Qui peut consulter quelles données du passeport de batterie?

Trois niveaux d'accès : public, surveillance et parties intéressées

Tous ceux qui ouvrent le passeport batterie ne voient pas les mêmes données : le passeport comporte plusieurs niveaux d'accès, allant de librement accessible à tous à réservé à un groupe limité de parties. Celui qui scanne le code QR sur une batterie accède à une couche d'information destinée au grand public — pensez à l'information générale sur les produits et aux données de performance. En outre, il existe une couche contenant des données qui ne sont accessibles que aux parties ayant un intérêt démontrable pour ces informations, comme les autorités de surveillance, les organismes notifiés, les douanes et les acteurs du marché qui travaillent avec la batterie en aval de la chaîne (par exemple lors de la réparation, de la réutilisation ou du recyclage). Cette organisation n'est pas un choix de la plateforme ni de la partie qui compose le passeport, mais découle de la systématique du règlement sur les batteries lui-même, qui détermine pour chaque catégorie de données qui peut y accéder.

Pour qui cela s'applique et ce que cela ne concerne pas

Cette structure d'accès s'applique au passeport batterie numérique tel qu'il est rendu obligatoire pour les batteries relevant du règlement : batteries de véhicules électriques, batteries pour véhicules légers et batteries industrielles au-dessus de 2 kWh. La réglementation porte sur qui peut accéder à quelles données dans le passeport — non sur la question de qui peut physiquement ouvrir, réparer ou démonter la batterie, et non plus sur la protection des données au sens du RGPD. Les données à caractère personnel ne relèvent de toute façon pas de cette systématique ; elles n'ont pas leur place dans un passeport de produit et les niveaux d'accès du passeport ne disent rien à ce sujet. L'information confidentielle d'entreprise, comme les secrets de fabrication, est une catégorie distincte : elle ne doit pas se retrouver simplement dans la couche publique du passeport, indépendamment de qui a accès à d'autres parties.

À partir du 18 février 2027, aucune obligation jusqu'à présent

L'obligation de disposer d'un passeport batterie — et donc aussi l'obligation d'organiser les niveaux d'accès comme le prescrit le règlement — entrera en vigueur à partir du 18 février 2027. Jusqu'à cette date, il n'existe aucune obligation légale de disposer d'un passeport avec accès gradué. Ce qui est déjà établi, c'est le texte du règlement lui-même : l'article 77 et l'article 78 du Règlement (UE) 2023/1542 fixent déjà maintenant comment le passeport et l'accès à celui-ci doivent se présenter une fois que l'obligation entrera en vigueur. Celui qui travaille déjà avec un importateur ou un fabricant à la construction d'un passeport construit donc selon un cadre établi, même si sa mise en œuvre n'est pas encore obligatoire.

Comment cela se traduit concrètement pour celui qui fait établir un passeport

Pour un importateur ou un commerçant qui fait établir un passeport batterie, cela commence par la séparation des données par catégorie : quelles informations sont destinées à l'utilisateur final ou au consommateur qui scanne le code QR, et quelles informations ne sont pertinentes que pour les parties en aval de la chaîne, comme un recycleur ou une autorité de surveillance. Cette séparation détermine en effet comment le passeport est configuré techniquement — chaque ensemble de données ne doit pas se trouver derrière le même code QR avec la même ouverture. Il est ensuite important de vérifier quelles données provenant de la propre administration (du fabricant ou de l'importateur) appartiennent à la catégorie confidentielle et ne doivent donc pas figurer dans la couche publique, même si elles font partie du passeport. Celui qui fait héberger le passeport par un tiers ferait bien de demander comment cette partie sépare techniquement les niveaux d'accès : la couche publique est-elle vraiment séparée de la couche réservée aux parties intéressées, et comment établit-on si quelqu'un appartient à ce dernier groupe. C'est une question pratique qui peut déjà être traitée maintenant, même sans que l'obligation soit encore en vigueur.

D'où cela vient : article 77 et article 78

L'obligation d'un passeport batteries et la classification des données selon leur accessibilité — publique, et limitée aux parties ayant un intérêt légitime comme les autorités de surveillance et les acteurs du marché dans la chaîne de valeur — est énoncée à l'article 77 du Règlement (UE) 2023/1542 (règlement sur les batteries). L'article 78 du même règlement porte sur la conception technique et le fonctionnement du passeport, et donc sur la manière dont ces niveaux d'accès sont techniquement mis en œuvre, par exemple via le support de données QR et les systèmes sous-jacents. Ensemble, ces deux articles forment la base à la fois du contenu (qui peut voir quoi) et de la forme (comment cela est techniquement organisé) du passeport batteries.

Celui qui souhaite dès maintenant déterminer quelles données se retrouveront dans quel niveau du passeport ferait mieux de le faire en s'appuyant sur ses propres données produits : documentez les informations déjà disponibles auprès du fabricant ou de l'importateur, et discutez avec la partie qui compile le passeport de la manière dont ces données sont classées selon leur accessibilité. Pour le texte précis et actuel des articles 77 et 78, la publication officielle dans le registre EUR-Lex est la source appropriée.

Sur la base de quoi

Le règlement lui-même se trouve sur EUR-Lex. Nous faisons référence pour chaque affirmation ; vous n'avez pas besoin de nous croire.

