Le CEN et le CENELEC définissent le cadre technique
Le 1er juin 2026, le Comité européen de normalisation (CEN) et son homologue pour l’électrotechnique (CENELEC) ont officiellement publié les six premières normes européennes harmonisées pour le passeport produit numérique (DPP). La série de normes porte les désignations EN 18216 à EN 18223 et définit la base technique sur laquelle toutes les implémentations DPP spécifiques aux produits doivent être fondées en vertu du ESPR-règlement (UE) 2024/1781.
Cette publication est loin d’être anecdotique : jusqu’à présent, il existait certes des orientations politiques, mais aucune norme technique contraignante décrivant concrètement comment devaient être conçus l’échange de données, les identifiants uniques, les supports de données, le stockage et les API. Ce vide est désormais comblé – du moins au niveau normatif.
Ce que couvrent les six normes
La série EN 18216–18223 s’articule autour des principales couches techniques d’un système DPP :
- Formats d’échange de données et sémantique – quels champs de données existent, comment ils sont nommés et typés.
- Identifiants uniques – exigences relatives à l’attribution et à la structure des identifiants produit, compatibles avec des schémas existants tels que le GS1 Digital Link.
- Supports de données – supports physiques et numériques (codes QR, RFID, DataMatrix), ainsi que leurs exigences minimales en matière de lisibilité et de codage.
- Stockage des données – exigences relatives aux architectures de stockage décentralisées et centralisées, ainsi qu’aux droits d’accès.
- API – interfaces standardisées pour la récupération automatisée des données du passeport par les autorités, les consommateurs et les acteurs économiques.
- Exigences transversales – protection des données, sécurité et interopérabilité entre les systèmes nationaux.
Le Fraunhofer IPK, qui a participé à leur élaboration, a qualifié la publication de « jalon technique pour l’économie circulaire » et souligné que les normes étaient formulées de manière neutre sur le plan des produits – elles s’appliquent donc aussi bien aux textiles qu’à l’électronique ou à l’acier.
Ce que le règlement ESPR prescrit réellement
Le ESPR-règlement définit le DPP comme un instrument transversal : les produits relevant d’un acte délégué doivent porter un support de données lisible par machine renvoyant vers un jumeau numérique unique. Le règlement prescrit que le passeport doit contenir des « informations à jour et exactes » – mais ne précise aucune fréquence de mise à jour. Les entreprises doivent combler cette lacune au moyen de processus internes de gouvernance.
Point important : la série de normes EN 18216–18223 est harmonisée, c’est-à-dire que son application fonde une présomption de conformité aux exigences techniques du ESPR. Quiconque met pleinement en œuvre les normes n’a pas à démontrer séparément que sa solution respecte le texte du règlement – il s’agit d’un avantage réglementaire considérable.
Compléments spécifiques aux produits : l’exemple de l’acier
Les normes sont volontairement génériques. Les exigences en matière de données spécifiques aux produits sont définies dans des actes délégués et des spécifications techniques distincts. Le Joint Research Centre (JRC) de la Commission européenne a déjà présenté un projet de données concret pour les produits en acier. Il prévoit notamment que l’empreinte carbone spécifique au produit (PCF) soit gérée au niveau du lot et calculée selon les méthodes de l’ISO 14067-kompatiblen).
Cela illustre le modèle en couches de l’écosystème DPP : les normes EN définissent le « comment » de l’infrastructure ; les actes délégués et les projets du JRC définissent le « quoi » du contenu – selon les groupes de produits.
Le passeport de batterie comme premier test pratique
Le premier cas d’application contraignant est déjà fixé : conformément au règlement européen sur les batteries (UE) 2023/1542, le passeport numérique de batterie sera obligatoire à partir du 18 février 2027 pour les batteries industrielles, les batteries de traction et les batteries destinées aux véhicules électriques d’une capacité supérieure ou égale à 2 kWh.
Dans son rapport de mise en œuvre du règlement sur les batteries 2026, Minespider a documenté le point de vue de l’industrie : de nombreux fabricants rencontrent moins de difficultés avec la mise en œuvre technique qu’avec la collecte des données tout au long de la chaîne d’approvisionnement – notamment pour les matières premières comme le lithium, le cobalt et le nickel, pour lesquelles il existe peu de données PCF fiables au niveau du lot.
