Règlement d’exécution (UE) 2024/994 de la Commission du 2 avril 2024 établissant les modalités opérationnelles de la base de données sur les produits établie en vertu du règlement (UE) 2017/1369 du Parlement européen et du Conseil

(1)

Conformément à l’article 12 du règlement (UE) 2017/1369, la Commission a mis en place le système EPREL (registre européen des produits pour l’étiquetage énergétique) afin d’établir une base de données sur les produits. Le système EPREL se compose de deux parties: un système public fournissant un accès gratuit aux informations publiques sur les modèles de produits mis sur le marché de l’Union et un système de conformité sur lequel les fournisseurs présentent à la fois des informations publiques et des informations techniques sur les modèles de produits qui peuvent être consultées par les autorités de surveillance du marché des États membres.

(2)

Le système EPREL fournit des informations sur les produits liés à l’énergie couverts par les règlements délégués adoptés en vertu du règlement (UE) 2017/1369, de la directive no 2010/30/UE du Parlement européen et du Conseil (2) et sur les pneumatiques au titre du règlement (UE) 2020/740 du Parlement européen et du Conseil (3).

(3)

Afin de garantir l’authenticité des informations et de s’assurer qu’elles proviennent de sources dignes de foi, un système de vérification de l’identité et du droit d’enregistrer des modèles de produits dans EPREL doit être en place. En raison des milliers de fournisseurs, dans différents États membres, qui enregistrent les modèles de produits dans EPREL, la vérification de leur identité conformément à la législation de l’Union et aux normes internationales applicables devrait être effectuée par voie électronique. Au sens de l’article 2 du règlement (UE) 2017/1369, les fournisseurs doivent être établis dans l’Union. La preuve de l’établissement du fournisseur dans l’Union devrait également être fournie par voie électronique. Seuls les fournisseurs qui ont achevé avec succès le processus de vérification dans EPREL, prouvant leur identité et leur pays d’établissement, devraient être en mesure d’enregistrer de nouveaux modèles de produits, de modifier des enregistrements existants ou d’effectuer toute autre action sur les modèles qu’ils ont enregistrés.

(4)

Il existe des pratiques, des normes et une législation permettant de vérifier par voie électronique l’identité des personnes morales et des personnes physiques. En outre, la preuve de l’établissement des fournisseurs dans l’Union devrait être fournie par des éléments provenant du registre public du commerce ou des sociétés d’un État membre, conformément à l’article 16 de la directive (UE) 2017/1132 du Parlement européen et du Conseil (4) (ci-après dénommé «registre du commerce»). La preuve de l’établissement devrait également être vérifiée par un prestataire de services de confiance qualifié au moyen d’un certificat conforme au règlement (UE) no 910/2014 du Parlement européen et du Conseil (5) (eIDAS).

(5)

La condition selon laquelle un fournisseur est soit une personne physique soit une personne morale devrait s’entendre conformément à la législation nationale. Les fournisseurs devraient mettre en œuvre le processus de vérification électronique en vue de fournir la preuve de leur identité et de leur établissement dans l’Union afin d’enregistrer les modèles concernés avant de mettre une unité de ces modèles de produits sur le marché de l’Union.

(6)

Les personnes physiques ne devraient être considérées comme des fournisseurs dans EPREL que si elles apportent la preuve de l’exercice d’une activité économique compatible avec la mise de produits sur le marché de l’Union et si elles prouvent leur établissement dans l’Union. Les signatures électroniques qualifiées conformément au règlement (UE) no 910/2014, pour les personnes physiques agissant en qualité de fournisseurs, peuvent être acceptées comme moyen d’achever avec succès le processus de vérification électronique du fournisseur. Toutefois, étant donné que les signatures électroniques qualifiées ne fournissent pas la preuve de l’établissement d’une personne physique dans un État membre, les personnes physiques devraient néanmoins fournir cette preuve de leur établissement dans l’Union pour leur activité professionnelle. Cela devrait se faire par leur inscription au registre du commerce ou des sociétés d’un État membre, ou à un registre professionnel leur permettant d’exercer une profession, qui peut être confirmée par une autorité compétente ou un prestataire de services de confiance qualifié.

