L'ISO et la CEI lancent le JTC 5 : le début de la normalisation internationale du passeport numérique de produit

Un nouvel organisme de normalisation pour le passeport numérique de produit

Le paysage de la normalisation internationale autour du passeport numérique de produit (EU DPP) a trouvé un nouveau foyer institutionnel : l'ISO et la CEI ont officiellement créé le Comité technique mixte 5 (ISO/IEC JTC 5), exclusivement consacré à la normalisation du DPP. Le secrétariat sera assuré par l'Institut allemand de normalisation (DIN) — un signal indiquant que des années de travail préparatoire mené par les milieux industriels allemands portent désormais leurs fruits à l'échelle internationale.

La création du comité intervient à un moment où la mise en œuvre réglementaire du DPP par l'UE prend déjà une forme concrète. Le 29 avril 2026, la Commission européenne a publié le projet tant attendu de règlement d'exécution relatif au registre central du DPP (DPP Registry). Deux trajectoires parallèles convergent désormais : la mise en œuvre réglementaire de l'UE d'un côté, et l'harmonisation technique internationale de l'autre.

Ce que le JTC 5 est censé faire — et ne pas faire

Mandat et périmètre

Le mandat de l'ISO/IEC JTC 5 est clairement défini : le comité élaborera des normes internationales destinées à garantir l'interopérabilité mondiale des systèmes de DPP. Cela inclut les modèles de données, les identifiants, les interfaces et les infrastructures de confiance. Ce que le JTC 5 ne fait explicitement pas, c'est prescrire des exigences de données spécifiques aux produits. Celles-ci demeurent du ressort de la réglementation sectorielle — dans l'UE, par exemple, le règlement ESPR (UE) 2024/1781 et les règlements délégués qu'il engendre pour chaque catégorie de produits.

La répartition des tâches présente une structure similaire à celle d'autres projets de normalisation : le JTC 5 fournit le socle technique, tandis que les régulateurs nationaux et supranationaux définissent par-dessus les exigences de fond.

Le DIN comme secrétariat : pourquoi l'Allemagne ?

Le rôle du DIN en tant que secrétariat n'est pas le fruit du hasard. Au cours des dernières années, l'Allemagne a massivement investi dans les concepts de DPP, par l'intermédiaire du DIN, du ministère fédéral de l'Économie et de l'Action climatique, et des associations industrielles — y compris dans le cadre de l'écosystème Catena-X et de l'initiative Plattform Industrie 4.0. Ce travail préparatoire alimente désormais directement les efforts de normalisation internationale. Pour les entreprises qui se sont déjà appuyées sur des projets pilotes allemands ou européens, cela offre une certaine continuité conceptuelle.

Le contexte réglementaire : l'ESPR de l'UE et le registre central

Ce qu'exige le règlement d'exécution

Le règlement d'exécution relatif au registre du DPP publié le 29 avril 2026 précise la manière dont le registre central prévu par le règlement ESPR doit fonctionner sur les plans technique et organisationnel. Le registre lui-même est délibérément allégé : il ne stocke que l'identifiant unique (UID) du produit, le point de terminaison du résolveur (resolver endpoint) et le code marchandise associé. Les données produit proprement dites — composition des matériaux, indice de réparabilité, empreinte carbone — restent chez le fabricant ou chez un fournisseur de données désigné.

Cette décision d'architecture a des conséquences considérables : elle reporte la responsabilité de la disponibilité et de la qualité des données sur les opérateurs économiques. Le règlement ESPR exige que les entrées du registre restent disponibles et à jour pendant au moins 10 ans après la dernière mise sur le marché d'un produit — une exigence qui impose des contraintes importantes en matière de maintenance des données et de stabilité des systèmes.

Calendrier : les textiles et les batteries d'abord

Les premières règles spécifiques aux produits — comme celles applicables aux batteries à partir de février 2027 en vertu du règlement (UE) 2023/1542 sur les batteries, et celles attendues pour les textiles autour de 2028 dans le cadre de l'ESPR — montrent clairement que le calendrier est ambitieux. Le règlement (UE) 2023/1542 sur les batteries fait déjà figure de précurseur avec ses propres exigences en matière de DPP. Les fabricants de ces secteurs sont confrontés à la pression la plus immédiate pour agir.

Interopérabilité technique : là où le JTC 5 et GS1 se rejoignent

GS1 Digital Link comme socle de fait

Parallèlement aux évolutions réglementaires, l'échéance GS1 Sunrise 2027 approche — le moment où les systèmes de point de vente du commerce de détail devront être capables de lire les codes-barres 2D. GS1 Digital Link n'est pas un simple format de code-barres ; c'est une structure d'URI qui relie les identifiants de produits à des résolveurs web. En utilisant GS1 Digital Link, vous pouvez orienter vers des jeux de données précis grâce à des types de liens structurés tels que gs1:sustainabilityInfo ou gs1:epcis — par exemple pour séparer le jeu de données DPP de la documentation logistique.

