Rappel produit UE : procédure de réponse Safety Gate (RAPEX)

Hugues Orgitello mis à jour le 6 oct. 2026 21 min de lecture

Un produit dangereux détecté sur le marché de l'UE déclenche un compte à rebours : sous le GPSR (règlement (UE) 2023/988), l'opérateur informe immédiatement les autorités de surveillance du marché via le Safety Business Gateway, prend l'action corrective proportionnée (retrait, rappel, réparation, remplacement ou remboursement), et l'autorité décide d'une alerte publique Safety Gate. Une cellule batterie qui vieillit moins bien que prévu par la qualification, une régression firmware déployée par OTA, un composant contrefait, une interaction d'accessoire jamais testée : autant de causes documentées de non-conformité post-marché, même sur un produit certifié au lancement. Ce guide couvre le cadre UE sous le GPSR et le système d'alerte Safety Gate, le cadre US sous Section 15(b) du Consumer Product Safety Act, le Royaume-Uni et autres régions, le schéma de classification des rappels, la procédure de réponse pas à pas de la prise en compte du danger à la clôture post-rappel, et les écueils opérationnels qui transforment un cas gérable en crise réglementaire.

En résumé :

• Produit dangereux : information des autorités de surveillance du marché via le Safety Business Gateway immédiatement (GPSR article 9(8) pour le fabricant, 11(8) pour l'importateur, 12(4) pour le distributeur). Un accident se notifie sans retard injustifié dès que le fabricant en a connaissance (article 20(1)). L'autorité soumet ensuite l'alerte Safety Gate dans les quatre jours ouvrables suivant la mesure corrective (article 26(4)).
• Le niveau de risque (grave, élevé, moyen, faible) se lit dans la grille probabilité x gravité du règlement délégué (UE) 2024/3173, qui a remplacé les lignes directrices RAPEX le 13 décembre 2024.
• Un avis de rappel écrit doit porter l'intitulé « Rappel de produit pour des raisons de sécurité » et ne doit pas employer de termes comme « volontaire » ou « précaution » (article 36) ; le consommateur a le choix entre au moins deux remèdes (article 37).
• États-Unis : la Section 15(b) de la CPSA exige une notification immédiate, le 16 CFR 1115.14(e) définissant « immédiatement » comme dans les 24 heures ; la pénalité civile maximale est de USD 17,15 millions pour une série connexe de violations.
• La réponse se déroule en 7 étapes, de la prise en compte du danger à la clôture écrite par l'autorité de surveillance, avec des enregistrements de traçabilité conservés dix ans.

Pourquoi la réponse post-marche compte plus que jamais

Trois évolutions réglementaires ont relevé les enjeux ces cinq dernières annees.

D'abord, le Règlement (UE) 2023/988, le General Product Safety Regulation (GPSR), applicable depuis le 13 décembre 2024, a remplace la GPSD de 2001. Il introduit une obligation explicite de notification des accidents via le Safety Business Gateway et exige cette notification sans retard injustifié, l'autorité de l'État membre disposant de quatre jours ouvrables pour porter le cas au Safety Gate (article 26(4)). Il étend aussi le périmètre aux places de marché en ligne (les plateformes de fulfilment portent désormais des obligations) et couvre explicitement le logiciel, la cybersécurité et les fonctions connectées comme facteurs de sécurité.

Ensuite, le Règlement (UE) 2019/1020 sur la surveillance du marché a harmonisé les pouvoirs des autorités nationales, leur a donné des outils de coopération transfrontalière (coopération administrative, inspections conjointes, assistance mutuelle) et a créé l'Union Product Compliance Network (EUPCN). Une décision d'application dans un État membre se propage donc plus vite aux autres.

Enfin, le portail Safety Gate est public et indexe par les moteurs de recherche. Une alerte de rappel reste visible bien après la clôture du cas. Utilisateurs finaux, distributeurs et concurrents le surveillent. L'impact sur la réputation n'est plus séparable de l'impact réglementaire.

La combinaison fait qu'un incident post-marche se retrouve sur un tableau de bord public en quelques jours, avec des horodatages tracables. Les opérateurs sans plan de rappel prêt, sans granularité de traçabilité inférieure au lot, sans arbre d'escalade, manquent les fenêtres réglementaires des le premier incident.

