Mettre en œuvre un passeport numérique de produit : le guide européen complet

Réponse rapide : la mise en œuvre d'un passeport numérique de produit (DPP) européen commence par la législation produit spécifique, et non par un QR code ou une démonstration fournisseur. Déterminez quels produits et quels opérateurs économiques sont concernés, et à partir de quand ; cartographiez les données requises et les preuves sous-jacentes ; créez des identifiants stables ; intégrez les systèmes sources ; publiez des informations structurées avec les bons droits d'accès ; et testez le registre, le versionnage, la continuité et les opérations de cycle de vie lorsque cela s'applique. Un pilote bien conçu démontre toute la chaîne, du produit en main jusqu'à des données fiables derrière le scan.

Situation dans l'UE au 6 octobre 2026 : le règlement (UE) 2024/1781, règlement écoconception (ESPR) fixe le cadre horizontal du DPP, mais il ne rend pas un passeport obligatoire immédiatement pour chaque produit fabriqué. Ce sont les actes délégués propres à chaque produit et d'autres textes législatifs qui déterminent le périmètre, les données et les dates. Le règlement (UE) 2023/1542 relatif aux batteries fixe déjà l'obligation de passeport au 18 février 2027 pour des catégories de batteries définies. Le fer et l'acier attendent des règles ESPR sectorielles ; le ciment suit la voie distincte du règlement sur les produits de construction. Les dates de planification de la Commission ne sont pas des dates de mise en conformité contraignantes. Consultez la FAQ de la Commission sur le DPP.

Note éditoriale : GoodsTag publie ce guide pédagogique et propose un logiciel DPP. Il a pour but d'aider les fabricants à cadrer un projet, et non de remplacer un conseil juridique ou une évaluation technique indépendante de la conformité.

Étape 1 - Établir la législation applicable, le périmètre et la date pour chaque produit

N'achetez pas un label générique "conforme au DPP européen". Construisez une matrice réglementaire par famille de produits et par voie juridique :

Famille de produits	Voie juridique applicable et statut à la date de cette revue	Ce que vous pouvez faire dès maintenant
Batteries de véhicules électriques, de moyens de transport légers (LMT) et batteries industrielles de plus de 2 kWh	Article 77 du règlement relatif aux batteries : passeports individuels requis à partir du 18 février 2027	Livrer un passeport conforme, avec QR code et workflow de registre
Batteries portables, SLI et autres batteries plus petites non visées par l'art. 77	Obligations d'information distinctes liées au QR code, au titre de l'article 13	Mettre en place des informations QR propres à chaque catégorie et la traçabilité par lot
Fer et acier	Priorité ESPR ; acte délégué spécifique au produit pas encore adopté	Préparer les données de coulée/lot et des identifiants flexibles
Ciment et autres produits de construction	RPC révisé ; système DPP pour la construction et étapes par famille de produits encore en cours de définition	Structurer la DoPC, les dossiers techniques et les données environnementales
Textile/habillement	Priorité ESPR ; acte délégué futur détaillé pas encore adopté	Cartographier les données fournisseurs et matières, sans affirmer de date universelle contraignante pour le DPP
Autres secteurs potentiels	Vérifier l'acte européen réellement applicable et les règles harmonisées ou déléguées	Dresser un inventaire et suivre les évolutions

Une priorité inscrite dans un plan de travail n'est pas une obligation contraignante. Par ailleurs, les obligations DPP d'un fabricant de batteries diffèrent des obligations de QR code et d'information découlant d'une autre législation. Pour les secteurs des batteries et de la construction, ne transposez pas tacitement une formulation propre à l'ESPR dans un autre régime juridique.

Livrable : matrice de portefeuille produit / catégorie / législation applicable / article ou acte pertinent / rôle à la mise sur le marché / date fixée ou en attente / responsable des données / date de revue.

Étape 2 - Identifier l'opérateur économique responsable et la gouvernance

La partie responsable dépend du régime juridique et du parcours du produit sur le marché. Concrètement, examinez le fabricant, l'importateur dans l'UE, le propriétaire de la marque, le mandataire, l'intégrateur et toute entreprise qui met le produit fini sur le marché. Externaliser l'exploitation d'un système n'est pas la même chose qu'externaliser la responsabilité juridique.

