Sanctions DPP : que risque votre marque en cas de non-conformité (2026)

Les sanctions en cas de non-conformité au DPP au titre de l'ESPR incluent des amendes fixées par chaque État membre de l'UE (devant être « effectives, proportionnées et dissuasives » selon l'article 77), la retenue en douane, les ordres de retrait du marché et le déréférencement des marketplaces — mais les sanctions financières peuvent être la conséquence la moins dommageable. L'application du RGPD offre un aperçu de ce à quoi s'attendre : les amendes cumulatives ont dépassé 5 milliards d'EUR début 2025, mais ce sont les perturbations opérationnelles — interdictions de traitement, blocages de transferts de données — qui ont le plus affecté les entreprises. Pour le DPP, l'équivalent est l'accès au marché : pas de passeport conforme signifie pas de dédouanement dans l'UE, pas de référencement sur les marketplaces, pas de ventes.

Le précédent du RGPD : pourquoi l'application du DPP sera réelle

Lorsque le RGPD est entré en application en 2018, de nombreuses entreprises supposaient que l'application serait souple. Ce ne fut pas le cas. Début 2025, les autorités européennes de protection des données avaient infligé plus de 5 milliards d'EUR d'amendes cumulées et plus de 2 000 actions d'application (GDPR Enforcement Tracker, 2025), allant de sanctions à quatre chiffres pour des petites entreprises à l'amende de 1,2 milliard d'EUR infligée à Meta en mai 2023.

L'ESPR et le RGPD partagent certains principes d'application, mais leurs structures de sanctions diffèrent considérablement :

Le parallèle est intentionnel. L'UE signale que la conformité en matière de transparence des produits sera appliquée avec le même sérieux que la conformité en matière de protection des données personnelles. La France, avec la CNIL qui s'est distinguée comme l'un des régulateurs les plus actifs en matière de RGPD, devrait adopter une approche tout aussi rigoureuse pour la surveillance du marché dans le cadre de l'ESPR.

Vélocité d'application du RGPD : un aperçu de l'application DPP

Au-delà de la comparaison des structures de sanctions, la trajectoire d'application du RGPD révèle à quoi ressemblera probablement l'application DPP année par année :

La leçon : les marques qui se conforment dans les 6 premiers mois suivant une échéance bénéficient d'une période de grâce où l'application est pédagogique, non punitive. Les marques qui restent non conformes 12+ mois après une échéance font face à un environnement d'application fondamentalement différent. Pour les marques de passeport batterie, cela signifie que la fenêtre de non-conformité sans conséquences se ferme probablement début 2028.

Que se passe-t-il concrètement en cas de non-conformité DPP ?

L'application du DPP ne se limite pas aux amendes. L'ESPR confère aux autorités un éventail de mesures, et les plus dommageables ne sont pas financières.

1. Produits bloqués en douane

Le registre central DPP de l'UE (dont le lancement est prévu en juillet 2026) permettra des contrôles douaniers automatisés. Lorsqu'une expédition arrive dans un port de l'UE, les autorités douanières pourront vérifier si les produits disposent d'un enregistrement DPP valide. Pas d'enregistrement, pas d'entrée.

Pour les marques important de l'extérieur de l'UE, c'est le risque le plus immédiat. Votre conteneur peut être retenu à la frontière jusqu'à la résolution de la conformité — et les frais de stockage, de surestaries et de réacheminement s'accumulent rapidement.

2. Interdictions de vente et retrait du marché

Les autorités nationales de surveillance du marché peuvent :

• Interdire la mise sur le marché de produits
• Ordonner le retrait de produits déjà en rayon
• Ordonner le rappel de produits déjà vendus aux consommateurs
• Exiger la destruction de produits non conformes (paradoxe, compte tenu de l'interdiction de destruction prévue par l'ESPR lui-même)

Un ordre de retrait ne coûte pas seulement le stock concerné. Il coûte les relations avec les distributeurs, la confiance des consommateurs et la perturbation opérationnelle liée au retrait des produits de l'ensemble de la chaîne de distribution.