Cadre UE : GPSR, Safety Gate, surveillance du marché

GPSR (Règlement (UE) 2023/988)

Le GPSR succède a la Directive 2001/95/CE sur la sécurité générale des produits (GPSD). Les changements clefs pour la réponse de rappel :

• Notification obligatoire des accidents via le Safety Business Gateway. Le fabricant notifie les autorités de l'État membre où l'accident s'est produit sans retard injustifié dès qu'il en a connaissance (article 20(1)) ; le règlement ne fixe aucun nombre de jours. L'obligation déclenchée par un produit dangereux est distincte et immédiate (articles 9(8), 11(8), 12(4)).
• Devoir d'action corrective : l'opérateur qui considère ou a des raisons de croire qu'un produit qu'il a mis sur le marché est dangereux doit prendre immédiatement les mesures correctives nécessaires pour le mettre en conformité, y compris le retrait ou le rappel selon le cas. L'obligation incombe au fabricant au titre de l'article 9(8)(a), à l'importateur au titre de l'article 11(8)(b) et au distributeur au titre de l'article 12(4)(b).
• Information aux consommateurs (article 35) : chaque consommateur concerné identifiable est informé directement et sans retard injustifié ; lorsqu'ils ne peuvent pas tous être joints, l'opérateur diffuse l'avis via son site, ses réseaux sociaux, ses lettres d'information, les points de vente et, le cas échéant, les médias de masse.
• Format de l'avis de rappel (article 36) : lorsque l'information est écrite, elle prend la forme d'un avis de rappel, dans la ou les langues de chaque État membre concerné, portant l'intitulé « Rappel de produit pour des raisons de sécurité » prévu par la version française du règlement, et contenant la photo, le nom, la marque et les numéros d'identification du produit, une description du danger exempte de termes minimisants comme « volontaire » ou « par précaution », l'instruction de cesser immédiatement d'utiliser le produit, les remèdes de l'article 37, un numéro de téléphone gratuit ou un service en ligne interactif, et une incitation à relayer l'information. Le modèle de la Commission est fixé par le règlement d'exécution (UE) 2024/1435, applicable depuis le 13 décembre 2024.
• Droit à un remède (article 37) : le remède doit être effectif, gratuit et rapide, et l'opérateur doit offrir au consommateur le choix entre au moins deux des trois options suivantes : réparation, remplacement par un produit sûr du même type et d'au moins la même valeur et qualité, remboursement au moins égal au prix payé par le consommateur. Un seul remède n'est admis que si les autres sont impossibles ou disproportionnés. Le consommateur a toujours droit au remboursement si la réparation ou le remplacement n'aboutit pas dans un délai raisonnable, ne supporte jamais les frais de retour, et un produit non transportable doit être enlevé par l'opérateur.
• Obligations des places de marché en ligne : les plateformes doivent désigner un point de contact unique, retirer les annonces sur demande de l'autorité et fournir les données de traçabilité (article 22).
• Obligations le long de la chaîne : fabricants (article 9), mandataires (article 10), importateurs (article 11) et distributeurs (article 12) portent chacun des obligations dans leur propre rôle. Le GPSR ne crée pas de responsabilité solidaire ; l'article 43 renvoie la responsabilité au droit national.

Pour le cadre complet, voir Surveillance du marché et Safety Gate.

Safety Gate (anciennement RAPEX)

Aspect	Detail
Operateur	Commission européenne, DG JUST
Participants	27 États membres UE, États AELE (NO, IS, LI), Royaume-Uni jusqu'au Brexit
Frequence	Publication hebdomadaire des alertes soumises par les autorités nationales
Périmètre	Produits de consommation non alimentaires présentant un risque grave
Acces public	Portail consultable a ec.europa.eu/safety-gate
Categories	Jouets, appareils électriques, cosmétiques, véhicules, puériculture, éclairage, autres
Statuts	Ouvert, clos, modifie

Sous le GPSR, la base juridique est l'article 25 pour le système d'alerte lui-même et l'article 26 pour ce que les États membres notifient et dans quel délai, l'article 27 établissant le Safety Business Gateway utilisé par les opérateurs et l'article 34 le portail public Safety Gate.

