Dois-je rendre publiques les données confidentielles de mon entreprise concernant mes matelas ?

Pas tout dans le passeport est public

Non, un passeport numérique des produits pour les matelas ne signifie pas que toutes les informations sensibles pour l'entreprise seront visibles par tous. L'ESPR établit à l'article 10 une distinction entre différents niveaux d'accès aux données du passeport : certaines informations sont consultables par tous, d'autres ne sont disponibles que pour des parties spécifiques, telles que les acteurs du marché, les réparateurs agréés ou les autorités de surveillance. Les données qui entrent dans quelle catégorie sont définies par groupe de produits dans un acte délégué. Pour les matelas, cet acte n'existe pas encore, donc il n'est pas encore établi quelles données seront publiquement visibles et lesquelles resteront protégées pour un cercle restreint.

Pour qui cette distinction s'applique, et pour quoi non

Cette distinction s'applique aux données qui finissent par figurer dans le passeport des produits — pensez à la composition des matériaux, l'origine des composants, les informations de réparation et de recyclage. L'article 10 stipule qu'une partie de celles-ci doit être accessible uniquement pour certains acteurs et non pour le grand public, précisément pour des raisons telles que les informations commerciales confidentielles et la propriété intellectuelle.

Cela ne concerne pas les informations qui restent entièrement en dehors du passeport. Un fabricant ne partage de toute façon que les données que la réglementation applicable demande pour le passeport ; tout le reste — formules, prix de revient, contrats de fournisseurs, processus de production — ne relève pas d'une obligation de passeport et n'est donc pas rendu public de cette manière. Le passeport est un ensemble de catégories de données prédéterminées, non un accès général aux opérations de l'entreprise.

L'article 38 également concerne quelque chose de différent que la divulgation publique : cet article décrit les obligations des acteurs de la chaîne d'approvisionnement de se communiquer certaines informations, par exemple du sous-traitant au fabricant ou du fabricant au maillon suivant. C'est donc un échange de données au sein de la chaîne, non pas la même chose que la divulgation publique des données aux consommateurs ou au marché en général.

La date n'est pas encore fixée

Le moment où un passeport de matelas devient obligatoire, et donc aussi quand la question de l'accès aux données sensibles pour l'entreprise devient concrète, n'est pas encore établi. Selon le plan de travail de la Commission européenne pour 2025-2030, un acte délégué pour ce groupe de produits est attendu en 2028, mais cet acte n'a pas encore été publié. Tant qu'il n'existe pas, aucune obligation de passeport ne s'applique aux matelas et donc pas de classification concrète des données en catégories publiques et protégées. Dès la publication de l'acte délégué, la date et son contenu seront mentionnés ici.

Ce que cela signifie pour un fabricant de matelas

En pratique, il est judicieux d'aborder ce sujet dans cet ordre. Premièrement : inventorier quelles données sur un matelas sont en tout cas considérées comme sensibles pour l'entreprise au sein de l'organisation — pensez aux mélanges de matériaux spécifiques, aux relations de fournisseurs ou aux spécifications techniques qui procurent un avantage concurrentiel. Deuxièmement : attendre quelles catégories de données l'acte délégué pour les matelas désignera bientôt comme obligatoires pour le passeport, et quel niveau d'accès y est associé — public, limité aux acteurs du marché, ou réservé uniquement aux autorités de surveillance. Ce n'est qu'à ce moment-là qu'il sera clair si et dans quelle mesure les informations sensibles figureront dans l'une de ces catégories.

De plus, il est utile de continuer à faire la distinction entre l'obligation découlant du passeport lui-même (article 10) et l'obligation de communiquer des données à d'autres maillons de la chaîne d'approvisionnement (article 38). Ce dernier peut s'appliquer indépendamment de la façon dont le volet public du passeport est organisé, et mérite donc de l'attention dans les contrats et accords avec les fournisseurs et les acheteurs, indépendamment de la question de ce qui sera bientôt visible publiquement.