3. Déréférencement sur les places de marché

Les places de marché européennes (Amazon, Zalando, ASOS Marketplace, Cdiscount, Allegro) ont leurs propres obligations au titre du Digital Services Act. Attendez-vous à ce que les plateformes :

• Exigent une preuve de DPP comme condition de référencement
• Mettent en place des vérifications automatisées de conformité DPP
• Déréférencent les produits signalés par les autorités de surveillance du marché
• Appliquent potentiellement la conformité avant l'échéance réglementaire officielle

Si vos ventes dépendent des places de marché européennes, les exigences de conformité de la plateforme pourraient constituer votre échéance effective — et non la date de l'acte délégué.

4. Sanctions financières

Le cadre des sanctions sous l'ESPR :

Les montants effectifs des sanctions sont fixés par chaque État membre de l'UE. À titre de référence, sous l'ancienne directive Écoconception, l'Allemagne prévoyait des sanctions allant jusqu'à 50 000 EUR par infraction. La formulation plus stricte de l'ESPR — exigeant des sanctions « effectives, proportionnées et dissuasives » — pourrait entraîner des sanctions nationales nettement plus élevées. L'Allemagne et la France — deux États historiquement actifs en matière d'application — devraient mettre en place des régimes de sanctions rigoureux.

5. Atteinte à la réputation

Au-delà des sanctions formelles, la non-conformité comporte un risque réputationnel :

• Les actions de surveillance du marché sont souvent rendues publiques
• Les concurrents et les médias peuvent faire référence aux mesures d'application
• Les partenaires commerciaux peuvent écarter préventivement les marques non conformes
• La sensibilisation des consommateurs au DPP croîtra, rendant l'absence de passeport visible

Comment fonctionne concrètement l'application du DPP ?

La conformité DPP est contrôlée par un système à plusieurs niveaux :

Niveau 1 : Vérifications automatisées du registre Le registre central DPP de l'UE permettra une vérification en masse. Les produits sans enregistrement valide pourront être signalés automatiquement — sans nécessiter d'inspecteur.

Niveau 2 : Surveillance du marché Les autorités nationales effectuent des contrôles inopinés, répondent aux plaintes et enquêtent sur les signalements de non-conformité. Elles peuvent accéder au niveau confidentiel des données DPP, y compris la documentation de conformité complète et les pistes d'audit.

Niveau 3 : Application douanière Les produits importés dans l'UE passent par les douanes. Les autorités peuvent vérifier le statut DPP et retenir les expéditions non conformes. La coopération transfrontalière en matière d'application signifie qu'un signalement dans un pays peut déclencher des contrôles dans d'autres.

Niveau 4 : Plaintes des consommateurs et des concurrents Toute personne peut signaler un produit qui semble ne pas avoir de DPP ou dont les données sont inexactes. Les autorités de surveillance du marché sont tenues d'enquêter sur les plaintes étayées.

Quels pays de l'UE appliqueront le plus rigoureusement ?

Chaque État membre de l'UE fixe ses propres sanctions DPP et son approche d'application. Les schémas historiques d'application de la directive Écoconception et du RGPD suggèrent une variation significative :

Les marques vendant sur plusieurs marchés européens devraient calibrer leur calendrier de conformité sur l'agent d'application le plus agressif — probablement l'Allemagne ou la France — et non le plus lent. Un produit bloqué à la douane allemande ne peut pas être réacheminé vers un pays plus clément ; les autorités de surveillance du marché partagent les informations entre pays.

Qui est le plus exposé ?

Toutes les marques ne font pas face au même niveau de risque en matière d'application. Certains profils sont plus exposés :

Marques hors UE : l'obligation de personne responsable dans l'UE

Si vous êtes établi hors de l'UE et vendez des produits sur le marché européen, vous devez désigner un mandataire ou une personne responsable dans l'UE. Cette personne ou entité :

• Doit être établie dans un État membre de l'UE
• Assume la responsabilité juridique de la conformité du produit
• Peut être contactée par les autorités de surveillance du marché
• Doit veiller au maintien et à l'accessibilité des données DPP
• Peut être tenue responsable en cas de non-conformité

Sans personne responsable désignée dans l'UE, vos produits ne peuvent légalement être mis sur le marché européen — avec ou sans DPP. Pour les marques de mode spécifiquement, consultez notre guide pratique de conformité pour la mode pour les étapes détaillées de préparation.

Qu'en est-il des produits déjà sur le marché ?

