En 2024, le système Safety Gate de l'UE a enregistré un record de 4 137 alertes pour des produits non alimentaires dangereux, le chiffre le plus élevé depuis le lancement du système en 2003, selon le rapport annuel de la Commission européenne. Les cosmétiques représentaient 36 % des alertes, suivis par les jouets (15 %), les appareils électriques (10 %), les véhicules moteur (9 %) et les produits chimiques (6 %). Un problème de données sous-tend une large part de ces alertes. Quelqu'un a perdu de vue la composition d'un produit, l'origine d'un composant ou la règle applicable à celui-ci.
Un logiciel de conformité produit comble cette lacune. Il centralise les données de substance, les déclarations des fournisseurs, les certificats et la logique réglementaire pour un produit en un seul endroit, puis il contrôle cet endroit par rapport aux règles avant l'expédition du produit. Cet article explique ce qu'est le logiciel, quelles réglementations il suit, comment il fonctionne en arrière-plan et ce qu'il faut rechercher lors de l'achat.
Points clés
- Un logiciel de conformité produit centralise les données de substance, les déclarations des fournisseurs et les certificats, puis contrôle les produits par rapport aux réglementations telles que REACH, RoHS et le Passeport Numérique des Produits à venir.
- La majeure partie du travail consiste à gérer les données. Le logiciel n'est aussi efficace que les déclarations de matériaux et les données des fournisseurs qui l'alimentent.
- Le moteur central fait correspondre votre nomenclature au contenu en substances, applique les règles, signale les violations et conserve un journal d'audit.
- Lors du choix d'un outil, considérez la couverture réglementaire, la collecte de données auprès des fournisseurs, l'intégration avec vos systèmes existants et la capacité à gérer votre propre structure de produit.
Qu'est-ce qu'un logiciel de conformité produit ?
Un logiciel de conformité produit est un système qui suit si les produits physiques répondent aux exigences légales et commerciales des marchés où ils sont vendus. Il enregistre la composition d'un produit, collecte les justificatifs auprès des fournisseurs, applique les règles de chaque marché cible et produit les documents que les autorités, les clients et les places de marché demandent.
Son champ d'application est plus étroit que celui des outils génériques de gouvernance ou de conformité en entreprise. Ces derniers traitent de la protection des données, des finances ou des politiques de lieu de travail. Un logiciel de conformité produit traite du produit lui-même : ses substances, sa sécurité, son étiquetage et sa traçabilité de la matière première à l'étagère.
Il se rapproche de deux autres systèmes que la plupart des fabricants exploitent déjà. Le premier est l'ERP, qui contient les données d'approvisionnement et de nomenclature. L'autre est le système de gestion de l'information produit (PIM), qui contient les descriptions, les attributs et les données de canal. Les données de conformité chevauchent les deux, et les configurations les plus efficaces traitent la conformité comme un autre domaine de données géré plutôt que comme une île isolée.
Les réglementations qu'il doit suivre
La valeur du logiciel provient des règles qu'il intègre. Un tour rapide des principales règles montre pourquoi le suivi manuel s'effondre.
REACH est le règlement de l'UE sur les produits chimiques. Il maintient une Liste des substances extrêmement préoccupantes (SVHC). Selon la mise à jour de février 2026, la liste comprenait 253 entrées, selon le suivi de la mise à jour de l'ECHA par Z2Data, et la version officielle figure sur le tableau de la Liste des candidates de l'ECHA. Si un article contient une SVHC au-dessus de 0,1 % en masse, le fournisseur doit communiquer cette information le long de la chaîne, notifier l'ECHA et déposer une demande SCIP. La liste s'étend environ deux fois par an, donc un produit qui était conforme le trimestre dernier peut être soumis à une nouvelle obligation ce trimestre sans aucune modification.
RoHS restreint les substances dangereuses dans les équipements électriques et électroniques. Il couvre dix substances : six métaux lourds et ignifuges, plus quatre phtalates ajoutés ultérieurement, comme l'explique le guide RoHS de Nemko. La limite est de 0,1 % en masse pour neuf d'entre eux et de 0,01 % pour le cadmium. Le piège réside dans le niveau de mesure.
Les limites RoHS s'appliquent par matériau homogène, et non par produit fini. Une petite quantité d'une substance restreinte dans une couche de placage peut rendre un produit entier non conforme.
Cette seule règle explique pourquoi le travail RoHS nécessite des données matérielles complètes plutôt qu'un simple oui ou non au niveau supérieur. Elle alimente également directement le marquage CE, donc un échec RoHS bloque l'accès au marché de l'UE pour l'ensemble de l'appareil.
D'autres cadres s'empilent dessus. Les règles sur les conflits de minerais vous obligent à retracer l'étain, le tantale, le tungstène et l'or jusqu'aux fonderies. La Proposition 65 de Californie fixe ses propres obligations d'avertissement. Le Règlement général de sécurité des produits (Règlement (UE) 2023/988) s'applique depuis décembre 2024 et impose des obligations de traçabilité et de rappel à quiconque vend vers l'UE, en ligne ou hors ligne.
