Le cadre normatif est en place — mais la mise en œuvre ne fait que commencer
Depuis le 1er juin 2026, les premières normes européennes harmonisées pour le passeport numérique des produits (DPP) sont officiellement publiées. Le CEN et le CENELEC ont publié la série de normes EN 18216 à EN 18223 sous l’égide du comité technique commun JTC 24. Elle définit l’infrastructure technique centrale : identifiants uniques des produits, supports de données, API et cadre d’interopérabilité. Les normes ont été présentées lors de la DPP4EU 2026 Conference, organisée début juin à Bruxelles — avec des environnements de test open source destinés à permettre le contrôle de conformité des implémentations.
Il ne s’agit pas d’un acte symbolique. Les normes constituent la concrétisation technique du ESPR-règlement (UE) 2024/1781, qui a inscrit le DPP dans le droit contraignant de l’UE. Sans la série EN-18200, le règlement restait un cadre sans référence — désormais, les deux existent. Pour les fabricants, importateurs et distributeurs, cela signifie que le compte à rebours a commencé.
Ce que réglemente la série de normes EN 18216–18223
Les normes sont formulées de manière technologiquement neutre, mais fixent des exigences claires :
- EN 18216 définit le concept du DPP ainsi que les exigences générales relatives à la structure et à l’accessibilité des données.
- EN 18220 spécifie les supports de données autorisés — notamment les codes QR fondés sur le GS1 Digital Link-Standards ainsi que les tags RFID RAIN.
- EN 18219 fixe les exigences relatives à l’identifiant unique (UID), qui permet d’adresser chaque passeport sans ambiguïté.
- Les autres normes de la série régissent les API, les formats d’échange de données et les exigences relatives au stockage décentralisé des données.
Point particulièrement important pour les architectes systèmes : les normes imposent une gestion décentralisée des données. La DPP-registre central prévu par la Commission ne stocke que les UID et les URL de résolution correspondantes — les données réelles des produits restent chez le fabricant ou chez un dépositaire de données mandaté. Cela a des conséquences directes sur le choix de l’infrastructure.
Le projet JRC sur l’acier comme modèle pour d’autres secteurs
Parallèlement à la publication des normes, le Centre commun de recherche (JRC) de la Commission a présenté un projet de DPP pour les produits semi-finis en fer et en acier. Ce projet est précurseur à plusieurs égards — et pas uniquement pour l’industrie sidérurgique.
Niveau du lot et niveau du produit : une distinction décisive
Le projet du JRC instaure une séparation systématique déterminante pour l’architecture des bases de données et la stratégie d’identification :
| Niveau | Identifiant | Points de données |
|---|---|---|
| Niveau du lot (Lot) | Numéro de lot | Part de matière recyclée, composition de l’alliage, empreinte carbone spécifique au produit (PCF) |
| Niveau du produit (Item) | Numéro de série | Dimensions, certifications, déclarations de conformité |
Selon le projet, l’empreinte carbone spécifique au produit est déterminée sur la base de règles de calcul reconnues — il fait notamment référence à des méthodes compatibles avec la norme ISO-14067. Il ne s’agit pas d’une recommandation, mais d’une exigence concernant la méthodologie de calcul.
Le règlement sur les batteries (UE) 2023/1542 — jusqu’à présent le seul acte sectoriel contraignant comportant ses propres obligations DPP — connaît déjà implicitement cette distinction entre lot et produit, sans toutefois la formaliser aussi clairement. Le projet sur l’acier trace ici une ligne qui servira vraisemblablement de modèle aux futurs règlements d’exécution sectoriels : les textiles, l’électronique et l’ameublement figurent sur la ESPR-liste des priorités.
Implications pour l’architecture des systèmes
Quiconque planifie aujourd’hui une infrastructure DPP doit tenir compte de cette dualité dès le départ. Un modèle de données unifié qui gère les données de lots et de produits dans la même table ne répondra pas aux exigences. Concrètement :
- Les attributs de lot sont enregistrés et hérités une fois par lot de production — il n’est pas nécessaire de les stocker de manière redondante pour chaque numéro de série.
- Les attributs du produit (au niveau du numéro de série) nécessitent une correspondance 1:1 et doivent pouvoir être mis à jour individuellement.
- Le standard GS1 Digital Link prend en charge les deux niveaux grâce à sa structure URI hiérarchique (
/01/pour GTIN,/10/pour le lot,/21/pour le numéro de série) et constitue donc la solution d’identification la plus évidente.