(7)

Une signature électronique qualifiée émanant d’une personne physique agissant en tant que représentant légal d’une personne morale ne devrait pas être acceptable pour vérifier que cette personne morale agit en tant que fournisseur, étant donné qu’elle ne fournit pas la preuve de l’établissement dans l’Union de cette personne morale. La norme EN 319 412-1 inclut la syntaxe et la sémantique pour les cachets électroniques qualifiés et les signatures qualifiées prévus par le règlement (UE) no 910/2014.

(8)

Les prestataires de services de confiance qualifiés devraient disposer d’un délai raisonnable, à compter de la date d’application du présent règlement, pour adapter, si nécessaire, leurs procédures et leurs logiciels afin de produire des certificats qualifiés de cachets électroniques contenant les informations nécessaires pour vérifier à la fois l’identité des fournisseurs et leur établissement dans l’Union. À l’expiration de ce délai, seuls les certificats qualifiés pour les cachets électroniques, y compris la preuve de l’établissement dans l’Union, devraient être acceptés aux fins du processus de vérification EPREL. Si la personne morale relève du champ d’application de la directive (UE) 2017/1132, le numéro d’enregistrement et l’identifiant du registre devraient correspondre à l’identifiant unique européen (EUID) dans le contexte du système d’interconnexion des registres visé dans ladite directive, également connu sous le nom de système d’interconnexion des registres du commerce (BRIS) (6).

(9)

Il convient de fixer un délai supplémentaire et ultérieur pour permettre aux personnes morales qui avaient déjà achevé la vérification, y compris volontairement, avant la date d’application du présent règlement, disposant d’un cachet électronique qualifié ne contenant pas le numéro d’enregistrement dans un registre national du commerce, de fournir un nouveau cachet électronique qualifié accompagné d’un certificat qualifié de cachet électronique contenant ce numéro. Après l’expiration du délai supplémentaire, les fournisseurs n’ayant pas présenté la preuve de leur établissement dans l’Union devraient passer au statut de «fournisseurs non vérifiés».

(10)

Pour des raisons de sécurité et de fiabilité des informations mises à disposition par EPREL, tout modèle de produit enregistré par une entité qui n’est toujours pas vérifiée après le délai prévu par le présent règlement ou qui passe au statut «non vérifié» sur la base des dispositions du présent règlement ne devrait pas figurer dans les résultats de recherche sur le site web public d’EPREL. Lors de la lecture d’un code QR sur une étiquette liée à un tel modèle, il convient d’afficher un message indiquant cette situation. Le modèle devrait rester visible dans la partie relative à la conformité, où le statut de fournisseur est également visible pour les autorités de surveillance du marché des États membres.

(11)

EPREL devrait traiter une quantité limitée de données à caractère personnel pour les fournisseurs qui enregistrent des modèles, représentant le strict minimum garantissant que les informations relatives aux modèles introduites dans la base de données par des tiers proviennent d’une source de bonne foi (authenticité) et qu’il est possible d’identifier un opérateur économique établi dans l’Union qui peut faire l’objet d’une mesure d’exécution. Toute donnée à caractère personnel introduite dans la base de données devrait être traitée exclusivement en conformité avec l’objectif de la Commission d’accomplir ses tâches de maintenance de la base de données et de fournir un soutien aux autorités de surveillance du marché dans l’accomplissement de leurs tâches. Les données à caractère personnel requises pour les profils d’utilisateur ne devraient pas faire double emploi avec celles créées ou fournies pour avoir accès à une ressource de données électronique de la Commission.

