Passeport numérique des produits : guide complet 2026

Le passeport numérique des produits (DPP) est un enregistrement numérique portant l'identité, la composition, les caractéristiques environnementales et les informations de cycle de vie d'un produit, accessible par un support de données sur le produit — le plus souvent un code QR. Il devient obligatoire par étapes : d'abord pour les batteries, au titre de leur propre règlement, à partir du 18 février 2027, puis pour les groupes de produits de l'ESPR comme le textile, dont l'acte délégué est annoncé pour 2027 (attendu). Ce guide rassemble en un seul endroit ce que l'acheteur et son fournisseur doivent savoir — l'architecture, les champs de données, le calendrier, la chaîne juridique et les étapes de préparation.

Qu'est-ce que le passeport numérique des produits ?

Dit le plus brièvement possible, le DPP est la réponse lisible par machine aux questions « de quoi ce produit est-il fait, où et comment a-t-il été fabriqué, comment se répare-t-il et se recycle-t-il ». Un consommateur, un agent des douanes ou une usine de recyclage qui scanne le code QR sur le produit atteint chacun les informations correspondant à son rôle.

Une information trop profonde pour une étiquette physique — chaîne d'approvisionnement, rapports d'essai, manuels de réparation, preuves de contenu recyclé — vit dans l'enregistrement numérique et peut être mise à jour pendant toute la vie du produit. L'étiquette papier vieillit avec le produit; le passeport vit avec lui.

Il est utile de séparer d'emblée les deux jambes du concept : le support (le code QR ou la puce sur le produit — la porte) et l'enregistrement (l'infrastructure de données derrière — le bâtiment). L'essentiel de la confusion du marché naît de leur amalgame; la section architecture ci-dessous les distingue.

Les trois forces à l'origine du DPP

Le DPP n'est pas une lubie bruxelloise; c'est la rencontre de trois pressions distinctes dans une même solution.

1. La pression réglementaire. Les objectifs d'économie circulaire de l'UE exigent que la durabilité et la recyclabilité des produits deviennent vérifiables. Vérifiable veut dire données structurées — les critères d'écoconception qu'introduit l'ESPR resteraient lettre morte sans elles. Le DPP est la colonne vertébrale de données de ces critères.

2. La transformation du commerce. Le commerce mondial passe du code-barres linéaire vieux de quarante ans au code 2D : l'objectif de GS1 Sunrise 2027 est que les caisses lisent des codes 2D d'ici la fin 2027. Si un code QR va de toute façon figurer sur le produit, faire ouvrir le passeport par ce même code est la seule solution économique, pour le fabricant comme pour le distributeur.

3. La pression des acheteurs. Les marques européennes traduisent leur propre risque juridique en contrats d'approvisionnement et le font remonter la chaîne. En 2026, la question de la « préparation au DPP » dans les questionnaires fournisseurs n'est plus l'exception — la réalité commerciale est en place avant que les actes délégués ne soient finaux.

Comment ça marche : les quatre composants de l'architecture

1. Identifiant unique. Chaque produit est identifié de manière unique — dans la plupart des scénarios par un GTIN. La norme EN 18219 définit trois types d'identifiants à la fois : produit, opérateur économique et site. « Quelle entreprise, quelle usine » fait donc partie de l'identité du passeport autant que « quel produit ». Pour les entreprises produisant sur plusieurs sites, cette distinction appartient dès maintenant au modèle de données.

2. Support de données. Le point d'accès physique sur le produit : code QR, Data Matrix, RFID ou NFC; l'EN 18220 est la norme harmonisée relative aux supports de données. Le support retenu pour un produit, sa présentation et son emplacement sont fixés par l'acte délégué de chaque groupe de produits (articles 9(2) et 10(1) de l'ESPR) — c'est là que se tranchera le débat du « support résistant au lavage » dans le textile. Le format qui s'impose dans le commerce est le QR GS1 Digital Link, qui encapsule le GTIN dans une syntaxe d'adresse web; nous avons traité à part pourquoi un code QR ordinaire ne suffit pas.

3. Enregistrement et hébergement du passeport. Les données elles-mêmes vivent dans un système : champs structurés, documents, historique des versions. Deux normes sont ici décisives : l'EN 18216 définit les protocoles lisibles par machine pour l'échange de données (une page HTML destinée au seul œil humain ne suffit pas), et l'EN 18221 régit la persistance — selon l'ESPR, les données du passeport doivent rester disponibles même après l'insolvabilité ou la cessation d'activité de l'opérateur économique qui a créé le passeport (article 11(e)), avec une copie de sauvegarde détenue par un prestataire de services DPP (article 10(4)). Conséquence pratique pour le fabricant : au moment de choisir un fournisseur, l'export des données et l'engagement d'archivage ne sont pas des points de négociation mais des préalables.

