Ce que contient réellement un passeport numérique de produit

La plupart des entreprises rencontrent le passeport numérique de produit (DPP) comme un acronyme dans le questionnaire d'un client ou un document d'appel d'offres, et le classent en informatique. Ce n'est pas un sujet informatique. C'est une condition pour mettre un produit sur le marché de l'UE, et le travail qu'il exige se situe aux achats, au produit et à la conformité bien avant d'atteindre un développeur.

Voici ce que le registre doit contenir, qui en lit quelle partie, et à quel moment il doit exister.

La réponse courte

La Commission européenne décrit le DPP comme une carte d'identité numérique pour les produits, composants et matériaux : un registre structuré contenant les informations qui soutiennent la durabilité d'un produit, sa circularité et sa conformité légale. On l'atteint en scannant un support de données, un code QR ou une technologie similaire, apposé sur le produit lui-même, sur son emballage, ou sur les documents qui l'accompagnent.

Deux choses découlent de cette définition, et les deux sont couramment manquées.

Le registre n'est pas le code. Le support est la manière d'atteindre le passeport. Le passeport, ce sont les données derrière, et ces données doivent être exactes aussi longtemps que le produit existe.

Le registre n'est pas le même pour chaque produit. Ce qu'un DPP doit contenir est fixé par l'acte délégué adopté pour ce groupe de produits au titre du règlement écoconception, ou par une législation sectorielle distincte. Il n'y a pas de liste de champs universelle, et c'est pourquoi « que devons-nous collecter » n'a de réponse qu'une fois que vous savez dans quelle catégorie vous êtes et quel acte s'y applique. Notre calendrier réglementaire DPP indique quelles catégories sont programmées en premier.

Ce qui va à l'intérieur

L'acte délégué de votre catégorie fait autorité sur les champs exacts. Dans les actes rédigés à ce jour, les exigences se regroupent systématiquement en quatre ensembles, qu'il vaut la peine de comprendre maintenant parce que trois des quatre dépendent de données que vous ne détenez pas.

Identité. Ce qu'est le produit, à quel modèle il appartient, quel lot ou exemplaire il est, et quel opérateur économique l'a mis sur le marché. C'est le seul ensemble entièrement dans vos systèmes.

Matériaux et composition. De quoi le produit est fait, la part de contenu recyclé, et les substances extrêmement préoccupantes qu'il contient. Ce sont les champs vérifiés en premier par les auditeurs et les douanes, et ceux que les entreprises estiment le plus souvent au lieu de les prouver.

Chaîne d'approvisionnement. Quels fournisseurs et quels sites de production ont été impliqués. Cela vit en amont, chez des entreprises que vous influencez sans les contrôler, et le collecter est la partie la plus longue de tout projet DPP.

Cycle de vie. Durabilité, réparabilité, démontage et fin de vie. Ce ne sont pas des options. Le règlement existe pour pousser la circularité, et ces champs sont de plus en plus notés dans les appels d'offres.

La conséquence pratique est un problème de calendrier. Les données d'identité, vous les produisez en une semaine. Les données de chaîne d'approvisionnement et de provenance des matériaux prennent des mois, parce que chaque champ manquant est une conversation avec un fournisseur qui n'a aucune obligation de répondre vite.

Le même passeport, quatre lecteurs différents

Un DPP n'est pas une page. C'est un registre unique qui présente une part différente à chaque partie autorisée à le voir. La Commission distingue quatre groupes.

L'opérateur économique, c'est-à-dire le fabricant, le mandataire, l'importateur, le distributeur, le revendeur ou le prestataire de services d'exécution des commandes, porte la responsabilité principale. Il compile les données dans la structure exigée par la législation, enregistre le passeport dans le registre DPP de l'UE, appose le support de données physique sur le produit, son emballage ou sa documentation, et maintient les données exactes sur toute la vie du produit. Cette dernière obligation est celle qui transforme un DPP de projet en processus.

Le consommateur scanne le support et obtient des informations avant l'achat, ce qui permet la comparaison entre produits, et après l'achat, quand le passeport peut contenir manuels, consignes d'entretien et instructions de fin de vie.

Les autorités publiques l'utilisent pour le contrôle. Les douanes peuvent interroger le registre par voie électronique au point d'entrée pour vérifier qu'un passeport a été enregistré, ce qui permet un filtrage automatisé des importations. Les autorités de surveillance du marché peuvent scanner un support pour atteindre la documentation et lancer des recherches ciblées de produits non conformes. Notez que l'interconnexion permettant la vérification douanière automatisée doit être opérationnelle dans les quatre ans suivant l'entrée en vigueur de l'acte d'exécution concerné : cela se resserre dans le temps plutôt que d'un coup.

