GPSR (règlement 2023/988) pour les boutiques en ligne : ce qui a changé le 13 décembre 2024 et ce qu'il faut publier aujourd'hui

Le règlement sur la sécurité générale des produits est la réforme de protection des consommateurs la plus importante dans l'UE depuis 2001. Il a remplacé la directive 2001/95/CE le 13 décembre 2024 et s'applique à tout produit de consommation mis sur le marché de l'UE, quel que soit le canal. Pour les vendeurs en ligne, l'effet pratique est qu'une fiche produit porte désormais les mêmes obligations d'information qu'une étiquette de rayon en magasin.

Article 4 : chaque produit a besoin d'une personne responsable établie dans l'UE

L'article 4 impose qu'un produit de consommation ne puisse être mis sur le marché de l'UE que si un opérateur économique établi dans l'Union en est responsable. La personne responsable peut être le fabricant (lorsqu'il est établi dans l'UE), l'importateur, le mandataire ou un prestataire de services d'exécution. Le nom et les coordonnées de cette personne doivent figurer sur le produit lui-même ou sur son emballage, ainsi que sur la page produit où le produit est vendu en ligne.

Pour un fabricant hors UE qui vend via une boutique hors UE vers l'UE, la chaîne d'approvisionnement doit désigner la personne responsable avant la première vente. Le contact propre du commerçant dans un pays tiers ne satisfait pas à l'article 4.

Article 19 : ce qu'une fiche produit doit afficher

L'article 19 énumère les catégories d'informations que la fiche doit faire apparaître : le nom, la marque et les coordonnées de la personne responsable au titre de l'article 4 ; l'identification du produit (type, lot ou numéro de série lorsqu'il est disponible) ; tout avertissement ou information de sécurité dans la langue du consommateur ; et les instructions nécessaires à l'utilisation sûre du produit. Les informations doivent figurer sur la page d'offre elle-même. Un lien enterré vers un PDF en aval ne satisfait pas à l'article 19.

Article 22 : obligations supplémentaires pour les places de marché en ligne

Si votre boutique héberge des vendeurs tiers, vous entrez dans la définition d'une place de marché en ligne au sens du règlement sur les services numériques, et l'article 22 du GPSR ajoute des obligations aux obligations DSA. Les places de marché doivent désigner un point de contact unique pour les autorités, accepter les signalements de produits dangereux via ce contact, et retirer les annonces de produits faisant l'objet d'un rappel public dans un délai de 2 jours ouvrables à compter de la connaissance du rappel.

Là où Shopify et WooCommerce ratent le plus souvent

Trois schémas récurrents. Premièrement, des modèles de produit qui n'incluent pas de champ dédié pour la personne responsable au titre de l'article 4. La mention finit dans une description libre, souvent uniquement en anglais, et les autorités signalent la fiche pour informations manquantes. Deuxièmement, des avertissements affichés uniquement sous forme d'image sur la photo de l'emballage. La décision tchèque ci-dessus rejette expressément cette pratique. Troisièmement, gestion des rappels absente ou périmée sur les places de marché, où le retrait sous 2 jours ouvrables est difficile sans lien automatisé vers le flux Safety Gate / RAPEX de l'UE.

Que vérifier cette semaine

Choisissez cinq fiches produit en ligne. Pour chacune, confirmez que la personne responsable au titre de l'article 4 apparaît en texte sur la fiche elle-même, dans la langue de l'acheteur. Confirmez que les avertissements apparaissent en texte et non uniquement sur la photo de l'emballage. Si votre boutique est une place de marché, confirmez que le point de contact unique au titre de l'article 22 est nommé sur une page publique dédiée et que votre équipe peut démontrer un flux de retrait sous 2 jours ouvrables pour les rappels.

Lancez un scan gratuit de votre boutique. ComplianceGuardHQ signale les informations manquantes ou masquées sur la personne responsable au titre de l'article 4 et l'absence d'avertissements textuels sur un échantillon de fiches produit. Le scan prend environ 60 secondes et ne nécessite aucune installation.