4. Le registre central. Le registre central de l'UE, ouvert le 20 juillet 2026 (même si aucun passeport ne peut encore y être enregistré avec succès), est l'ancrage de contrôle de l'architecture : l'identifiant unique y est enregistré avant la mise sur le marché du produit, et à l'importation cet enregistrement pourra être vérifié par la douane une fois le registre relié aux systèmes douaniers de l'UE, au plus tard le 6 août 2030. C'est le maillon qui fait passer le passeport du statut de « site web » à celui de document officiel; nous avons décrit le flux douanier étape par étape.

Quelles données le passeport portera-t-il ?

Les listes de champs exactes arrivent avec les actes délégués par catégorie; mais les paramètres du cadre ESPR et le signal des premières applications (les batteries) rendent déjà le tableau lisible :

Deux avertissements pratiques. Premièrement : la plupart de ces données ne sont pas nouvelles — la déclaration de composition en fibres est déjà obligatoire au titre du 1007/2011, les symboles d'entretien figurent déjà sur l'étiquette. Ce qui est nouveau, c'est que cette information, qui vit aujourd'hui dans des PDF dispersés, devient structurée et lisible par machine. Deuxièmement : le principe « allégation égale preuve ». À l'ère du passeport, chaque mention comme « recyclé », « bio » ou « économe en eau » doit être rattachée à un document; l'allégation non prouvée devient un risque d'écoblanchiment.

Qui voit quoi ? L'accès basé sur les rôles

Le passeport n'est pas une page publique unique. Qui peut voir quelles données est fixé groupe de produits par groupe de produits, dans chaque acte délégué (ESPR, art. 9(2)(f), 10(1)(g) et 11(b)). L'EN 18239, la norme sur les droits d'accès (publiée en septembre 2026, non citée au Journal officiel), n'accorde elle-même aucun droit. Une répartition typique ressemble à ceci — à titre d'illustration, elle n'est tirée d'aucun acte adopté :

La question que les fabricants posent le plus souvent — « mes secrets d'affaires seront-ils visibles par un concurrent ? » — trouve ici sa réponse : non, par construction. Les données sensibles comme les listes de fournisseurs et les structures de coûts ne figurent pas dans la couche publique; qui accède à quoi est déterminé par l'acte délégué du groupe de produits, et ce qui va au-delà relève du contrat.

Calendrier : quelle catégorie, quand ?

Trois règles pour lire ce calendrier. Un : séparer « attendu » de « ferme » — la date des batteries est écrite dans le règlement, celle du textile dépend encore d'un acte délégué. Deux : la date de l'acte délégué n'est pas la date d'application; chaque acte accorde une période de transition supplémentaire. Trois : la période de transition ne vous sauvera pas — si la collecte des données, l'alignement de la chaîne fournisseurs et la construction des systèmes ne commencent pas avant l'acte délégué, la transition se passe à éteindre des incendies. Le plan de travail d'avril 2025 qui a priorisé le textile, et les batteries devenant la répétition générale en février 2027, constituent pour le textile un signal clair : commencer en 2026.

La chaîne juridique : qui porte l'obligation, qui fait le travail ?

L'obligation de passeport pèse sur le fabricant — quiconque commercialise le produit sous son propre nom ou sa propre marque, où qu'il soit établi (ESPR, art. 2(42) et 27(1)(c)). Pour les produits importés, l'importateur doit vérifier qu'un passeport est disponible et, en tant qu'opérateur qui met le produit sur le marché, l'enregistre (art. 29(2)(c) et 13(4)). Un mandataire ne peut pas reprendre cette obligation (art. 28(1)). Un façonnier en Türkiye, au Bangladesh ou au Vietnam qui produit pour une marque européenne n'a pas d'obligation de passeport propre. Le passeport peut néanmoins porter ses identifiants d'opérateur et d'installation (annexe III, points h et i).

La réalité pratique est inverse : la composition en fibres, le site de production, les rapports d'essai, ce n'est pas la marque qui les connaît — c'est l'usine. La responsabilité descend par contrat, les données remontent par contrat. Dans les discussions d'approvisionnement de 2026, cette chaîne prend trois formes concrètes : des clauses de fourniture de données qui entrent dans les contrats d'achat, une ligne « préparation DPP » ajoutée aux audits fournisseurs, et la vitesse de réponse aux questionnaires qui devient un critère de sélection. Notre guide écrit du côté de l'exportateur entre dans le détail de toute cette dynamique.