CIRPASS-2 et les questions de gouvernance en suspens
Les normes techniques sont adoptées — les questions politiques ne le sont pas. Le consortium CIRPASS-2, financé par l’UE, a soumis sa position sur le projet de règlement d’exécution relatif au registre DPP et met en évidence trois points de critique principaux :
1. Structure de gouvernance du registre : Qui contrôlera l’infrastructure centrale de résolution si la Commission n’en reste pas durablement l’opérateur ? La question d’un modèle de gouvernance indépendant et multilatéral reste sans réponse.
2. Souveraineté des données dans les chaînes d’approvisionnement transfrontalières : Lorsque les données des produits sont conservées de manière décentralisée chez le fabricant, mais que les chaînes d’approvisionnement passent par des pays tiers, des conflits apparaissent avec les règles locales en matière de protection des données. Le règlement d’exécution ne traite jusqu’à présent pas suffisamment ce point.
3. Interopérabilité avec les systèmes d’identification existants : CIRPASS-2 recommande explicitement d’intégrer la norme EN 18219 comme référence dans le règlement d’exécution — et donc d’y inscrire le GS1 Digital Link comme schéma d’identification privilégié. Sans cette inscription, le risque de voir apparaître des solutions propriétaires isolées subsiste.
Ces points de critique ne sont pas théoriques. Pour les entreprises qui investissent dès maintenant dans une infrastructure DPP, la question de la gouvernance du registre est existentielle : un changement de schéma de résolution après la mise en service rendrait inutilisables des millions de supports de données déjà imprimés ou intégrés.
Évolutions réglementaires connexes : REACH et EPR
Deux autres axes réglementaires méritent une attention particulière dans le contexte de DPP et des données produit.
Obligation de déclaration REACH concernant les microplastiques
L’ECHA a publié en mai 2026 des lignes directrices relatives à l’obligation de déclaration REACH pour les particules de polymères synthétiques. Le premier délai de déclaration pour les fabricants et utilisateurs industriels en aval de granulés, paillettes et poudres de polymères est entré en vigueur en mai 2026. Pour les entreprises soumises aux obligations ESPR et qui transforment également des composants en plastique, il en résulte une obligation de données qui recoupe les exigences de données DPP — sans toutefois leur être identique. Une coordination rigoureuse des processus de collecte des données est recommandée.
Responsabilité élargie des producteurs aux États-Unis
GS1 US a publié un guide complet destiné à aider les entreprises des secteurs de la santé, de l’alimentation et des biens de consommation à standardiser les données d’emballage au moyen de GTINs et de GLN, afin de répondre aux exigences de la responsabilité élargie des producteurs (EPR) au niveau des États américains. Il ne s’agit certes pas du droit de l’UE, mais cela montre que la pression en faveur de la standardisation des données produit augmente à l’échelle mondiale — et que les identifiants GS1 s’établissent également comme cadre de référence en dehors de l’UE.
Ce que les entreprises devraient faire dès maintenant
La publication des normes marque le passage du mode de conception réglementaire à la phase d’implémentation. Trois domaines d’action sont immédiatement pertinents :
Se procurer et analyser les normes : La série EN-18200 est disponible contre paiement auprès des organismes nationaux de normalisation. Toute entreprise qui planifie sur la base de résumés publics s’expose à des erreurs d’interprétation.
Définir une stratégie d’identification : Le choix entre un GTIN-fondé GS1 Digital Link, des URI propriétaires ou d’autres schémas doit être fait maintenant — et non après le premier pilote. CIRPASS-2 recommande GS1 Digital Link ; la série de normes EN 18219/18220 en fait le choix techniquement le plus évident. Des outils tels que l’importation en masse sur qr3.app peuvent aider à convertir rapidement les référentiels produits existants en structures Digital Link conformes.
Aligner le modèle de données sur les niveaux lot/produit : Le projet du JRC sur l’acier ne sera pas le dernier document sectoriel à exiger cette distinction. Structurer dès maintenant le modèle de données en conséquence permet d’éviter des migrations coûteuses.
Les environnements de test open source présentés lors de la DPP4EU 2026 Conference offrent une première possibilité de vérifier les implémentations au regard des exigences normatives — avant que l’évaluation de conformité par des tiers ne devienne obligatoire.
