Passeport numérique de produit 2026 : normes, registre et nouvelles obligations sectorielles

Normes CEN/CENELEC, projet de registre de l'UE, ISO/IEC JTC 5 et DPP de l'acier : tout ce que les fabricants doivent savoir dès maintenant sur le passeport numérique de produit.

par QR3 Redaktion

Passeport numérique de produit 2026 : normes, registre et nouvelles obligations sectorielles

Mai 2026 : un tournant pour le passeport numérique de produit

Rarement les évolutions réglementaires et normatives ont-elles convergé aussi rapidement qu'au début de l'été 2026. En l'espace de quelques semaines seulement, le CEN et le CENELEC ont publié les premières normes européennes harmonisées pour le passeport numérique de produit (DPP), la Commission européenne a diffusé un projet relatif au registre DPP central, le Centre commun de recherche (JRC) a publié les exigences de données pour les produits sidérurgiques, et la conférence internationale DPP4EU s'est ouverte à Bruxelles. Pour les fabricants, les importateurs et les intégrateurs de systèmes, le message est clair : la phase de mise en œuvre a commencé — non pas à un moment indéterminé dans le futur, mais dès maintenant.

Le fondement juridique de toutes ces évolutions est le règlement ESPR (UE) 2024/1781, qui érige les exigences d'écoconception et la durabilité des produits en obligations contraignantes. Des actes délégués et d'exécution spécifiques à chaque secteur précisent ces obligations, groupe de produits par groupe de produits — et ce sont précisément ces règles concrètes qui prennent désormais de l'ampleur.


Les premières normes harmonisées : ce qu'exigent les normes EN 18219 à EN 18223

Le paquet de normes du CEN/CENELEC JTC 24

Fin mai 2026, le CEN et le CENELEC ont publié le premier ensemble de normes européennes harmonisées définissant l'infrastructure technique du DPP. Les principales normes comprennent :

  • EN 18219:2026 — Identifiants uniques : syntaxe, règles d'enregistrement et exigences minimales d'unicité sur l'ensemble du cycle de vie du produit.
  • EN 18220:2026 — Supports de données : quels supports physiques ou numériques (QR code, RFID, DataMatrix) sont autorisés et comment ils doivent être encodés.
  • EN 18222:2026 — API et protocoles d'échange de données entre les systèmes de passeport et le registre central.

En outre, les normes EN 18216, EN 18217, EN 18218, EN 18221 et EN 18223 ont été officiellement publiées par l'intermédiaire des organismes nationaux de normalisation, dont le NBN belge. Ensemble, ce paquet couvre toute la chaîne technique : de l'identifiant unique au support de données physique en passant par l'interface lisible par machine.

Conséquences pratiques pour les supports de données

La norme EN 18220 concerne quiconque utilise déjà des QR codes ou des étiquettes RFID sur ses produits. La norme précise comment un support de données doit être structuré pour être considéré comme un support conforme au DPP. Si vous vous appuyez sur le GS1 Digital Link — l'encodage des GTIN sous forme d'URI — vous êtes structurellement bien positionné, mais il vous faudra tout de même vérifier que votre syntaxe d'encodage spécifique est conforme à la norme EN 18220.

Voici un exemple d'URI GS1 Digital Link conforme, pouvant servir de base à un QR code DPP :

https://id.gs1.org/01/04012345678901/21/ABC123

Ici, /01/ encode l'identifiant d'application du GTIN et /21/ encode le numéro de série. Des services de résolution redirigent ensuite le point de scan vers le passeport de produit réel.

TEKLYNX a déjà réagi : son logiciel CODESOFT mis à jour prend en charge les schémas d'encodage GS1 « ++ » (EPC++ et ISO BD), qui permettent d'écrire des URL web directement dans la mémoire des étiquettes RAIN RFID — un signal clair que les éditeurs de logiciels traitent les nouvelles normes comme une spécification contraignante.


Le registre DPP de l'UE : ce que le projet de la Commission propose réellement

Trois points de données — rien de plus

Le 29 avril 2026, la Commission européenne a publié le projet de règlement d'exécution relatif au registre DPP central. Une idée fausse très répandue dans le secteur est que le registre stockerait le passeport de produit lui-même. Ce n'est pas le cas.

Selon le projet, chaque entrée du registre ne contient que trois points de données :

  1. L'identifiant unique (UID) du produit
  2. Le point de terminaison du résolveur par lequel le passeport de produit réel peut être récupéré
  3. Le code marchandise associé (par exemple un GTIN ou un identifiant équivalent)

Les données réelles du passeport — composition des matériaux, indice de réparabilité, empreinte carbone — restent décentralisées chez le fabricant ou chez un dépositaire de données désigné. Le registre est donc un annuaire, et non un entrepôt de données. Cela a des implications considérables : la disponibilité des données à long terme, les pannes de serveur et la migration des données lors de transferts d'entreprise demeurent de la responsabilité du fabricant.

