Rappel produit UE : procédure de réponse Safety Gate (RAPEX)

Auteur Hugues Orgitello Mis à jour le 31 août 2026 ~21 min de lecture

Guide, rappel produit et réponse Safety Gate

Un produit dangereux détecté sur le marché de l'UE déclenche un compte à rebours : sous le GPSR (règlement (UE) 2023/988), l'opérateur informe immédiatement les autorités de surveillance du marché via le Safety Business Gateway, prend l'action corrective proportionnée (retrait, rappel, réparation, remplacement ou remboursement), et l'autorité décide d'une alerte publique Safety Gate. Une cellule batterie qui vieillit moins bien que prévu par la qualification, une régression firmware déployée par OTA, un composant contrefait, une interaction d'accessoire jamais testée : autant de causes documentées de non-conformité post-marché, même sur un produit certifié au lancement. Ce guide couvre le cadre UE sous le GPSR et le système d'alerte Safety Gate, le cadre US sous Section 15(b) du Consumer Product Safety Act, le Royaume-Uni et autres régions, le schéma de classification des rappels, la procédure de réponse pas à pas de la prise en compte du danger à la clôture post-rappel, et les écueils opérationnels qui transforment un cas gérable en crise réglementaire.

En résumé :

• Produit dangereux : information des autorités de surveillance du marché via le Safety Business Gateway immédiatement (GPSR article 9(8) pour le fabricant, 11(8) pour l'importateur, 12(4) pour le distributeur). Un accident se notifie sans retard injustifié dès que le fabricant en a connaissance (article 20(1)). L'autorité soumet ensuite l'alerte Safety Gate dans les quatre jours ouvrables suivant la mesure corrective (article 26(4)).
• Le niveau de risque (grave, élevé, moyen, faible) s'évalue avec les lignes directrices RAPEX (décision d'exécution (UE) 2019/417), une matrice probabilité x sévérité.
• États-Unis : la Section 15(b) de la CPSA exige une notification immédiate, le 16 CFR 1115.14(e) définissant « immédiatement » comme dans les 24 heures ; le seul retard de notification a produit des pénalités civiles de plusieurs millions de dollars.
• La réponse se déroule en 7 étapes, de la prise en compte du danger à la clôture écrite par l'autorité de surveillance, avec des enregistrements de traçabilité conservés dix ans.

Pourquoi la réponse post-marche compte plus que jamais

Trois évolutions réglementaires ont relevé les enjeux ces cinq dernières annees.

D'abord, le Reglement (UE) 2023/988, le General Product Safety Regulation (GPSR), applicable depuis le 13 décembre 2024, a remplace la GPSD de 2001. Il introduit une obligation explicite de notification des accidents via le Safety Business Gateway et exige cette notification sans retard injustifié, l'autorité de l'État membre disposant de quatre jours ouvrables pour porter le cas au Safety Gate (article 26(4)). Il étend aussi le périmètre aux places de marche en ligne (les plateformes de fulfilment portent désormais des obligations) et couvre explicitement le logiciel, la cybersécurité et les fonctions connectées comme facteurs de sécurité.

Ensuite, le Reglement (UE) 2019/1020 sur la surveillance du marche a harmonise les pouvoirs des autorités nationales, leur a donne des outils de coopération transfrontalière (coopération administrative, inspections conjointes, assistance mutuelle) et a créé l'Union Product Compliance Network (EUPCN). Une décision d'application dans un Etat membre se propage donc plus vite aux autres.

Enfin, le portail Safety Gate est public et indexe par les moteurs de recherche. Une alerte de rappel reste visible bien après la cloture du cas. Utilisateurs finaux, distributeurs et concurrents le surveillent. L'impact sur la réputation n'est plus séparable de l'impact réglementaire.

La combinaison fait qu'un incident post-marche se retrouve sur un tableau de bord public en quelques jours, avec des horodatages tracables. Les opérateurs sans plan de rappel prêt, sans granularité de traçabilité inférieure au lot, sans arbre d'escalade, manquent les fenêtres réglementaires des le premier incident.

