Passeport produit numérique de l'UE : registre, codes QR et délais

Le registre des passeports numériques de l'UE est désormais opérationnel : ce que les fabricants doivent savoir

La Commission européenne a rendu opérationnel le registre des passeports numériques de l'UE, ce qui constitue une étape importante dans la mise en œuvre du cadre des passeports numériques de produits.

Le registre est devenu opérationnel le 20 juillet 2026. Il fournit l'infrastructure centrale de l'UE par laquelle les opérateurs économiques enregistreront les passeports numériques de produits pour les produits couverts par la législation européenne applicable.

Cette évolution ne signifie pas que chaque produit mis sur le marché de l'UE doit immédiatement être muni d'un passeport numérique. Elle n'implique pas non plus que les entreprises doivent enregistrer systématiquement tous les codes QR, pages d'information sur le développement durable ou bases de données produits qu'elles utilisent à titre facultatif.

L’obligation légale s’appliquera progressivement. Un produit doit être doté d’un passeport numérique et être enregistré lorsque l’acte délégué spécifique au produit ou toute autre législation européenne applicable l’exige.

Les entreprises doivent néanmoins se familiariser dès maintenant avec le système. Le registre est opérationnel, des normes techniques sont en cours d'introduction et les premiers passeports numériques obligatoires pour les produits s'appliqueront à certaines batteries à compter du 18 février 2027.

Cet article explique :

• Qu'est-ce qu'un passeport de produit numérique ?
• ce que fait le registre DPP ;
• en quoi l'inscription diffère-t-elle de la création d'un code QR ?
• quelles entreprises pourraient être responsables ;
• Quelles informations seront enregistrées ?
• comment les autorités douanières et de surveillance des marchés utiliseront le système ;
• quels groupes de produits devraient être couverts ;
• lorsque les exigences devraient s'appliquer ;
• Ce que les fabricants, les importateurs et les autres acteurs économiques devraient faire maintenant.

Qu’est-ce qu’un passeport de produit numérique ?

Un passeport numérique de produit, communément appelé DPP, est un enregistrement numérique associé à un produit, un composant ou un matériau.

La Commission européenne décrit le DPP comme une carte d'identité numérique qui donne accès aux informations pertinentes sur le produit tout au long de son cycle de vie.

Selon la législation applicable aux produits, le passeport peut contenir des informations concernant :

• identification du produit ;
• le fabricant et les autres opérateurs économiques responsables ;
• matériaux et composants ;
• substances préoccupantes;
• performance environnementale ;
• durabilité;
• réparabilité ;
• entretien;
• des pièces de rechange;
• réutilisation ;
• remanufacturation ;
• recyclage;
• manipulation sûre ;
• conformité réglementaire ;
• documentation de conformité ;
• sécurité des produits ;
• origine du produit.

Les informations précises ne seront pas identiques pour chaque produit. Les exigences spécifiques à chaque produit seront définies par des actes délégués adoptés en vertu du règlement relatif à l'écoconception des produits durables ou par d'autres textes législatifs de l'UE exigeant un plan de conception détaillé.

Le DPP vise à mettre à la disposition de différents utilisateurs, notamment : des informations fiables sur les produits, dans un format numérique standardisé :

• consommateurs;
• fabricants;
• importateurs;
• distributeurs;
• représentants autorisés;
• réparateurs;
• rénovateurs;
• remanufacturiers;
• recycleurs;
• autorités douanières;
• autorités de surveillance du marché ;
• autres autorités publiques.

Le fondement juridique du cadre général du DPP est Règlement (UE) 2024/1781 établissant un cadre pour la définition d'exigences d'écoconception pour les produits durables, communément appelé Règlement sur l'écoconception des produits durables ou ESPR.

Le DPP est bien plus qu'un simple code QR

Une idée fausse courante est que l'ajout d'un code QR à un produit crée automatiquement un passeport numérique de produit conforme.

Un code QR peut servir de support de données reliant un produit physique à son DPP (Digital Process Outcome Package). Cependant, le code QR ne constitue qu'une partie du système.

Un cadre DPP conforme comprend plusieurs éléments distincts :

1. Le produit physique

Le produit, son emballage ou la documentation qui l'accompagne comporte un support de données, tel qu'un code QR.

2. Le support de données

Le support de données permet un accès numérique au passeport concerné.

3. L'identifiant unique du produit

Le produit, le modèle, le lot ou l'article individuel est identifié selon le niveau d'identification requis par la législation applicable.

4. Le passeport numérique du produit

Le DPP contient ou fournit un accès contrôlé aux informations produit requises.

5. Le système de stockage de données

Les informations détaillées relatives aux PDP restent conservées par l'opérateur économique ou par un prestataire de services PDP.

6. Le registre DPP de l'UE

Le registre stocke les identifiants pertinents, les données d'enregistrement et les métadonnées de haut niveau requises.

7. L'identifiant d'enregistrement unique

Une fois le DPP enregistré, le Registre génère un identifiant d'enregistrement unique associé au passeport enregistré.

Une entreprise peut donc avoir une page web produit accessible via un code QR sans avoir de DPP conforme à la législation.La conformité dépend de la capacité du système complet à satisfaire aux exigences légales applicables en matière de contenu des données, d'identifiants, de droits d'accès, d'interopérabilité, de stockage, de disponibilité et d'enregistrement.

