Nouveau règlement européen : objectifs clés et mesures punitives détaillées

Le règlement (UE) 2023/988 rebat les cartes de la sécurité des produits vendus dans l’Union européenne. Entré en application le 13 décembre 2024, ce texte impose des obligations renforcées à tous les opérateurs économiques, du fabricant jusqu’à la place de marché en ligne. Pour une PME industrielle, cela signifie revoir ses procédures de traçabilité, ses contrats fournisseurs et sa gestion des rappels produits.

Le projet de loi DDADUE, actuellement examiné au niveau national, doit adapter le droit français à ce cadre européen. La mesure la plus marquante concerne les sanctions applicables en cas de défaillance dans un rappel de produit : jusqu’à cinq ans d’emprisonnement et 600 000 euros d’amende, ce montant pouvant grimper à 10 % du chiffre d’affaires annuel moyen de l’entreprise. Ces chiffres ne sont pas théoriques : ils s’appliquent dès qu’un produit dangereux reste en circulation faute de mesures correctives suffisantes.

Ce règlement s’inscrit dans une dynamique plus large de la politique européenne en matière de conformité, aux côtés d’autres textes récents comme le règlement sur les emballages (PPWR) ou les nouvelles obligations relatives à la sécurité des machines. Comprendre les mécanismes de ce texte permet d’anticiper les contrôles et d’éviter les sanctions qui en découlent.

En bref :

• Le règlement (UE) 2023/988 s’applique depuis le 13 décembre 2024 à tous les produits destinés aux consommateurs, neufs ou d’occasion.
• Les sanctions prévues en France atteignent 600 000 euros d’amende et cinq ans de prison, voire 10 % du chiffre d’affaires annuel.
• Les places de marché en ligne entrent désormais dans le champ des opérateurs économiques responsables.
• Le système d’alerte RAPEX devient le Safety Gate, avec un portail dédié aux entreprises et un autre au grand public.
• Les consommateurs doivent se voir proposer au moins deux recours parmi la réparation, le remplacement ou le remboursement en cas de rappel.

Le règlement (UE) 2023/988 s’applique-t-il déjà à votre entreprise ?

Oui, sans exception possible pour les produits concernés. Le texte est applicable depuis le 13 décembre 2024 et couvre tous les produits vendus à des consommateurs au sein de l’Union européenne. Il s’étend même aux produits qui ne sont pas destinés aux particuliers mais qui pourraient raisonnablement être utilisés par eux.

Prenons l’exemple d’une PME qui fabrique des équipements semi-professionnels de bricolage. Même si ses clients principaux sont des artisans, un consommateur pourrait acquérir ce matériel en magasin. Ce simple usage prévisible suffit à faire entrer le produit dans le champ d’application du règlement.

La analyse détaillée de ce nouveau cadre réglementaire montre que ce texte fonctionne comme un socle transversal, complémentaire aux réglementations sectorielles déjà existantes comme celle sur les machines ou les équipements sous pression.

Vérifiez dès maintenant si vos produits, même à destination professionnelle, peuvent tomber entre les mains d’un consommateur final.

Quels sont les objectifs clés poursuivis par ce nouveau règlement européen ?

Le règlement poursuit trois objectifs clés bien identifiés par la Commission européenne. Le premier consiste à adapter la notion de produit sûr aux nouvelles technologies, notamment l’intelligence artificielle et les objets connectés capables d’évoluer après leur mise sur le marché.

Un produit qui reçoit des mises à jour logicielles peut voir son niveau de sécurité changer dans le temps. Le règlement impose donc que l’évaluation des risques intègre désormais les fonctionnalités évolutives et les caractéristiques de cybersécurité du produit.

Le deuxième objectif concerne l’encadrement des places de marché en ligne, longtemps restées hors du champ des obligations de notification. Le troisième vise à moderniser la surveillance du marché via le nouveau système Safety Gate, remplaçant l’ancien RAPEX.

Un exemple concret dans l’industrie manufacturière

Imaginez une entreprise qui produit des capteurs connectés destinés à des installations domestiques. Avant le règlement, seule la sécurité physique du capteur était évaluée. Désormais, sa résistance aux cyberattaques et ses mises à jour logicielles entrent aussi dans l’évaluation de sécurité.

Documentez systématiquement les mises à jour logicielles de vos produits connectés pour anticiper un éventuel contrôle.