Les exigences DPP s'appliquent aux produits mis sur le marché pour la première fois après l'échéance applicable. Concrètement :

• Produits vendus avant l'échéance : pas d'exigence rétroactive de DPP
• Stock existant vendu pour la première fois après l'échéance : DPP requis
• Produits avec des modifications mineures (nouveau coloris d'un modèle existant) : vérifier si l'acte délégué traite cela comme un nouveau produit

La distinction clé porte sur la notion de « mise sur le marché » — qui, dans la terminologie réglementaire de l'UE, désigne la première fois qu'un produit est rendu disponible pour la distribution ou l'utilisation. Les produits stockés dans votre entrepôt et n'ayant pas encore été vendus pourraient être soumis à l'exigence s'ils sont proposés à la vente pour la première fois après l'échéance.

Comment éviter les sanctions : la liste de vérification de conformité

La meilleure stratégie pour éviter les sanctions est une mise en conformité rigoureuse. Voici le minimum requis :

1. Collectez les données requises. Cartographiez vos données produit au regard des exigences de données DPP pour votre catégorie de produit.

2. Obtenez un préfixe d'entreprise GS1 et attribuez des GTIN. Vos produits doivent disposer d'identifiants uniques. Consultez notre guide sur les codes QR DPP et GS1 Digital Link pour les détails techniques.

3. Choisissez une plateforme DPP. Hébergez vos données DPP sur une plateforme conforme avec sauvegarde indépendante (exigée par l'article 11 de l'ESPR).

4. Générez et apposez les codes QR. Chaque produit doit porter un support de données (code QR) renvoyant à son DPP.

5. Enregistrez-vous auprès du registre DPP de l'UE. Téléchargez les identifiants produit et opérateur lorsque le registre sera lancé.

6. Désignez une personne responsable dans l'UE. Obligatoire pour les marques hors UE.

7. Maintenez vos données à jour. Les données DPP doivent rester exactes tout au long du cycle de vie du produit. Mettez en place un processus de mise à jour.

Calendrier : quand commence l'application ?

L'application est liée à l'échéance de l'acte délégué de chaque catégorie de produit :

L'entrée en vigueur du passeport batterie en février 2027 sera le premier test du système d'application. Observez attentivement comment cela se déroule — ce sera un signal sur l'intensité avec laquelle les autorités feront respecter la conformité DPP dans les autres catégories.

Questions fréquentes

Puis-je être sanctionné avant l'échéance du DPP textile ?

Non. Les sanctions DPP ne s'appliquent qu'après le dépassement de l'échéance de l'acte délégué spécifique à votre catégorie de produit. Cependant, d'autres exigences de l'ESPR (comme les obligations de déclaration relatives à l'interdiction de destruction) ont des échéances plus précoces. Et les plateformes de vente en ligne pourraient imposer les exigences DPP selon leur propre calendrier, qui pourrait être anticipé.

Les sanctions s'appliquent-elles aux petites entreprises ?

Oui. Il n'existe pas d'exemption PME dans l'ESPR pour la conformité DPP. Le règlement impose certes aux États membres de fournir un soutien aux PME (orientations, formation, aide financière), mais l'obligation de conformité — et les sanctions en cas de non-conformité — sont les mêmes quelle que soit la taille de l'entreprise.

Que se passe-t-il si mes données DPP sont incomplètes ou inexactes ?

Des données DPP incomplètes ou inexactes sont traitées comme un cas de non-conformité. Les autorités de surveillance du marché peuvent exiger des documents justificatifs, et des données fausses ou trompeuses peuvent déclencher des mesures d'application. L'ESPR impose des journaux d'audit immuables, rendant la précision des données vérifiable.

Comment les douanes vérifieront-elles concrètement les DPP ?

Le registre central DPP de l'UE (prévu pour juillet 2026) permettra une vérification automatisée. Les autorités douanières pourront vérifier si les produits importés disposent d'enregistrements DPP valides sans scanner manuellement chaque article. Les produits sans enregistrement valide pourront être signalés pour inspection ou rétention.

Un concurrent peut-il me signaler pour absence de DPP ?

Oui. Toute personne peut déposer une plainte auprès des autorités nationales de surveillance du marché concernant des produits qui semblent ne pas disposer d'un DPP conforme. Les autorités sont tenues d'enquêter sur les plaintes étayées. Cela signifie que les concurrents, les ONG, les associations de consommateurs et même des consommateurs individuels peuvent déclencher des mesures d'application.