Autorites de surveillance du marché des États membres

Chaque État membre désigne une ou plusieurs autorités par secteur. Quelques exemples pertinents pour les fabricants d'électronique :

État membre	Autorite	Secteur
France	DGCCRF	Electronique grand public, sécurité générale des produits
France	ANSM	Dispositifs médicaux, DMDIV
France	ANFR	Conformite radiofréquence
Allemagne	BAuA	Machines, sécurité produit industrielle
Allemagne	BNetzA	Equipements radio et telecom
Italie	Ministero Sviluppo Economico (MISE)	Produits de consommation
Espagne	AECOSAN	Sécurité produit grand public
Pays-Bas	NVWA	Sécurité consommateur
Suede	Konsumentverket	Sécurité consommateur

Le dépôt sur Safety Business Gateway route la notification vers l'autorité compétente selon la catégorie produit déclarée et le marché cible. L'autorité devient alors l'interlocuteur principal de l'opérateur pour le dossier.

Règlement (UE) 2019/1020 sur la surveillance du marché

Le Règlement Surveillance du marché confère aux autorités des pouvoirs d'enquête harmonisés : demandes documentaires, prélèvements, inspections de locaux, achats mystère, ordres de retrait aux plateformes en ligne, pénalités. Il crée aussi des obligations cote opérateur : coopérer de bonne foi, désigner une personne responsable établie dans l'UE lorsque le fabricant est hors UE, conserver les enregistrements de traçabilité pendant dix ans.

Pour l'opérateur préparant un rappel, trois implications comptent :

1. L'autorité peut demander a tout moment le dossier technique et le plan d'action corrective, avec des délais qui peuvent être aussi courts que dix jours ouvrables.
2. La coopération transfrontalière signifie qu'une autorité d'un État membre peut agir sur des informations transmises par une autre, sans que l'opérateur puisse plaider la compétence territoriale.
3. Les sanctions sont fixées au niveau national et doivent être effectives, proportionnées et dissuasives ; leurs montants, et l'existence de sanctions pénales, varient selon l'État membre.

Cadre US : CPSC Section 15(b)

Aux Etats-Unis, la Consumer Product Safety Commission (CPSC) administre les rappels sous la Section 15 du Consumer Product Safety Act (15 USC 2064).

L'obligation de déclaration Section 15(b)

La Section 15(b) du CPSA exige de tout fabricant, importateur, distributeur et détaillant d'un produit de consommation distribue dans le commerce qu'il informe immédiatement la CPSC lorsqu'il obtient des informations qui supportent raisonnablement la conclusion que :

• le produit ne respecte pas une règle fédérale de sécurité produit applicable, ou une autre régulation fédérale similaire,
• le produit ne respecte pas un standard volontaire sur lequel la Commission s'appuie sous la Section 9 du CPSA,
• le produit comporte un défaut pouvant créer un risque substantiel produit,
• le produit crée un risque déraisonnable de blessure grave ou de décès.

Le 16 CFR 1115.14(e) définit « immédiatement » comme dans les 24 heures après avoir obtenu un support raisonnable. La notification est déposée via SaferProducts.gov ou directement auprès de l'Office of Compliance. Une notification tardive est en elle-même une violation et a généré des pénalités civiles de plusieurs millions de dollars dans les transactions publiées.

Voies de rappel

Voie	Description
Fast-Track Recall	Volontaire, accelere. L'opérateur s'engage a rappeler dans les 20 jours ouvrables suivant la déclaration. La CPSC ne poursuit pas la détermination formelle d'un risque substantiel.
Plan d'action corrective Section 15(b)	Plan négocié, plus long (plusieurs mois) mais permet a l'opérateur de contester la détermination.
Rappel obligatoire, CPSA Section 15(c) et (d)	Contradictoire. La Commission ordonne la notification et la réparation après avoir constaté un substantial product hazard. La Section 19 est la liste des actes prohibés, à laquelle se rattachent les pénalités civiles de la Section 20 et le renvoi au pénal de la Section 21.