Cadre UE : GPSR, Safety Gate, surveillance du marche

GPSR (Règlement (UE) 2023/988)

Le GPSR succede a la Directive 2001/95/CE sur la sécurité générale des produits (GPSD). Les changements clefs pour la réponse de rappel :

• Notification obligatoire des accidents via le Safety Business Gateway. Le fabricant notifie les autorités de l'État membre où l'accident s'est produit sans retard injustifié dès qu'il en a connaissance (article 20(1)) ; le règlement ne fixe aucun nombre de jours. L'obligation déclenchée par un produit dangereux est distincte et immédiate (articles 9(8), 11(8), 12(4)).
• Devoir d'action corrective : lorsqu'un produit présente un risque, l'opérateur doit prendre immédiatement l'action corrective proportionnelle : retrait, rappel, réparation, OLD "- Devoir d'action corrective : lorsqu'un produit présente un risque, l'opérateur doit prendre immédiatement l'action corrective proportionnelle : retrait, rappel, réparation, remplacement ou remboursement (article 16)." NEW "- Devoir d'action corrective : l'opérateur qui considère ou a des raisons de croire qu'un produit qu'il a mis sur le marché est dangereux doit prendre immédiatement les mesures correctives nécessaires pour le mettre en conformité, y compris le retrait ou le rappel selon le cas. L'obligation incombe au fabricant au titre de l'article 9(8)(a), à l'importateur au titre de l'article 11(8)(b) et au distributeur au titre de l'article 12(4)(b).".
• Information aux consommateurs efficace, dans une langue claire et compréhensible, OLD "- Information aux consommateurs efficace, dans une langue claire et compréhensible, dans chacune des langues des Etats membres concernés (article 36)." NEW "- Information aux consommateurs (article 35) : chaque consommateur concerné identifiable est informé directement et sans retard injustifié ; lorsqu'ils ne peuvent pas tous être joints, l'opérateur diffuse l'avis via son site, ses réseaux sociaux, ses lettres d'information, les points de vente et, le cas échéant, les médias de masse.\n- Format de l'avis de rappel (article 36) : lorsque l'information est écrite, elle prend la forme d'un avis de rappel, dans la ou les langues de chaque État membre concerné, portant en titre les mots « Rappel de produit dangereux » (headline « Product safety recall » dans la version anglaise du règlement), et contenant la photo, le nom, la marque et les numéros d'identification du produit, une description du danger exempte de termes minimisants comme « volontaire » ou « par précaution », l'instruction de cesser immédiatement d'utiliser le produit, les remèdes de l'article 37, un numéro de téléphone gratuit ou un service en ligne interactif, et une incitation à relayer l'information. Le modèle de la Commission est fixé par le règlement d'exécution (UE) 2024/1435, applicable depuis le 13 décembre 2024.".
• Droit a un remède : les utilisateurs finaux concernés par un rappel disposent d'un OLD "- Droit a un remède : les utilisateurs finaux concernés par un rappel disposent d'un droit statutaire de choisir entre réparation, remplacement ou remboursement (article 37)." NEW "- Droit à un remède (article 37) : le remède doit être effectif, gratuit et rapide, et l'opérateur doit offrir au consommateur le choix entre au moins deux des trois options suivantes : réparation, remplacement par un produit sûr du même type et d'au moins la même valeur et qualité, remboursement au moins égal au prix payé par le consommateur. Un seul remède n'est admis que si les autres sont impossibles ou disproportionnés. Le consommateur a toujours droit au remboursement si la réparation ou le remplacement n'aboutit pas dans un délai raisonnable, ne supporte jamais les frais de retour, et un produit non transportable doit être enlevé par l'opérateur.".
• Obligations des places de marche en ligne : les plateformes doivent designer un point de contact unique, retirer les annonces sur demande de l'autorité et fournir les données de traçabilité (article 22).
• Responsabilite conjointe sous l'article 11 : fabricant, importateur et distributeur portent chacun des obligations dans leur rôle.

Pour le cadre complet, voir Surveillance du marche et Safety Gate.

