Mon fournisseur ne fournit pas les données — que puis-je faire ?

Le RGPD oblige les fournisseurs à fournir des données

Si un fournisseur ne fournit pas les données nécessaires à un passeport numérique de produit, ce n'est pas seulement une question de bonne volonté : le RGPD (Règlement (UE) 2024/1781) impose à l'article 38 aux acteurs de la chaîne d'approvisionnement l'obligation de fournir les informations nécessaires pour satisfaire aux exigences en matière d'informations sur les produits. Le même règlement impose à l'article 27 aux fabricants l'obligation de s'assurer qu'un produit est accompagné des informations correctes sur le produit, y compris le passeport numérique de produit. Celui qui doit assembler un passeport et a besoin de données d'un sous-traitant dispose donc d'une base juridique pour demander ces données, indépendamment des arrangements commerciaux habituels.

Ceci concerne les obligations de chaîne, pas chaque problème de livraison

Ces dispositions s'appliquent à la relation entre un fabricant ou un importateur et les acteurs de sa chaîne d'approvisionnement, dans la mesure où il s'agit d'informations nécessaires pour satisfaire aux exigences en matière d'informations sur les produits d'un groupe de produits relevant du RGPD. Elles ne concernent pas les problèmes de livraison en général : un fournisseur qui livre en retard ou envoie une quantité incorrecte d'aluminium relève du droit des contrats ordinaire, non de l'article 38. La disposition ne dit rien non plus sur la question de savoir qui supporte les frais de fourniture de données, sur la forme dans laquelle cela doit se faire, ou sur la situation dans laquelle un fournisseur est établi en dehors de l'UE. Pour les demi-produits en aluminium, en outre, les données concrètes que doit contenir un passeport sont fixées par groupe de produits dans un acte délégué — et celui-ci n'existe pas encore pour l'aluminium.

L'obligation existe déjà, la date pour l'aluminium non

L'article 38 et l'article 27 font partie du RGPD lui-même et s'appliquent donc déjà comme cadre général. Ce qui manque, c'est l'acte délégué qui fixe spécifiquement pour les demi-produits en aluminium les données que doit contenir le passeport et à partir de quand cela est obligatoire. Selon le plan de travail de la Commission européenne pour 2025-2030, cet acte délégué est attendu en 2027 ; l'obligation effective pour l'aluminium est actuellement attendue autour de 2029, mais cette date n'est pas définitive. Jusqu'à ce que l'acte soit publié, une obligation générale de chaîne existe bien dans le RGPD, mais il n'existe pas encore de liste de données concrètement identifiable qu'un fournisseur d'aluminium est tenu de fournir. Dès que l'acte sera publié, cette page sera complétée avec la date et le contenu.

Comment procéder dans la pratique

Celui qui se heurte à un fournisseur qui ne fournit pas de données ferait mieux de d'abord vérifier si un acte délégué pour l'aluminium a déjà été publié — sans cet acte, il n'existe pas encore de liste de données concrète et exécutoire, seulement le cadre général de l'article 38. Si cet acte existe, le prochain point de référence se trouve dans les conditions d'achat ou le contrat de livraison : on peut y stipuler que le fournisseur est obligé de fournir les données nécessaires au passeport du produit, en se référant à l'article 38 comme fondement. Une demande écrite au fournisseur, précisant concrètement quelles données manquent et pourquoi elles sont nécessaires, est l'étape logique suivante — et il est judicieux de conserver la demande et la réponse, ou l'absence de réponse. Si la fourniture manque régulièrement, c'est en essence une question contractuelle ou commerciale entre le fabricant ou l'importateur et le fournisseur, où des moyens courants comme une mise en demeure ou la recherche d'un fournisseur alternatif entrent en ligne de compte. Pour le passeport lui-même : une plateforme qui assemble le passeport le fait sur la base des données qu'elle reçoit du fabricant ou de l'importateur — les données manquantes d'un fournisseur ne peuvent pas être complétées sans source.

Le fondement : article 38 et 27 du RGPD

Cette explication découle directement de l'article 38 du ESPR (Règlement (UE) 2024/1781), qui régit les obligations des acteurs de la chaîne d'approvisionnement, et de l'article 27 du même règlement, qui établit les obligations des fabricants concernant les informations sur les produits et le passeport numérique des produits. Les exigences concrètes en matière de données et la date d'entrée en vigueur pour les demi-produits en aluminium sont déterminées par l'acte délégué qui devrait résulter du plan de travail de la Commission pour 2025-2030.

Si vous avez actuellement affaire à un fournisseur qui ne fournit pas les données pertinentes, vous pouvez le documenter dans votre propre administration des achats et utiliser le texte de l'article 38 comme point de départ dans la discussion avec ce fournisseur. Il est également judicieux de suivre la publication officielle de l'acte délégué pour l'aluminium, car il détermine les données qui seront concrètement nécessaires et à partir de quand.

Sur quoi cela repose

Le règlement lui-même figure sur EUR-Lex. Nous faisons référence à chaque affirmation ; vous n'avez pas besoin de nous croire sur parole.

Ce que vous devez concrètement faire

Ce qu'on attend de vous

Un passeport produit ne surgit pas de nulle part. Les données qu'il contient — alliage, origine, composition, pourcentage de recyclage — doivent provenir de quelque part, et dans la plupart des cas, c'est de la partie qui fournit ou transforme l'aluminium. L'article 38 du ESPR (Règlement (UE) 2024/1781) impose des exigences aux acteurs de la chaîne d'approvisionnement, et l'article 27 décrit les obligations du fabricant qui doit finalement assembler et porter le passeport. Celui qui se trouve entre les deux — acheteur, transformateur, assembleur — se retrouve avec deux côtés de la même obligation : demander les données à l'un, transmettre les données à l'autre.