Classification de rappel US

La CPSC ne numérote pas ses rappels. Ses services classent le défaut sur une échelle de priorité de risque, classes A, B et C, fixée par le CPSC Recall Handbook ; la priorité commande l'intensité de l'action corrective, et non le fait qu'il y en ait une :

Priorité	Niveau de risque	Effet
Classe A	Risque de décès ou de blessure grave probable ou très probable, ou blessure sérieuse très probable	Niveau d'attention maximal : action immédiate et complète pour identifier et informer consommateurs, détaillants et distributeurs, et remédier par réparation, remplacement ou remboursement
Classe B	Décès ou blessure grave peu probable mais possible, ou blessure sérieuse probable, ou blessure modérée très probable	Action corrective, plan de communication proportionné
Classe C	Blessure sérieuse peu probable mais possible, ou blessure modérée possible	Action corrective tout de même requise ; tout défaut de classe A, B ou C constitue un substantial product hazard

Les classes I, II et III relèvent du schéma de la FDA, défini au 21 CFR 7.3(m), et s'appliquent aux produits réglementés par la FDA, non aux produits de consommation relevant de la CPSC.

D'autres régulateurs sectoriels US mènent des régimes parallèles :

• FDA pour les dispositifs médicaux : 21 CFR Part 806 déclaration de corrections et retraits, base MAUDE (Manufacturer and User Facility Device Experience) pour les événements indésirables, classes de rappel I/II/III administrées par la FDA.
• NHTSA pour les véhicules a moteur et leurs équipements : 49 CFR Part 573 déclarations de défauts et non-conformité, voie de rappel sous 49 USC 30118.

Pour les dispositifs médicaux, le cadre de sécurité parallèle est couvert par gestion du risque (ISO 14971).

Royaume-Uni et autres régions

Royaume-Uni

Depuis le Brexit, le Royaume-Uni exploite son propre régime de sécurité produit sous l'Office for Product Safety and Standards (OPSS), séparé du Safety Gate UE. La UK Product Safety Database joue le rôle de Safety Gate au niveau national. Les opérateurs plaçant des produits sur le marché GB notifient directement l'OPSS. L'Irlande du Nord continue de suivre les règles UE sous le Cadre de Windsor, ce qui signifie qu'un rappel unique peut devoir être déposé à la fois sur Safety Gate (marches NI et UE) et sur la base OPSS (marché GB).

Autres régions

Region	Autorite	Systeme de déclaration
Canada	Sante Canada	Section 14 Loi canadienne sur la sécurité des produits de consommation, déclaration sous 2 jours
Australie	ACCC	Product Safety Australia, déclaration obligatoire sous Australian Consumer Law
Japon	METI / PMDA	Consumer Product Safety Act, PMDA pour dispositifs médicaux
Coree du Sud	KCA / MFDS	Declaration de sécurité consommateur, MFDS pour le medical
Chine	SAMR	Reglementation rappel produits défectueux 2020
Bresil	Inmetro / Anvisa	Procédures de surveillance et rappel, selon le secteur

Pour la plupart des opérateurs déjà présents sur UE et US, les régimes régionaux suivent la même logique : notification rapide, action corrective définie, communication publique, rapport post-rappel. Le détail diverge sur les fenêtres temporelles, les exigences linguistiques et les gabarits de formulaires.

Quelle est la procédure de réponse pas à pas ?

La séquence en sept étapes ci-dessous est le cadre standard utilisé par les opérateurs matures. Chaque étape a un livrable, un propriétaire, un délai.

1. Prise en compte du danger

Sources : réclamation client par hotline support, déclaration d'incident distributeur, ticket de service après-vente, alerte interne QC, courrier d'enquête autorité, veille réseaux sociaux, anomalie sur le taux de retour. Tout cela doit converger vers un formulaire d'admission unique, sous la responsabilité d'une fonction définie (qualité, réglementaire, service client), avec des champs obligatoires : modèle produit, lot ou série, date d'incident, description, témoins, sévérité de la blessure, photos eventuelles.

2. Investigation

Analyse de cause racine ingénierie, recherche de traçabilité (quels lots affectés, quels séries expédiées à quels distributeurs), détermination du périmètre (unités potentiellement en cause, unités déjà sur le terrain, stock résiduel chez distributeurs). Le livrable de l'investigation est un mémo technique avec : mode de défaillance confirme, cause racine si connue, unités en périmètre, unités a risque, base probante. Pour les défaillances multifactorielles complexes, le livrable peut rester ouvert et être mis à jour au fil de l'eau.