Safety Gate (anciennement RAPEX)

Aspect	Detail
Operateur	Commission européenne, DG JUST
Participants	27 Etats membres UE, Etats AELE (NO, IS, LI), Royaume-Uni jusqu'au Brexit
Frequence	Publication hebdomadaire des alertes soumises par les autorités nationales
Perimetre	Produits de consommation non alimentaires présentant un risque grave
Acces public	Portail consultable a ec.europa.eu/safety-gate
Categories	Jouets, appareils électriques, cosmétiques, véhicules, puériculture, éclairage, autres
Statuts	Ouvert, clos, modifie

Safety Gate a remplace le nom RAPEX en mars 2021 pour refléter un périmètre élargi (le Safety Gate heberge aussi le Safety Business Gateway pour les opérateurs et le portail Consumer). La base juridique reste pour l'essentiel OLD "La base juridique reste pour l'essentiel les articles 12, 22 du nouveau GPSR." NEW "Sous le GPSR, la base juridique est l'article 25 pour le système d'alerte lui-même et l'article 26 pour ce que les États membres notifient et dans quel délai, l'article 27 établissant le Safety Business Gateway utilisé par les opérateurs et l'article 34 le portail public Safety Gate.".

Autorites de surveillance du marche des Etats membres

Chaque Etat membre désigne une ou plusieurs autorités par secteur. Quelques exemples pertinents pour les fabricants d'électronique :

Etat membre	Autorite	Secteur
France	DGCCRF	Electronique grand public, sécurité générale des produits
France	ANSM	Dispositifs médicaux, DMDIV
France	ANFR	Conformite radiofréquence
Allemagne	BAuA	Machines, sécurité produit industrielle
Allemagne	BNetzA	Equipements radio et telecom
Italie	Ministero Sviluppo Economico (MISE)	Produits de consommation
Espagne	AECOSAN	Securite produit grand public
Pays-Bas	NVWA	Securite consommateur
Suede	Konsumentverket	Securite consommateur

Le dépôt sur Safety Business Gateway route la notification vers l'autorité compétente selon la catégorie produit déclarée et le marche cible. L'autorité devient alors l'interlocuteur principal de l'opérateur pour le dossier.

Reglement (UE) 2019/1020 sur la surveillance du marche

Le Reglement Surveillance du marche confere aux autorités des pouvoirs d'enquete harmonises : demandes documentaires, prélèvements, inspections de locaux, achats mystère, ordres de retrait aux plateformes en ligne, pénalités. Il crée aussi des obligations cote opérateur : coopérer de bonne foi, designer une personne responsable établie dans l'UE lorsque le fabricant est hors UE, conserver les enregistrements de traçabilité pendant dix ans.

Pour l'opérateur préparant un rappel, trois implications comptent :

1. L'autorité peut demander a tout moment le dossier technique et le plan d'action corrective, avec des délais qui peuvent être aussi courts que dix jours ouvrables.
2. La coopération transfrontalière signifie qu'une autorité d'un Etat membre peut agir sur des informations transmises par une autre, sans que l'opérateur puisse plaider la compétence territoriale.
3. Les pénalités sont fixées au niveau national mais doivent être effectives, proportionnées et dissuasives : les fourchettes typiques en DE, FR, IT atteignent EUR 100 000 par violation, avec exposition pénale pour négligence grave.

Cadre US : CPSC Section 15(b)

Aux Etats-Unis, la Consumer Product Safety Commission (CPSC) administre les rappels sous la Section 15 du Consumer Product Safety Act (15 USC 2064).

L'obligation de déclaration Section 15(b)

La Section 15(b) du CPSA exige de tout fabricant, importateur, distributeur et détaillant d'un produit de consommation distribue dans le commerce qu'il informe immédiatement la CPSC lorsqu'il obtient des informations qui supportent raisonnablement la conclusion que :

• le produit ne respecte pas une règle fédérale de sécurité produit applicable, ou une autre régulation fédérale similaire,
• le produit ne respecte pas un standard volontaire sur lequel la Commission s'appuie sous la Section 9 du CPSA,
• le produit comporte un défaut pouvant créer un risque substantiel produit,
• le produit crée un risque déraisonnable de blessure grave ou de décès.