Il y a ensuite le Passeport Numérique des Produits. Il est établi en vertu du Règlement sur l'écoconception pour les produits durables (UE) 2024/1781, et l'UE a lancé le Registre central DPP en juillet 2026. La première date limite ferme est le 18 février 2027 pour certaines grandes batteries, avec les textiles, l'acier, l'aluminium, les pneus, les meubles et d'autres groupes suivant via des actes délégués de 2026 à 2030.
Le DPP transforme la conformité d'un ensemble de documents que vous produisez sur demande en données structurées et lisibles par machine que vous devez maintenir en permanence et publier via un registre partagé.
Ce changement est la raison pour laquelle de nombreuses entreprises envisagent un logiciel de conformité maintenant plutôt que plus tard. Un passeport n'est pas un PDF. C'est un enregistrement de données en direct lié à un identifiant unique de produit, et il doit être assemblé à partir des mêmes données de substance et de fournisseur que REACH et RoHS nécessitent déjà.
Comment fonctionne un logiciel de conformité produit
Au-delà de la marque, la plupart des outils suivent le même processus.
Cela commence par la structure du produit. Le logiciel importe votre nomenclature depuis l'ERP ou le PIM, jusqu'au composant et, si possible, au matériau homogène. Chaque niveau doit avoir un propriétaire, car une déclaration de conformité relative à un produit fini est en réalité un cumul de déclarations relatives à ses composants.
Viennent ensuite les données de substance. Les fournisseurs fournissent des déclarations. Celles-ci arrivent sous forme de déclarations de matériaux complets (FMD), sous forme de déclarations ciblées comme un certificat de conformité RoHS, ou dans des formats standard tels que IPC-1752A et IPC-1754. Le logiciel analyse ces informations, les fait correspondre à vos pièces et enregistre le contenu en substances pour chaque matériau. Cette étape est l'endroit où se concentre l'effort. La collecte, la demande et la validation des données des fournisseurs constituent la partie difficile et longue de chaque programme de conformité.
Le moteur de règles s'exécute alors. Il compare le contenu en substances enregistré par rapport aux seuils de chaque réglementation qui vous concerne, au niveau de mesure correct. Il sait que le cadmium est plafonné à 0,01 % tandis que le plomb est à 0,1 %, et que les seuils REACH s'appliquent au niveau de l'article tandis que RoHS s'applique par matériau homogène. Quand le contenu dépasse une limite, le produit est signalé.
La surveillance maintient la situation à jour. Quand l'ECHA ajoute des substances à la Liste des candidates, l'outil réevalue les produits affectés et surfait les nouvelles obligations. Les bons systèmes alertent la personne responsable au lieu d'attendre le prochain examen manuel.
Les rapports ferment la boucle. Le logiciel génère les déclarations, les certificats et les enregistrements de passeport que les clients, les places de marché et les autorités demandent, et il conserve un journal d'audit montrant qui a déclaré quoi, quand et sur quelles preuves. Ce journal est tout aussi important que le résultat. Lors d'un audit ou d'une vérification de surveillance du marché, la capacité à montrer la source d'une affirmation de conformité fait souvent la différence entre un examen rapide et un retrait.
Ce qu'il fait réellement
Au quotidien, un outil de conformité produit effectue un ensemble défini de tâches :
- Suivi des substances.
Enregistrer ce que chaque matériau contient et le faire correspondre aux listes SVHC, RoHS et autres substances restreintes. - Collecte de données des fournisseurs.
Envoyer des demandes de déclaration, capturer les réponses, relancer les manquantes et valider ce qui revient. - Vérification des règles.
Appliquer les seuils réglementaires à la nomenclature au bon niveau et signaler les violations. - Surveillance des changements.
Réevaluer les produits quand les réglementations ou les listes se mettent à jour et alerter les propriétaires. - Documentation et rapports.
Produire des déclarations, des certificats, des dossiers techniques et des enregistrements prêts pour le DPP, avec un journal d'audit complet.
Le poids repose sur les deux premiers. Un moteur de règles n'est aussi fiable que les données de substance et de fournisseur qui le sous-tendent. Les fournisseurs se font concurrence surtout sur la quantité de données qu'ils fournissent eux-mêmes, sur la qualité de leur collecte du reste et sur la façon dont cela correspond à vos produits.
Où se rencontrent les données de produit et les données de conformité
Les données de conformité n'existent pas isolément. Le même composant qui porte une déclaration SVHC porte également un prix, un fournisseur, un poids, un ensemble d'images et une description d'étagère. Diviser cet enregistrement entre un outil de conformité, un ERP et un PIM crée exactement les lacunes qui mènent aux alertes Safety Gate.
Nos clients viennent souvent à nous après que cette division a déjà causé des problèmes. Un fabricant conserve les attributs des produits dans un PIM, les déclarations de substances sur un lecteur partagé et les certificats des fournisseurs dans des fils de courrier électronique. Quand une nouvelle SVHC arrive, personne ne peut répondre quels produits finis sont affectés sans une semaine de recoupement de feuilles de calcul. Les données existaient. Elles étaient juste dispersées, et aucun système ne reliait une substance aux produits qui la contenaient.