Attribuez les rôles :

• Juridique/conformité : décisions d'applicabilité, évolutions des politiques internes, déclarations requises.
• Produit et qualité : mesures, spécifications techniques, validation des preuves.
• Achats/développement durable : soumissions des fournisseurs, provenance et lacunes des données environnementales.
• IT/opérations : identifiants, responsabilité des données de référence, événements de production, intégrations, disponibilité.
• Responsable du DPP : validation des publications, droits d'accès, corrections et reprise.

Rédigez une matrice RACI et une procédure documentée d'autorisation des fournisseurs et des opérateurs économiques. L'article de GoodsTag sur la question de la responsabilité examine cette distinction ; vérifiez la législation sectorielle réellement applicable avant d'adopter une réponse.

Étape 3 - Construire une cartographie structurée des données et des preuves, pas une collection de PDF

Pour chaque produit, cartographiez champ → base juridique → granularité → unité/format → système de référence → source/preuve → responsable → validation → droit d'accès → déclencheur de mise à jour.

Séparez quatre couches de données :

1. Identité et données statiques du modèle : type de produit, producteur, caractéristiques techniques et informations d'étiquetage applicables.
2. Données de production ou de lot/article : usine, lot, numéro de série, matériaux, événements de cycle de vie et de traçabilité lorsque cela est requis.
3. Documents et preuves : déclarations, rapports d'essai, certificats d'inspection, EPD/ACV, constats d'audit, calculs justificatifs.
4. Mises à jour dynamiques : corrections, statut de remanufacturage ou de réparation, documentation révisée et informations de cycle de vie lorsque la législation produit l'exige.

Un DPP fait référence à des données techniques fiables ; il ne rend pas valides des données d'entrée inexactes. Les données fournisseurs doivent être conservées avec leurs preuves et leur versionnage. Un PDF peut rester un document justificatif utile, mais un PDF statique affiché uniquement via un QR code ne satisfait pas automatiquement aux exigences d'un DPP lisible par machine, soumis à des droits d'accès et interopérable.

Livrable : dictionnaire de données, registre des lacunes obligatoires et référentiel de preuves maîtrisé pour un produit représentatif.

Étape 4 - Concevoir des identités pérennes, des supports de données QR et la résolution

Décidez quelle entité est identifiée uniquement après avoir vérifié la législation : un modèle de produit, un lot de production, un article individuel ou des composants liés. Évitez d'imposer des millions d'identifiants au niveau de l'article dans un secteur qui pourrait finalement utiliser des passeports par type de produit, ou d'utiliser un QR code de modèle partagé pour des batteries qui, juridiquement, exigent un passeport par article.

Concevez pour l'unicité, l'alignement sur les normes, des domaines résilients, les références entre systèmes, la détection des contrefaçons et des doublons si nécessaire, la durabilité des supports et la migration des données. Des normes telles que ISO/IEC 15459, EN 18219 et les spécifications des supports de données doivent être vérifiées au regard de l'acte applicable. GS1 Digital Link est une approche utile pour l'interopérabilité, mais pas un monopole juridique universel. L'identifiant unique, l'URL/le résolveur et le support de données sont des concepts techniques liés, mais non interchangeables.

Deux options pratiques en production sont l'impression en ligne une fois les données de production disponibles ou des identifiants préimprimés activés après le scan. Évaluez le flux de l'usine, les risques d'erreur d'étiquetage, la résistance aux conditions environnementales et la manière dont les utilisateurs retrouvent le bon enregistrement si un code est endommagé. Voir les étiquettes QR code préimprimées.

Étape 5 - Intégrer l'ERP, le MES, le PLM, le PIM et les informations fournisseurs

Schéma d'intégration type :

ERP / MES / PLM / PIM / QA / portails fournisseurs / sources environnementales → normalisation et validation → identité DPP + enregistrement → publication contrôlée + API / vue lisible par l'humain.