(12)

Afin de renforcer le fonctionnement d’EPREL, il se peut que les autorités nationales de surveillance du marché aient besoin d’avoir des contacts directs avec les fournisseurs pour demander des informations techniques supplémentaires ou remédier aux cas de non-conformité. Les fournisseurs devraient donc renseigner un point de contact spécifique dans la partie d’EPREL relative à la conformité pour chaque modèle de produit.

(13)

Afin de garantir un niveau adéquat de protection des utilisateurs finaux dans l’Union, les fournisseurs devraient indiquer un point de contact pour le public, offrant un soutien aux clients. Un point de contact différent peut être fourni pour toute région, pays ou zone linguistique.

(14)

L’indication de points de contact par les fournisseurs ne devrait pas impliquer la communication de données à caractère personnel, étant donné que la personne exécutant cette tâche particulière pour le fournisseur peut changer au fil du temps. Des coordonnées génériques, telles qu’une boîte aux lettres fonctionnelle et le numéro de téléphone du service, devraient être fournies afin d’assurer la continuité dans le temps des points de contact dans EPREL et de limiter le traitement des données à caractère personnel.

(15)

En raison de la sensibilité potentielle des données et de la documentation non publiques associées aux modèles enregistrés, les comptes d’utilisateur des autorités de surveillance du marché devraient permettre l’identification de la personne qui gère ces comptes. Une fois que la personne n’accomplit plus cette tâche professionnelle, toute donnée à caractère personnel devrait être supprimée, sauf lorsque la conservation est nécessaire pour garantir la traçabilité au titre de l’article 12, paragraphe 8, point e), du règlement (UE) 2017/1369. De même, les données à caractère personnel associées aux comptes utilisateurs des fournisseurs devraient être supprimées par le fournisseur ou par la Commission au plus tard un an après que le compte a été bloqué, à condition qu’il soit toujours possible d’identifier légalement le fournisseur et que l’utilisateur n’ait pas effectué d’opérations pour se connecter.

(16)

Les entités qui n’ont pas passé la vérification dans le délai prévu par le présent règlement devraient pouvoir transférer leurs modèles de produit enregistrés à un fournisseur vérifié qui doit assumer les responsabilités liées à ces modèles. Ce transfert peut également être possible pour tout fournisseur vérifié en cas de changements organisationnels tels que la fusion, la scission ou la vente de tout ou partie du fournisseur, la cessation d’activités ou d’autres circonstances.

(17)

Les informations techniques peuvent éventuellement contenir des données confidentielles et leur contenu peut relever de droits de propriété intellectuelle. Les autorités nationales devraient donc limiter l’accès à ces informations sur la base du besoin d’en connaître.

(18)

Une personne agissant au nom du fournisseur pour lequel elle travaille doit s’enregistrer en tant que «fournisseur EPREL» et gérer le processus de vérification complet avant de pouvoir enregistrer un modèle. Dans le cas des personnes morales, cette même personne devrait également être autorisée à gérer la création de profils d’utilisateur et les droits d’accès pour d’autres personnes pour le même fournisseur.

(19)

La Commission devrait être habilitée à réexaminer la situation des fournisseurs, en particulier en ce qui concerne les modifications résultant de leur inscription dans les registres publics nationaux, et devrait être habilitée à demander une mise à jour de toute modification pertinente si elle n’est pas communiquée spontanément au moyen d’un certificat renouvelé.

(20)

Les fournisseurs qui ne réagissent pas, ayant éventuellement cessé leur activité ou fait faillite ou dans des situations analogues, devraient être considérés comme n’ayant pas fait l’objet d’une vérification. La date de fin de mise sur le marché de tous leurs modèles enregistrés devrait être fixée par le système EPREL et être indiquée comme prévu par le système.