La Commission européenne explique que l'opérateur économique commence par recueillir les informations produit obligatoires. Le passeport biologique (DPP) est ensuite créé et enregistré, tandis que l'intégralité des informations produit reste stockée par l'opérateur économique ou son prestataire de services DPP. Un support de données numériques, tel qu'un code QR, relie le produit physique au passeport.

Qu’est-ce que le registre des passeports numériques de l’UE ?

Le registre DPP est la base de données centrale de l'UE qui prend en charge le système de passeport numérique des produits.

Il fait office de service d'indexation pour les DPP relatives aux produits mis sur le marché de l'UE.

Le registre ne remplace généralement pas le passeport lui-même et ne conserve pas habituellement l'ensemble des informations détaillées relatives au produit. Il stocke plutôt les informations nécessaires à l'identification, à l'enregistrement, à la localisation et à la vérification du passeport.

Selon la Commission européenne, le registre stockera :

• Identifiants uniques de produit ;
• Informations d'enregistrement DPP ;
• métadonnées de haut niveau requises ;
• autres informations requises en vertu de l'acte délégué applicable ou de la législation de l'UE.

Le système de paiement des données (SPD) repose sur une architecture décentralisée. Les données détaillées relatives aux produits restent sous la responsabilité de l'opérateur économique concerné. Ce dernier peut héberger directement ces informations ou faire appel à un prestataire de services SPD.

Le registre fournit donc un index commun au niveau de l'UE, tandis que les informations sur les produits peuvent être stockées dans des systèmes décentralisés.

Pourquoi ce registre a-t-il été créé ?

Un système DPP décentralisé a besoin d'un moyen fiable d'identifier et de vérifier les passeports dans toute l'UE.

En l'absence d'un registre central, les autorités pourraient avoir des difficultés à déterminer :

• si un passeport a été valablement créé ;
• quel opérateur économique l'a enregistré ;
• si l'identifiant de produit concerné est authentique ;
• où sont stockées les informations du passeport ;
• si un produit importé a été enregistré avant le dédouanement ;
• si un identifiant a déjà été utilisé ;
• si le DPP reste accessible ;
• si les informations d'inscription ont été mises à jour.

Le registre constitue un point de référence central pour ces fonctions.

Il vise à soutenir :

• Inscription DPP cohérente ;
• vérification des opérateurs économiques ;
• identification fiable du produit ;
• interopérabilité entre les systèmes ;
• contrôles douaniers;
• surveillance du marché ;
• gestion des accès ;
• journalisation sécurisée ;
• échange de données structurées ;
• preuve d'inscription.

Les modalités pratiques du Registre sont régies par Règlement d’exécution de la Commission relatif au registre des passeports numériques des produits.

Chaque DPP doit-il être enregistré ?

Lorsqu'un acte juridique applicable de l'UE exige un passeport de produit numérique, ce passeport doit être enregistré dans le registre des passeports numériques conformément à cette législation.

L’enregistrement constitue donc une étape de conformité distincte. La création des informations produit et l’ajout d’un code QR ne suffisent pas à eux seuls.

Toutefois, la mise en service du registre n'impose pas d'obligation immédiate de DPP à tous les produits.

Une exigence DPP obligatoire doit découler de :

• un acte délégué spécifique au produit adopté en vertu du régime ESPR; ou
• un autre règlement ou acte juridique de l'UE qui exige directement un DPP.

En attendant l'entrée en vigueur de la législation applicable aux produits, une entreprise peut choisir de créer un système d'information numérique volontaire sur ses produits. Ce système volontaire n'est pas automatiquement soumis à l'obligation d'enregistrement du seul fait de la disponibilité du registre.

Cette distinction est importante :

Disponibilité du registre cela signifie que l'infrastructure de l'UE est opérationnelle.

Applicabilité juridique signifie qu'un produit spécifique est soumis à une exigence DPP contraignante.

L’acte délégué ou la législation sectorielle applicable déterminera :

• quels produits sont couverts ;
• lorsque l'exigence commence ;
• qui doit enregistrer le passeport ;
• le niveau d'identification requis ;
• les champs de données obligatoires ;
• où le support de données doit apparaître ;
• quelles informations doivent être publiques ;
• quelles informations peuvent être restreintes ;
• combien de temps les données doivent rester disponibles ;
• que des exemptions soient applicables.

Quand l'inscription doit-elle être terminée ?

Lorsqu'une procédure de protection des données (PPD) obligatoire s'applique, l'enregistrement doit généralement être effectué avant la mise sur le marché du produit dans l'UE.

La Commission européenne précise que les opérateurs économiques concernés doivent enregistrer le DPP conformément à la législation applicable avant la mise sur le marché du produit.

Cela s'applique à :

• produits fabriqués dans l'UE ; et
• produits importés entrant sur le marché de l'UE.

Pour les produits importés, les autorités douanières peuvent vérifier l'enregistrement avant que les produits ne soient mis en libre circulation.

Cela signifie que l'enregistrement DPP doit être considéré comme une exigence de conformité préalable à la mise sur le marché plutôt que comme une formalité administrative postérieure à la vente.

Comment fonctionne le processus d'inscription

La procédure détaillée dépendra de la législation relative aux produits et des fonctionnalités finales du registre, mais la Commission européenne décrit la procédure générale de DPP comme suit.

Étape 1 : Déterminer si le produit est couvert

L’opérateur économique doit déterminer si le produit est soumis à une exigence DPP obligatoire.

