L'erreur la plus courante dans le choix d'un prestataire logiciel pour le passeport produit numérique est de supposer que le prestataire assume également la responsabilité. Un prestataire logiciel peut fournir la technique : un système pour saisir les données, générer un code QR et héberger les fichiers. Le règlement place cependant les obligations chez le fabricant, l'importateur ou toute autre partie agissant en tant que fournisseur — non pas chez la partie qui construit ou héberge le logiciel.
Les conséquences de cette erreur, vous ne la remarquez généralement que lorsqu'il est trop tard : des données qui ne s'avèrent pas à jour, un système qui ne correspond pas à ce que les autorités de surveillance attendent, ou une ambiguïté quant à savoir qui peut modifier quelles informations. C'est surmontable, mais cela coûte alors du temps et de l'argent supplémentaires qui auraient pu être évités en posant quelques questions préalablement.
Pourquoi cette erreur se produit si souvent
La confusion est compréhensible. Un passeport produit numérique est un domaine nouveau pour la plupart des entreprises du secteur du négoce de l'acier et de la transformation des métaux, tandis que les choix logiciels sont souvent faits de la même manière depuis des années : en fonction du prix, de la convivialité et de ce auquel le département informatique est habitué. Avec un passeport produit, cependant, d'autres questions entrent en jeu, qui n'ont rien à voir avec la technique, comme qui vérifie les données, comment longtemps elles doivent être conservées et qui est responsable si une donnée n'est pas exacte. Ces questions disparaissent facilement à l'arrière-plan dans une conversation qui porte sur les écrans et les fonctionnalités.
S'ajoute à cela que les prestataires présentent compréhensiblement leur produit de manière positive. Des termes comme "entièrement conforme" ou "conforme au règlement" sonnent rassurants, mais en disent peu sur la question de savoir qui reste responsable du contenu du passeport. Le logiciel peut stocker et afficher un passeport techniquement correct ; que les données qu'il contient soient exactes et à jour reste une question pour celui qui les fournit.
Ce qui se passe mal en pratique
Quelques situations reviennent régulièrement. Une entreprise conclut un contrat logiciel sans préciser qui met à jour les données après la livraison, et découvre après un an que personne ne le fait de manière structurée. Ou un prestataire cesse son service et il s'avère que les données ne sont pas transférables vers un autre système sans frais supplémentaires. Il arrive aussi qu'une entreprise suppose que la durée d'hébergement de dix ans est automatiquement réglée, alors qu'en pratique, cela nécessite un accord séparé.
Aucune de ces situations n'est dramatique si vous la voyez venir à temps. Elle ne devient désagréable que lorsqu'une autorité de surveillance, un client ou un partenaire commercial demande accès et qu'il s'avère que personne ne sait plus exactement où se trouvent les données actuelles ou qui les a fournies.
Comment vous l'évitez
L'essentiel est simple : au moment de choisir un prestataire logiciel, posez non seulement des questions techniques, mais aussi des questions sur les rôles et les responsabilités. Qui reste propriétaire des données ? Qui est le point de contact si une donnée s'avère inexacte ? Comment la durée d'hébergement de dix ans est-elle réglée, même si vous changez un jour de prestataire ? Et comment rendre traçable la provenance d'une donnée, afin que vous puissiez le montrer si demandé ?
Ces questions ont leur place dans le contrat, pas seulement dans un entretien commercial. Un prestataire qui peut y répondre clairement vous donne plus de certitude qu'un prestataire qui parle surtout en termes de fonctionnalités. Dans comment nous organisons la traçabilité des données vous voyez un exemple de ce qu'une telle réponse peut ressembler au fond.
Ce qui fait partie du logiciel et ce qui n'en fait pas partie
Un fournisseur de logiciels peut vous aider à enregistrer, afficher et sécuriser les données. C'est un travail précieux, et un environnement bien organisé vous épargne beaucoup de travail manuel. Mais les choix substantiels — quelles données sont obligatoires, qui est considéré comme fournisseur, et quand les données doivent être mises à jour — restent une affaire interne de votre entreprise. Celui qui confond ces deux choses risque que personne dans l'organisation ne se sente vraiment responsable du contenu.
Pour bien faire cette distinction, il est utile de d'abord clarifier le rôle que votre entreprise joue dans la chaîne. Cela détermine en effet aussi les questions que vous devez poser à un fournisseur. Dans la banque de connaissances, triée par situation ceci est détaillé par sujet, avec référence au texte officiel.
Pour votre situation propre et pour l'explication précise des rôles et de la responsabilité, il est recommandé de consulter un juriste ou de contacter l'autorité de contrôle compétente. Cet article décrit un modèle courant, non un conseil pour une entreprise spécifique.
Voulez-vous d'abord clarifier votre position avant d'engager une discussion avec un fournisseur ? Avec l'auto-diagnostic gratuit en cinq questions vous obtenez une première indication, et dans les réponses aux questions fréquemment posées vous retrouvez davantage de ce type de situations pratiques.