Ce que vous devez concrètement faire

Le passeport de batterie n'est pas un document avec un seul niveau d'accès. Certaines données sont accessibles à toute personne qui scanne le code QR, d'autres uniquement à un groupe limité de parties ayant un intérêt justifié. Cette stratification est à la base de l'article 77 du Règlement (UE) 2023/1542 (règlement sur les batteries), et est mise en œuvre techniquement à l'article 78. Pour une entreprise qui fait établir le passeport, cette distinction est pertinente : elle détermine en effet partiellement quelles données sont et ne sont pas librement visibles pour les concurrents, les clients et l'autorité de surveillance.

Ce qu'on attend de vous

Faire la distinction entre accès public et accès restreint

Le passeport contient des données accessibles au grand public — pensez aux informations générales sur les produits et aux informations de sécurité — et des données visibles uniquement pour les parties spécifiquement désignées, telles que les acteurs du marché, les organismes notifiés ou les autorités responsables de la surveillance du marché. Pour une entreprise de 10 à 100 salariés, cela signifie qu'au moment de la fourniture de données à la plateforme, il doit être clair à l'avance dans quelle catégorie chaque donnée se situe. Ce n'est pas toujours un choix technique ; cela touche aussi à la question de savoir quelles informations une entreprise préfère ne pas partager largement.

Veiller à ce que les informations sensibles ne soient pas divulguées involontairement

Tout ce qui figure dans le passeport n'est pas destiné à tout le monde. Certaines données, telles que la composition exacte ou les détails des fournisseurs, peuvent être sensibles du point de vue concurrentiel. Une entreprise qui fait établir le passeport ferait bien de déterminer à l'avance quelles données sont considérées comme confidentielles et lesquelles doivent être accessibles au public. De plus amples informations sur cette distinction figurent sur la page portant sur si les données sensibles pour l'entreprise doivent être rendues publiques.

Faire correspondre l'accès au rôle de l'utilisateur

La personne qui consulte le passeport voit une image différente selon son rôle : un consommateur qui scanne le code QR voit quelque chose de différent d'un recycleur qui traite la batterie en fin de vie, ou d'une autorité de surveillance qui vérifie le respect des obligations. Pour une entreprise, cela signifie que les données fournies doivent être structurées de manière à ce que le système puisse réaliser cette présentation basée sur le rôle. Cela touche par exemple aux données sur la collecte et le recyclage, qui sont particulièrement pertinentes pour les parties qui traitent la batterie en fin de vie, et moins pour l'utilisateur final moyen.

Garantir l'actualité des données, indépendamment de qui les consulte

Indépendamment de qui a accès, l'information visible doit être à jour. Une autorité de surveillance qui a accès à des données qui ne correspondent plus à l'état réel de la batterie n'en tire guère profit. La fréquence à laquelle les données doivent être mises à jour et qui en est responsable est expliquée sur la page portant sur le caractère à jour des données du passeport de batterie.

Où les problèmes surviennent en pratique

Un importateur d'accumulateurs pour vélos électriques fournit toutes les données dans un seul fichier, sans faire la distinction entre ce qui doit être public et ce qui doit avoir un accès restreint. La plateforme ne peut alors pas déterminer automatiquement quels champs doivent être derrière un seuil d'accès, avec le risque que des informations sensibles soient par défaut largement visibles.

Un fabricant de batteries industrielles suppose que le passeport n'est consulté que par son propre client, et ne fournit donc pas d'instruction distincte sur les données dont chaque partie (recycleur, autorité de surveillance, propriétaire suivant) a besoin au sein de la chaîne. Lors de la vente de la batterie à un tiers, il y a alors une incertitude quant aux données que chaque personne peut consulter.

Un constructeur de machines suppose que la composition exacte des matériaux reste automatiquement confidentielle, sans l'indiquer explicitement lors de la fourniture. Comme cette distinction n'a pas été établie, les informations se retrouvent dans la partie du passeport visible par tout le monde.

Un distributeur de batteries change de prestataire de logiciel pour sa propre gestion des produits et fournit le nouvel ensemble de données sans réspécifier les accords précédemment convenus sur les niveaux d'accès. Il en résulte que les données précédemment à accès restreint sont traitées comme publiques lors de la nouvelle livraison.

Un importateur de trottinettes suppose que la fourniture de données à la plateforme signifie automatiquement que les autorités de contrôle y ont également accès, sans vérifier si cela a effectivement été mis en place — ce qui entraîne une confusion au moment où un contrôle a lieu.

Ce que vous pouvez documenter

Un aperçu des données du passeport qui relèvent de l'« accès public » et celles qui relèvent de l'« accès restreint », par catégorie de produit.
Un accord interne sur le responsable au sein de l'entreprise du marquage des données confidentielles lors de la livraison à la plateforme.
Documentation du fondement expliquant pourquoi certaines données sont marquées comme sensibles du point de vue commercial, afin que cela puisse être clarifié lors d'une demande d'une autorité de contrôle — voir aussi les modèles sur la page concernant la protection des données sensibles pour l'entreprise.
Une procédure établie pour la mise à jour des données, incluant qui en est responsable et à quel moment cela se produit.
Un aperçu des catégories de données qui doivent figurer dans le passeport, afin qu'aucune catégorie ne soit oubliée lors de la détermination des niveaux d'accès — la base en est sur la page concernant les données qui doivent figurer dans le passeport de la batterie.
Un accord avec son propre prestataire informatique ou de données sur la manière dont l'accès basé sur les rôles est techniquement assuré lorsque les données sont fournies à la plateforme.

Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation sur laquelle porte cette plateforme. Nous ne connaissons pas votre situation. En cas de doute concernant votre propre cas, consultez un avocat ou l'autorité de surveillance compétente.

Écrit avec l'IA sur la base des sources ci-dessus, contrôlé par une personne le 2026-08-22. Y a-t-il quelque chose qui ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.