La granularité de traçabilité est decisive. Les opérateurs qui n'enregistrent que le mappage série produit fini vers client mais pas le lien lot composant vers produit fini ne peuvent pas identifier les unités concernées lorsque la cause racine est un lot de composant. La traçabilité se construit avant le rappel, pas pendant.

3. Évaluation du risque

Estimation quantifiée de la probabilité et de la sévérité. Pour les produits grand public en UE, la référence est l'annexe II du règlement délégué (UE) 2024/3173, qui a remplacé le 13 décembre 2024 les lignes directrices RAPEX de la décision d'exécution (UE) 2019/417. Elle donne un niveau de risque parmi grave, élevé, moyen ou faible. Pour les dispositifs médicaux, la gestion du risque ISO 14971 s'applique, avec des taxonomies sectorielles et l'exigence de documenter l'analyse dans le dossier de risque produit. Pour les machines, ISO 12100 et EN ISO 13849 viennent en complement.

La décision de niveau de risque commande ce qu'il faut faire, et non un délai que l'on pourrait consommer. Un produit dangereux déclenche un signalement immédiat au Safety Business Gateway au titre des articles 9, paragraphe 8, 11, paragraphe 8, et 12, paragraphe 4, quel que soit le niveau de risque ; le niveau détermine ensuite si l'autorité doit émettre une alerte Safety Gate au titre de l'article 26, paragraphe 1, point a). Les deux jours ouvrables qui circulent relèvent de l'article 22, paragraphe 4, délai imparti à une place de marché en ligne pour donner suite à un ordre de retrait, et non d'une fenêtre de notification pour un opérateur économique.

4. Décision

Les options d'action corrective forment une échelle, du moins intrusif au plus intrusif :

• Note d'information : utilisateurs informes d'une précaution, pas de retour nécessaire.
• Mise à jour logiciel / firmware : correctif OTA lorsque le produit est connecte.
• Reparation sur site par service après-vente.
• Retrait : tire de la distribution mais non récupéré chez les utilisateurs finaux.
• Rappel : utilisateurs finaux rappelés, réparation ou remplacement.
• Rappel avec remboursement : remboursement intégral propose.
• Arret de vente et destruction : danger irrecuperable.

Le niveau choisi doit être proportionnel. Un risque grave impose normalement un rappel et non un retrait seul. L'autorité validera le choix et peut le rehausser si elle juge l'opérateur sous-reactif.

5. Notification

Dépôt dans Safety Business Gateway (UE : immédiatement au titre du GPSR article 9(8), 11(8) ou 12(4) pour un produit dangereux, et sans retard injustifié au titre de l'article 20(1) pour un accident), dans SaferProducts.gov (US, CPSC Section 15(b), horloge 24 heures), dans la base OPSS (UK), dans les systèmes nationaux équivalents le cas echeant. Le paquet de notification inclut typiquement : identification produit (modèle, plage de lots, photos, image de l'étiquette), description du danger, évaluation du risque, plan d'action corrective, plan de communication, unités en périmètre, unités déjà récupérées le cas echeant. Une notification parallèle aux distributeurs et importateurs de la chaîne est envoyée le même jour, avec des clauses de coopération obligatoires si elles figurent au contrat de distribution.

6. Exécution

Deploiement opérationnel. Communication : page de rappel dédiée sur le site de l'opérateur, courrier ou e-mail client, lettre distributeur, communique de presse si le périmètre le justifie. Logistique : étiquettes de retour prepayees ou enlèvement, unités de remplacement positionnées en entrepôts régionaux, ateliers de réparation contractualises. Hotline : ligne téléphonique et adresse e-mail dédiées, dotées en personnel sur la durée du rappel. Suivi : tableau de bord de rappel mis à jour quotidiennement sur les unités récupérées, réparées, le résiduel a risque.

Le taux de récupération est le KPI opérationnel. Ce qui compte, c'est de savoir si la courbe progresse vers un plateau acceptable et si le risque résiduel est borne. Une récupération lente est la raison habituelle pour laquelle une autorité demande un second tour de communication.

7. Cloture

Rapport final a l'autorité : unités en périmètre, récupérées, réparées, remboursées, stock résiduel, conformité distributeur, plaintes reçues, cause racine, changement de conception et de processus mis en place, contrôle fournisseur actualise, mise à jour SMQ. Mise à jour du dossier de risque produit (ISO 14971 en medical, registre équivalent ailleurs). Revue retour d'expérience avec ingénierie et achats, avec actions tracees.

