Un codice, due compiti: un passaporto e la prova che il prodotto è vero

Le regole sul passaporto digitale di prodotto (DPP) parlano di sostenibilità e conformità. Non dicono nulla sulla contraffazione.

È un ambito ragionevole per un regolamento e un problema per un marchio, perché le due domande si incontrano sullo stesso oggetto fisico e la risposta all'una non vale nulla senza l'altra.

La lacuna, detta con chiarezza

Un passaporto dice a chi compra di cosa è fatto un prodotto, da dove viene e come si ripara. Non gli dice se l'esemplare che ha in mano è il prodotto che dichiara di essere.

Ora considera una contraffazione. Porta un codice copiato. Il codice risolve a un passaporto reale, appartenente alla linea di prodotto autentica, che mostra dati di sostenibilità autentici. La contraffazione è appena stata autenticata dal tuo sistema di conformità.

Non è un ragionamento ipotetico su un rischio lontano. Discende direttamente da come funzionano i supporti: un codice QR è uno schema stampato, e gli schemi stampati si copiano alla perfezione.

Perché il regolamento la lascia aperta

Perché l'autenticità non è un requisito di sostenibilità, e il regolamento sta facendo altro. La verifica dei passaporti passa dalle autorità di vigilanza del mercato che controllano l'accuratezza dei dati e dalle dogane che controllano la registrazione, e sia le une sia le altre operano sull'operatore economico e non sul singolo esemplare nelle mani di un consumatore.

È significativo che nemmeno l'architettura di riferimento CIRPASS-2 contenga un blocco costruttivo per la verifica di autenticità rivolta al consumatore, e che non tratti la contraffazione come caso d'uso. La scansione è modellata come modo per raggiungere dati. È un'osservazione sull'ambito di quel modello, non l'affermazione che nessun altro affronti il problema.

Cosa serve per chiuderla

Due capacità. Nella prima finiscono i soldi.

Identità per esemplare. Un codice che identifica un singolo oggetto invece che una linea di prodotto. È il confine netto descritto ne i due modelli di prezzo: senza di esso ogni unità appare identica al sistema, quindi una copia è indistinguibile da un originale per definizione.

Un ciclo di vita del codice. Un codice che può essere emesso, arricchito con dati di prodotto, verificato, consumato al punto vendita e riattivato per una rivendita legittima. Un codice che è solo leggibile non dimostra nulla sullo stato dell'esemplare.

Con entrambe le cose, una scansione risponde a due domande insieme: è autentico, e di cosa è fatto. Senza identità per esemplare, risponde per sempre solo alla seconda.

Perché vale la pena pagarlo al di fuori della conformità

Perché il budget di conformità e quello di protezione del marchio di solito sono separati, e questa è una costruzione sola che serve entrambi.

Il passaporto è un centro di costo giustificato dall'accesso al mercato. L'autenticità ha un ritorno: fatturato recuperato dalle contraffazioni e dal mercato parallelo, richiami più rapidi e più precisi, e un mercato dell'usato a cui puoi partecipare invece di guardarlo.

Le aziende che costruiscono le due cose separatamente si ritrovano con due codici su un prodotto, due sistemi da tenere aggiornati e un registro di conformità che ancora non sa distinguere una copia da un originale.

Junction è stato costruito così dall'inizio: un codice per esemplare, che funziona insieme come certificato di autenticità e come passaporto.

Fonti

• CIRPASS-2, *D4.1 Reference Architecture*, versione 1.1, 9 giugno 2026: nessun blocco costruttivo
• per la verifica di autenticità rivolta al consumatore; la contraffazione non è trattata come caso
• d'uso.
• Commissione europea, *Digital Product Passport: FAQ*, aggiornamento gennaio 2026, domande 30 e 31
• su vigilanza e verifica.