Consultation CIRPASS-2 : recommandations techniques

Le consortium CIRPASS-2, financé par l'UE, a soumis sa réponse au projet. Les principales recommandations portent sur l'interopérabilité entre les infrastructures nationales de résolveurs, les exigences minimales de disponibilité pour les points de terminaison des passeports décentralisés, et des règles claires pour les scénarios d'insolvabilité d'entreprise. La Commission a depuis clôturé la période de consultation ; le texte définitif est attendu pour l'automne 2026.


Évolutions sectorielles : acier, batteries et microplastiques

Acier : le JRC publie les exigences de données

Le Centre commun de recherche de la Commission a publié un projet de DPP pour les produits semi-finis en fer et en acier. Le projet définit des exigences de données précises, des niveaux de granularité et des règles de calcul — y compris pour l'empreinte carbone spécifique au produit (PCF), les parts de contenu recyclé et les compositions d'alliages.

Particulièrement remarquable : le projet du JRC distingue les données qui doivent être tenues au niveau du produit (par numéro de série) de celles qui doivent l'être au niveau du lot (par numéro de lot). Pour les sidérurgistes affichant de gros volumes de production, cela signifie qu'un système DPP capable d'importations en masse devient pratiquement indispensable — la saisie manuelle des données n'est tout simplement pas envisageable lorsqu'on traite des milliers de bobines ou de tôles par semaine.

Batteries : la Commission organise un webinaire pratique

Le règlement sur les batteries (UE) 2023/1542 est le premier acte sectoriel contraignant à comporter ses propres obligations de DPP. En mai 2026, la Commission (DG GROW) a tenu un webinaire de mise en œuvre destiné à l'industrie des batteries, abordant les exigences de données spécifiques, les échéances et les mesures de soutien aux PME. Le message était sans équivoque : la période de transition pour les batteries industrielles est en cours, et l'infrastructure technique doit être construite parallèlement aux travaux de normalisation en cours.

REACH et microplastiques : la première échéance de déclaration est passée

Moins médiatisée mais opérationnellement significative : l'ECHA a publié des orientations sur les obligations de déclaration au titre de REACH concernant les microparticules de polymères synthétiques. La première échéance de déclaration pour les fabricants et les utilisateurs industriels en aval de granulés, paillettes et poudres de polymères a pris effet en mai 2026. Bien qu'il ne s'agisse pas formellement d'une question de DPP, cela va dans le même sens : les obligations réglementaires de déclaration des compositions de matériaux deviennent contraignantes pour tous les groupes de produits — et le DPP sera, à moyen terme, le vecteur par lequel ces données circuleront.


ISO/IEC JTC 5 : la normalisation internationale se précise

Parallèlement aux travaux de normalisation européens, l'ISO et la CEI ont créé le comité technique mixte 5 (ISO/IEC JTC 5), exclusivement consacré à la normalisation internationale du DPP. Le secrétariat est assuré par le Deutsches Institut für Normung (DIN) — un signal indiquant que des années de travail préparatoire mené par les milieux industriels allemands portent désormais leurs fruits au niveau international.

La création du JTC 5 revêt une importance stratégique : elle empêche l'Europe et les autres grandes puissances commerciales (les États-Unis, le Japon, la Corée du Sud) d'élaborer des normes DPP parallèles et incompatibles. Pour les fabricants présents à l'échelle mondiale, une norme internationale unique est essentielle — un fournisseur chinois censé alimenter en données un système DPP européen a besoin des mêmes protocoles qu'un équipementier de rang 1 bavarois.


Ce que les fabricants devraient faire dès maintenant

Les évolutions de ces dernières semaines peuvent se résumer en trois axes d'action :

1. Mener une analyse des écarts par rapport aux normes Les normes EN 18219 et EN 18220 sont publiées. Si vous utilisez déjà des QR codes ou des étiquettes RFID, vous devriez vérifier si vos structures d'identifiants et l'encodage de vos supports de données sont conformes aux normes. Cela vaut en particulier pour la syntaxe de l'identifiant unique et la logique du résolveur.

2. Élaborer un concept de gouvernance des données Le registre ne stocke pas les données du passeport. Les fabricants doivent soit fournir leur propre infrastructure disponible en permanence pour les données réelles du DPP, soit faire appel à un dépositaire de données certifié. La disponibilité, la migration des données et les scénarios d'insolvabilité doivent tous être réglés par contrat.

3. Garder à l'œil les échéances sectorielles Les batteries ont déjà des échéances contraignantes. L'acier, les textiles et l'électronique suivront. Les projets du JRC sont des documents de consultation publique — si vous souhaitez influencer les exigences de données définitives, vous devez soumettre vos commentaires dès maintenant.

La conférence DPP4EU de Bruxelles a mis une chose en évidence de façon éclatante : le passeport numérique de produit n'est plus un projet d'avenir. Les normes existent, l'architecture du registre a été esquissée, et les premiers secteurs sont confrontés à des obligations de mise en œuvre contraignantes. La question n'est plus de savoir si les entreprises devront adapter leurs systèmes, mais à quelle vitesse.

Sources