L'autorité clôt le dossier par écrit. L'alerte Safety Gate reste aux archives publiques avec le statut mis à jour. Le règlement (UE) 2019/1020 ne fixe aucune durée de conservation propre : son article 4, paragraphe 3, point a), impose de tenir la déclaration de conformité à la disposition des autorités de surveillance « pour la durée exigée par cette législation », si bien que le délai vient de l'acte d'harmonisation applicable au produit, couramment dix ans à compter de la mise sur le marché.

Comment le niveau de risque est évalué : règlement délégué (UE) 2024/3173

Depuis le 13 décembre 2024, les critères que les autorités appliquent pour fixer le niveau de risque d'une notification Safety Gate figurent à l'annexe II du règlement délégué (UE) 2024/3173 de la Commission, adopté le 27 août 2024 au titre de l'article 26(10) du GPSR. Ses considérants indiquent que la méthode RAPEX de la décision d'exécution (UE) 2019/417 devait être mise à jour pour le GPSR tout en assurant la continuité, et la structure paraîtra familière.

Méthode

1. Scénarios de dommage : décrire étape par étape comment le danger peut causer un dommage à l'utilisateur.
2. Probabilité : attribuer une probabilité à chaque étape et les multiplier pour obtenir la probabilité globale du scénario, sur la durée de vie prévisible du produit.
3. Gravité : classer le dommage sur quatre niveaux, de 1 à 4, selon sa réversibilité ; le niveau 4 met la vie en danger.
4. Niveau de risque : le lire dans la grille ci-dessous. Lorsque plusieurs scénarios sont évalués, le niveau le plus élevé compte pour l'article 26.

Probabilité du dommage sur la durée de vie du produit	Gravité 1	Gravité 2	Gravité 3	Gravité 4
Plus de 50 %	Élevé	Grave	Grave	Grave
Plus de 1/10	Moyen	Grave	Grave	Grave
Plus de 1/100	Moyen	Grave	Grave	Grave
Plus de 1/1 000	Faible	Élevé	Grave	Grave
Plus de 1/10 000	Faible	Moyen	Élevé	Grave
Plus de 1/100 000	Faible	Faible	Moyen	Élevé
Plus de 1/1 000 000	Faible	Faible	Faible	Moyen
1/1 000 000 ou moins	Faible	Faible	Faible	Faible

Deux lectures découlent de la grille. Un dommage mettant la vie en danger reste un risque grave jusqu'à une probabilité d'un sur dix mille sur la durée de vie du produit. Et un dommage de gravité 2 devient grave dès que sa probabilité dépasse un sur cent, ce qui n'a rien de rare pour un produit vendu en volume.

Implication sur le délai de notification

Niveau de risque	Notification Safety Gate	Délai opérateur
Grave	Oui, notification obligatoire de l'État membre au titre de l'article 26(1)(a), soumise dans les quatre jours ouvrables suivant la mesure corrective (article 26(4))	Immédiatement, via le Safety Business Gateway (article 9(8))
Élevé, moyen, faible	Facultative : les États membres peuvent notifier les mesures relatives aux produits présentant un risque moins que grave (article 26(3))	Toujours immédiatement, via le Safety Business Gateway, dès que le produit est dangereux (articles 9(8), 11(8), 12(4))

La méthode est documentée et conçue pour être reproductible. Les opérateurs qui mènent l'analyse eux-mêmes avant de notifier s'en sortent mieux dans le dialogue avec l'autorité que ceux qui laissent l'autorité faire sa propre évaluation en l'absence d'apport opérateur.

Préparation interne

Une procédure de rappel écrite pour la première fois pendant le rappel échoue. Le niveau de préparation attendu, avant tout incident, est le suivant.

