Dois-je rendre publiques des données sensibles de mon entreprise concernant mon aluminium?

Pas tout ce qui figure dans le passeport n'est public

Non, pas automatiquement. Le ESPR établit une distinction entre les informations visibles par tous via le passeport numérique de produit et les informations destinées uniquement à des parties spécifiques, comme les autorités de contrôle ou d'autres acteurs de la chaîne. Le fait qu'une donnée figure dans le passeport ne signifie donc pas qu'elle est automatiquement publique. Pour les demi-produits en aluminium, il s'agit souvent de données sensibles comme la composition précise de l'alliage, les détails du processus de production ou l'identité de fournisseurs spécifiques. Le règlement tient compte du fait que ce type d'informations a une valeur commerciale et établit donc une distinction entre ce qui est visible au public et ce qui reste d'accès limité.

Pour qui cela s'applique et pour quoi ce n'est pas le cas

Cela concerne les données spécifiquement collectées et fournies pour le passeport numérique de produit : caractéristiques techniques, origine, historique de transformation et autres. Il s'agit donc des informations qui finissent par être attachées au produit via le code QR. Cela ne concerne pas les informations confidentielles de l'entreprise qui sont indépendantes du passeport, comme les données financières, les coûts internes ou les listes de clients — celles-ci sont soumises aux règles ordinaires sur les secrets commerciaux, qui ne changent pas avec l'arrivée du passeport de produit. Il existe également une distinction entre ce qu'un fabricant ou importateur doit enregistrer et fournir en interne et ce qui en résulte finalement comme champ visible au public dans le passeport lui-même. Cette distinction est concrétisée dans l'acte délégué par groupe de produits, qui n'existe pas encore pour l'aluminium.

Pas encore de date définitive pour cette règle

Il n'y a pas encore de date ferme. Le ESPR lui-même est déjà en vigueur, mais les données qui doivent figurer précisément dans le passeport pour les demi-produits en aluminium et lesquelles sont accessibles au public par rapport à celles qui sont réservées à certaines parties sont définies dans un acte délégué spécifique au groupe de produits. Selon le plan de travail de la Commission européenne pour 2025-2030, cet acte pour l'aluminium est attendu vers 2027. Jusqu'à la publication de cet acte, il n'existe aucune obligation concrète pour l'aluminium de mettre les données dans un passeport, et encore moins de les rendre publiques. Une fois le texte publié, la date exacte et le contenu des exigences d'information figureront ici.

Comment procéder dans la pratique

La première étape consiste à dresser un inventaire des données sur le produit en aluminium qui sont actuellement partagées, avec qui et sur quelle base — pensez aux certificats, aux déclarations de matière ou aux données déjà fournies pour d'autres réglementations. Cet inventaire sera utile par la suite pour déterminer ce qui figurera probablement dans le passeport et ce qui n'y figurera pas. La deuxième étape consiste à attendre la publication de l'acte délégué pour l'aluminium : c'est là que seront spécifiés les champs obligatoires et lesquels seront visibles au public. La troisième étape, pour ceux qui font élaborer un passeport via alupas.eu : les données fournies pour le passeport n'ont pas besoin d'être marquées séparément comme « confidentielles » avant que la réglementation elle-même établisse cette distinction — la plateforme traite la fourniture selon les niveaux d'accès que la réglementation prescrit une fois qu'ils sont établis. Quiconque doute déjà qu'une donnée spécifique soit sensible sur le plan concurrentiel ferait bien de simplement l'indiquer lors de la fourniture, afin qu'il en soit tenu compte lors de l'élaboration du passeport.

Le fondement : article 10 et article 38 ESPR

L'article 10 du règlement (UE) 2024/1781 (ESPR) définit les exigences générales applicables au passeport numérique des produits, y compris la manière dont les informations sont mises à disposition pour différentes catégories d'utilisateurs — du consommateur à l'autorité de surveillance. Il en découle que toutes les données du passeport ne doivent pas nécessairement être visibles pour tous ; les données accessibles à chacun seront précisées par groupe de produits. L'article 38 régit les obligations des acteurs de la chaîne d'approvisionnement, tels que les fabricants et les importateurs, de fournir des informations exactes et complètes à celui qui compile le passeport. Il s'agit d'une fourniture au sein de la chaîne, destinée à compiler correctement le passeport — pas une divulgation automatique vers l'extérieur. La distinction entre « fournir pour le passeport » et « publier via le passeport » est donc déjà présente dans le règlement lui-même et sera précisée une fois que la mise en œuvre spécifique au produit sera disponible.

Pour préparer dès maintenant, il est préférable de tenir une liste des données disponibles en interne sur le produit en aluminium et de celles qui sont considérées comme sensibles, afin que cette liste soit prête dès la publication de l'acte délégué pour l'aluminium. Pour des questions concrètes sur une fourniture spécifique, vous pouvez contacter alupas.eu, et pour le texte officiel, la publication officielle de la Commission européenne reste la source à consulter.

Sur quoi cela repose

Le règlement lui-même figure sur EUR-Lex. Nous faisons référence à chaque affirmation ; vous n'avez pas besoin de nous croire sur parole.