Une solution consiste à traiter la conformité comme un autre domaine de données au sein d'une plateforme flexible plutôt que comme un complément. AtroPIM, construit sur la plateforme AtroCore, permet à une équipe de modéliser ses propres entités : produits, composants, matériaux, substances, fournisseurs et les déclarations qui les lient. Parce que le modèle de données est configurable plutôt que figé, un enregistrement de substance peut se relier à chaque pièce et à chaque produit fini qui l'utilise. Quand une liste change, les produits affectés sont une requête, pas une chasse manuelle.
Le côté plateforme compte tout autant que le côté PIM. AtroCore inclut une couche d'importation, d'exportation et de synchronisation, ainsi les déclarations des fournisseurs, les nomenclatures de l'ERP et les données de canal se déplacent à travers un système au lieu de middleware séparé. Les flux de travail font avancer une déclaration à travers la demande, la réception, l'examen et l'approbation sans que personne n'envoie de rappels. Les commentaires et les affectations restent sur l'enregistrement. Rien de tout cela ne remplace un flux de données réglementaires de spécialiste, mais cela lui donne un domicile propre et le relie au reste de l'enregistrement du produit.
L'échec de conformité le moins cher à corriger est celui que vous détectez comme une lacune de données avant l'expédition du produit, et non celui qu'une autorité détecte sur le marché.
Comment choisir le bon logiciel de conformité produit
La sélection dépend moins des listes de fonctionnalités que de l'ajustement avec vos produits, vos fournisseurs et vos systèmes existants. Quelques critères distinguent les outils qui aident de ceux qui ajoutent du travail.
Commencez par une couverture réglementaire qui correspond à vos marchés réels et à vos types de produits. Un fabricant de meubles et un fabricant de dispositifs médicaux font face à des règles différentes, et un outil adapté à l'électronique peut desservir la chimie ou les textiles. Confirmez les cadres spécifiques, la cadence de mise à jour et si les nouvelles substances déclenchent une réévaluation automatique.
Examinez attentivement la collecte de données des fournisseurs, car c'est là que les programmes s'arrêtent. Demandez comment l'outil demande les déclarations, quels formats standard il lit, comment il gère les fournisseurs qui ne répondent pas et combien de données de substance le fournisseur fournit d'office par rapport à ce que vous devez rassembler vous-même.
Vérifiez le modèle de données par rapport à votre propre structure de produit. Certains outils supposent un simple lien produit-substance. Les vrais produits s'imbriquent : produit fini, sous-ensemble, composant, matériau. Si l'outil ne peut pas représenter votre structure, vous plierez vos données pour s'adapter à sa forme, et la précision en souffre.
Traitez l'intégration comme une exigence, non comme un plus. Les données de conformité doivent circuler depuis votre ERP et votre PIM et revenir vers les clients et les places de marché. Un outil avec une API documentée et de véritables options d'importation et d'exportation vous coûtera bien moins à long terme qu'un outil qui piège les données derrière une interface fermée.
Pesez le modèle de déploiement et de licence par rapport à vos contraintes. Les options open-source et auto-hébergées vous donnent le contrôle sur les données et les coûts. Le logiciel en tant que service réduit la configuration. Les secteurs réglementés ont souvent des règles de résidence des données qui décident cela pour vous.
Évaluez le journal d'audit et la sortie de rapport tôt. Vous achetez des preuves autant que des réponses. L'outil doit montrer la source et la date de chaque affirmation de conformité et produire les documents exacts que vos clients et autorités demandent, y compris les enregistrements structurés pour le Passeport Numérique des Produits.
Utilisez cette liste de contrôle quand vous comparez les fournisseurs :
- Couverture.
Les réglementations encodées correspondent-elles à vos marchés, et à quelle vitesse les listes sont-elles mises à jour ? - Données des fournisseurs.
Combien sont fournies, combien collectées, et dans quels formats ? - Modèle de données. Peut-il représenter votre véritable hiérarchie de produits jusqu'au matériau homogène ?
- Intégration.
Y a-t-il une API documentée et un échange propre avec votre ERP et votre PIM ? - Déploiement.
Cloud, auto-hébergé ou open-source, et répond-il à vos règles de résidence des données ? - Preuves.
Conserve-t-il un journal d'audit défendable et produit-il les documents et les enregistrements de passeport dont vous avez besoin ?
Un test pratique coupe à travers la plupart des démos de vente. Prenez un seul produit fini réel, remettez au fournisseur sa nomenclature et quelques déclarations de fournisseurs désordonnées, et demandez-lui de montrer une évaluation complète REACH et RoHS avec la source de chaque affirmation. Les outils qui gèrent vos données telles qu'elles arrivent réellement, plutôt que comme un échantillon propre, sont ceux qui valent la peine d'essayer davantage. Achetez pour l'état de vos données aujourd'hui et pour les obligations DPP déjà datées dans la réglementation, et non pour une version plus ordonnée de l'une ou l'autre.