Element de préparation	Detail
Tracabilite lot et série	Lien lot composant vers produit fini, lien produit fini vers client, conserve au moins 10 ans
Gabarits de communication de rappel	Lettre client, lettre distributeur, communique de presse, page de rappel, dans chaque langue des marches de distribution
Plan hotline	Ligne téléphonique dédiée, e-mail dédié, capacité de mise a l'échelle sous 24 heures
Logistique de retour	Contrats transporteurs pré-arrangés pour retours prépayés, entrepôt régional pour stock de remplacement, capacité atelier de réparation
Stock de pièces détachées	Stock suffisant ou capacité de fabrication rapide pour les unités de remplacement
Arbre d'escalade	Propriétaires nommés, coordonnées, contacts de secours, SLA interne (par exemple escalade 2 heures hotline vers qualité, 4 heures qualité vers réglementaire, décision réglementaire sous 24 heures)
Contacts autorités	Liste de contacts à jour pour les autorités de chaque marché, y compris l'autorité chef de file désignée dans le dossier technique
Exercices de simulation	Une fois par an, simulation d'un incident a travers la procédure et mesure des délais
Mandat du mandataire	Pour les fabricants hors UE, le mandat écrit de l'article 10(1) du GPSR, couvrant au minimum les tâches de l'article 10(2) : fournir la documentation sur demande motivée, alerter le fabricant, notifier via le Safety Business Gateway les actions prises, et coopérer avec les autorités nationales compétentes

Pour la chaîne producteur-importateur-distributeur UE, voir mandataire et obligations importateur.

Exposition juridique

Les articles 9 à 12 du GPSR répartissent les obligations le long de la chaîne, chaque opérateur dans son propre rôle. Le règlement ne tranche pas lui-même la responsabilité civile : l'article 43 la renvoie au droit national applicable et laisse intact le régime de responsabilité du fait des produits. La chaîne des obligations se présente ainsi :

Acteur	Obligation principale	Role dans le rappel
Fabricant	Concevoir et produire un produit sur, tenir le dossier technique, assurer la traçabilité	Pilote le rappel, analyse de cause racine, action corrective
Mandataire	Couvrir les obligations UE pour le compte d'un fabricant hors UE	Liaison avec les autorités, conservation de la documentation
Importateur	Vérifier la conformité du fabricant, conserver les enregistrements, placer sur le marché	Prend les mesures correctives et notifie dans son propre rôle (article 11(8)), porte le risque d'application le plus direct lorsque le fabricant est établi hors de l'UE
Distributeur	Vérifier le marquage CE et la DoC visiblement, coopérer	Faire remonter et descendre l'information, retirer des rayons
Fulfilment / plateforme en ligne	Designer un point de contact, retirer sur ordre autorité	Fournir les données de traçabilité, retirer les annonces

Dans l'UE, les sanctions sont fixées par chaque État membre, qui doit les rendre effectives, proportionnées et dissuasives ; leurs montants, et l'existence de sanctions pénales, varient d'un pays à l'autre. Aux États-Unis, les chiffres sont fédéraux :

• États-Unis (CPSC) : le plafond légal de la pénalité civile est de USD 120 000 par violation et de USD 17,15 millions par série connexe de violations, fixé par l'avis de la Commission du 1er décembre 2021 et applicable aux violations postérieures au 1er janvier 2022. Le barème est republié tous les cinq ans, la prochaine révision étant due au plus tard le 1er décembre 2026. L'exposition pénale relève de la Section 21 du CPSA (15 USC 2070).

La notification tardive a déclenché, dans des transactions US publiées, des pénalités civiles de plusieurs millions de dollars même lorsque le rappel substantiel a été mené correctement. La leçon est opérationnelle : le coût d'être en retard domine le coût d'être en avance.

