Votre passeport doit survivre à la faillite de votre prestataire

Voici une question que presque personne ne pose à un prestataire de passeport numérique de produit (DPP) pendant l'achat, et c'est celle qui préoccupe le plus le règlement.

Votre prestataire coule. Votre passeport s'éteint-il avec lui ?

La loi dit que non

Le passeport doit rester disponible pendant toute la vie du produit, et le règlement écoconception met un mécanisme précis derrière cela. Selon l'article 10(4), l'opérateur économique doit rendre disponible une copie de sauvegarde du passeport par l'intermédiaire d'un prestataire de services de passeport numérique de produit.

L'annexe III va plus loin : le passeport lui-même doit porter la référence du prestataire qui héberge cette sauvegarde. L'accord de continuité n'est pas un détail contractuel privé. Il voyage à l'intérieur du registre de conformité.

Ce n'est donc pas une résilience optionnelle qu'un service achats peut échanger contre un meilleur prix. C'est une exigence, et l'absence d'accord est une lacune dans le passeport lui-même.

Pourquoi cette exigence existe

Parce que le passeport survit à presque tout ce qui l'entoure.

Un produit vendu en 2029 avec quinze ans de vie a besoin d'un passeport qui répond en 2044. Sur cette période, un fournisseur sera remplacé, un ERP sera migré, un contrat d'hébergement sera renégocié, et il y a une probabilité réelle qu'au moins un prestataire de la chaîne soit racheté, change de cap ou disparaisse.

Les données du passeport doivent servir recycleurs et réparateurs en fin de vie, c'est-à-dire précisément le moment le plus éloigné de la vente, et celui où les relations commerciales d'origine ont le moins de chances d'exister encore.

Ce qu'il faut demander à un prestataire, nous compris

Quatre questions, et des réponses brèves sont bon signe.

Où vit le passeport, et puis-je l'exporter intégralement, aujourd'hui, sans demander ? Si l'export est un ticket de support, une prestation de services professionnels ou une négociation contractuelle, la donnée est déjà moins portable qu'elle n'en a l'air.

Qui détient la copie de sauvegarde au titre de l'article 10(4), et comment cette référence est-elle portée dans le passeport ? Il y a une bonne réponse ici et c'est un nom, pas une assurance verbale.

Quel est le processus documenté si vous cessez votre activité ? Séquestre, accord de succession, déclenchement d'un export. Quelque chose d'écrit.

Les données peuvent-elles être réhébergées ailleurs sans réémettre les identifiants ? Si changer de prestataire signifie de nouveaux identifiants, alors chaque support déjà imprimé sur un produit physique devient faux, et ce n'est plus une migration mais un rappel.

Pourquoi nous mettons cette page sur notre propre site

Parce que la question vise tous les prestataires, nous inclus, et qu'un acheteur qui la pose est un acheteur encore conforme dans dix ans. Le règlement est explicite : les prestataires de services ne peuvent pas vendre, réutiliser ou traiter les données de passeport au-delà de ce que le service exige, sauf accord spécifique de l'opérateur. Un prestataire dont le modèle commercial repose sur la prise en otage de vos données est déjà en contradiction avec le texte.

Sources

• Règlement (UE) 2024/1781 (ESPR) : article 2(32) définissant le prestataire de services DPP,
• article 10(4) sur la copie de sauvegarde, article 11 sur les obligations des prestataires,
• annexe III point (l) sur la référence au prestataire de sauvegarde.