Ne faites pas de l'application DPP la seule source de référence pour toutes les données de fabrication. Définissez une origine pour chaque champ et décidez comment la modification d'un enregistrement source déclenche une nouvelle version du DPP. Les flux de données peuvent passer par des API, des fichiers planifiés ou des téléversements contrôlés ; exigez des relances et des alertes documentées, afin que des données manquantes ne deviennent pas silencieusement une omission publique.

Des initiatives de recherche et de pilotage comme la CIRPASS-2 Community of Practice associent spécifiquement des éditeurs d'ERP, de MES, de PLM, de PIM et de DPP pour traiter l'interopérabilité et la gouvernance. Les consultations CIRPASS-2 auprès des PME abordent aussi explicitement les obstacles pratiques à l'adoption. Ces sources confirment l'importance de ces problèmes, et non un consensus inventé autour d'une architecture unique obligatoire.

Étape 6 - Configurer la validation, les droits d'accès et la sécurité de l'information

Un système prêt pour la production exige davantage que des interrupteurs public et private. Testez ce qu'un consommateur, un client professionnel, un importateur, un organisme notifié, une autorité, un réparateur et un recycleur peuvent voir en vertu de la législation propre au produit. Les règles peuvent différer d'un secteur à l'autre et évoluer avec les actes d'exécution. Distinguez l'allégation publiée des preuves contenant des secrets d'affaires ou des données personnelles.

Contrôlez qui crée, approuve, modifie et retire les informations du DPP. Conservez l'historique des événements et des versions. Appliquez un chiffrement, un contrôle d'accès, des journaux d'audit, des tests de reprise et des contrôles de qualité des données appropriés. L'intégrité cryptographique est précieuse ; ne la confondez ni avec la vérification d'identité auprès du registre, ni avec une prétendue exigence universelle d'apposer un cachet électronique qualifié sur chaque passeport.

Étape 7 - Comprendre le registre européen des DPP et ce qu'il ne prouve pas

Le registre européen central des DPP est entré en service en juillet 2026. Il enregistre des identifiants déterminés et des métadonnées d'enregistrement selon les règles applicables ; le passeport complet reste hébergé dans une architecture décentralisée. Lorsque la législation produit concernée exige un enregistrement, planifiez l'intégration en tant qu'opérateur vérifié, la soumission requise et la récupération de la preuve d'enregistrement. En vertu du règlement d'exécution 2026/1778, les personnes morales utilisent des mécanismes de vérification d'identité prescrits ; cela ne dit rien du caractère complet et exact des données du passeport.

Le registre n'est pas une validation publique de chaque allégation environnementale ou mesure technique sous-jacente. Une nouvelle entreprise ne doit pas non plus supposer que tout passeport pilote envisageable, dans tous les secteurs, relève déjà du même workflow de registre obligatoire. Appuyez-vous sur la législation réellement applicable et sur le site de la Commission consacré au DPP pour connaître le statut de chaque secteur. Pour le contexte, voir ce que valide le registre européen.

Étape 8 - Prévoir la sauvegarde indépendante, l'hébergement et la réversibilité avant d'acheter un logiciel

Demandez qui conserve une copie exploitable des enregistrements structurés, des documents, des métadonnées d'accès et des versions ; à quelle fréquence elle est synchronisée ; comment les utilisateurs récupèrent un DPP si le prestataire principal cesse son activité ; comment le résolveur QR est maintenu ; et si l'opérateur économique peut exporter ses données et changer de fournisseur. Distinguez l'obligation légale du régime applicable de la durée de service commerciale d'un prestataire donné.

N'écrivez pas que tout DPP européen exige universellement exactement 10 ans d'hébergement. L'offre d'hébergement de 10 ans de GoodsTag sur ses pages sectorielles concernées est une caractéristique commerciale de l'offre, et non un chiffre légal universel. Examinez la conservation contractuelle, la résiliation, la reprise et le rôle d'un prestataire de services indépendant.

L'analyse de GoodsTag sur la sauvegarde indépendante des DPP traite notamment de la distinction entre persistance, continuité et gestion du cycle de vie.