Écueils

Ecueil	Consequence
Traiter le dépôt au Safety Business Gateway comme une tâche différable, alors que les articles 9(8), 11(8) et 12(4) l'exigent immédiatement	Le retard de notification est en soi une violation, le ton autorité se durcit, l'exposition aux pénalités monte
Périmètre de rappel trop étroit, unités avant le changement correctif non récupérées	Incidents répétés sur le terrain, second tour de rappel, atteinte a la réputation
Message de rappel public en jargon juridique	Taux de récupération bas, pression autorité pour un second tour de communication
Pas de stock de pièces détachées pour le programme de remplacement	Le rappel cale, utilisateurs avec des produits inutilisables, escalade autorité
Trou de traçabilité lot, lien lot composant manquant	Impossible d'identifier les unités concernées, rappel force sur un périmètre plus large que nécessaire
Retard distributeur	Unites encore en rayon des semaines après le rappel, l'autorité observe l'écart en inspection
Pas de vérification post-rappel	L'opérateur ne peut pas démontrer l'efficacité, le dossier reste ouvert, la surveillance continue
Communications parallèles qui se contredisent	Utilisateurs et distributeurs perdus, taux de récupération chute
Traiter un risque grave comme un retrait au lieu d'un rappel	L'autorité rehausse l'action, la visibilité publique augmente, le risque de pénalité monte
Ignorer le canal place de marché en ligne	Annonces plateforme toujours actives, ordre de retrait autorité arrive, l'opérateur parait mal préparé
Plan de rappel écrit pour la première fois pendant le rappel	Delais réglementaires manques en cascade
Aucun exercice de simulation depuis deux ans	La procédure existe sur le papier, échoue a l'exécution

Pour aller plus loin

• Surveillance du marché et Safety Gate : le cadre UE sur lequel ce guide s'appuie
• Gestion du risque (ISO 14971, IEC 31010, FMEA, FTA) : méthodes d'analyse de risque, en particulier pour les dispositifs médicaux
• Règles de substitution composant : une cause racine fréquente de non-conformité post-marche est une substitution de composant sous-traitee
• Mandataire et obligations importateur : chaîne de responsabilité et obligations de mise sur le marché UE
• Audits de surveillance organisme notifie : un audit ON peut être déclenché par un rappel, et réciproquement un audit de surveillance peut révéler les conditions d'un rappel
• Glossaire : définitions de GPSR, Safety Gate, RAPEX, autorité de surveillance, CPSC, OPSS

Voir aussi

• Declaration UE de conformité (DoC) : modèle + contenu
• Plan d'essais de certification: modèle et checklist
• Choisir un organisme notifie : NANDO et portée
• Audits de surveillance ON: cadence et conduite

Un cas concret de preparation de procédure de rappel, dossier de notification Safety Gate et reponse CPSC Section 15(b) pour un produit electronique sur les marches UE et US ? AESTECHNO peut auditer votre conception et votre plan de certification. Nous contacter

Un audit de 30 minutes avec les ingénieurs AESTECHNO.

AESTECHNO est le bureau d'études qui édite spilma. Nous aidons les équipes produit à cadrer leur démarche de certification et à éviter les pièges classiques.

Réserver un audit gratuit

Sources & références

1. Règlement (UE) 2023/988 sur la sécurité générale des produits (GPSR), EUR-Lex eur-lex.europa.eu/eli/reg/2023/988/oj
2. Règlement (UE) 2019/1020 sur la surveillance du marché et la conformité des produits, EUR-Lex eur-lex.europa.eu/eli/reg/2019/1020/oj
3. Portail Safety Gate UE (système d'alerte rapide produits dangereux), Commission européenne ec.europa.eu/safety-gate/
4. Règlement délégué (UE) 2024/3173 de la Commission sur le système d'alerte rapide Safety Gate et les critères d'évaluation du risque, EUR-Lex eur-lex.europa.eu/eli/reg_del/2024/3173/oj
5. Règlement d'exécution (UE) 2024/1435 de la Commission, modèle d'avis de rappel, EUR-Lex eur-lex.europa.eu/eli/reg_impl/2024/1435/oj
6. Décision d'exécution (UE) 2019/417, anciennes lignes directrices RAPEX, EUR-Lex eur-lex.europa.eu/eli/dec_impl/2019/417/oj
7. CPSC, Civil Penalties; Notice of Adjusted Maximum Amounts (86 FR 68244, 1er décembre 2021), Federal Register www.federalregister.gov/documents/2021/12/01/2021-26082/civil-penalties-notice-of-adjusted-maximum-amounts
8. Consumer Product Safety Act, Section 15(b) (15 USC 2064), US Consumer Product Safety Commission www.cpsc.gov/Business--Manufacturing/Recall-Guidance/Section-15-of-the-CPSA
9. CPSC SaferProducts.gov (déclaration d'incidents et rappels), US Consumer Product Safety Commission www.saferproducts.gov/
10. UK Office for Product Safety and Standards (OPSS) Product Safety Database, UK Government www.gov.uk/government/organisations/office-for-product-safety-and-standards