Cette évaluation nécessite d'identifier :

• la catégorie de produits ;
• la législation européenne applicable ;
• l'acte délégué pertinent;
• la date de conformité ;
• toute disposition transitoire;
• toutes exclusions ou exemptions.

Les entreprises ne doivent pas présumer qu'une exigence DPP s'applique simplement parce que leur produit relève d'un secteur général mentionné dans le programme de travail ESPR.

Par exemple, le fait de désigner les textiles comme groupe de produits prioritaires ne détermine pas en soi les exigences définitives en matière de données, la date de mise en conformité ni le périmètre d'application. Ces éléments seront précisés par l'acte délégué pertinent.

Étape 2 : Déterminer l'opérateur économique responsable

La législation applicable déterminera qui doit établir et enregistrer le passeport.

Selon la chaîne d'approvisionnement et le cadre juridique, la partie responsable peut être :

• le fabricant de l'UE ;
• le fabricant non membre de l'UE ;
• un importateur ;
• un représentant autorisé;
• un autre opérateur économique désigné en vertu de la législation applicable.

Les entreprises devraient définir les responsabilités de manière contractuelle et opérationnelle.La partie qui crée le code QR, exploite le site web ou fournit les données sur les produits n'est pas nécessairement celle qui supporte l'obligation légale d'enregistrement.

Étape 3 : Rassemblez les informations nécessaires sur le produit

L’opérateur économique doit collecter les informations requises par la législation européenne applicable.

Cela peut nécessiter une coordination entre :

• développement de produits ;
• approvisionnement ;
• achat;
• assurance qualité;
• durabilité;
• conformité réglementaire ;
• sécurité des produits ;
• informatique;
• logistique;
• douane;
• légal;
• assistance après-vente ;
• recyclage et opérations de fin de vie.

Il peut être nécessaire d'obtenir les données relatives aux produits auprès de plusieurs maillons de la chaîne d'approvisionnement. Un fabricant de produits finis peut dépendre de fournisseurs de matières premières, de fabricants de composants, de laboratoires d'essais et d'usines pour obtenir les informations de base.

Étape 4 : Établir l’identifiant requis

La législation en vigueur déterminera le niveau auquel un passeport doit être établi.

Les niveaux d'identification possibles peuvent inclure :

• modèle de produit ;
• type de produit ;
• lot;
• lot de production ;
• article individuel ;
• composant;
• matériel.

Cette distinction a des conséquences opérationnelles majeures.

Un passeport au niveau du modèle peut permettre à plusieurs unités de partager le même DPP. Un passeport au niveau du lot ou de l'article peut nécessiter un nombre considérablement plus important d'identifiants, une capacité de gestion des données et des activités d'enregistrement plus conséquentes.

Les entreprises devraient donc éviter de concevoir des systèmes autour d'une seule hypothèse d'identification avant l'adoption de l'acte délégué pertinent.

Étape 5 : Créer le DPP

Le passeport doit être établi selon la structure et le format requis.

L'information doit pouvoir être consultée, échangée et interprétée conformément aux règles techniques applicables.

Une page web destinée aux consommateurs peut faire partie de l'expérience utilisateur, mais le système sous-jacent peut également devoir prendre en charge :

• données lisibles par machine ;
• vocabulaire standardisé ;
• champs structurés ;
• interfaces de programmation d'applications ;
• accès basé sur les rôles ;
• échange de données entre systèmes ;
• identificateurs persistants ;
• disponibilité à long terme ;
• interopérabilité technique.

Étape 6 : Enregistrer le DPP

L'opérateur économique enregistre le DPP dans le registre de l'UE.

La Commission propose deux voies principales :

• une interface utilisateur sécurisée ; et
• une interface de programmation d'application, ou API.

L'interface utilisateur peut convenir à l'enregistrement manuel et à des volumes d'enregistrements plus faibles.

Une API peut s'avérer plus appropriée pour les entreprises qui mettent sur le marché de l'UE un grand nombre de produits, de modèles, de lots ou d'articles identifiés individuellement.

Le registre comprend actuellement un environnement de production et un environnement de test distinct. Ce dernier permet aux entreprises d'explorer les processus d'inscription et d'enregistrement sans impacter les données en production ni les processus réels.

Étape 7 : Recevoir l’identifiant d’enregistrement unique

Après une inscription réussie, le registre génère un identifiant d'inscription unique.

La Commission désigne cet identifiant comme un URI. Dans ce contexte, l'URI est généré par le Registre après l'enregistrement et peut être utilisé dans le processus de vérification.

Pour les marchandises importées, les autorités douanières peuvent vérifier l'identifiant et les données d'enregistrement associées.

Étape 8 : Appliquer ou connecter le support de données

Un support de données, tel qu'un code QR, doit permettre l'accès au DPP.

Les exigences finales en matière de placement dépendront de la législation applicable. Le support de données pourrait devoir apparaître :

• sur le produit ;
• sur une étiquette ;
• sur l'emballage ;
• dans la documentation d'accompagnement ;
• à plusieurs endroits.

Les règles applicables peuvent également préciser des exigences concernant :

• visibilité;
• lisibilité;
• accessibilité;
• durabilité;
• taille minimale ;
• persistance des liens ;
• proximité d'autres marquages ​​;
• accessibilité numérique.

Étape 9 : Conserver le passeport

La conformité au DPP ne s'arrête pas à l'enregistrement.

