À quelle fréquence dois-je mettre à jour les données du passeport de produit ?

Maintenir à jour est une obligation permanente, pas une limite calendaire fixe

Non, le ESPR ne prévoit pas de période fixe comme « une fois par an » ou « tous les six mois » pour mettre à jour un passeport produit numérique. L'obligation est formulée différemment : les informations du passeport doivent être exactes aussi longtemps que le passeport existe et doivent donc être ajustées au moment où quelque chose change et qui est pertinent pour ce passeport. Le passeport est lié à un numéro d'identification de produit unique et doit décrire correctement le produit ou le lot auquel il se rapporte (article 9 du ESPR, Règlement (UE) 2024/1781). Tant que ce lien est exact, rien n'est à mettre à jour. Si quelque chose change dans les données sous-jacentes — par exemple une valeur mesurée corrigée, un certificat renouvelé ou une déclaration de conformité modifiée — alors cela doit se refléter dans le passeport. C'est donc une obligation basée sur les événements, pas un calendrier.

Pour qui et pour quelles données cela s'applique

Cette obligation affecte principalement la partie responsable du contenu du passeport : le fabricant ou l'importateur qui met le produit sur le marché et dont les données y sont traitées. Ferropas héberge le passeport et fournit le vecteur de données QR, mais l'exactitude des données sous-jacentes reste de la responsabilité de celui qui les a soumises. Toutes les informations d'un passeport ne sont pas aussi variables. Les données fixées lors de la production — comme la composition d'un lot de coulée spécifique — ne changent normalement plus après la livraison. D'autres données peuvent changer après la première publication, comme un certificat renouvelé, un rapport d'inspection complété ou un statut de conformité révisé. Cela ne concerne pas les informations générales du marché telles que les prix ou les délais de livraison ; ce type de données sort du champ d'application du passeport produit tel que décrit par le ESPR.

Quand cela s'appliquera au fer et à l'acier

Aucune date concrète n'est fixée. Le ESPR fonctionne avec un plan de travail pour la période 2025-2030, dans lequel les premiers actes délégués sont attendus à partir de 2026 ; les obligations commencent généralement dix-huit mois après la publication d'un tel acte. Pour le fer et l'acier, aucun acte délégué n'a encore été publié, donc l'indication autour de 2028 est une estimation basée sur ce plan de travail, pas une date établie. Jusqu'à ce que cet acte soit publié et en vigueur, les dispositions générales des articles 9 et 10 ne s'appliquent pas encore de manière contraignante aux demi-produits en fer et en acier. Une fois l'acte publié, il indiquera probablement aussi quelles données sont spécifiquement soumises à l'obligation de mise à jour pour ce produit et selon quel processus cela doit se faire — ce détail viendra plus tard, non pas du texte actuel du règlement lui-même.

Ce que cela signifie dans la pratique

Quiconque a déjà affaire à un passeport produit ou s'y prépare ferait bien de d'abord cartographier quelles données sur un produit peuvent changer après la livraison — pensez aux certificats, aux inspections ou aux ajouts à une déclaration de conformité — et quelles données sont définitivement fixées lors de la production. Ensuite, il est judicieux d'avoir un processus interne qui signale quand un tel changement se produit, afin qu'il ne passe inaperçu. Ce changement doit ensuite être communiqué à la partie qui gère le passeport, afin que les données sous-jacentes soient ajustées ; le code QR et le lien lui-même ne changent pas, seules les informations qui se trouvent derrière. Il est conseillé de tenir un registre du moment et du type de chaque ajustement, car cela reste pertinent aussi longtemps que le passeport est hébergé — dans le cas de Ferropas, dix ans. Enfin, il vaut la peine de suivre la publication de l'acte délégué pour le fer et l'acier, car il peut imposer des exigences supplémentaires ou plus spécifiques sur le moment et la manière dont la mise à jour doit avoir lieu.

La base juridique : articles 9 et 10 du ESPR

Cette lecture découle de deux dispositions du ESPR (Règlement (UE) 2024/1781). L'article 9 décrit ce qu'est un passeport numérique de produit et qu'il est lié à un numéro unique d'identification de produit ou de lot, en partant du principe que les informations du passeport correspondent au produit réel. L'article 10 établit les exigences relatives à la conception technique et au fonctionnement du passeport, y compris le fait que les informations doivent être exactes, complètes et à jour. De la combinaison de ces deux articles, il s'ensuit que l'actualité n'est pas une question de délai fixe, mais de concordance continue entre le passeport et la réalité.

Quiconque collecte dès maintenant des données pour de futurs passeports numériques de produits ferait bien de faire d'ores et déjà la distinction entre les données fixes et les données variables et de prévoir un point de contact unique pour la notification des modifications — de sorte que, dès que l'obligation entrera en vigueur, il n'y aura rien à rattraper.

Sur quoi cela s'appuie

Le règlement lui-même figure sur EUR-Lex. Nous renvoyons à chaque affirmation ; vous n'avez pas besoin de nous croire sur parole.

Ce que vous devez concrètement faire

Ce qu'on attend de vous

Le RGPD stipule que le passeport numérique de produit reste lié au produit spécifique et que les informations qu'il contient restent accessibles aussi longtemps que ce produit est sur le marché et pendant une période supplémentaire. Ce que le règlement ne fait pas, c'est prescrire une fréquence unique de mise à jour qui s'appliquerait à tous les groupes de produits simultanément. L'article 9 et l'article 10 du RGPD (Règlement (UE) 2024/1781) fixent la structure de base : quelles données doivent être accessibles, quel rôle chacun joue dans la gestion, et que les modifications du passeport doivent être traçables. Le rythme de mise à jour précis pour l'acier et les autres métaux figure dans l'acte délégué qui sera établi par groupe de produits — ce texte n'existe pas encore.

