L’iceberg de la conformité RGSP : ce que les propriétaires de boutiques en ligne ne voient pas avant qu’il ne soit trop tard

Le 13 décembre 2024, le Règlement Général sur la Sécurité des Produits (RGSP) de l'UE a officiellement remplacé la directive vieille de plusieurs décennies. Pour la plupart des propriétaires de boutiques en ligne, la date est passée comme un grondement de tonnerre lointain. Quelques-uns ont mis à jour leurs modèles d'annonces. Une poignée a ajouté une étiquette ou deux. Certains n'ont rien fait du tout.

C'est le propre des icebergs. La partie visible semble gérable.

Ces exigences sont réelles et importantes. Mais elles représentent les 10 % visibles de ce que le RGSP exige réellement. Les 90 % restants sont structurels, opérationnels et, pour une entreprise qui ne s'y est pas préparée, potentiellement existentiels.

Sous la surface : ce que le RGSP exige réellement

Le règlement ne concerne pas seulement les étiquettes. Il concerne les preuves. Pouvez-vous démontrer que vos produits sont sûrs ? Pas « nous pensons qu'ils sont sûrs ». Pouvez-vous le démontrer, avec des documents, une traçabilité, une piste de révision qui résiste à l'examen d'une autorité de surveillance du marché ?

1. La documentation technique que vous devez pouvoir produire

L'article 9 du RGSP exige des fabricants (et, par extension, des personnes responsables agissant en leur nom) de compiler une documentation techniquepour chaque produit mis sur le marché de l'UE. Ce n'est pas optionnel. Ce n'est pas « bien d'avoir ».

Pour la plupart des propriétaires de boutiques important des produits de fabricants de pays tiers, cela signifie obtenir de votre fournisseur :

• La déclaration de conformité (DoC) pour chaque directive applicable
• Les rapports d'essais de laboratoires accrédités
• Les fiches de données de sécurité le cas échéant
• Les évaluations des risques couvrant les utilisations abusives prévisibles
• Les dessins techniques ou spécifications

Imaginez maintenant faire cela pour 200 SKUs. Provenant de 15 fournisseurs différents. Dans des formats allant du scan PDF d'un fax à une capture d'écran WeChat.

2. La traçabilité dans les deux sens

Le RGSP exige que les produits soient traçables tout au long de la chaîne d'approvisionnement. Chaque opérateur économique doit pouvoir identifier qui l'a approvisionné et à qui il a fourni. Pour les propriétaires de boutiques, cela signifie :

• Maintenir des registres identifiant quel fournisseur a fourni quel produit
• Conserver la documentation liée à des lots ou identifiants de produits spécifiques
• Être capable de répondre aux demandes des autorités dans un délai défini

Un Google Drive partagé avec des dossiers intitulés « Docs fournisseur 2024 » ne satisfait pas cette exigence. Pas plus qu'une recherche d'email pour « certificat CE » suivie de l'espoir que celui trouvé soit encore la version actuelle.

3. Les processus internes pour les actions correctives

Si un produit s'avère non conforme ou présente un risque, le RGSP vous oblige à prendre des mesures correctives. Cela signifie des rappels, des retraits, ou des notifications aux autorités via le système Safety Gate. Mais cela signifie aussi avoir des processus internes qui détectent ces problèmes en premier lieu.

Qui dans votre organisation examine les rapports d'essais entrants ? Que se passe-t-il quand un fournisseur met à jour un certificat ? Comment savoir si un produit que vous vendez depuis deux ans a vu sa DoC expirer il y a six mois ?

4. Le problème de la personne responsable

Le RGSP introduit le concept d'un « opérateur économique responsable de la sécurité des produits », qui doit être établi dans l'UE pour les produits mis sur le marché européen. Pour de nombreux propriétaires de boutiques, notamment ceux important directement d'Asie, cela signifie soit :

• Agir comme la personne responsable eux-mêmes (avec toutes les obligations que cela implique)
• Désigner un représentant autorisé dans l'UE
• Compter sur le fabricant pour établir une personne responsable (ce que beaucoup ne feront pas)

La personne responsable n'est pas juste un nom sur une étiquette. Elle accepte la responsabilité légale de la conformité du produit. Elle doit pouvoir fournir la documentation technique aux autorités sur demande. Elle doit coopérer aux actions correctives. C'est un engagement structurel, pas une formalité bureaucratique.

Pourquoi les propriétaires de boutiques sont particulièrement exposés

Volume et variété.Une boutique en ligne typique peut proposer des centaines ou des milliers de SKUs dans des dizaines de catégories de produits. Chaque catégorie peut relever de directives UE différentes (Sécurité des jouets, Basse tension, CEM, RoHS, REACH). Les exigences de conformité ne sont pas uniformes, c'est une matrice.

Distance fournisseur.Quand votre fournisseur est une usine à Shenzhen avec laquelle vous communiquez via une société de négoce, obtenir une documentation technique conforme n'est pas une simple demande. Les fournisseurs peuvent fournir des documents incomplets, obsolètes, ou pour une variante de produit entièrement différente.

Complexité multi-canal. Vous vendez sur votre propre boutique, sur Amazon, sur eBay, sur Kaufland, peut-être sur Bol.com. Chaque canal a ses propres exigences en matière de données de sécurité produit. Mais les faits sous-jacents devraient être les mêmes, provenant de la même source approuvée.

Pas de connaissance institutionnelle.Dans une grande entreprise, il y a un département conformité. Dans une opération e-commerce de 5 personnes, c'est celui qui a tiré la courte paille. L'expertise conformité est souvent cloisonnée dans la tête d'une personne, non documentée et inaccessible au reste de l'équipe.

Le vrai travail : passer d'étiquettes à des preuves

Le chemin de « nous avons ajouté une étiquette » à « nous pouvons produire les preuves pour chaque produit » est le vrai travail du RGSP. C'est un défi opérationnel, pas un défi juridique. Et c'est un défi qui ne se résout pas avec un seul achat de logiciel ou une seule session de consultation. Il nécessite de construire un système d'enregistrement pour les données de sécurité des produits.

Cela signifie des dossiers par SKU avec des documents de preuve liés, une extraction de données structurées à partir de documents fournisseurs, des workflows de revue qui distinguent « vérifié » de « en attente », et la capacité de publier des données de conformité sur chaque canal à partir d'une source unique approuvée.