Ce que vous devez concrètement faire

Ce qu'on attend de vous

Fournir les données qui complètent le passeport

L'article 10 du ESPR (Règlement (UE) 2024/1781) décrit le type d'informations qu'un passeport numérique de produit contient : des données sur les matériaux, la composition, l'origine et les caractéristiques environnementales du produit. Pour une entreprise de 10 à 100 salariés, cela signifie en pratique que les données d'alliage, le traitement de surface et l'origine des matières premières doivent être fournis à celui qui compile le passeport. Les données exactes attendues sont décrites sur quelles données figurent dans le passeport numérique de produit pour l'aluminium ? C'est le point de départ : d'abord, il est clair ce qui doit y entrer, ensuite seulement la question devient pertinente de savoir ce qui en est sensible.

Fournir des données à d'autres acteurs de la chaîne

L'article 38 du ESPR porte sur les obligations des acteurs de la chaîne d'approvisionnement : les fabricants, importateurs et autres maillons échangent mutuellement les informations nécessaires pour respecter le règlement. Pour une fonderie ou une entreprise de profilés, cela signifie qu'un fournisseur ou un client peut demander des données nécessaires pour son propre passeport ou dossier. C'est un flux différent des données qui apparaissent dans le passeport public — une distinction qui, en pratique, est souvent confondue.

Faire la distinction entre ce qui devient visible et ce qui ne l'est pas

Chaque flux de données au sein du passeport numérique de produit n'est pas visible pour tout le monde. Qui peut voir quelles données dépend du rôle de cette partie — autorité de surveillance, client, recycleur ou consommateur. Cette distinction est décrite sur qui peut consulter quelles données du passeport produit? Pour une entreprise, c'est précisément le point où la question des informations sensibles se pose : non pas « cette donnée doit-elle exister dans le passeport », mais « qui verra cette donnée ».

Tenir le dossier technique et le passeport côte à côte

Un dossier technique contient souvent plus d'informations et des détails plus complets que ce qui ne figure dans le passeport. Le passeport est un extrait de caractère public ou semi-public ; le dossier qui le soutend peut contenir des paramètres de processus, des données de fournisseurs et des spécifications internes qui ne sont pas destinés au passeport. La différence entre ces deux est expliquée sur quelle est la différence entre mon dossier technique et le passeport de produit numérique Cette distinction est au cœur de la manière dont les données sensibles sont traitées : tout ce que tu sais ne doit pas nécessairement figurer dans le passeport.

Où cela s'avère problématique en pratique

Une entreprise de production fournit la formule complète d'un alliage au lieu de la désignation EN-AW et les caractéristiques que demande le passeport. La désignation et la composition telles qu'attendues dans le passeport sont décrites sur comment fixer l'alliage et la désignation EN-AW ? — une formule précise avec les proportions exactes des éléments d'alliage n'est généralement pas ce qui est demandé ici.

Un fournisseur refuse tout échange de données par crainte que des informations sensibles sur le plan concurrentiel ne parviennent à un client, et fournit de ce fait trop peu pour compléter le passeport de ce client. Cela résulte souvent d'une incompréhension de ce que demande l'article 38 : partager les données au sein de la chaîne n'est pas la même chose que de les rendre publiques.

Une entreprise envoie des rapports internes ou des certificats dans leur intégralité, alors qu'une seule valeur de résultat ou une référence à la méthode de mesure est nécessaire. La question de la méthode de mesure sur laquelle le passeport repose est différente de la question du rapport d'essai sous-jacent qui sera visible ; voir selon quelle méthode dois-je mesurer les valeurs pour le passeport?

Les données d'origine des déchets ou flux résiduels sont transmises en intégralité avec le nom du fournisseur, alors que pour la proportion de matériau recyclé, un pourcentage documenté est pertinent, non l'identité de chaque partie fournisseuse. Comment cette proportion est documentée est décrit sur comment justifier la part d'aluminium recyclé ?

Les informations sur la réparation et les résidus sont fournies avec des détails internes du processus, alors que la question de savoir si ce type d'information figure dans le passeport est indépendante de la question de savoir comment cela se fait en détail ; voir dois-je inclure des informations sur la réparation et la restauration de l'aluminium dans le passeport

Ce que vous pouvez documenter

Un aperçu des données disponibles en interne par rapport à celles qui figurent réellement dans le passeport — avec une référence à la distinction entre dossier et passeport.
Un accord interne sur qui décide au sein de l'entreprise quelle information est transmise à un partenaire de la chaîne d'approvisionnement sur la base de l'article 38, et quelle information est destinée au passeport lui-même.
Un modèle pour l'échange de données avec les fournisseurs et les clients, avec un format fixe indiquant quelle donnée est demandée et sous quelle forme (résultat, pas les données source sous-jacentes).
Un aperçu des rôles et des niveaux d'accès, aligné sur qui peut consulter quelles données, de sorte que les informations sensibles ne soient pas systématiquement partagées plus largement que nécessaire.
Une procédure établie pour la transmission des résultats de mesure et des pourcentages d'origine, de sorte que le même niveau de détail soit partagé à chaque fois plutôt que d'être réévalué à chaque demande ce qui peut ou ne peut pas être communiqué.
Un aperçu de la langue dans laquelle les données sont fournies et publiées, pertinent quand la documentation interne est rédigée dans une langue différente de celle demandée par le passeport ; voir dans quelle langue les données du passeport produit doivent-elles figurer

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation qui régit cette plateforme. Nous ne connaissons pas votre situation. En cas de doute concernant votre propre cas, consultez un juriste ou l'autorité de contrôle compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.