Le 16 CFR 1115.14(e) définit « immédiatement » comme dans les 24 heures après avoir obtenu un support raisonnable. La notification est déposée via SaferProducts.gov ou directement auprès de l'Office of Compliance. Une notification tardive est en elle-même une violation et a généré des pénalités civiles de plusieurs millions de dollars dans les transactions publiées.

Voies de rappel

Voie	Description
Fast-Track Recall	Volontaire, accelere. L'opérateur s'engage a rappeler dans les 20 jours ouvrables suivant la déclaration. La CPSC ne poursuit pas la détermination formelle d'un risque substantiel.
Plan d'action corrective Section 15(b)	Plan negocie, plus long (plusieurs mois) mais permet a l'opérateur de contester la détermination.
Rappel obligatoire, CPSA Section 15(c) et (d)	Contradictoire. La Commission ordonne la notification et la réparation après avoir constaté un substantial product hazard. La Section 19 est la liste des actes prohibés, à laquelle se rattachent les pénalités civiles de la Section 20 et le renvoi au pénal de la Section 21.

Classification de rappel US

La CPSC ne numérote pas ses rappels. Ses services classent le défaut sur une échelle de priorité de risque, classes A, B et C, fixée par le CPSC Recall Handbook ; la priorité commande l'intensité de l'action corrective, et non le fait qu'il y en ait une :

Priorité	Niveau de risque	Effet
Classe A	Risque de décès ou de blessure grave probable ou très probable, ou blessure sérieuse très probable	Niveau d'attention maximal : action immédiate et complète pour identifier et informer consommateurs, détaillants et distributeurs, et remédier par réparation, remplacement ou remboursement
Classe B	Décès ou blessure grave peu probable mais possible, ou blessure sérieuse probable, ou blessure modérée très probable	Action corrective, plan de communication proportionné
Classe C	Blessure sérieuse peu probable mais possible, ou blessure modérée possible	Action corrective tout de même requise ; tout défaut de classe A, B ou C constitue un substantial product hazard

Les classes I, II et III relèvent du schéma de la FDA, défini au 21 CFR 7.3(m), et s'appliquent aux produits réglementés par la FDA, non aux produits de consommation relevant de la CPSC.

D'autres régulateurs sectoriels US mènent des régimes parallèles :

• FDA pour les dispositifs médicaux : 21 CFR Part 806 déclaration de corrections et retraits, base MAUDE (Manufacturer and User Facility Device Experience) pour les événements indésirables, classes de rappel I/II/III administrées par la FDA.
• NHTSA pour les véhicules a moteur et leurs équipements : 49 CFR Part 573 déclarations de défauts et non-conformité, voie de rappel sous 49 USC 30118.

Pour les dispositifs médicaux, le cadre de sécurité parallèle est couvert par gestion du risque (ISO 14971).

Royaume-Uni et autres régions

Royaume-Uni

Depuis le Brexit, le Royaume-Uni exploite son propre régime de sécurité produit sous l'Office for Product Safety and Standards (OPSS), séparé du Safety Gate UE. La UK Product Safety Database joue le rôle de Safety Gate au niveau national. Les opérateurs plaçant des produits sur le marche GB notifient directement l'OPSS. L'Irlande du Nord continue de suivre les règles UE sous le Cadre de Windsor, ce qui signifie qu'un rappel unique peut devoir être déposé à la fois sur Safety Gate (marches NI et UE) et sur la base OPSS (marche GB).

Autres régions

Region	Autorite	Systeme de déclaration
Canada	Sante Canada	Section 14 Loi canadienne sur la sécurité des produits de consommation, déclaration sous 2 jours
Australie	ACCC	Product Safety Australia, déclaration obligatoire sous Australian Consumer Law
Japon	METI / PMDA	Consumer Product Safety Act, PMDA pour dispositifs médicaux
Coree du Sud	KCA / MFDS	Declaration de sécurité consommateur, MFDS pour le medical
Chine	SAMR	Reglementation rappel produits défectueux 2020
Bresil	Inmetro / Anvisa	Procedures de surveillance et rappel, selon le secteur

Pour la plupart des opérateurs déjà présents sur UE et US, les régimes régionaux suivent la même logique : notification rapide, action corrective définie, communication publique, rapport post-rappel. Le détail diverge sur les fenêtres temporelles, les exigences linguistiques et les gabarits de formulaires.