Quelles obligations pèsent désormais sur les places de marché en ligne ?

Les fournisseurs de places de marché deviennent des opérateurs économiques à part entière au sens du règlement. Cette évolution répond à un constat simple : de nombreux produits dangereux étaient vendus directement aux consommateurs via ces plateformes sans que personne ne soit tenu de les signaler.

Concrètement, ces plateformes doivent désormais utiliser les outils de notification du Safety Gate dès qu’un produit dangereux est identifié sur leur catalogue. Elles doivent aussi coopérer avec les autorités de surveillance du marché en cas de demande d’information.

Pour une PME qui distribue ses produits via une marketplace, cela change la donne : le partenaire commercial devient co-responsable de la sécurité des produits mis en ligne, ce qui peut faciliter certaines démarches de rappel.

La synthèse publiée par la DGCCRF sur les changements attendus en 2025 précise d’ailleurs le rôle attendu de ces plateformes dans le dispositif global de conformité.

Demandez systématiquement à votre marketplace partenaire ses procédures internes de notification Safety Gate avant de signer un contrat de distribution.

Comment la surveillance du marché change-t-elle avec le Safety Gate ?

Le système RAPEX, longtemps utilisé pour signaler les produits dangereux entre autorités nationales, devient le Safety Gate. Cette modernisation repose sur trois piliers distincts et complémentaires.

Trois composantes du nouveau dispositif

Composante	Public visé	Fonction principale
Système d’alerte rapide	Autorités nationales	Échange d’informations entre Etats membres
Safety Business Gateway	Entreprises	Notification des produits dangereux
Portail public Safety Gate	Grand public	Consultation des alertes de sécurité

Un réseau de coopération entre autorités des Etats membres est aussi renforcé pour accélérer le traçage et le retrait des produits dangereux. Cette coordination structurée facilite l’échange de bonnes pratiques entre pays, un point souvent négligé avant 2024.

Inscrivez votre entreprise sur le portail Safety Business Gateway pour anticiper vos obligations de notification en cas d’incident produit.

Quelles sont les mesures punitives prévues en cas de non-conformité ?

Les mesures punitives constituent le point le plus sensible pour les directions financières. Le règlement européen renvoie aux droits nationaux pour fixer les sanctions, à charge pour chaque Etat membre d’informer la Commission de son régime avant l’entrée en application du texte.

En France, le projet de loi DDADUE introduit un nouvel article dans le code de la consommation. Il prévoit une peine pouvant atteindre cinq ans d’emprisonnement et 600 000 euros d’amende en cas de manquement grave dans la gestion d’un rappel de produit.

Ce montant peut être porté à 10 % du chiffre d’affaires moyen annuel de l’entreprise, calculé sur les trois derniers exercices connus. Pour une PME industrielle réalisant plusieurs millions d’euros de chiffre d’affaires, l’impact financier potentiel dépasse largement l’amende forfaitaire.

Le détail de ces sanctions figure dans l’étude d’impact du projet de loi déposé au Sénat, qui précise également les peines complémentaires envisagées.

Faites chiffrer par votre service juridique l’exposition financière maximale de votre entreprise selon son chiffre d’affaires moyen des trois dernières années.

Comment organiser un rappel de produit conforme à la nouvelle réglementation ?

Un rappel mal géré expose désormais l’entreprise à des sanctions pénales directes. Le règlement impose d’utiliser les données déjà collectées via les programmes de fidélité ou les plateformes d’enregistrement de garantie pour contacter les consommateurs concernés.

Cette obligation change la nature de ces données : ce qui relevait auparavant d’un usage commercial devient un outil de conformité réglementaire à part entière. Une base clients mal renseignée peut désormais compliquer sérieusement une procédure de rappel.

Les trois recours à proposer au consommateur

Le texte impose de proposer au minimum deux des trois recours suivants au consommateur concerné par un rappel :

1. La réparation du produit défectueux
2. Le remplacement par un produit équivalent en valeur et en qualité
3. Le remboursement, systématiquement disponible si les deux autres options ne sont pas possibles dans un délai raisonnable

Ces options doivent apparaître clairement dans vos communications commerciales relatives aux rappels, pas seulement dans les conditions générales de vente.

Auditez la qualité de votre base de données clients et garanties avant qu’un incident produit ne vous impose de le faire dans l’urgence.

Quels opérateurs économiques sont concernés par ces nouvelles obligations ?