L'opérateur responsable devra peut-être s'assurer que :

• les données restent exactes ;
• Les mises à jour nécessaires sont effectuées ;
• Le passeport reste accessible ;
• Les liens continuent de fonctionner ;
• Les identifiants restent associés au produit correspondant ;
• Les autorisations d'accès restent appropriées ;
• Les enregistrements obsolètes sont traités correctement ;
• Les informations restent disponibles pendant la période de conservation requise ;
• Les modifications apportées à la conception ou aux matériaux du produit sont prises en compte le cas échéant.

Quelles informations le registre stocke-t-il ?

Le registre n'a pas vocation à servir de base de données unique contenant toutes les informations sur les produits.

La Commission européenne la décrit comme une base de données sécurisée stockant :

• identifiants uniques ;
• données d'enregistrement ;
• métadonnées de haut niveau ;
• autres informations requises par la législation applicable.

L’intégralité des informations relatives au DPP reste conservée par l’opérateur économique ou un prestataire de services DPP.

Cette distinction permet à l'UE de maintenir un système centralisé de vérification et d'indexation sans exiger que chaque enregistrement détaillé de passeport soit hébergé dans une base de données centrale.

Les actes délégués applicables ou d'autres législations de l'UE peuvent néanmoins exiger l'enregistrement d'informations supplémentaires pour certains groupes de produits.

Que sont les métadonnées d'enregistrement ?

Les métadonnées d'enregistrement sont des informations structurées décrivant le DPP et sa relation avec le produit et l'opérateur responsable.

Les champs exacts dépendront de la loi applicable. Ils peuvent inclure des informations nécessaires à l'identification :

• le produit ;
• l'identifiant du produit ;
• le passeport ;
• l'opérateur économique responsable ;
• le code de marchandise pertinent ;
• l'emplacement des informations détaillées du passeport ;
• la catégorie de produits applicable ;
• le statut d'inscription ;
• la date d'inscription ;
• modifications de l'inscription.

Les entreprises doivent faire la distinction entre :

Contenu du passeport, qui comprend les informations substantielles sur le produit disponibles via le DPP.

métadonnées d'enregistrement, ce qui permet au Registre et aux autorités d'identifier, de localiser, de valider et de gérer le passeport.

Inscription de l'organisation et vérification de l'utilisateur

Avant d’enregistrer des DPP, un opérateur économique peut devoir inscrire son organisation au registre.

Les ressources du registre de la Commission comprennent des fonctionnalités et des conseils pour :

• inscrire une organisation ;
• enregistrement des DPP ;
• gestion des DPP enregistrés.

Le cadre de mise en œuvre aborde également la vérification des utilisateurs et la gestion des accès.

Ceci est important car le registre doit pouvoir établir qu'un utilisateur est habilité à agir au nom de l'organisation concernée.

Les entreprises devraient prendre en considération à l'avance :

• quelle entité juridique s'inscrira ;
• quel personnel administrera le compte ;
• qui peuvent enregistrer ou modifier les DPP ;
• comment l'accès sera contrôlé ;
• comment les changements de personnel seront gérés ;
• si les fournisseurs externes auront accès ;
• comment les responsabilités seront documentées ;
• qui conservera la preuve de l'inscription.

La Commission européenne a publié un document dédié Page du registre DPP avec accès au registre en direct, à l'environnement de test, au guide de l'utilisateur et au service d'assistance.

Inscription manuelle et intégration API

Le registre permet l'inscription via une interface utilisateur ou une API.

interface utilisateur

L'enregistrement manuel peut convenir pour :

• petits portefeuilles de produits ;
• projets pilotes ;
• fabricants à faible volume;
• tests initiaux ;
• inscriptions occasionnelles ;
• organisations sans systèmes d'information produits intégrés.

Toutefois, l'enregistrement manuel peut s'avérer difficile lorsqu'une entreprise présente les caractéristiques suivantes :

• des milliers de références ;
• changements fréquents de produits saisonniers ;
• passeports à usage individuel ;
• plusieurs sites de production ;
• importations en volume élevé ;
• données exhaustives au niveau des lots ;
• plusieurs entités juridiques.

Enregistrement de l'API

L'intégration d'API peut permettre aux opérateurs économiques de connecter le registre à des systèmes existants, tels que :

• systèmes de gestion du cycle de vie des produits ;
• systèmes de planification des ressources de l'entreprise ;
• systèmes de gestion de l'information sur les produits ;
• bases de données de conformité ;
• plateformes de données de référence ;
• portails fournisseurs ;
• systèmes de traçabilité ;
• Plateformes des fournisseurs de services DPP.

L'intégration d'API peut réduire les tâches manuelles répétitives, mais elle nécessite des données de référence fiables, une gouvernance, une validation et une gestion des erreurs.

L’automatisation de la soumission de données inexactes ne résout pas les problèmes de conformité. Les entreprises doivent d’abord mettre en place des processus fiables de propriété et de vérification des données.

Preuve d'inscription

Le cadre du registre permet aux opérateurs économiques de demander une preuve d'enregistrement sous la forme d'un document électronique sécurisé.

Une preuve d'inscription peut être utile dans :

• transactions interentreprises ;
• qualification des fournisseurs ;
• Intégration des détaillants ;
• contrôles de conformité du marché ;
• documentation douanière ;
• audits internes ;
• inspections réglementaires ;
• conformité contractuelle ;
• vérification préalable du client.