Quelle est la procédure de réponse pas à pas ?

La séquence en sept étapes ci-dessous est le cadre standard utilise par les opérateurs matures. Chaque étape a un livrable, un propriétaire, un délai.

1. Prise en compte du danger

Sources : réclamation client par hotline support, déclaration d'incident distributeur, ticket de service après-vente, alerte interne QC, courrier d'enquete autorité, veille réseaux sociaux, anomalie sur le taux de retour. Tout cela doit converger vers un formulaire d'admission unique, sous la responsabilité d'une fonction définie (qualité, réglementaire, service client), avec des champs obligatoires : modèle produit, lot ou série, date d'incident, description, témoins, sévérité de la blessure, photos eventuelles.

2. Investigation

Analyse de cause racine ingénierie, recherche de traçabilité (quels lots affectes, quels series expedies a quels distributeurs), détermination du périmètre (unités potentiellement en cause, unités déjà sur le terrain, stock résiduel chez distributeurs). Le livrable de l'investigation est un mémo technique avec : mode de défaillance confirme, cause racine si connue, unités en périmètre, unités a risque, base probante. Pour les défaillances multifactorielles complexes, le livrable peut rester ouvert et être mis à jour au fil de l'eau.

La granularité de traçabilité est decisive. Les opérateurs qui n'enregistrent que le mappage série produit fini vers client mais pas le lien lot composant vers produit fini ne peuvent pas identifier les unités concernées lorsque la cause racine est un lot de composant. La traçabilité se construit avant le rappel, pas pendant.

3. Évaluation du risque

Estimation quantifiée de la probabilité et de la sévérité. Pour les produits grand public en UE, les lignes directrices d'évaluation du risque RAPEX (Décision d'exécution (UE) 2019/417) sont la référence. Elles donnent un niveau de risque parmi grave, élevé, moyen ou faible. Pour les dispositifs médicaux, la gestion du risque ISO 14971 s'applique, avec des taxonomies sectorielles et l'exigence de documenter l'analyse dans le dossier de risque produit. Pour les machines, ISO 12100 et EN ISO 13849 viennent en complement.

La décision de niveau de risque commande ce qu'il faut faire, et non un délai que l'on pourrait consommer. Un produit dangereux déclenche un signalement immédiat au Safety Business Gateway au titre des articles 9, paragraphe 8, 11, paragraphe 8, et 12, paragraphe 4, quel que soit le niveau de risque ; le niveau détermine ensuite si l'autorité doit émettre une alerte Safety Gate au titre de l'article 26, paragraphe 1, point a). Les deux jours ouvrables qui circulent relèvent de l'article 22, paragraphe 4, délai imparti à une place de marché en ligne pour donner suite à un ordre de retrait, et non d'une fenêtre de notification pour un opérateur économique.

4. Décision

Les options d'action corrective forment une échelle, du moins intrusif au plus intrusif :

• Note d'information : utilisateurs informes d'une précaution, pas de retour nécessaire.
• Mise à jour logiciel / firmware : correctif OTA lorsque le produit est connecte.
• Reparation sur site par service après-vente.
• Retrait : tire de la distribution mais non recupere chez les utilisateurs finaux.
• Rappel : utilisateurs finaux rappelés, réparation ou remplacement.
• Rappel avec remboursement : remboursement intégral propose.
• Arret de vente et destruction : danger irrecuperable.

Le niveau choisi doit être proportionnel. Un risque grave impose normalement un rappel et non un retrait seul. L'autorité validera le choix et peut le rehausser si elle juge l'opérateur sous-reactif.

5. Notification

Depot dans Safety Business Gateway (UE : immédiatement au titre du GPSR article 9(8), 11(8) ou 12(4) pour un produit dangereux, et sans retard injustifié au titre de l'article 20(1) pour un accident), dans SaferProducts.gov (US, CPSC Section 15(b), horloge 24 heures), dans la base OPSS (UK), dans les systèmes nationaux équivalents le cas echeant. Le paquet de notification inclut typiquement : identification produit (modèle, plage de lots, photos, image de l'étiquette), description du danger, évaluation du risque, plan d'action corrective, plan de communication, unités en périmètre, unités déjà récupérées le cas echeant. Une notification parallèle aux distributeurs et importateurs de la chaîne est envoyée le même jour, avec des clauses de coopération obligatoires si elles figurent au contrat de distribution.

