Fournisseur cosmétique CBD : conformité légale et sourcing sécurisé en 2026

1. Cadre réglementaire 2026 : cosmétiques au CBD, ce qui a changé

Depuis l’arrêt Kanavape (CJUE, 2020) et le Règlement (UE) 2023/1545, le CBD n’est plus considéré comme un stupéfiant dans l’Union européenne, à condition de respecter des seuils stricts. En 2026, le novel food ne s’applique pas aux cosmétiques, mais le Règlement Cosmétique (CE) n°1223/2009 reste le texte de référence. La France a transposé ces règles via l’arrêté du 22 mai 2025 (modifié) qui autorise l’utilisation d’extraits de chanvre dans les produits cosmétiques à condition que le THC total (Δ9-THC, THCA, etc.) ne dépasse pas 0,1 % dans le produit fini.

« En 2026, un fournisseur cosmétique CBD doit pouvoir démontrer que chaque lot est inférieur à 0,1 % de THC total. Tout dépassement expose le metteur sur le marché à une qualification de stupéfiant et à des poursuites pénales. » — Me. Sophie Delacroix, avocate spécialisée droit pharmaceutique.

Par ailleurs, la liste des ingrédients interdits (annexe II du Règlement Cosmétique) a été mise à jour en janvier 2026 : les cannabinoïdes synthétiques sont prohibés, de même que tout extrait non conforme à la norme NF EN 17546. Le fournisseur doit garantir l’origine naturelle du CBD, extrait de Cannabis sativa L. variétés autorisées (liste officielle UE).

2. Les critères légaux d’un fournisseur cosmétique CBD agréé

Tous les fournisseurs ne se valent pas. La loi impose des obligations précises pour pouvoir prétendre fournir des matières premières cosmétiques au CBD. Voici les critères à exiger impérativement :

2.1. Origine tracée et variétés autorisées

Le chanvre doit être cultivé à partir de semences certifiées inscrites au catalogue européen. Le fournisseur cosmétique CBD doit communiquer la fiche technique de la variété, le pays d’origine et le certificat de conformité agricole. En France, seules les variétés à faible teneur en THC (liste du 18 août 2025) sont autorisées.

2.2. Transformation et extraction

Les méthodes d’extraction (CO2 supercritique, ethanol, etc.) doivent être déclarées. L’utilisation de solvants comme le butane ou l’hexane est interdite pour les cosmétiques depuis le décret n°2025-789. Exigez un rapport de méthode d’extraction et une attestation de non-utilisation de solvants interdits.

« Un fournisseur qui ne peut pas prouver l’absence de résidus de solvants dans son extrait de CBD est automatiquement non conforme. La charge de la preuve incombe au professionnel qui met le produit sur le marché. » — Me. Julien Fontaine, contentieux cosmétique.

3. Documents et certifications : la preuve de conformité

Un fournisseur cosmétique CBD sérieux doit pouvoir remettre un dossier documentaire complet, sans réserve. Les documents suivants sont obligatoires :

• Certificat d’analyse (COA) : THC total, CBD, CBG, présence de pesticides, métaux lourds, mycotoxines. Daté de moins de 6 mois.
• Fiche de données de sécurité (FDS) conforme au Règlement REACH.
• Déclaration de conformité cosmétique (annexe I du Règlement 1223/2009).
• Certificat d’origine et traçabilité du champ à l’extraction.
• Certification ISO 22716 (BPF cosmétiques) ou équivalent.
• Attestation d’assurance responsabilité civile professionnelle couvrant les dommages liés au CBD.

« En 2025, la DGCCRF a sanctionné 12 entreprises pour absence de COA probant. Le défaut de traçabilité est désormais considéré comme une tromperie aggravée. » — Rapport DGCCRF 2025.

4. Seuils de THC et méthodes d’analyse : ce que dit la loi

Le seuil fatidique de 0,1 % de THC total dans le produit fini est une règle absolue depuis l’arrêté du 22 mai 2025. Mais attention : la méthode d’analyse est aussi importante que le seuil. La norme NF EN 17546 (chromatographie HPLC-DAD ou LC-MS/MS) est la seule reconnue par les tribunaux. Les tests ELISA ou colorimétriques ne sont pas recevables.

De plus, le THC total inclut le Δ9-THC, le THCA, le THCV et leurs acides. Un fournisseur cosmétique CBD qui ne teste que le Δ9-THC est en infraction. En 2026, la CJUE a précisé (affaire C-456/24) que le seuil s’applique au produit fini, pas à la matière première. Cela signifie que même si l’extrait est à 0,2 %, la dilution dans la crème doit ramener le taux à ≤0,1 %.

« La charge de la preuve du respect du seuil incombe au fabricant. En cas de doute, le juge ordonne une contre-expertise. Si le taux dépasse 0,1 %, c’est la qualification de stupéfiant qui s’applique, avec des peines allant jusqu’à 5 ans d’emprisonnement. » — Me. Karim Bensaid, avocat pénaliste.