Une URI GS1 Digital Link typique pour un produit doté d'un GTIN ressemble à ceci :

https://id.gs1.org/01/04012345678901/21/ABC123

Ici, /01/ représente le GTIN (identifiant d'application 01) et /21/ le numéro de série (AI 21). Le résolveur redirige ensuite vers le point de terminaison approprié selon le contexte — pour le DPP, par exemple, vers le fournisseur de données exploité par le fabricant.

Ce que le JTC 5 peut apporter à l'infrastructure de résolveurs

C'est l'une des questions centrales encore ouvertes : comment l'architecture de registre décrite dans le règlement d'exécution de l'UE s'articule-t-elle avec les infrastructures de résolveurs GS1 existantes ? Le registre central de l'UE fait office de service d'annuaire faisant autorité, pointant vers des résolveurs décentralisés. GS1 Digital Link offre déjà une logique de résolveur mature. Le JTC 5 pourrait — et devrait — combler cette lacune en définissant une correspondance normative entre les deux approches.

Sans une telle normalisation, la fragmentation menace : les fabricants qui vendent à l'échelle mondiale pourraient être contraints d'alimenter plusieurs systèmes de registre — le registre de l'UE pour le marché européen, et des systèmes distincts pour l'Asie ou l'Amérique du Nord. Une norme JTC 5 pourrait servir de dénominateur commun.

Implications pratiques pour les entreprises

Agir maintenant ou attendre les normes ?

La création du JTC 5 soulève une question stratégique pour les entreprises : faut-il attendre les normes internationales avant de déployer des solutions DPP ? La réponse est nuancée.

Pour les entreprises opérant principalement sur le marché unique de l'UE et relevant des premières catégories de produits de l'ESPR, attendre n'est pas une option. Les échéances réglementaires courent indépendamment de l'avancement de la normalisation. La démarche avisée consiste à adopter dès maintenant des architectures compatibles avec les normes prévisibles : GS1 Digital Link comme socle d'identifiants et de résolveurs, des entrées de registre allégées et alignées sur le modèle de l'UE, et une séparation nette entre les données DPP accessibles au public et les données opérationnelles internes.

Pour les entreprises à distribution mondiale, en revanche, les évolutions au sein du JTC 5 revêtent une importance stratégique plus grande. Vous devriez suivre activement les travaux de normalisation et — dans la mesure du possible — contribuer au processus par l'intermédiaire des comités miroirs nationaux (en Allemagne : le DIN).

Architecture des données : des décisions que vous pouvez prendre dès aujourd'hui

Quel que soit l'état d'avancement de la normalisation, plusieurs décisions d'architecture peuvent déjà être prises aujourd'hui avec un haut degré de pérennité :

Identifiants de produit uniques : les GTIN ou autres clés GS1 sont anticipés à la fois dans le projet de registre de l'UE et dans GS1 Digital Link.
Stockage décentralisé des données : l'architecture de l'UE repose sur des résolveurs, et non sur une base de données centrale. Les fabricants doivent exploiter leurs propres points de terminaison ou mandater un prestataire pour le faire.
Disponibilité à long terme : l'exigence de 10 ans de l'ESPR impose des stratégies robustes d'hébergement et d'archivage.
Lisibilité par machine : les QR codes conformes à l'ISO/IEC 18004 ou le DataMatrix sont les supports physiques privilégiés — tous deux peuvent être renseignés avec des URI GS1 Digital Link.

Évaluation : ce que le JTC 5 va changer

La création de l'ISO/IEC JTC 5 ne constitue pas un bouleversement immédiat, mais il s'agit d'un signal structurel important. Les normes internationales demandent du temps — généralement de trois à cinq ans avant qu'une norme ISO/IEC ne soit ratifiée. Les premières normes du JTC 5 ne seront donc pas disponibles avant 2028 ou 2029 au plus tôt.

Ce qui change dès à présent, c'est la qualité de la coordination : pour la première fois, un comité dédié offre une plateforme internationale reconnue où régulateurs, industrie et organismes de normalisation peuvent s'accorder sur les architectures de DPP. Cela réduit le risque que des solutions nationales ou régionales ne mènent à des impasses.

Pour la Commission européenne, le JTC 5 représente également une obligation : elle devra élaborer ses spécifications techniques en dialogue avec les efforts de normalisation internationale — sous peine de bâtir une architecture de registre de l'UE incapable de se connecter au reste du monde. Compte tenu des intérêts à l'exportation des fabricants européens, ce serait un désavantage concurrentiel considérable.