Si la partie qui héberge techniquement votre passeport de matelas cesse ses activités — en raison d'une acquisition, d'une faillite ou simplement de l'arrêt d'un service — l'obligation de disposer d'un passeport fonctionnel ne disparaît pas. Le code QR sur votre matelas y reste, mais si le serveur derrière ce code est arrêté, le code ne mène nulle part. Pour le fabricant, l'importateur ou le propriétaire de la marque qui a mis le modèle sur le marché, cela peut signifier qu'un matelas sans passeport accessible se trouve en rayons ou chez le client, même si cette partie n'y a rien changé.
Le règlement place la responsabilité d'un passeport disponible auprès de l'opérateur économique, et non auprès de l'éditeur de logiciel qui l'assure techniquement. Cette distinction est importante : celui qui a fait créer le passeport reste responsable s'il ne fonctionne plus, même lorsque la cause provient d'un fournisseur externe. La façon dont une autorité de surveillance réagit ou non à cette situation dans un cas concret est imprévisible et dépend des circonstances ; pour cela, le texte officiel du règlement ou l'autorité de surveillance compétente est la source appropriée, non cet article.
Pourquoi ce risque est souvent sous-estimé
Pour la plupart des passeports de produits, on pense surtout au moment de la livraison : les données sont collectées, le code QR est imprimé, le matelas sort de l'usine. Ce qui se passe ensuite avec l'infrastructure sous-jacente reçoit moins d'attention, alors que le passeport doit justement rester fonctionnel pendant des années — pour les matelas, il s'agit d'un produit qui reste souvent longtemps en service, par exemple dans les hôtels ou en location. Un fournisseur qui cesse ses activités après quelques années, change de nom ou réduit ses services n'est pas un scénario hypothétique mais quelque chose qui se produit régulièrement dans le monde du logiciel.
Qui reste responsable
Le règlement fait la distinction entre le rôle du fabricant, de l'importateur ou du distributeur d'une part et le prestataire de services techniques d'autre part. Ce dernier n'est généralement pas une partie que le règlement lui-même interpelle ; la responsabilité d'un passeport fonctionnel incombe à celui qui a mis le produit sur le marché. Cela signifie que l'arrêt d'une partie hébergement n'enlève pas automatiquement les obligations de votre entreprise. Qui remplit exactement quel rôle et quels devoirs y sont associés sont expliqués dans l'explication par rôle dans la chaîne.
Ce que vous pouvez convenir à l'avance
Puisque la responsabilité incombe à votre entreprise, il est judicieux de convenir de dispositions relatives à la continuité lorsque vous concluez un accord avec un éditeur de logiciel : pouvez-vous exporter les données, le code QR reste-t-il accessible en cas de changement, et qu'advient-il de l'hébergement si le fournisseur cesse ses activités ou est acquis. Ce sont des questions qui ont leur place dans la discussion d'achat, et non au moment où quelque chose change réellement. Avec quelques questions qui montrent où vous en êtes actuellement vous obtenez une première indication de ce qui est pertinent pour votre situation, sans que cela ne remplace un avis juridique.
Comment cela est géré en pratique
Certains fournisseurs d'un passeport de produit numérique fixent une période d'hébergement indépendante de leur propre exploitation, justement pour limiter ce risque. Par exemple, matrapas.eu héberge le passeport pour une période définie de dix ans et fournit le support de données QR lui-même, de sorte que la continuité ne dépend pas d'accords séparés après coup. La manière dont ce mode opératoire fonctionne exactement et d'où proviennent les données sous-jacentes est décrit sur la page sur la façon dont le passeport est compilé et hébergé.
Ce qu'une autorité de surveillance peut faire
La surveillance du marché peut, tout comme pour d'autres règles de produits, vérifier qu'un passeport est effectivement accessible au moment où cela est justifié. Les autorités de surveillance examinent la disponibilité de l'information, non la question de savoir qui est techniquement responsable du serveur. Dans quelle mesure cela sera contrôlé strictement en pratique et si cela diffère selon les pays de l'UE, il est impossible de le dire avec certitude pour le moment ; ce qui en est déjà connu est enregistré dans les questions rassemblées sur la surveillance et l'application.
Voulez-vous savoir comment votre propre situation se rapporte à ces risques, sans avoir immédiatement besoin d'un juriste? Effectuez le scan rapide gratuit ou lisez les autres sujets dans la base de connaissances — tous deux vous donnent une première image non-engageante de votre situation.