5. Responsabilité partagée : fabricant, importateur, distributeur

La chaîne de responsabilité est solidaire. Le fabricant (ou l’importateur) est le responsable de la mise sur le marché (RMM) au sens du Règlement Cosmétique. Il doit tenir à jour le dossier d’information produit (DIP) et notifier le produit via le portail CPNP. Mais le distributeur et le revendeur ne sont pas exonérés : ils doivent vérifier que le fournisseur cosmétique CBD est bien enregistré et que les produits portent un étiquetage conforme (liste INCI, numéro de lot, etc.).

En 2026, la jurisprudence a consacré la notion de « faute inexcusable du donneur d’ordre » lorsque celui-ci n’a pas effectué les vérifications élémentaires. Ainsi, si votre fournisseur vous livre un lot non conforme et que vous le commercialisez sans contrôle, vous êtes coresponsable pénalement.

« Dans l’affaire Cosméthic CBD c/ SARL GreenLab (CA Paris, 15 janvier 2026), le distributeur a été condamné à 80 000 € d’amende pour n’avoir pas exigé de COA à jour. Le fournisseur a été condamné pour tromperie. »

6. Jurisprudence 2025-2026 : leçons et précédents

Les tribunaux français et européens ont rendu plusieurs décisions structurantes pour le secteur des cosmétiques au CBD :

• CJUE, 12 mars 2025, aff. C-234/24 : les États membres ne peuvent pas interdire totalement le CBD dans les cosmétiques, mais peuvent imposer des seuils de THC plus stricts que 0,3 % (seuil UE). La France conserve donc son seuil à 0,1 %.
• CA Lyon, 8 septembre 2025 : un fournisseur cosmétique CBD qui ne mentionne pas la teneur exacte en CBD sur les documents commerciaux commet une pratique commerciale trompeuse.
• Cass. crim., 22 janvier 2026 : le défaut de traçabilité d’un lot de CBD utilisé dans une crème hydratante a été requalifié en trafic de stupéfiants, car le taux de THC était de 0,4 %. Le fournisseur et le fabricant ont été condamnés à 3 ans de prison avec sursis.

« Ces décisions montrent que les juges n’hésitent plus à requalifier les infractions cosmétiques en infractions pénales lourdes. La vigilance s’impose à chaque maillon de la chaîne. » — Me. Claire Dubois, avocate en droit de la santé.

7. Checklist sourcing sécurisé : 10 points à vérifier

Avant de signer avec un fournisseur cosmétique CBD, passez en revue cette liste :

1. ✅ Le fournisseur est immatriculé au registre du commerce (RCS) avec un code NAF adapté (20.42Z ou 46.75Z).
2. ✅ Il dispose d’une assurance RC professionnelle couvrant les dommages liés au CBD (montant minimum 2 M€).
3. ✅ Il fournit un COA par lot avec THC total ≤0,1 % et absence de pesticides.
4. ✅ La méthode d’extraction est propre (CO2 supercritique ou éthanol alimentaire).
5. ✅ Les variétés de chanvre sont inscrites au catalogue UE.
6. ✅ Le fournisseur accepte les audits de votre qualité ou d’un tiers.
7. ✅ Il s’engage contractuellement sur la conformité réglementaire (clause de garantie).
8. ✅ Les délais de livraison et conditions de conservation sont précisés.
9. ✅ Le prix inclut la traçabilité documentaire complète.
10. ✅ Une clause de résiliation anticipée en cas de non-conformité est prévue.

« Un fournisseur qui refuse de signer une clause de garantie de conformité est un fournisseur à risque. En 2026, la transparence est la seule protection juridique. » — Me. Antoine Morel, droit des contrats.

8. Sanctions et gestion des risques en 2026

Les sanctions pour non-conformité d’un fournisseur cosmétique CBD ou de ses produits sont multiples :

• Sanctions pénales : jusqu’à 5 ans d’emprisonnement et 375 000 € d’amende pour trafic de stupéfiants (si THC >0,1 %).
• Sanctions administratives : retrait du marché, injonction de cessation, amende administrative jusqu’à 30 000 € (DGCCRF).
• Sanctions civiles : nullité du contrat, dommages-intérêts, rupture de la relation commerciale.
• Atteinte à la réputation : inscription au fichier des alertes sanitaires (RAPEX).

Pour gérer ces risques, mettez en place une procédure de contrôle entrant : analyse de chaque lot à réception, vérification des documents, et formation de votre équipe aux obligations légales. En cas de doute, consultez un avocat spécialisé avant toute commercialisation.

« La gestion des risques passe par un audit juridique annuel de votre chaîne d’approvisionnement. Ne sous-traitez pas votre conformité à votre fournisseur. » — Me. Sophie Delacroix.