6. Exécution

Deploiement operationnel. Communication : page de rappel dédiée sur le site de l'opérateur, courrier ou e-mail client, lettre distributeur, communique de presse si le périmètre le justifie. Logistique : étiquettes de retour prepayees ou enlèvement, unités de remplacement positionnées en entrepôts régionaux, ateliers de réparation contractualises. Hotline : ligne téléphonique et adresse e-mail dédiées, dotées en personnel sur la durée du rappel. Suivi : tableau de bord de rappel mis à jour quotidiennement sur les unités récupérées, réparées, le résiduel a risque.

Le taux de récupération est le KPI operationnel. Les rappels d'électronique grand public dans les archives Safety Gate récupèrent historiquement une minorité des unités expédiées (les moyennes publiées varient selon la catégorie produit et ne sont pas supposées ici). Ce qui compte, c'est de savoir si la courbe progresse vers un plateau acceptable et si le risque résiduel est borne. Une récupération lente déclenche typiquement un second tour de communication.

7. Cloture

Rapport final a l'autorité : unités en périmètre, récupérées, réparées, remboursées, stock résiduel, conformité distributeur, plaintes reçues, cause racine, changement de conception et de processus mis en place, contrôle fournisseur actualise, mise à jour SMQ. Mise à jour du dossier de risque produit (ISO 14971 en medical, registre équivalent ailleurs). Revue retour d'expérience avec ingénierie et achats, avec actions tracees.

L'autorité clôt le dossier par écrit. L'alerte Safety Gate reste aux archives publiques avec le statut mis à jour. Le règlement (UE) 2019/1020 ne fixe aucune durée de conservation propre : son article 4, paragraphe 3, point a), impose de tenir la déclaration de conformité à la disposition des autorités de surveillance « pour la durée exigée par cette législation », si bien que le délai vient de l'acte d'harmonisation applicable au produit, couramment dix ans à compter de la mise sur le marché.

Lignes directrices d'évaluation du risque RAPEX

La Decision d'exécution (UE) 2019/417 publie le guide méthodologique d'évaluation du risque produit grand public pour les besoins de Safety Gate. C'est la référence de fait utilisée par les autorités UE.

Methode

La procédure évalue, pour chaque scenario de blessure plausible :

1. Probabilite de blessure = fréquence d'exposition x probabilité de défaillance x probabilité de dommage en cas de défaillance. Chaque facteur est sur une échelle définie.
2. Severite du dommage sur une échelle a 4 niveaux : I (mineur réversible), II (sérieux réversible), III (irréversible majeur), IV (décès).
3. Niveau de risque lu dans une matrice de risque combinant probabilité et sévérité, avec des sorties parmi : grave, élevé, moyen, faible, ou pas de risque.

Implication sur le délai de notification

Niveau de risque	Notification Safety Gate	Delai opérateur
Grave	Oui, notification obligatoire de l'État membre au titre de l'article 26(1)(a), soumise dans les quatre jours ouvrables suivant la mesure corrective (article 26(4))	Immédiatement, via le Safety Business Gateway (article 9(8))
Élevé	Oui	Au prochain cycle de reporting, délai max défini par l'autorité
Moyen	Possible (discrétion autorité)	Au cycle de reporting
Faible	Generalement non	Action corrective interne et reporting de routine
Pas de risque	Non	Pas de notification obligatoire

La méthode est documentée et conçue pour être reproductible. Les opérateurs qui mènent l'analyse eux-mêmes avant de notifier s'en sortent mieux dans le dialogue avec l'autorité que ceux qui laissent l'autorité faire sa propre évaluation en l'absence d'apport opérateur.

Preparation interne

Une procédure de rappel écrite pour la première fois pendant le rappel échoue. Le niveau de préparation attendu, avant tout incident, est le suivant.