Étape 9 - Mener un pilote minimal et mesurable avant de passer à l'échelle

Ne déclarez pas le succès lorsque quelqu'un scanne un QR code et ouvre une page. Pilotez un produit représentatif du cas le plus difficile que vous aurez à traiter. Faites tourner un flux réel de la source jusqu'au passeport et mettez-le volontairement en échec :

Test	Comportement attendu
Champ obligatoire manquant	La validation bloque la publication ou oriente clairement l'exception
Mauvais modèle/lot/article	Le QR code renvoie vers le bon produit, et non vers un enregistrement plausible mais erroné
Certificat source modifié	Mise à jour de version autorisée, historique et accès corrects
Preuve à accès restreint demandée par un utilisateur public	Accès refusé ; les données publiques autorisées restent disponibles
Un fournisseur communique des chiffres contradictoires	Écart signalé, documenté et résolu par un responsable
Hébergeur principal indisponible	Continuité documentée et capacité de reprise démontrée
Export d'un passeport existant	Données structurées, complètes et portables, avec leur provenance, disponibles
Processus de registre pertinent pour le produit	Workflow de vérification et d'enregistrement correct testé

Un pilote doit être validé par la conformité, la qualité produit, l'IT, les opérations et le futur responsable métier. Comptabilisez les défauts par gravité et par délai de correction. N'appelez pas un rapport d'essai technique "certification officielle de l'UE", sauf si l'organisme émetteur et le périmètre justifient cette affirmation.

Étape 10 - Définir le coût total, la responsabilité d'exploitation et les règles d'extension

Évaluez le coût total sur 3-10 ans, et pas seulement l'abonnement de départ : intégration initiale, création récurrente de nouveaux DPP, impression des étiquettes, paliers de volume, mises à jour des passeports, support du prestataire, disponibilité à long terme, sauvegarde, services de confiance liés au registre le cas échéant, évolutions futures des schémas, intégration des fournisseurs et migration. Obtenez un coût unitaire par modèle, lot ou article afin que le devis corresponde à vos volumes de production réels.

Définissez les déclencheurs d'une réévaluation du système : adoption d'un acte juridique, ajout d'une usine, changement dans une relation producteur/importateur ou entrée en vigueur d'une exigence de données sectorielle. Distinguez une plateforme DPP d'un calculateur d'ACV, d'une plateforme de traçabilité fournisseurs et d'un ERP ; plusieurs outils peuvent légitimement coexister.

Les questions pratiques les plus fréquentes sur le DPP

Quels secteurs ont besoin d'un passeport numérique de produit, et à partir de quand ?

Il n'existe pas de date universelle. Vérifiez les actes applicables propres à chaque produit. Les batteries concernées ont une échéance de passeport en février 2027 ; le fer et l'acier, le ciment et le textile suivent leur propre réglementation à venir et leurs propres périodes de transition.

Un DPP européen est-il obligatoire pour chaque article fabriqué en 2027 ?

Non. Le périmètre, la date d'entrée en application et la granularité modèle/lot/article sont déterminés par la législation applicable.

Qui crée le passeport : le fabricant, l'importateur ou le propriétaire de la marque ?

Cela dépend de l'opérateur économique qui met le produit sur le marché et du règlement précis. Externaliser la création n'externalise pas nécessairement la responsabilité juridique.

Chaque produit a-t-il besoin de son propre QR code et de son propre numéro de série ?

Il n'existe pas de règle générale et universelle au niveau de l'article valable pour tous les secteurs. Les batteries visées par l'article 77 disposent d'un passeport individuel ; d'autres secteurs peuvent prévoir des niveaux d'identification différents.

Dois-je utiliser GS1 ou une agence d'identification particulière ?

Vérifiez les normes applicables en matière d'identifiants et de supports de données. GS1 peut être une option solide, mais n'affirmez pas qu'un préfixe d'entreprise GS1 est universellement requis pour tous les produits réglementés.

Une EPD, un certificat produit ou un PDF peuvent-ils tenir lieu de DPP ?

Ils peuvent fournir des preuves ou du contenu ; un DPP réglementé requiert en plus les capacités applicables en matière d'identité, d'accès, de structure de données, de mise à jour et de continuité.

Mon passeport a-t-il besoin d'une blockchain, d'une signature électronique ou d'une sauvegarde indépendante ?