La définition des opérateurs économiques s’élargit sensiblement par rapport à l’ancienne directive de 2001. Autrefois centrée sur les producteurs et importateurs, elle inclut désormais les mandataires du fabricant et les prestataires de services d’exécution de commandes.

Un prestataire logistique qui assure au moins deux des activités suivantes entre dans le champ du règlement : entreposage, conditionnement, étiquetage, expédition. Cette extension concerne directement les PME industrielles qui externalisent leur logistique auprès de tiers.

Les distributeurs se voient également imposer une obligation explicite de vérification : ils doivent s’assurer que les informations d’identification du fabricant et de l’importateur figurent bien sur le produit avant sa mise sur le marché.

Pour approfondir la notion d’application harmonisée de ces textes réglementaires à l’échelle européenne, la synthèse d’EUR-Lex sur le fonctionnement des règlements européens rappelle pourquoi ce choix juridique s’impose sans transposition nationale divergente.

Cartographiez l’ensemble de vos partenaires logistiques pour identifier lesquels entrent désormais dans la catégorie des opérateurs économiques responsables.

Quel lien entre ce règlement et la responsabilité produit de votre PME ?

Une décision de rappel prise au titre du règlement n’entraîne pas automatiquement une mise en cause de la responsabilité de l’entreprise au titre de la directive sur les produits défectueux. Ces deux régimes juridiques restent distincts, même s’ils entretiennent des liens étroits.

Concrètement, un rappel préventif ne signifie pas nécessairement une faute reconnue. Mais un produit qui ne répond pas à la sécurité légitimement attendue par les consommateurs reste exposé au risque de mise en jeu de responsabilité, indépendamment des sanctions prévues par le règlement lui-même.

Cette articulation entre plusieurs textes de législation européenne illustre une tendance de fond : la multiplication des cadres de conformité touche aussi bien la sécurité produits que la protection des données personnelles. Une PME confrontée au règlement sur la sécurité des produits doit souvent gérer en parallèle d’autres chantiers réglementaires, notamment la mise en conformité au RGPD lorsqu’elle traite des données clients dans le cadre de ses programmes de garantie ou de fidélité.

Sur ce point, la mise en conformité RGPD pour les TPE et PME rejoint directement les obligations de traçabilité imposées par le règlement sur la sécurité des produits, puisque les deux textes reposent sur une gestion rigoureuse des données consommateurs. De la même manière, comprendre les fondamentaux du traitement des données personnelles aide à sécuriser les fichiers utilisés lors d’un rappel de produit.

Anticipez la prochaine révision de la directive sur les produits défectueux, qui doit clarifier davantage encore les liens entre rappel de produit et responsabilité civile.

La coordination entre autorités nationales et le renforcement du contrôle imposé par ce règlement s’inscrivent aussi dans une dynamique européenne plus large, comme le montrent les travaux récents du Parlement européen sur les textes adoptés en matière de réglementation industrielle. Cette convergence entre plusieurs textes normatifs, du règlement sur les emballages aux nouvelles obligations sur la sécurité des machines, dessine un cadre européen de plus en plus exigeant pour les entreprises industrielles.

Quelle est la date d’application du règlement (UE) 2023/988 ?

Le règlement s’applique depuis le 13 décembre 2024 dans tous les Etats membres de l’Union européenne, sans possibilité de transposition divergente.

Quelles sanctions risque une PME en cas de rappel mal géré en France ?

Le projet de loi DDADUE prévoit jusqu’à cinq ans d’emprisonnement et 600 000 euros d’amende, ce montant pouvant atteindre 10 % du chiffre d’affaires moyen annuel de l’entreprise.

Les places de marché en ligne sont-elles concernées par ce règlement ?

Oui, les fournisseurs de places de marché en ligne deviennent des opérateurs économiques à part entière et doivent utiliser les outils de notification du Safety Gate.

Quels recours doivent être proposés aux consommateurs lors d’un rappel de produit ?

L’entreprise doit proposer au minimum deux options parmi la réparation, le remplacement et le remboursement, ce dernier étant systématique si les deux autres ne sont pas possibles dans un délai raisonnable.

Un rappel de produit engage-t-il automatiquement la responsabilité de l’entreprise ?

Non, une décision de rappel prise au titre du règlement n’entraîne pas automatiquement une mise en cause de la responsabilité au titre de la directive sur les produits défectueux, même si les deux régimes restent liés.