Créer un compte EU Login pour accéder au CPNP

Ce que personne ne vous dit à propos du CPNP, c'est qu'on ne débarque pas simplement pour se mettre à saisir des ingrédients. Il y a une couche d'authentification en amont, et si vous n'avez jamais touché à un système de la Commission européenne, elle peut vous faire perdre une après-midi entière avant même d'avoir entré un seul produit.

Voici ce qu'est réellement cette couche et comment la franchir sans tâtonner.

EU Login n'est pas le CPNP en tant que tel

EU Login (certains documents plus anciens l'appellent encore ECAS, l'European Commission Authentication Service) est le système d'identité partagé de la Commission. C'est le même identifiant utilisé sur une multitude de portails européens sans rapport entre eux, pas un outil conçu spécifiquement pour les cosmétiques. Imaginez la porte d'entrée d'un immeuble de bureaux hébergeant plusieurs locataires différents. Le CPNP est l'un de ces locataires.

Il faut d'abord créer le compte EU Login, séparément, avant que le CPNP ne signifie quoi que ce soit pour vous. Concrètement :

• Rendez-vous sur la page d'inscription EU Login et créez un compte avec une adresse courriel réelle que vous contrôlez.
• Vérifiez le courriel. Il y a une étape de confirmation, et le compte n'est pas utilisable tant qu'on n'a pas cliqué sur le lien.
• Choisissez un mot de passe conforme à leurs règles de complexité, et envisagez d'activer la double authentification si elle est proposée. Certains systèmes de la Commission commencent à l'exiger.

Ensuite, il faut l'accès SAAS spécifiquement

Une fois votre EU Login créé, il ne sait pas automatiquement que vous voulez accéder au CPNP. Il faut demander l'accès à l'application précise, ce qui passe historiquement par ce qu'on appelle le SAAS (Système d'Autorisation d'Accès Sécurisé), le mécanisme de demande d'accès situé entre EU Login et l'outil CPNP proprement dit.

En pratique, cela signifie :

• Après vous être connecté avec vos nouveaux identifiants EU Login, on vous invitera à demander un rôle ou un droit d'accès pour l'application CPNP.
• On demande généralement l'accès en tant que personne responsable, ou en tant que personne agissant pour son compte (un agent, un consultant, un déclarant).
• Un délai d'approbation peut s'écouler. Ce n'est pas toujours instantané, alors ne laissez pas cette étape à la veille de votre mise en vente.

Cette distinction entre EU Login et l'accès CPNP piège beaucoup de gens, car les messages d'erreur que vous recevez en cas de problème sont vagues. « Accès refusé » ou un tableau de bord vide signifie généralement que la couche d'identité a fonctionné mais que la permission au niveau de l'application n'a pas encore été accordée, pas que votre compte lui-même est défectueux.

La structure de l'entreprise compte ici

Si vous êtes une petite structure, une seule personne peut détenir le compte EU Login et le rôle d'accès CPNP, et tout déposer elle-même. Si vous êtes plus grand, ou si vous faites appel à un consultant, plusieurs personnes peuvent avoir besoin d'un accès sous la même entité de personne responsable. Le CPNP le permet, mais quelqu'un doit alors réfléchir à :

Rôle	Ce dont cette personne a besoin
Personne responsable (entité légale)	Établie dans l'UE, ultimement responsable de la notification
Personne déposant pour le compte de la personne responsable	Son propre EU Login, avec un accès délégué pour déposer sous cette personne responsable
Évaluateur de la sécurité	Pas nécessairement un utilisateur du CPNP, mais son CPSR signé doit exister avant la notification

Réglez les détails de votre personne responsable avant de commencer

La création du compte n'est qu'une formalité technique. La notification elle-même, une fois que vous avez accès, demande des détails liés à votre personne responsable : son adresse dans l'UE, ses coordonnées, et les informations produit qui aboutissent finalement dans le dossier d'information produit (Product Information File). Si vous vous précipitez sur la création du compte puis vous retrouvez sans PIF ni rapport de sécurité du produit cosmétique (CPSR) signé, vous n'avez fait que déplacer le retard plus loin dans le processus au lieu de l'éliminer.

Un ordre d'opérations raisonnable :

1. Enregistrez le compte EU Login et vérifiez le courriel.
2. Demandez l'accès spécifique au CPNP sous la bonne personne responsable.
3. Pendant l'attente de l'approbation, faites préparer votre dossier d'information produit et votre CPSR avec votre évaluateur de la sécurité.
4. Une fois l'accès validé, faites une entrée test avec un seul produit pour vous familiariser avec l'interface avant de notifier quoi que ce soit pour de vrai.

Un mot sur la façon d'éviter que cela ne devienne un casse-tête récurrent

Rien de tout cela n'est difficile une fois qu'on l'a fait, mais le faire pour la première fois sous la pression d'un lancement, c'est là que le stress s'installe. Si vous coordonnez une personne responsable, un évaluateur de la sécurité et une gamme de produits en croissance, la création du compte est un coût ponctuel, mais tenir à jour les données d'ingrédients sous-jacentes (correspondance INCI, vérification des substances restreintes, documentation du PIF) est un travail continu. Cosmetic Comply est conçu autour de ce volet ingrédients pour les marchés qu'il couvre, en associant les ingrédients à leur nom INCI et à leur numéro CAS et en signalant les substances restreintes avant l'envoi d'un dossier, ce qui vaut la peine d'être su même si votre premier obstacle en ce moment consiste simplement à réussir à vous connecter.