Il n'existe pas d'obligation générale de blockchain. Les obligations d'authenticité/intégrité, de vérification de l'opérateur et de sauvegarde doivent faire l'objet d'une évaluation juridique et technique distincte. Ne confondez pas une preuve d'enregistrement délivrée par le registre avec une certification des données produit.

Que faire si un fournisseur refuse de fournir des données ?

Identifiez précisément ce qu'exige la législation, envoyez des demandes structurées, conservez la correspondance et utilisez, le cas échéant, des preuves alternatives auditables ou des essais qualifiés. Une plateforme DPP ne peut légalement inventer des mesures manquantes.

Puis-je utiliser une seule solution DPP pour les batteries, l'acier et le ciment ?

Une infrastructure technique commune peut être utile, mais le schéma juridique propre au produit, le niveau d'identification, les droits d'accès et les workflows doivent rester différents. Il ne suffit pas de changer le logo de la page d'accueil.

Comment éviter la dépendance vis-à-vis d'un fournisseur ?

Testez les identifiants standardisés, les exports lisibles par machine, l'accès API, la portabilité des enregistrements, un historique signé/vérifiable le cas échéant, une continuité indépendante et un plan de sortie contractuel.

Quand dois-je commencer si l'acte délégué de mon secteur n'est pas définitif ?

Commencez dès maintenant par la cartographie du portefeuille, la responsabilité des données, les preuves fournisseurs et des pilotes d'intégration. Reportez les hypothèses coûteuses et irréversibles sur la granularité juridique et les listes de champs définitives jusqu'à l'adoption de l'acte applicable.

Quelle est la différence entre un DPP et un jumeau numérique ?

Un DPP est un conteneur d'informations réglementé lorsqu'il est exigé ; un jumeau numérique peut être une représentation opérationnelle plus riche ou une base de données. Un jumeau peut soutenir un DPP, mais ne constitue pas à lui seul un substitut réglementaire. Voir l'article de GoodsTag DPP vs jumeau numérique.

Exemple de plan de projet sur 90 jours

Phase	Exemples de livrables
Jours 1-15	Périmètre produit et juridique, RACI, produit pilote retenu et cas d'usage client réel
Jours 16-35	Cartographie des champs et des preuves, lacunes fournisseurs, conception de l'identité modèle/lot/article
Jours 36-60	Intégration ERP/MES/fournisseurs, activation de QR codes d'exemple et publication
Jours 61-75	Contrôle d'accès, versions, sauvegarde, export et tests du registre le cas échéant
Jours 76-90	Corriger les défaillances, obtenir la validation et approuver l'économie du passage à l'échelle

Il s'agit d'un cadre de planification illustratif, et non d'une garantie que des entreprises complexes déploieront un programme conforme en 90 jours.

Sources officielles et contexte sectoriel

Sources juridiques européennes : ESPR (UE) 2024/1781 ; règlement relatif aux batteries (UE) 2023/1542 ; RPC (UE) 2024/3110 ; acte d'exécution relatif au registre (UE) 2026/1778 ; FAQ générale de la Commission sur le DPP ; présentation actuelle du DPP par la Commission.

Contexte de mise en œuvre et de discussion : CIRPASS-2 Community of Practice et consultations sur l'adoption par les PME ; analyse de GoodsTag sur la responsabilité ; recommandations de GoodsTag sur la sauvegarde ; calendrier réglementaire de GoodsTag.

Guides sectoriels et prochaines étapes

• Mettre en œuvre un passeport batterie et comparer les logiciels de passeport batterie.
• Mettre en œuvre un DPP pour le fer et l'acier et comparer les logiciels DPP pour le fer et l'acier.
• Mettre en œuvre un DPP pour le ciment et comparer les logiciels DPP pour le ciment.
• Comparer les plateformes DPP tous secteurs confondus.

Prêt à cadrer un pilote ? Découvrez les solutions DPP de GoodsTag et préparez un produit représentatif, un document technique réel, une lacune fournisseur et votre volume annuel prévu avant de contacter des fournisseurs.

Dernière revue le 6 octobre 2026. Les évolutions réglementaires, les projets d'actes et les orientations de mise en œuvre doivent être vérifiés à nouveau juste avant la publication ou la validation d'un achat.