Réparateurs, reconditionneurs et recycleurs obtiennent la couche technique, là où l'acte délégué l'exige : instructions de démontage, pièces détachées compatibles, informations de diagnostic, composition des matériaux, et quels composants contiennent des substances à retirer en sécurité.

Un registre, quatre publics, des permissions différentes. Concevoir pour la seule vue consommateur est la manière la plus courante de construire un passeport qui échoue à son premier contrôle.

Ce qu'un passeport numérique de produit n'est pas

Ce n'est pas un code QR. Le code QR est un support. N'importe quelle imprimerie en produit un cet après-midi. Il ne prouve rien sur ce qu'il y a derrière, et un code que tout le monde peut copier ne prouve rien sur le produit non plus.

Ce n'est pas un PDF. Un document est un instantané. Le passeport doit refléter le produit tel qu'il est maintenant, et les produits changent : les fournisseurs sont remplacés, les formulations ajustées, le statut de rappel change. Un registre figé au lancement est faux en une saison, et faux est pire qu'absent parce que cela a été déclaré.

Ce n'est pas une page produit. Un scan qui ouvre une page marketing avec un récit de durabilité, c'est du marketing. Un passeport est un registre structuré et vérifiable qu'une autorité peut interroger et sur lequel un recycleur peut agir.

Ce n'est pas une base de données que l'UE tient pour vous. L'architecture est hybride. Le registre DPP de l'UE contient les identifiants uniques et relie chacun à l'emplacement du passeport. Il ne stocke pas vos données produit. Les données elles-mêmes sont détenues de manière décentralisée, par les opérateurs économiques ou par des prestataires agissant pour eux. Si vous supposiez que la Commission stockerait le passeport, cette supposition laisse un trou dans votre plan.

Quand il doit exister

Le passeport doit être actif et enregistré quand le produit est mis sur le marché de l'UE, c'est-à-dire quand il y est mis à disposition pour la première fois.

Pour les produits fabriqués dans l'UE, c'est avant leur première vente ou distribution. Pour les produits importés, c'est avant que la douane puisse les mettre en libre pratique à la frontière extérieure de l'UE. Selon le lieu de fabrication, le devoir de créer le passeport et d'enregistrer ses identifiants incombe au fabricant, au mandataire, à l'importateur, au distributeur, au revendeur ou au prestataire de services d'exécution des commandes.

C'est ce qui fait du DPP une question d'accès au marché plutôt que de reporting. Un passeport manquant ne produit pas une amende en fin d'année. Il produit des marchandises invendables.

Il ne contient pas de données clients

Une question qui revient dans chaque revue juridique, il vaut donc la peine de le dire clairement. Le règlement écoconception repose sur la protection des données dès la conception et par défaut. L'accès général aux informations produit est anonyme, sans identification requise. Le règlement énonce explicitement que les données personnelles des clients ne doivent pas être stockées dans le DPP. La seule exception est le cas où une personne donne un consentement explicite et éclairé pour une finalité précise et énoncée, dans le plein respect du RGPD.

Le passeport décrit le produit, pas la personne qui le tient.

Ce que cela signifie pour les douze prochains mois

Si la date de votre catégorie est encore indicative, le travail devant vous n'est pas technique. Il consiste à découvrir quels champs vous savez déjà prouver avec un document, lesquels vivent chez des fournisseurs à qui on n'a jamais demandé, et qui dans votre entreprise répond du maintien à jour de la réponse. C'est un exercice de douze à dix-huit mois bien fait, et il ne raccourcit pas en commençant plus tard.

Junction construit et tient ce registre : il collecte et enrichit les données produit et fournisseurs, génère le passeport qu'exige votre catégorie, le garde à jour à mesure que le produit change, et lie un code par exemplaire qui fonctionne à la fois comme passeport et comme preuve d'authenticité.

Ensuite : ce qui doit être prêt avant la date de votre catégorie, une checklist en dix étapes.

Sources

• Commission européenne, *Digital Product Passport: Frequently Asked Questions*, mise à jour de
• janvier 2026. Questions 1, 2, 3, 11, 16 et 19.
• Règlement (UE) 2024/1781 (écoconception des produits durables), article 15(3) sur l'interconnexion
• douanière.
• ESPR Working Plan 2025-2030, COM(2025) 187, adopté le 16 avril 2025.