(21)

Il convient de faciliter le choix des consommateurs en garantissant une identification et une différenciation correctes des produits dans EPREL, y compris en vue des marchés publics au titre du règlement (UE) 2020/852 du Parlement européen et du Conseil (7). Pour ce faire, les fournisseurs devraient avoir la possibilité d’introduire volontairement les valeurs des paramètres pertinents qui ne figurent pas dans la fiche d’information sur le produit, tels que le code article international, le ou les États membres dans lesquels ils mettent des unités d’un modèle de produit sur le marché ou les informations relatives au potentiel d’intelligence. Dans des cas dûment justifiés, les paramètres nécessaires pour établir une distinction entre différents modèles ayant une utilisation prévue différente pourraient être ajoutés. Ces paramètres supplémentaires devraient être inclus dans EPREL après consultation des parties prenantes concernées. Ces paramètres ne devraient pas alourdir la charge pesant sur le fournisseur ni l’activité de surveillance du marché et ne devraient pas faire partie de l’évaluation ni de la vérification de la conformité.

(22)

Lors de l’enregistrement d’un modèle, le fournisseur n’est pas tenu d’indiquer déjà une date de fin de mise sur le marché. Toutefois, conformément à l’article 4, paragraphe 4, du règlement (UE) 2017/1369, les fournisseurs doivent indiquer dans la base de données la date à laquelle ils cessent de mettre sur le marché des unités d’un modèle. L’enregistrement du modèle de produit devrait donc être mis à jour avec ces informations dans un délai raisonnable dès que le fournisseur a pris la décision de ne plus mettre sur le marché des unités de ce modèle. La date de fin de leur mise sur le marché est également une référence possible pour les obligations relatives à la disponibilité des pièces de rechange, des logiciels et des mises à jour de micrologiciels ainsi que toute obligation similaire prévue dans le règlement pour ce groupe de produits adopté sur la base de la directive 2009/125/CE du Parlement européen et du Conseil (8). Les dates de mise et de fin de mise sur le marché devraient être accessibles au public dans EPREL.

(23)

L’article 5 du règlement (UE) 2017/1369 impose aux revendeurs d’afficher de manière visible l’étiquette du fournisseur, y compris pour la vente à distance en ligne, et de mettre la fiche d’information sur le produit à la disposition des clients. Des exigences spécifiques concernant les informations à fournir dans les publicités visuelles, dans le matériel promotionnel technique, dans la vente à distance et dans le télémarketing, y compris la vente à distance par internet, sont également fixées sur une base spécifique à un groupe de produits. Afin de faciliter le respect de ces obligations, les fournisseurs devraient communiquer aux revendeurs ou aux distributeurs le numéro d’enregistrement EPREL, nécessaire pour récupérer par voie électronique l’étiquette correcte et la fiche d’information sur le produit, qui est disponible dans toutes les langues officielles dans EPREL.

(24)

Lorsque les revendeurs affichent l’étiquette du fournisseur, en particulier s’ils n’affichent pas l’étiquette fournie dans l’emballage, mais une copie de celle-ci, ils devraient veiller à ce que le code QR, le cas échéant, soit visible et lisible, afin que les consommateurs puissent récupérer les informations pertinentes dans EPREL et utiliser des applications mobiles pour effectuer des comparaisons.

(25)

Les fournisseurs peuvent utiliser de systèmes automatisés pour le chargement groupé de nombreux enregistrements de modèles en une seule fois, en utilisant une structure de données et une sémantique spécifiques, le «modèle d’échange de données», fourni par la Commission. Une modification du modèle d’échange de données par la Commission peut impliquer une activité de développement et d’essai de logiciels par le fournisseur ou par son prestataire de services, qui doit faire l’objet d’un préavis raisonnable.

(26)

Il convient de fournir une assistance technique aux fournisseurs et aux autorités de surveillance du marché pour utiliser EPREL. Par conséquent, outre les lignes directrices et les instructions à mettre à disposition via le portail en ligne, un service d’assistance devrait être disponible pendant les jours ouvrables de la Commission, au moins entre 9 heures et 17 heures, heure d’Europe centrale (HEC) ou heure d’été d’Europe centrale (heure d’été), selon le cas. Les fournisseurs doivent recevoir des informations claires et correctes sur les jours de disponibilité du service d’assistance.