La preuve d'enregistrement ne prouve pas nécessairement que toutes les informations contenues dans le DPP sont exactes ni que le produit est conforme à toute la législation européenne applicable.

Cela démontre que le DPP a été enregistré conformément à la procédure d'enregistrement. La conformité du produit dépend toujours du produit sous-jacent, de la documentation, des données et de l'évaluation de la conformité.

Contrôles douaniers

Le registre DPP est conçu pour faciliter l'application des mesures douanières relatives aux produits importés.

Les autorités douanières peuvent utiliser le registre pour vérifier électroniquement que :

• un produit importé possède un DPP enregistré ;
• l'inscription est valide ;
• l'identifiant unique pertinent est présent ;
• Le code de marchandise requis a été fourni ;
• Le passeport peut être localisé.

La Commission précise qu'une fois enregistré, l'identifiant unique d'enregistrement peut être vérifié par les douanes.

Cela fait de la classification des produits et des données douanières un élément important de la préparation du DPP.

Les fabricants et les importateurs doivent veiller à la cohérence entre :

• déclarations en douane ;
• codes de produits ;
• Identifiants de produit ;
• factures commerciales ;
• documentation d'expédition ;
• Dossiers du DPP ;
• Soumissions au registre.

Des identifiants ou des classifications contradictoires peuvent entraîner des retards, des échecs de vérification ou des problèmes d'application de la loi.

Surveillance du marché

Le registre apportera également son soutien aux autorités de surveillance du marché.

Les autorités peuvent utiliser les informations enregistrées pour :

• identifier l’opérateur économique responsable ;
• localiser le DPP ;
• vérifier l'enregistrement du produit ;
• examiner les informations sur le produit requises par la loi ;
• enquêter sur les produits non conformes ;
• comparer les informations du marché avec les registres d'immatriculation ;
• soutenir une application coordonnée de la loi.

Le DPP ne remplace pas les obligations de conformité des produits existantes.

Les produits peuvent rester soumis à des exigences concernant :

• évaluations de sécurité ;
• analyses de risques ;
• documentation technique ;
• déclarations de conformité ;
• essai;
• Marquage CE ;
• traçabilité ;
• avertissements ;
• instructions;
• opérateurs économiques responsables ;
• Coopération en matière de surveillance du marché.

Le DPP peut fournir une méthode structurée d'accès à certaines de ces informations, mais les entreprises doivent toujours se conformer à la législation sous-jacente relative aux produits.

Informations publiques et confidentielles

Tous les utilisateurs du DPP n'auront pas nécessairement accès aux mêmes informations.

Différents niveaux d'accès peuvent s'appliquer à :

• consommateurs;
• partenaires commerciaux ;
• réparateurs;
• recycleurs;
• autorités douanières;
• autorités de surveillance du marché ;
• autres organismes publics.

Par exemple, les informations destinées aux consommateurs peuvent inclure la composition du produit, les instructions de réparation ou de recyclage, tandis que les autorités peuvent avoir accès à des informations réglementaires non destinées à la publication générale.

La législation applicable déterminera :

• quelles informations doivent être accessibles au public ;
• quelles informations sont confidentielles ;
• quels rôles peuvent accéder aux données restreintes ;
• si l'authentification est requise ;
• comment les droits d'accès doivent être gérés.

Les entreprises doivent donc éviter de concevoir des systèmes de protection des données qui supposent que chaque point de données sera affiché sur une seule page web publique.

Le rôle des prestataires de services DPP

Les opérateurs économiques peuvent stocker et gérer eux-mêmes les données DPP ou faire appel à un prestataire de services DPP externe.

Un fournisseur peut prendre en charge :

• création de passeport ;
• hébergement de données ;
• Génération de code QR ;
• gestion des identifiants ;
• Intégration API ;
• Inscription au registre ;
• gestion des accès utilisateurs ;
• validation des données ;
• maintenance du système ;
• disponibilité à long terme.

Toutefois, l'externalisation de la plateforme technique n'entraîne pas automatiquement le transfert de la responsabilité juridique.

Les entreprises devraient établir :

• qui est légalement responsable du DPP ;
• qui l'enregistre ;
• qui valide les données ;
• où les données sont stockées ;
• combien de temps restera-t-il accessible ;
• comment les informations seront transférées en cas de résiliation du contrat ;
• comment les défaillances du système seront gérées ;
• qui met à jour les fiches produits ;
• qui gère les services correctionnels ;
• qui conserve les preuves d'audit ;
• comment la portabilité des données est assurée.

Le calendrier indicatif de la Commission fait référence à des actes délégués supplémentaires concernant les prestataires de services DPP. Les entreprises sont invitées à suivre l'évolution de la situation avant de finaliser leurs accords à long terme avec ces prestataires.

Normes harmonisées pour le DPP

L'interopérabilité technique est essentielle au système DPP.

Un passeport doit pouvoir fonctionner dans les pays suivants :

• différents groupes de produits ;
• différentes plateformes logicielles ;
• différents États membres ;
• différents acteurs de la chaîne d'approvisionnement ;
• systèmes douaniers;
• systèmes réglementaires;
• appareils grand public ;
• Environnements de réparation et de recyclage.

La Commission européenne a publié une page officielle concernant normes harmonisées pour le passeport numérique des produits.