En conclusion : comme l'acte délégué pour les matelas n'a pas encore été publié, il n'y a actuellement aucune raison d'anticiper une structure de données spécifique. Il est toutefois judicieux de cartographier en interne dès maintenant les données sensibles, afin que lors de la publication de l'acte, une évaluation rapide de ce que cela implique concrètement soit possible.

Les fondamentaux : article 10 et article 38 du ESPR

Cette explication s'appuie sur l'article 10 du Règlement (UE) 2024/1781 (ESPR), qui décrit les exigences relatives au passeport numérique du produit, y compris les différents niveaux d'accès aux données du passeport. L'article 38 du même règlement décrit les exigences applicables aux acteurs de la chaîne d'approvisionnement, y compris la transmission d'informations entre les maillons de cette chaîne. Pour les matelas, un acte délégué spécifique au produit doit encore être adopté pour déterminer exactement quelles données figurent dans le passeport et sous quel niveau d'accès.

Que faire maintenant

Pour le moment, il n'existe pas d'obligation de passeport pour les matelas à respecter, il n'y a donc aucune action requise pour classer ou divulguer des données. Ceux qui souhaitent s'y préparer peuvent dès à présent inventorier en interne quelles données de produit sont considérées comme sensibles et quels accords avec les fournisseurs et les clients sur le partage d'informations existent déjà. Dès que l'acte délégué pour les matelas sera publié, cette page sera mise à jour avec la classification concrète des données et la date correspondante.

Sur la base de laquelle

Le règlement lui-même se trouve sur EUR-Lex. Nous renvoyons par affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Ce qui est attendu de vous

Un passeport produit exige de la transparence, mais non pas de rendre publiques toutes les informations qu'un fabricant préfère garder confidentielles. Le RRDPP y établit une distinction entre ce qui doit figurer dans le passeport et qui peut le consulter. Pour les données sensibles du point de vue commercial, il existe en pratique trois niveaux à distinguer.

Déterminer quelles données doivent obligatoirement figurer dans le passeport

L'article 10 du RRDPP (Règlement (UE) 2024/1781) énumère quelles catégories d'informations un passeport produit numérique doit contenir. Pour les matelas, il s'agit notamment de la composition des matériaux, de l'origine, et d'informations sur la réparation et le recyclabilité. Cette liste n'est pas négociable : ce qui doit y figurer doit y figurer, indépendamment de ce qu'un fabricant préfère ne pas partager. Pour une entreprise de 10 à 100 salariés, cela représente surtout un exercice interne : déterminer quelles données relèvent exactement des catégories obligatoires, et les séparer de celles qui n'en relèvent pas. Un aperçu de ce qui est concrètement obligatoire figure sur la page concernant quelles données se trouvent dans le passeport numérique de produit des matelas.

Faire la distinction entre les données du passeport et les informations commerciales sous-jacentes

Tout ce qu'un fabricant sait sur son matelas ne doit pas figurer dans le passeport. Une formule, un nom de fournisseur, un prix d'achat ou un processus de production sont des exemples d'informations qui ne relèvent généralement pas des catégories obligatoires de l'article 10. Le passeport demande le résultat — quel matériau, quelle densité, quel retardateur de flamme — et non la façon dont un fabricant y est parvenu. Ceux qui ne font pas cette distinction au préalable risquent de partager systématiquement plus que nécessaire, simplement parce qu'il est plus facile de soumettre un dossier complet que de travailler de manière sélective.

Tenir compte de qui a accès à quelles données

Le RRDPP ne prévoit pas un passeport unique accessible au public où tout le monde voit tout. Il existe une différence entre les données visibles par tous — par exemple pour un consommateur qui scanne un code QR — et les données accessibles uniquement à des parties spécifiques, comme les autorités de contrôle ou les recycleurs. Quel rôle obtient quel accès est décrit sur la page concernant qui peut consulter quelles données du passeport produit. Pour un fabricant, c'est pertinent au moment de soumettre des données à une plateforme : toute donnée soumise n'est pas nécessairement affichée à tout le monde.