(27)

Les informations pertinentes pour les utilisateurs finaux et les revendeurs devraient être mises à la disposition du public dans la partie publique d’EPREL en tant que données ouvertes, afin de faciliter les outils de comparaison pour les utilisateurs finaux. L’accès direct à la partie publique d’EPREL devrait être facilité par des outils permettant aux composants logiciels de communiquer entre eux, à l’aide d’un ensemble de définitions et de protocoles, tels que les interfaces de programmation d’applications (API).

(28)

La Commission devrait être en mesure de prendre les mesures nécessaires si elle détecte une activité frauduleuse dans EPREL, qui peut inclure un téléchargement inapproprié d’informations.

(29)

Le Contrôleur européen de la protection des données a été consulté conformément à l’article 42, paragraphe 2, du règlement (UE) 2018/1725 du Parlement européen et du Conseil (9) et a rendu un avis le 14 décembre 2023.

(30)

Le forum consultatif institué en vertu de l’article 14, paragraphe 1, du règlement (UE) 2017/1369 a été consulté.

(31)

Les mesures prévues dans le présent règlement sont conformes à l’avis du comité institué par l’article 18 du règlement (UE) 2017/1369,

1)

«EPREL» ou «registre européen de l’étiquetage énergétique des produits» désigne la base de données sur les produits établie et tenue à jour par la Commission conformément à l’article 12 du règlement (UE) 2017/1369;

2)

«processus de vérification» désigne le processus par lequel une personne physique ou morale apporte la preuve de son identité et de son établissement dans l’Union, qui lui donne le droit d’enregistrer des produits dans EPREL;

3)

«identifiant du registre du commerce» ou «ID du registre» désigne le code alphanumérique d’identité attribué par l’autorité d’un État membre, ou par une personne agissant pour son compte, à la section ou au bureau particulier du registre du commerce attribuant le numéro d’inscription au registre du commerce aux personnes physiques ou morales exerçant une activité professionnelle, notamment industrielle ou commerciale. Si la personne morale relève du champ d’application de la directive (UE) 2017/1132, ce numéro fait partie de l’identifiant unique européen (EUID) visé à l’article 16, paragraphe 1, de ladite directive et au point 9 de l’annexe du règlement d’exécution (UE) 2021/1042 de la Commission (10);

4)

«numéro d’inscription au registre du commerce» désigne le code alphanumérique attribué par un registre du commerce au niveau national à la personne morale ou physique exerçant une activité professionnelle et fournissant la preuve de son identité et de son établissement dans l’État membre où le registre est établi. Si la personne relève du champ d’application de la directive (UE) 2017/1132, ce numéro fait partie de l’identifiant unique européen (EUID) visé à l’article 16, paragraphe 1, de ladite directive et au point 9 de l’annexe du règlement d’exécution (UE) 2021/1042;

5)

«fournisseur vérifié» désigne un fournisseur EPREL qui a mené à bien le processus de vérification du fournisseur dans le système de conformité d’EPREL conformément aux articles 4, 5 et 6;

6)

«fournisseur non vérifié» désigne un fournisseur EPREL qui n’a pas encore achevé avec succès le processus de vérification du fournisseur dans le système de conformité d’EPREL, y compris un fournisseur qui n’a pas renouvelé le cachet électronique qualifié dans le délai requis;

7)

«fournisseur EPREL» désigne une personne physique ou morale pouvant agir en qualité de fournisseur aux fins de l’enregistrement de modèles de produits dans la base de données sur les produits;

8)

«modèle d’échange de données» désigne un modèle XML utilisé pour définir la structure et la sémantique des données relatives au produit, au moyen du langage de balisage XML, et qui permet d’importer les données correspondant aux valeurs des paramètres du modèle de produit depuis la base de données d’un fournisseur vers la base de données sur les produits;

9)