La page identifie la décision d’exécution (UE) 2026/1736 de la Commission du 14 juillet 2026 concernant les normes harmonisées élaborées à l’appui du règlement (UE) 2024/1781.

Le cadre normatif DPP couvre des domaines techniques tels que :

• identifiants uniques ;
• supports de données ;
• interopérabilité ;
• interfaces de programmation d'applications ;
• protocoles d'échange de données ;
• stockage de données.

Le calendrier indicatif de la Commission indique qu'une décision d'exécution couvrant six normes DPP a été adoptée en juillet 2026, et qu'une autre décision d'exécution concernant les deux normes restantes est prévue pour septembre 2026.

Pourquoi l'interopérabilité est importante

Un DPP doit être plus qu'une simple page web statique créée par un fournisseur.

Ce système vise à permettre l'échange et la compréhension d'informations entre différentes plateformes et différents utilisateurs.

L'interopérabilité contribue à garantir que :

• Les identifiants sont structurés de manière cohérente ;
• Les codes QR et autres supports peuvent être interprétés de manière fiable ;
• Les données peuvent circuler entre les systèmes ;
• Les autorités peuvent récupérer les informations requises ;
• Les réparateurs et les recycleurs peuvent accéder aux données pertinentes ;
• Les entreprises ne sont pas prisonnières de systèmes propriétaires incompatibles ;
• Les données produit restent utiles tout au long du cycle de vie du produit.

Une plateforme DPP propriétaire peut offrir une interface utilisateur soignée, mais nécessiter des modifications substantielles si elle ne prend pas en charge les normes européennes applicables et l'architecture technique.

Quels produits nécessiteront un DPP ?

Le DPP sera introduit progressivement.

La Commission européenne identifie deux principales voies juridiques.

Actes délégués spécifiques au produit en vertu de l'ESPR

Le calendrier indicatif actuel de la Commission comprend :

• fer et acier ;
• produits liés à l'énergie ;
• textiles;
• pneus;
• aluminium;
• meubles;
• matelas;
• Produits TIC.

La Commission indique actuellement :

• besoins en fer et en acier en 2026 ;
• Actes délégués pour les textiles, les pneumatiques et l'aluminium en 2027 ;
• meubles en 2028 ;
• matelas et certaines autres exigences en 2029.

Ces dates concernent l'adoption prévue des règles spécifiques aux produits, et non nécessairement la date immédiate à laquelle chaque opérateur doit s'y conformer.

La Commission indique qu’après l’adoption des actes délégués ESPR, les opérateurs économiques bénéficieront généralement d’une période de transition d’au moins 18 mois.

Exigences relatives aux pratiques de protection des données (DPP) en vertu d'autres législations de l'UE

Des passeports de produits numériques peuvent également être exigés par une législation distincte.

La Commission cite notamment les exemples suivants :

• le règlement sur les piles et accumulateurs ;
• le Règlement sur les emballages et les déchets d'emballages ;
• la loi sur les matières premières critiques;
• Législation européenne en matière de sécurité des jouets ;
• le Règlement sur les produits de construction;
• législation relative aux détergents et aux tensioactifs.

Les exigences en matière de calendrier, de portée et de contenu doivent être déterminées à partir de la législation sectorielle applicable.

Les batteries constituent le premier groupe de produits obligatoires

Certaines batteries seront le premier groupe de produits pour lequel le DPP deviendra obligatoire.

La Commission européenne fixe au 18 février 2027 la première date limite de mise en œuvre pour certaines catégories de batteries, notamment :

• batteries pour véhicules électriques ;
• batteries pour moyens de transport légers ;
• certaines batteries industrielles.

Cette échéance n'établit pas une exigence universelle de DPP pour chaque produit de consommation.

Les entreprises ne doivent pas appliquer automatiquement la date limite de remplacement des piles aux textiles, aux meubles, aux jouets ou à d'autres catégories de produits.

Chaque catégorie doit être évaluée selon son propre cadre juridique applicable.

Textiles et vêtements

Les vêtements textiles sont identifiés comme un groupe de produits prioritaires dans le cadre du régime ESPR.

Le calendrier indicatif de la Commission prévoit l'adoption d'exigences sectorielles spécifiques en matière de DPP pour les textiles au troisième ou au quatrième trimestre 2027.

L’acte délégué final devra notamment établir les points suivants :

• les produits concernés ;
• classifications tarifaires ou de produits pertinentes;
• exemptions applicables;
• exigences relatives aux données du passeport ;
• le niveau d'identification requis ;
• placement des supports de données ;
• droits d'accès ;
• exigences en matière de conservation des données ;
• dates de mise en œuvre ;
• périodes de transition.

La Commission précise que les opérateurs économiques bénéficieront d'une période de transition d'au moins 18 mois après l'adoption des actes délégués ESPR.

Les entreprises des secteurs du textile, de l'habillement, du cuir et de la chaussure peuvent se préparer dès maintenant, mais ne doivent pas présenter leurs exigences anticipées comme définitives avant l'adoption de l'acte délégué.

Un DPP volontaire doit-il être enregistré ?

Une entreprise peut mettre en place un système d'information numérique sur les produits à titre volontaire avant qu'une exigence de protection des données obligatoire ne s'applique.

Par exemple, une entreprise peut utiliser volontairement des codes QR pour fournir :

• instructions d'entretien ;
• informations matérielles ;
• informations sur le développement durable ;
• conseils de réparation ;
• Instructions de recyclage ;
• détails de la chaîne d'approvisionnement ;
• Informations d'authentification.

