Deux voies de contrôle avancent en même temps, et une seule est une autorité

Un passeport numérique de produit (DPP) erroné, ce n'est pas une lettre d'avertissement. Ce sont deux expositions distinctes qui courent en parallèle, et les entreprises qui se préparent à la première n'ont en général pas remarqué la seconde.

Voie un : les autorités nationales

Les États membres sont responsables de la mise en œuvre et de l'application du règlement sur leur territoire. Les autorités de surveillance du marché effectuent des contrôles de conformité des produits et peuvent prendre des mesures nationales pour atténuer les risques liés à certains produits. Les États membres fixent les sanctions applicables aux infractions et supervisent l'évaluation et le suivi des organismes d'évaluation de la conformité.

Les autorités douanières appliquent le règlement à la frontière extérieure, en s'assurant que les produits disposent d'un passeport correspondant avant leur mise en libre pratique.

La forme pratique de tout cela, c'est que le contrôle est national : la réponse à « quelle est la sanction » dépend de l'État membre, et une entreprise qui vend dans toute l'UE est exposée au régime le plus strict parmi ceux où elle vend, pas à une moyenne.

Voie deux : les consommateurs

C'est celle qui surprend. Les consommateurs ont le droit de demander réparation des dommages causés par des produits non conformes. C'est une application privée, et elle n'a besoin d'aucune autorité pour démarrer.

L'action vise le fabricant du produit. Si le fabricant n'est pas établi dans l'Union, elle vise l'importateur ou le mandataire. Si aucun de ceux-ci n'est établi dans l'Union, le prestataire de services d'exécution des commandes peut être tenu responsable.

La responsabilité suit donc la chaîne jusqu'à trouver quelqu'un à l'intérieur de l'UE. Pour un fabricant hors UE avec un importateur européen, cela veut dire que l'importateur porte un risque créé par des données qu'il n'a pas compilées.

Ce que cela change dans le traitement des données de passeport

Dès lors qu'il y a deux voies de contrôle, l'exactitude du passeport cesse d'être une tâche documentaire et devient une question de responsabilité, ce qui change qui doit la valider.

Une affirmation dans un passeport est une déclaration publique sur votre produit. Contenu recyclé, substances extrêmement préoccupantes, origine, réparabilité. Si ces affirmations sont des estimations non vérifiées qui se révèlent fausses ensuite, vous n'avez pas omis un dépôt. Vous avez publié quelque chose d'incorrect, à grande échelle, à votre nom, dans un registre conçu pour être lu par des autorités et des consommateurs.

C'est un risque matériellement différent d'un dépôt tardif, et il mène à la même conclusion que les autres pages atteignent par d'autres chemins : la preuve doit exister avant l'affirmation.

Trois conséquences pratiques

La validation a besoin d'un responsable nommé, avec le pouvoir de dire non. Si la seule personne qui peut refuser de publier un champ est celle qui subit la pression d'expédier le produit, le contrôle n'existe pas.

Les déclarations fournisseurs doivent être prouvées, pas acceptées. Une déclaration selon laquelle un matériau contient telle part de contenu recyclé transfère une attente commerciale, pas une défense juridique.

Les contrats doivent suivre les données. Si votre passeport porte la déclaration d'un fournisseur, votre contrat d'approvisionnement devrait dire ce qui se passe quand cette déclaration est fausse.

Sources

• Commission européenne, *Digital Product Passport: Frequently Asked Questions*, mise à jour de
• janvier 2026, question 30 sur les responsabilités de contrôle et les droits d'indemnisation des
• consommateurs.
• Règlement (UE) 2024/1781 (ESPR).