«système de conformité d’EPREL» désigne la base de données et le logiciel de gestion de son contenu, accessibles via le site web EPREL consacré à la conformité sous réserve de l’authentification de l’utilisateur, permettant aux fournisseurs d’enregistrer à la fois les données publiques et les données relatives à la conformité dans la base de données sur les produits et permettant également aux autorités des États membres d’exercer leurs activités;

10)

«site web EPREL consacré à la conformité» désigne le site web donnant accès à la base de données sur les produits à des fins de contrôle de la conformité, nécessitant l’enregistrement et l’authentification des utilisateurs, donnant accès à toutes les informations publiques et techniques relatives aux modèles de produits enregistrés et aux informations sur le fournisseur EPREL uniquement aux autorités de surveillance du marché des États membres et au personnel de la Commission;

11)

«système public d’EPREL» désigne la base de données et le logiciel permettant d’accéder à son contenu, librement accessibles via le site web public EPREL, afin que les visiteurs puissent consulter les données publiques de tout modèle de produit enregistré depuis sa mise sur le marché;

12)

«site web public EPREL» désigne le site web librement accessible permettant aux visiteurs de consulter les données publiques de tout modèle de produit enregistré depuis sa date de mise sur le marché;

13)

«API» ou «interface de programmation d’application» désigne un ensemble de définitions et de protocoles pour la construction et l’intégration de logiciels d’application permettant de partager des données;

14)

«registre du commerce et des sociétés» désigne un organisme national du secteur public d’un État membre attribuant des numéros d’inscription au registre du commerce à des personnes physiques ou morales exerçant une activité professionnelle, telle qu’une entreprise ou un commerce et fournissant la preuve de leur identité et de leur établissement dans l’État membre où l’organisme national du secteur public est établi;

15)

«GTIN» (Global Trade Item Number) ou «code article international» désigne un identifiant unique et internationalement reconnu attribué par l’organisation internationale GS1, utilisé pour identifier les articles marchands afin de faciliter une identification précise. Les GTIN peuvent être encodés sous la forme d’étiquettes codes-barres, apposées sur les produits ou sur leur emballage, ou sous la forme d’étiquettes RFID (Radio Frequency IDentification);

16)

«date de mise sur le marché» désigne la date de mise sur le marché de la dernière unité d’un modèle de produit;

17)

«date de fin de mise sur le marché» désigne la date de mise sur le marché de la dernière unité d’un modèle de produit;

18)

«modèle enregistré» ou «modèle de produit enregistré» désigne un modèle de produit dont les valeurs des paramètres ont été saisies dans EPREL. Il se peut que le modèle enregistré ne soit pas nécessairement visible publiquement;

19)

«système de production de conformité EPREL» désigne une copie du système de conformité, dans laquelle les dernières versions logicielles sont installées par la Commission et dans laquelle les fournisseurs enregistrent les modèles de produits réels avant de les mettre sur le marché;

20)

«système d’acceptation de la conformité EPREL» désigne un système dans lequel les dernières versions logicielles du système de production de conformité sont installées par la Commission et dans lequel les fournisseurs peuvent enregistrer un fournisseur fictif et des modèles de produits fictifs à des fins d’essai. Toute nouvelle version du logiciel est d’abord mise à disposition sur ce système et n’est mise à disposition sur le système de production de conformité EPREL qu’après l’expiration de la période d’essai et d’acceptation correspondante;

21)

«protocole de transfert» désigne le protocole de communication électronique sur l’internet permettant l’échange sécurisé d’informations entre les systèmes informatiques du fournisseur et de la Commission;

22)

«portail en ligne» désigne le site web donnant accès à la partie publique et à la partie d’EPREL relative à la conformité et contenant les informations mentionnées à l’annexe I, point 2, du règlement (UE) 2017/1369 et d’autres informations pertinentes sur l’efficacité énergétique des produits (11);

23)

«NTR» désigne l’acronyme d’identification fondé sur un identifiant d’un registre national du commerce, comme indiqué au paragraphe 5.1.4 de la norme EN 319 412-1.