Les données liées à la fabrication restent associées à ce lot

Une partie des informations du passeport est fixée au moment de la production : le type d'acier, la norme respectée, la composition. Ce ne sont pas des données qui « deviennent obsolètes » au sens ordinaire — elles appartiennent à ce lot spécifique et ne changent pas avec le temps. Pour un transformateur de métaux de taille moyenne, cela signifie que cette partie du passeport est en fait stable après la livraison, à moins que des erreurs n'aient été détectées. La description de la façon dont cette fixation s'effectue se trouve sur la page relative à la façon dont vous définissez le type d'acier et la norme dans le passeport du produit.

Les données dépendant de la phase d'utilisation nécessitent un rythme différent

D'autres champs d'un passeport de produit — par exemple les données sur la réparation, le retraitement ou l'élimination finale — ont par définition une durée de vie qui dépasse le moment de la vente. Le RGPD stipule que le passeport doit rester utile pendant la durée de vie pertinente du produit, ce qui signifie en pratique qu'une entreprise de dix à cent salariés doit tenir compte du fait qu'un passeport ne se compose pas seulement lors de la livraison, mais peut être complété à certains points si quelque chose change plus tard dans la vie du produit ou dans sa façon d'être traité.

Les corrections doivent être traçables, non pas silencieuses

Ce qui ressort explicitement du règlement, c'est que les modifications du passeport doivent être rétrotraçables : ce n'est pas qu'une ancienne valeur soit simplement remplacée sans trace. Pour une entreprise, cela signifie en pratique qu'une correction sur, par exemple, une valeur mesurée n'est pas une question de « ajuster le chiffre », mais d'enregistrer quand et pourquoi une valeur a été modifiée. Cela touche aussi à la question de savoir comment une valeur mesurée a été obtenue — voir l'explication sur la méthode utilisée pour mesurer les valeurs du passeport — car un ajustement sans méthode de mesure claire est difficile à justifier.

La responsabilité de la mise à jour incombe à celui qui a compilé le passeport

Le RGPD désigne l'acteur du marché qui a fait établir le passeport comme la partie responsable de l'exactitude du contenu. Cela ne change pas une fois que le passeport est en ligne. Pour une entreprise qui fait compiler et héberger ses passeports par un tiers, comme via cette plateforme, cela signifie que la responsabilité propre persiste pour communiquer les modifications pertinentes — l'hébergement des données est un rôle différent de celui d'être responsable du contenu.

Où cela tourne mal en pratique

Une première situation qui revient souvent : un fabricant ajuste légèrement la composition d'un alliage d'acier entre deux séries de production, mais le passeport du lot précédent n'est pas corrigé parce qu'on suppose qu'il s'agit du « même type d'acier ». Pour le passeport, cependant, chaque lot est un enregistrement distinct.

Une deuxième situation : une entreprise commerciale achète de l'acier, transmet le passeport à la partie suivante dans la chaîne, mais ne communique pas ses propres transformations (comme la découpe ou le traitement de surface) à celui qui gère le passeport. Si cette transformation est pertinente pour les données figurant dans le passeport, il y a une divergence entre ce que le passeport indique et ce qui s'est réellement passé avec le produit.

Une troisième : une entreprise pense que le passeport est « terminé » après sa remise et n'a plus besoin d'y revenir, alors que des nouveaux résultats d'essais deviennent disponibles en interne — par exemple concernant la part de ferraille dans la charge, voir comment la part de ferraille dans la charge est enregistrée — qui ne sont pas communiqués parce que personne ne le voit comme une « mise à jour », mais comme une simple documentation.

Une quatrième : un importateur suppose que le certificat de contrôle 3.1 qui accompagne le lot tient automatiquement le passeport à jour, sans vérifier si ce certificat et le passeport présentent les mêmes informations de la même manière. La relation entre ces deux documents est expliquée sur la page sur comment un certificat d'inspection 3.1 se rapporte au passeport produit.

Une cinquième : une entreprise modifie une valeur dans le passeport sans enregistrer qui a communiqué la modification et sur la base de quel document, de sorte qu'en cas de demande ultérieure d'un client, il n'est plus possible de reconstruire pourquoi un chiffre s'écarte d'une version antérieure.

Ce que vous pouvez documenter

Un accord interne sur qui au sein de l'entreprise est autorisé à faire modifier un passeport et lors de quel événement cela se produit (nouvelle mesure, composition modifiée, données d'origine corrigées).
Un journal par lot indiquant quand le passeport a été constitué, sur la base de quels documents sous-jacents, et si et quand des ajustements ont été apportés ultérieurement.
Une procédure établie pour le moment où de nouveaux résultats d'essais ou certificats arrivent, de sorte qu'il soit clair si et comment ils sont communiqués à celui qui gère le passeport.
Des accords avec les fournisseurs et les clients sur qui fournit quelles données et à quel moment de la chaîne — cela se rapporte à la question qui peut consulter quelles données du passeport produit, car la mise à jour et l'accès vont souvent de pair.
Un aperçu des champs qui sont statiques dans le passeport (déterminés lors de la production) et des champs qui peuvent être complétés ultérieurement, de sorte qu'il soit clair en interne où une attention est nécessaire.

Ce n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation qui s'applique à cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre cas particulier, consultez un avocat ou l'autorité de contrôle compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Quelque chose ne va pas ? Faites-le-nous savoir — les corrections sont prioritaires.