Tenir compte des obligations en tant que maillon de la chaîne d'approvisionnement

L'article 38 du RRDPP (Règlement (UE) 2024/1781) régit ce que les acteurs de la chaîne d'approvisionnement doivent se transmettre afin de respecter les obligations en matière de passeport. Cela touche directement à la sensibilité commerciale : un fournisseur de mousse ou un producteur de retardateurs de flamme doit potentiellement partager des données avec le fabricant de matelas, qui doit à son tour pouvoir les communiquer pour le passeport. Pour une entreprise de 10 à 100 salariés, cela se joue souvent au niveau des contrats d'achat et des accords avec les fournisseurs : quelles informations un fournisseur doit-il fournir, et dans quelles conditions ces informations restent-elles limitées à ce qui est nécessaire pour le passeport.

Où les choses tournent mal dans la pratique

Un fabricant fournit à une plateforme la formule complète de la mousse de matelas, par habitude ou par prudence, alors que seuls le type de mousse et la densité sont obligatoires. Cet excédent d'informations n'est pas nécessairement dommageable, mais il est inutile, et il rend plus difficile de déterminer après coup ce qui doit et ne doit pas être rendu public.

Un importateur hésite à savoir si le nom d'un fournisseur spécifique de retardateurs de flamme doit figurer dans le passeport, et inclut ce nom « par souci de prudence ». Concernant quels retardateurs de flamme doivent être mentionnés dans le passeport produit , il s'agit du type de substance, non de la relation commerciale par laquelle cette substance a été achetée.

Un fabricant établit un accord avec un fournisseur sans y prévoir ce qui se passe avec les données partagées une fois que celles-ci sont intégrées dans un passeport produit. Par la suite, une ambiguïté surgit quant à savoir qui a donné son consentement pour quel niveau de détail, et si un sous-traitant acceptait la divulgation de certaines spécifications.

Une entreprise suppose que « sensible commercialement » signifie automatiquement « ne doit pas figurer dans le passeport », sans vérifier cela par rapport à l'article 10. Certaines informations jugées sensibles — comme la proportion de matière recyclée — n'en restent pas moins obligatoires ; voir l'explication sur comment la proportion de matière recyclée dans un matelas est démontrée.

Un fabricant partage des données avec une plateforme sans faire de distinction entre ce qui doit être visible publiquement et ce qui est destiné uniquement à une autorité de surveillance, ce qui rend les détails sensibles du point de vue concurrentiel visibles pour quiconque n'en a pas besoin.

Ce que vous pouvez consigner

Une liste interne indiquant quelles données relèvent des catégories obligatoires de l'article 10, distincte des données qui en sortent.
Des accords avec les sous-traitants sur les informations qu'ils doivent fournir conformément à l'article 38, et ce qui en est destiné au passeport et ce qui ne l'est pas.
Un aperçu des rôles ayant accès à certaines données, à aligner sur ce qui est décrit concernant qui peut consulter quelles données.
Une procédure établie pour déterminer le type de mousse et la densité, de manière à clarifier quelles données sont effectivement partagées et quel détail de formulation sous-jacent ne l'est pas ; voir l'approche pour l'enregistrement du type de mousse et de la densité dans le passeport produit.
Une explication interne lors de la transmission de données à la plateforme, afin qu'un fabricant puisse prouver ultérieurement quel choix a été fait concernant ce qui a et ce qui n'a pas été inclus.
Une annotation concernant la source et la justification des données relatives à la durée de vie prévue, dans la mesure où ces données sont dérivées de résultats de tests sensibles commercialement ; voir l'explication sur la justification de la durée de vie prévue d'un matelas.

Ce n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation sur laquelle porte cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre situation, consultez un juriste ou l'autorité de surveillance compétente.

Écrit avec l'IA sur la base des sources ci-dessus, vérifié par un humain le 2026-08-22. Y a-t-il quelque chose qui ne va pas ? Faites-le nous savoir — les corrections ont la priorité.