comment la fourniture de données est séparée de leur publication, afin qu'il soit clair à l'avance quelle partie des informations fournies sera visible via le code QR et quelle partie restera à accès restreint. Enfin, il est judicieux d'attendre l'établissement des règles d'exécution spécifiques aux produits pour l'acier et le fer pour finaliser les accords internes sur les données à partager ou non — c'est seulement alors qu'on saura ce qui est obligatoire.

Où cela figure : article 10 et article 38 du RSPR

Le fondement en est l'article 10 du ESPR (Règlement (UE) 2024/1781), qui décrit les exigences relatives au passeport numérique de produit, y compris la classification des données selon leur accessibilité pour différents utilisateurs. L'article 38 du même règlement décrit les exigences applicables aux acteurs de la chaîne d'approvisionnement, c'est-à-dire qui doit fournir quelles données pour constituer un passeport. Les deux articles régissent la fourniture et la classification des données de manière générale ; l'application propre aux produits pour le fer et l'acier — et donc la limite précise entre les données publiques et les données d'accès restreint pour ce groupe de produits — découle de l'acte délégué encore à publier.

Celui qui souhaite dès à présent connaître les données qui seront pertinentes pour un produit en acier spécifique ferait bien de classer d'ores et déjà ses propres données produit selon leur origine, composition et informations sur le cycle de vie, et de suivre la publication de l'acte délégué pour le fer et l'acier afin de voir lesquelles de ces données deviendront obligatoires et lesquelles publiques.

Sur quoi cela s'appuie

Le règlement lui-même figure sur EUR-Lex. Nous renvoyons à chaque affirmation ; vous n'avez pas besoin de nous croire sur parole.

Ce que vous devez concrètement faire

Ce qu'on attend de vous

Le passeport produit rend les données sur un produit visibles pour les parties de la chaîne et, en partie, pour le grand public. Cela soulève chez de nombreux négociants en acier et transformateurs de métaux la même question : tout ce que nous savons sur notre alliage, notre recette de processus ou notre fournisseur doit-il devenir visible ? La réponse est plus nuancée que « tout public » ou « tout secret ».

Partager uniquement les données que le passeport exige réellement

L'article 10 du ESPR (Règlement (UE) 2024/1781) décrit quelles catégories d'informations un passeport produit numérique doit contenir. C'est un ensemble délimité : les données nécessaires pour identifier le produit, la composition, les caractéristiques de durabilité et autres. Ce n'est pas une obligation de partager chaque document sous-jacent, chaque paramètre de processus ou chaque calcul interne. Pour une entreprise de 10 à 100 salariés, cela signifie en pratique qu'une distinction peut être faite entre le résultat qui figure dans le passeport (par exemple une valeur d'émissions de CO2 ou un pourcentage de composition) et l'exploitation sous-jacente de l'entreprise qui conduit à ce résultat. Les données exactement requises sont décrites sur la page sur quelles données figurent dans le passeport produit de l'acier.

Établir une distinction entre ce qui est public et ce qui n'est visible que pour certaines parties

Toutes les données du passeport ne sont pas également visibles pour tout le monde. L'ESPR prévoit un accès par niveaux : certaines informations sont destinées au grand public, d'autres sont réservées aux acteurs du marché, aux autorités de surveillance ou à d'autres parties spécifiquement désignées. Pour une entreprise préoccupée par l'origine des matières premières ou la composition exacte d'un alliage, cette distinction est pertinente : tout ce qui est enregistré ne devient pas automatiquement public. Qui peut voir précisément quel niveau est expliqué sur la page sur qui peut consulter quelles données du passeport produit.

Fournir les données à la partie qui compile le passeport, même si elles ne deviennent pas publiques

L'article 38 du ESPR décrit les obligations des acteurs de la chaîne d'approvisionnement : les fabricants, importateurs et autres maillons doivent fournir les informations nécessaires pour respecter les exigences du passeport. C'est une obligation différente de celle de la divulgation. Une entreprise fournit des données à la partie qui compile le passeport (dans ce cas la plateforme), mais cela ne signifie pas que chaque chiffre fourni réapparaît aussi littéralement dans l'affichage public. Pour un commerce d'acier PME, cela signifie qu'il y a une séparation entre « ce que nous partageons en interne et avec notre partenaire contractuel pour pouvoir faire le passeport » et « ce qui est finalement visible dans le code QR pour un lecteur quelconque ».

Éviter la traçabilité vers une recette ou un fournisseur spécifique si ce n'est pas nécessaire

Beaucoup de la sensibilité commerciale dans le secteur de l'acier ne se situe pas dans la valeur finale, mais dans le chemin vers celle-ci : quel fournisseur livre quel ferraille, dans quelles proportions les éléments d'alliage sont ajoutés, ou quel processus de fusion a été utilisé. Les exigences du passeport demandent des résultats et des caractéristiques du produit, pas une reconstruction du processus de production en détail. Cela signifie que la part de ferraille dans la fusion doit certes être enregistrée, comme décrit sur la page sur enregistrer la part de ferraille dans la fusion, mais cela est indépendant de la question de savoir si l'identité de chaque fournisseur individuel de cette ferraille doit aussi être divulguée.

Où cela tourne mal en pratique

Un négociant fournit, lors du remplissage du formulaire de passeport, immédiatement le dossier qualité interne complet, y compris les paramètres de processus qui n'étaient jamais destinés au passeport, de crainte de manquer quelque chose.

Une entreprise de construction refuse de communiquer les pourcentages d'alliage à la partie qui compile le passeport, craignant que cela ne devienne automatiquement public, alors que la fourniture à cette partie est quelque chose de différent de la publication.

Un importateur suppose que, parce que l'origine d'un lot particulier d'acier est sensible, celui-ci ne doit pas être documenté du tout — alors que la documentation et la visibilité publique sont deux questions différentes.

Un transformateur de métaux partage par réflexe le nom et les données d'adresse de son propre fournisseur de minerai, alors que la question concernant l'origine porte sur d'autres informations; voir l'explication sur la documentation de l'origine du minerai de fer.

Une entreprise suppose que les concurrents peuvent voir exactement via le passeport comment un type d'acier spécifique a été produit, alors que la documentation du type d'acier et de la norme — expliquée sur la page documenter le type d'acier et la norme dans le passeport produit — a une portée différente d'une description complète du processus.

Ce que vous pouvez documenter

Un aperçu des données que l'entreprise fournit à la partie qui assemble le passeport, indépendamment de ce qui devient finalement visible au public.
Un accord interne sur qui dans l'entreprise décide quelles données de processus sont partagées ou non avec les partenaires de la chaîne.
Une documentation de la source et de la justification de chaque chiffre qui figure dans le passeport, de sorte qu'il soit distinct de la documentation d'entreprise plus large.
Des accords avec les fournisseurs concernant quelles données ils fournissent et sous quelle forme, de sorte qu'aucune donnée supplémentaire ne soit partagée.
Un dossier qui établit une distinction entre les données qui relèvent de la couche publique du passeport et les données qui ne sont visibles que pour des parties spécifiques.

Ce n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation qui s'applique à cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre cas particulier, consultez un avocat ou l'autorité de contrôle compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Quelque chose ne va pas ? Faites-le-nous savoir — les corrections sont prioritaires.