La publication des normes EN donne désormais aux fournisseurs de systèmes une base stable permettant de certifier les solutions de passeport de batterie. Dans le même temps, la question des données reste le véritable problème opérationnel.
La pression en matière d’application augmente : procédures d’infraction contre 20 États membres
Parallèlement à la publication des normes, la Commission européenne a engagé des procédures d’infraction contre 20 États membres pour transposition insuffisante de la directive Empco. Le signal est clair : Bruxelles prend au sérieux la mise en œuvre du cadre de durabilité et n’hésite pas à durcir le ton. Pour les entreprises, cela signifie que les autorités nationales sont sous pression pour développer leurs capacités de contrôle – ce qui accroît la probabilité d’une véritable surveillance du marché.
Implications techniques pour les fabricants et les fournisseurs de systèmes
Identifiants et supports de données
Les normes exigent des identifiants produit uniques, qui restent stables pendant tout le cycle de vie. Les structures GS1 – notamment le GS1 Digital Link – satisfont déjà cette exigence et sont explicitement citées comme architecture de référence dans la série de normes. Les systèmes qui utilisent aujourd’hui des codes QR statiques sans sémantique d’URL structurée doivent migrer.
Lors de GS1 Connect 2026, Driscoll's a montré comment la sérialisation évolue en pratique : l’entreprise a attribué des identités uniques à plus d’un milliard de barquettes de fruits rouges et migre actuellement vers des codes QR entièrement conformes à GS1 Digital Link. Cela montre que la sérialisation à cette échelle est réalisable – mais qu’elle exige du temps de préparation et une intégration système de bout en bout.
Exigences relatives aux API
EN 18221 (désignation provisoire pour la partie API de la série) stipule que les données DPP doivent être accessibles via des points d’accès REST standardisés. Les exigences d’authentification varient selon la catégorie de données : les données de base publiques (p. ex. la composition des matériaux ou l’indice de réparabilité) doivent être accessibles sans restriction ; les données sensibles de la chaîne d’approvisionnement peuvent être protégées par un contrôle d’accès fondé sur les rôles.
Voici un exemple minimal de requête DPP conforme au moyen d’une URL GS1 Digital Link :
GET https://id.example.com/01/04012345678901/21/ABC123
Accept: application/json+dpp
Le résolveur renvoie soit directement l’enregistrement de données du passeport, soit redirige vers le point d’accès DPP autorisé – selon le modèle d’implémentation. (Remarque : l’URL suit le schéma GS1 Digital Link et sert ici d’exemple de structure ; un point d’accès en production doit être configuré en conséquence.)
Conservation des données et responsabilités
Les normes autorisent les architectures de stockage centralisées comme décentralisées, mais prescrivent que les données restent disponibles pendant toute la durée de vie du produit, plus au moins dix ans. Pour les fabricants, cela implique des exigences concrètes en matière de migration des données, de contrats avec les opérateurs et de scénarios d’insolvabilité – des questions souvent peu abordées jusqu’ici.
Mise en perspective : ce que les normes permettent – et ce qu’elles ne permettent pas
La publication des normes EN 18216–18223 constitue une avancée substantielle, mais pas un aboutissement. Restent ouverts :
- Les actes délégués pour la plupart des groupes de produits (textiles, meubles, électronique, produits chimiques) ne sont pas encore finalisés.
- Les procédures de contrôle et de certification des systèmes DPP ne font pas partie de la série de normes et doivent être définies séparément.
- L’interopérabilité entre les registres nationaux est prise en compte sur le plan normatif, mais reste encore non résolue dans la pratique.
Les entreprises qui commencent dès maintenant la mise en œuvre ont intérêt à considérer la série de normes comme une lecture obligatoire et à concevoir leur architecture système de manière à pouvoir compléter les exigences spécifiques aux produits par modules, dès l’entrée en vigueur des actes délégués. Celles qui misent sur des solutions propriétaires cloisonnées risquent de devoir effectuer des reprises coûteuses.
Les douze prochains mois montreront si la publication des normes donnera l’impulsion espérée aux implémentations DPP – ou si la question des données le long de la chaîne d’approvisionnement continuera de jouer les freins.