Demander des données à votre fournisseur

Une entreprise qui achète des demi-produits en aluminium le fait en pratique souvent auprès d'une poignée de fournisseurs réguliers. Pour chacune de ces relations, il est vrai que les données nécessaires au passeport ne sont pas automatiquement disponibles — elles doivent être demandées, de préférence avant de passer une commande et non pas seulement lorsque le passeport doit déjà être finalisé. Pour une entreprise de 10 à 100 salariés, cela signifie généralement qu'une personne (achat, qualité, ou une combinaison) prend cela en charge comme tâche régulière, avec une liste fixe de ce qui est demandé. Les données exactes requises sont décrites sur la page sur les données que vous demandez à votre fournisseur d'aluminium.

Consigner ce qui est livré

Une promesse verbale que « les données arriveront bien » n'est pas une base solide en pratique. Ce qui fonctionne, c'est de consigner la livraison des données de passeport comme partie du contrat d'achat — y compris ce qui est livré, sous quelle forme, et quand. Comment cela s'intègre concrètement dans un contrat est décrit sur la page sur les accords dans votre contrat d'achat.

Transmettre à la partie suivante de la chaîne

Celui qui transforme ou remet l'aluminium en avant se trouve souvent également de l'autre côté : il est pour son propre client la partie qui doit fournir les données. Cela rend l'obligation doublement perceptible — une entreprise est à la fois partie demandeuse et partie fournisseur, souvent dans la même semaine. Ce qui arrive à un passeport une fois que le matériau passe par une étape de transformation est décrit sur la page sur le passeport lors de la transformation.

Où cela s'avère problématique en pratique

Le fournisseur ne répond pas. Une demande de données disparaît dans une boîte mail, ou est traitée avec « nous arrangerons cela plus tard ». Sans un accord consigné sur le délai de livraison, il y a peu de prise pour s'appuyer dessus.

Le fournisseur livre, mais trop tard. La commande a déjà été produite et expédiée avant que les données n'arrivent. Le passeport se constitue alors après coup, ce qui est difficile pour la planification de votre propre entreprise si le passeport doit être présent à la livraison.

Le fournisseur livre des données incomplètes. Une composition sans déclaration d'origine, ou un pourcentage de recyclage sans calcul sous-jacent. C'est souvent découvert seulement lors de l'assemblage du passeport lui-même, quand il est trop tard pour demander des informations supplémentaires sans retarder la livraison.

Plusieurs fournisseurs pour le même alliage, avec des données contradictoires. Une entreprise qui achète auprès de deux aciéries pour assurer la sécurité d'approvisionnement découvre que la composition indiquée ne correspond pas exactement. Comment traiter cela dans un seul passeport est décrit sur la page sur le traitement des données de plusieurs fournisseurs pour le même alliage.

Le fournisseur est situé en dehors de l'UE et ne connaît pas l'obligation. Un importateur qui se procure de l'aluminium en dehors de l'Union remarque que le fournisseur ne reconnaît pas la demande de données de passeport, car le ESPR n'est pas une obligation directe pour lui. Ce que cela signifie pour celui qui importe est décrit sur la page sur l'importation de l'extérieur de l'Union européenne.

Ce que vous pouvez documenter

Si un fournisseur ne livre pas, la première question est toujours : qu'est-ce qui a été exactement convenu, et où peut-on le trouver ? Un certain nombre de choses aident à pouvoir répondre à cette question avant que le problème ne survienne :

Une demande de données par écrit, avec une description des données exactement nécessaires et de leur utilisation. Une checklist fixe évite que cela ne soit réinventé à chaque commande.
, une condition contractuelle concernant la fourniture de données de passeport, avec un moment auquel les données doivent être reçues au plus tard — par exemple lié à la livraison du matériau lui-même, non à un moment distinct par la suite.
Un enregistrement de réception, de sorte que pour chaque livraison, il soit établi quelles données ont été reçues et lesquelles ne l'ont pas été. C'est aussi le point de départ du contrôle qui va avec vérifier que les données du fournisseur sont correctes.
Une procédure fixe pour traiter l'absence de données: qui fait le suivi, après quelle période, et avec quelle escalade. Même s'il n'existe pas de sanction juridique formelle, une procédure interne évite qu'une livraison manquante ne passe inaperçue.
Un dossier par alliage ou flux de matériau, indiquant quel fournisseur a fourni quelles données. C'est particulièrement pertinent pour les matériaux qui ne proviennent pas d'une seule source traçable — voir aussi l'approche décrite sur la page sur les données pour les lots de mélange.
Une note sur l'origine inconnue. Si un fournisseur ne peut pas démontrer l'origine du matériau lui-même, documenter ce fait — qui l'a dit, quand, et avec quel justificatif (ou son absence) — est déjà une étape. Ce qu'il faut faire si l'origine ne peut pas être retracée est exposé sur la page sur l'absence d'accès aux données sources.

Un modèle de demande de données ou une condition contractuelle économise surtout du temps lors de la répétition : la même question n'a pas besoin d'être reformulée à chaque fois, et pour un nouveau fournisseur, les attentes sont établies d'emblée. Celui qui hésite actuellement sur le fait que l'obligation s'applique vraiment à lui trouvera une première approche sur la page sur le moment où le passeport produit s'applique à l'aluminium.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation qui régit cette plateforme. Nous ne connaissons pas votre situation. En cas de doute concernant votre propre cas, consultez un juriste ou l'autorité de contrôle compétente.

Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.