Element de préparation	Detail
Tracabilite lot et série	Lien lot composant vers produit fini, lien produit fini vers client, conserve au moins 10 ans
Gabarits de communication de rappel	Lettre client, lettre distributeur, communique de presse, page de rappel, dans chaque langue des marches de distribution
Plan hotline	Ligne téléphonique dédiée, e-mail dédié, capacité de mise a l'échelle sous 24 heures
Logistique de retour	Contrats transporteurs pre-arranges pour retours prepayes, entrepôt regional pour stock de remplacement, capacité atelier de réparation
Stock de pièces détachées	Stock suffisant ou capacité de fabrication rapide pour les unités de remplacement
Arbre d'escalade	Proprietaires nommes, coordonnées, contacts de secours, SLA interne (par exemple escalade 2 heures hotline vers qualité, 4 heures qualité vers réglementaire, décision réglementaire sous 24 heures)
Contacts autorités	Liste de contacts à jour pour les autorités de chaque marche, y compris l'autorité chef de file désignée dans le dossier technique
Exercices de simulation	Une fois par an, simulation d'un incident a travers la procédure et mesure des délais
Accord mandataire	Pour les fabricants hors UE, OLD "

Pour la chaîne producteur-importateur-distributeur UE, voir mandataire et obligations importateur.

Exposition juridique

Les articles 9 à 12 du GPSR répartissent les obligations le long de la chaîne, chaque opérateur dans son propre rôle. Le règlement ne tranche pas lui-même la responsabilité civile : l'article 43 la renvoie au droit national applicable et laisse intact le régime de responsabilité du fait des produits. La chaîne des obligations se présente ainsi :

Acteur	Obligation principale	Role dans le rappel
Fabricant	Concevoir et produire un produit sur, tenir le dossier technique, assurer la traçabilité	Pilote le rappel, analyse de cause racine, action corrective
Mandataire	Couvrir les obligations UE pour le compte d'un fabricant hors UE	Liaison avec les autorités, conservation de la documentation
Importateur	Verifier la conformité du fabricant, conserver les enregistrements, placer sur le marche	Responsabilite conjointe avec le fabricant, peut devoir mener le rappel seul si le fabricant est injoignable
Distributeur	Verifier le marquage CE et la DoC visiblement, coopérer	Faire remonter et descendre l'information, retirer des rayons
Fulfilment / plateforme en ligne	Designer un point de contact, retirer sur ordre autorité	Fournir les données de traçabilité, retirer les annonces

Les pénalités au niveau national varient largement. Fourchettes indicatives :

• France (DGCCRF) : sanctions administratives jusqu'à EUR 1,5 million pour personne morale sous Code de la consommation L454-2.
• Allemagne (BAuA, BNetzA) : sanctions administratives sous Produktsicherheitsgesetz.
• Italie : exposition civile et pénale sous Code de la consommation et dispositions penales.
• Etats-Unis (CPSC) : pénalités civiles publiées annuellement, OLD "- Etats-Unis (CPSC) : pénalités civiles publiées annuellement, actuellement plafonnées a USD 16,025 millions par série connexe de violations (plafond 2024) ; exposition pénale sous Section 21." NEW "- États-Unis (CPSC) : le plafond légal de la pénalité civile est de USD 120 000 par violation et de USD 17,15 millions par série connexe de violations, fixé par l'avis de la Commission du 1er décembre 2021 et applicable aux violations postérieures au 1er janvier 2022. Le barème est republié tous les cinq ans, la prochaine révision étant due au plus tard le 1er décembre 2026. L'exposition pénale relève de la Section 21 du CPSA (15 USC 2070)." ; exposition pénale sous Section 21.

La notification tardive a déclenché, dans des transactions US publiées, des pénalités civiles de plusieurs millions de dollars même lorsque le rappel substantiel a ete mene correctement. La leçon est opérationnelle : le coût d'être en retard domine le coût d'être en avance.