La possibilité ou l'opportunité d'enregistrer un tel système volontaire dépend des règles du registre et de la question de savoir si le produit concerné relève d'une exigence légale applicable.

Le fait qu'une entreprise décrive son système comme un « Passeport numérique de produit » ne fait pas nécessairement de celui-ci un PDP soumis à une exigence contraignante de l'UE.

Les entreprises doivent clairement faire la distinction entre :

• une initiative volontaire d'information sur les produits ;
• un projet pilote conçu en prévision des futures exigences du DPP ;
• un DPP légalement obligatoire établi en vertu de la législation applicable de l'Union.

La préparation volontaire peut être précieuse, mais les entreprises doivent éviter de faire des déclarations de conformité non étayées.

L'inscription au registre n'entraîne pas l'assujettissement immédiat de tous les produits au régime ESPR.

L'ESPR est un règlement-cadre.

Elle crée le cadre juridique permettant d'établir des exigences détaillées en matière d'écoconception et de DPP pour des groupes de produits spécifiques.

Bon nombre des obligations pratiques ne se manifesteront qu'après l'adoption des actes délégués spécifiques aux produits.

Le fonctionnement du Registre ne doit donc pas être interprété comme signifiant que :

• Tous les produits nécessitent désormais un DPP ;
• Tous les produits nécessitent un code QR ;
• Chaque référence produit existante doit être enregistrée ;
• toutes les pages produits facultatives doivent être enregistrées dans le Registre ;
• Les mêmes exigences en matière de données s'appliquent à tous les secteurs ;
• La même date de conformité s'applique à chaque produit.

Une analyse correcte doit toujours commencer par la législation applicable aux produits.

Préparation au DPP : Étapes pratiques pour les entreprises

Bien que de nombreuses exigences spécifiques aux produits soient encore en cours d'élaboration, les entreprises peuvent prendre des mesures préparatoires concrètes.

1. Cartographier le portefeuille de produits

Établissez une liste structurée des produits mis sur le marché de l'UE.

Inclure:

• nom du produit ;
• UGS ;
• numéro de modèle ;
• catégorie de produit ;
• composition du matériau ;
• lieu de fabrication ;
• fournisseur;
• législation européenne pertinente ;
• classification douanière ;
• identifiants existants ;
• Documentation de conformité existante.

2. Identifier les catégories prioritaires probables

Comparez le portefeuille avec les groupes de produits identifiés dans le calendrier du DPP de la Commission.

Les produits des secteurs prioritaires initiaux peuvent nécessiter une préparation plus rapide.

3. Examiner les identifiants de produit actuels

Déterminez quels identifiants sont actuellement utilisés à :

• niveau modèle ;
• Niveau SKU ;
• niveau du lot ;
• niveau du lot;
• Niveau de l'article individuel.

Évaluer si les identifiants sont uniques, persistants et cohérents d'un système à l'autre.

4.Architecture des codes QR à examiner

Là où les codes QR sont déjà utilisés, établissez :

• qui contrôle la destination ;
• si l'URL est permanente ;
• si les liens peuvent être mis à jour ;
• que les redirections soient contrôlées ;
• si chaque code est lié de manière unique au produit correspondant ;
• si les données peuvent rester accessibles après la fin d'un contrat avec un fournisseur ;
• si le système prend en charge les informations structurées et lisibles par machine.

5. Réaliser une analyse des écarts entre les données et les produits

Vérifier si l'entreprise peut obtenir de manière fiable des informations concernant :

• matériels;
• composants ;
• substances;
• contenu recyclé ;
• origine de fabrication ;
• durabilité;
• réparabilité ;
• caractéristiques environnementales ;
• entretien;
• soins de fin de vie ;
• Documentation de conformité.

6. Solliciter les fournisseurs

Mettre à jour les questionnaires fournisseurs et les exigences en matière de documentation technique.

Les fournisseurs pourraient devoir fournir des données structurées plutôt que des déclarations de durabilité non vérifiées.

Les dispositions contractuelles doivent aborder les points suivants :

• exactitude des données ;
• mise à jour des obligations ;
• preuve;
• conservation des documents ;
• notification de changement ;
• droits d'audit ;
• responsabilité en cas d'informations inexactes.

7. Établir la gouvernance des données

Attribuez la propriété de chaque champ de données.

Par exemple:

• La conformité réglementaire peut impliquer la législation applicable ;
• L'assurance qualité peut posséder les données de test et d'inspection ;
• L'approvisionnement peut contenir des informations sur les fournisseurs ;
• La durabilité peut posséder des données environnementales ;
• Le développement de produits peut impliquer la gestion des matériaux et des spécifications de conception ;
• Le service informatique peut être responsable de l'intégration et de la disponibilité ;
• Le droit légal peut détenir la gouvernance contractuelle.

8. Tester l'environnement du registre

La Commission fournit un environnement de test distinct pour le registre DPP.

Les entreprises peuvent l'utiliser pour comprendre :

• inscription à l'organisation;
• gestion de compte ;
• flux de travail d'inscription ;
• Gestion du DPP ;
• processus techniques attendus.

Il ne faut pas confondre les tests avec l'inscription obligatoire en direct.

9. Évaluer les besoins d'enregistrement manuel et automatisé

Estimez le nombre probable de passeports et d'enregistrements.

Cela permettra de déterminer si l'enregistrement manuel est réaliste ou si une intégration API sera nécessaire.

10. Examinez attentivement les prestataires de services.

N’évaluez pas les fournisseurs uniquement sur leur capacité à créer des pages de code QR attrayantes.

Vérifier s'ils peuvent apporter leur soutien :

• Identifiants de l'UE ;
• Intégration du registre ;
• normes applicables;
• données lisibles par machine ;
• accès basé sur les rôles ;
• portabilité des données ;
• disponibilité à long terme ;
• preuves et pistes d'audit ;
• transférer vers un autre fournisseur.

11. Suivre l'évolution de la situation au niveau officiel de l'UE

Le calendrier DPP de la Commission est expressément présenté comme indicatif.

Les entreprises doivent surveiller :

• nouveaux actes délégués;
• actes de mise en œuvre;
• normes;
• orientations sectorielles ;
• Mises à jour du registre ;
• périodes de transition ;
• Dates de conformité finales.

Erreurs courantes de conformité DPP

Considérer le code QR comme un passeport complet

Un code QR est un support de données, et non un système de conformité complet.

S'inscrire sans confirmer la portée légale

L’enregistrement doit se fonder sur la législation applicable aux produits, et non sur une hypothèse générale selon laquelle tous les produits sont concernés.

Utiliser des arguments marketing au lieu de données vérifiées

Les informations du DPP doivent être fiables et étayées par des preuves.

En supposant qu'une seule structure de passeport convienne à tous les produits

Les différents actes délégués peuvent nécessiter différents niveaux de données et d'identification.

Ignorer les modifications du produit

Des modifications apportées aux matériaux, aux fournisseurs, à la construction ou au statut réglementaire peuvent nécessiter des mises à jour du DPP.

Dépendant entièrement d'un fournisseur propriétaire

Les entreprises doivent maintenir l'accès à leurs données et se préparer à une défaillance, une résiliation ou une migration de leur fournisseur.

Échec de la connexion des données douanières et réglementaires

Les identifiants de produits, les codes de marchandises et les informations du registre doivent être cohérents.

Publication d'informations confidentielles à tous

Les systèmes DPP peuvent nécessiter des droits d'accès différenciés plutôt qu'un accès public illimité.

Attendre la date de conformité

La collecte de données fiables sur la chaîne d'approvisionnement et l'intégration des systèmes peuvent nécessiter une préparation importante.

Ce que le lancement du registre signifie concrètement

Le lancement du registre DPP constitue une étape opérationnelle importante, mais il convient de l'interpréter avec prudence.

Cela signifie :

• L’infrastructure d’enregistrement au niveau de l’UE est opérationnelle ;
• Les organisations peuvent accéder au registre en direct ;
• un environnement de test est disponible ;
• Les opérateurs économiques peuvent commencer à se familiariser avec la procédure d'enregistrement ;
• les préparatifs techniques et organisationnels peuvent progresser ;
• L'UE passe de la conception des politiques à leur mise en œuvre concrète.

Cela ne signifie pas :

• chaque produit nécessite déjà un DPP ;
• Chaque code QR doit être enregistré ;
• Tous les projets DPP volontaires sont soumis à un enregistrement immédiat ;
• Des règles définitives existent pour chaque groupe de produits ;
• Les entreprises devraient enregistrer leurs produits sans vérifier la législation applicable.

Conclusion

Le passeport numérique des produits deviendra un élément central de la réglementation des produits, de la politique de développement durable, du contrôle douanier et de la surveillance du marché de l'UE.

Le registre DPP crée l'infrastructure commune de l'UE nécessaire pour identifier et vérifier les passeports tout en permettant aux informations détaillées sur les produits de rester dans des systèmes décentralisés gérés par les opérateurs économiques ou les prestataires de services.

Pour les produits soumis à l'obligation de déclaration préalable du produit (DPP), l'enregistrement au registre sera une étape distincte de la création du passeport et de l'apposition du code QR. Le DPP doit être enregistré conformément à la législation applicable avant la mise sur le marché du produit dans l'UE.

Toutefois, le lancement du registre n'entraîne pas d'obligation immédiate pour chaque produit.

L’obligation légale s’appliquera progressivement par le biais d’actes délégués spécifiques aux produits, conformément au règlement ESPR, et par d’autres dispositions législatives de l’UE. Les entreprises doivent donc évaluer chaque catégorie de produits séparément et respecter le champ d’application, les exigences en matière de données et la date de mise en œuvre applicables.

Les fabricants, importateurs et autres opérateurs économiques devraient profiter de cette période pour améliorer les données produits, revoir les identifiants, évaluer les systèmes techniques, collaborer avec les fournisseurs et tester l'environnement du registre de l'UE. Une préparation anticipée peut réduire les difficultés de mise en œuvre ultérieures, mais les décisions finales de conformité doivent rester fondées sur la réglementation européenne en vigueur.

Références officielles de l'UE

1. Règlement (UE) 2024/1781 établissant un cadre pour la définition d'exigences d'écoconception applicables aux produits durables
2. Règlement d’exécution de la Commission relatif au registre des passeports numériques des produits
3. Commission européenne : Normes harmonisées pour le passeport numérique des produits
4. Commission européenne : Aperçu du passeport numérique des produits
5. Commission européenne : Registre des passeports numériques des produits