Ecueils

Ecueil	Consequence
Traiter le dépôt au Safety Business Gateway comme une tâche différable, alors que les articles 9(8), 11(8) et 12(4) l'exigent immédiatement	Le retard de notification est en soi une violation, le ton autorité se durcit, l'exposition aux pénalités monte
Perimetre de rappel trop étroit, unités avant le changement correctif non récupérées	Incidents repetes sur le terrain, second tour de rappel, atteinte a la réputation
Message de rappel public en jargon juridique	Taux de récupération bas, pression autorité pour un second tour de communication
Pas de stock de pièces détachées pour le programme de remplacement	Le rappel cale, utilisateurs avec des produits inutilisables, escalade autorité
Trou de traçabilité lot, lien lot composant manquant	Impossible d'identifier les unités concernées, rappel force sur un périmètre plus large que nécessaire
Retard distributeur	Unites encore en rayon des semaines après le rappel, l'autorité observe l'écart en inspection
Pas de verification post-rappel	L'opérateur ne peut pas démontrer l'efficacité, le dossier reste ouvert, la surveillance continue
Communications parallèles qui se contredisent	Utilisateurs et distributeurs perdus, taux de récupération chute
Traiter un risque grave comme un retrait au lieu d'un rappel	L'autorité rehausse l'action, la visibilité publique augmente, le risque de pénalité monte
Ignorer le canal place de marche en ligne	Annonces plateforme toujours actives, ordre de retrait autorité arrive, l'opérateur parait mal préparé
Plan de rappel écrit pour la première fois pendant le rappel	Delais réglementaires manques en cascade
Aucun exercice de simulation depuis deux ans	La procédure existe sur le papier, échoue a l'exécution

Pour aller plus loin

• Surveillance du marche et Safety Gate : le cadre UE sur lequel ce guide s'appuie
• Gestion du risque (ISO 14971, IEC 31010, FMEA, FTA) : méthodes d'analyse de risque, en particulier pour les dispositifs médicaux
• Règles de substitution composant : une cause racine fréquente de non-conformité post-marche est une substitution de composant sous-traitee
• Mandataire et obligations importateur : chaîne de responsabilité et obligations de mise sur le marche UE
• Audits de surveillance organisme notifie : un audit ON peut être déclenché par un rappel, et réciproquement un audit de surveillance peut révéler les conditions d'un rappel
• Glossaire : définitions de GPSR, Safety Gate, RAPEX, autorité de surveillance, CPSC, OPSS

Voir aussi

• Declaration UE de conformité (DoC) : modèle + contenu
• Plan d'essais de certification: modèle et checklist
• Choisir un organisme notifie : NANDO et portée
• Audits de surveillance ON: cadence et conduite

Un cas concret de preparation de procédure de rappel, dossier de notification Safety Gate et reponse CPSC Section 15(b) pour un produit electronique sur les marches UE et US ? AESTECHNO peut auditer votre conception et votre plan de certification. Nous contacter →

Besoin d’un appui ?

Un audit de 30 minutes avec les ingénieurs AESTECHNO.

AESTECHNO est le bureau d'études qui édite spilma. Nous aidons les équipes produit à cadrer leur démarche de certification et à éviter les pièges classiques.

Réserver un audit gratuit

Sources & références

1. Reglement (UE) 2023/988 sur la sécurité générale des produits (GPSR) , EUR-Lex eur-lex.europa.eu/eli/reg/2023/988/oj
2. Reglement (UE) 2019/1020 sur la surveillance du marche et la conformité des produits , EUR-Lex eur-lex.europa.eu/eli/reg/2019/1020/oj
3. Portail Safety Gate UE (système d'alerte rapide produits dangereux) , Commission européenne ec.europa.eu/safety-gate/
4. Decision d'exécution (UE) 2019/417 lignes directrices d'évaluation du risque RAPEX , EUR-Lex eur-lex.europa.eu/eli/dec_impl/2019/417/oj
5. Consumer Product Safety Act, Section 15(b) (15 USC 2064) , US Consumer Product Safety Commission www.cpsc.gov/Business--Manufacturing/Recall-Guidance/Section-15-of-the-CPSA
6. CPSC SaferProducts.gov (déclaration d'incidents et rappels) , US Consumer Product Safety Commission www.saferproducts.gov/
7. UK Office for Product Safety and Standards (OPSS) Product Safety Database , UK Government www.gov.uk/government/organisations/office-for-product-safety-and-standards