Le gain du fabricant qui se prépare tôt est symétrique : la position de « fournisseur passport-ready » est la voie la moins chère vers une différenciation hors prix en 2026-27.

Le voyage passeport d'un t-shirt

Suivons les quatre composants sur un seul produit — un scénario prospectif et représentatif. Un t-shirt 100 % coton fabriqué à Denizli, destiné à être vendu en France alors que l'acte délégué textile est en vigueur.

À l'usine : le GTIN du t-shirt est attribué; la composition (sous le nom officiel du 1007/2011, « coton 100 % »), les codes d'entretien (ISO 3758) et l'identifiant du site de production entrent dans l'enregistrement structuré; le rapport d'essai colorants azoïques est rattaché au lot. Le passeport est créé : la marque dans l'UE (l'opérateur économique) compile les données en passeport et enregistre l'identifiant unique dans le registre central — avant que le conteneur ne quitte le port. À la frontière : une fois le registre relié aux systèmes douaniers de l'UE, l'identifiant d'enregistrement figurant dans la déclaration en douane est vérifié automatiquement; si la correspondance est propre, aucun contrôle physique n'est nécessaire. En magasin : le code QR de l'étiquette tissée identifie le produit en caisse (la contrepartie de l'objectif Sunrise 2027) et ouvre sur le téléphone du client la page d'entretien et de composition. Cinq ans plus tard : le t-shirt part dans un bac de collecte; l'usine de recyclage scanne le même code et voit, dans sa propre couche de rôle, la composition en fibres — la décision de tri prend quelques secondes.

Un seul code, cinq lecteurs différents, cinq réponses différentes — c'est exactement ce qui fait du passeport « un enregistrement vivant et non une étiquette figée ». Le contrefactuel est tout aussi simple : si un chiffre du GTIN avait différé de celui de l'étiquette, la requête douanière automatisée ne l'aurait pas détecté, puisqu'elle ne compare que l'identifiant d'enregistrement et le code de marchandise — mais un contrôle fondé sur le risque ou une inspection de surveillance du marché aurait pu le repérer, et le voyage se serait arrêté là.

Quatre notions souvent confondues

DPP n'est pas une e-étiquette. Le passeport n'est pas une page produit statique; il comporte un accès par rôle, des données actualisables, un lien vers le registre et une obligation d'archivage.

DPP n'est pas un code QR. Le code est la porte, le passeport est le bâtiment. Avoir un code ne signifie pas avoir un passeport — il faut derrière des données structurées et enregistrées.

DPP n'est pas un rapport de durabilité. Un rapport est volontaire et de forme libre; un passeport est obligatoire, normalisé et vérifiable. L'un est du marketing, l'autre une condition d'accès au marché.

DPP n'est pas un projet ponctuel. Le passeport vit aussi longtemps que le produit : nouveaux lots, documents mis à jour, fournisseurs qui changent. C'est un processus, pas une installation — d'où le poids du choix logiciel.

Fait peu connu : les prestataires DPP seront eux aussi réglementés

Les éditeurs qui fournissent l'infrastructure du passeport entrent eux aussi dans le champ de la réglementation : les exigences applicables aux « prestataires de services DPP » arrivent par un acte délégué distinct (article 11 de l'ESPR) — le calendrier de la Commission pointe le deuxième ou le troisième trimestre 2027 (attendu). Les rubriques attendues sont l'accessibilité des données, la portabilité et des obligations de certification ou d'accréditation.

Pour un fabricant, cela signifie que le choix d'un prestataire n'est pas un abonnement SaaS ordinaire — vous choisissez un opérateur d'infrastructure appelé à être réglementé. Quatre questions à poser avant de contracter : (1) Dans quel format et dans quel délai mes données sont-elles exportées ? (2) Dans quelle juridiction sont-elles hébergées ? (3) Comment l'exigence de persistance de l'EN 18221 est-elle satisfaite — quel est le plan d'archivage ou de continuité ? (4) Existe-t-il un engagement à se préparer aux futures exigences de certification ? Un prestataire incapable de répondre clairement devient votre risque de conformité en 2027.

Cinq erreurs fréquentes

1. L'illusion du « nous avons un code QR, nous sommes prêts ». Le code est la porte; sans données structurées et enregistrées derrière, il n'y a pas de passeport. La différence entre un QR marketing et un support de données conforme apparaît lors de l'audit.

2. Attendre l'acte délégué avant de collecter les données. Même sans listes de champs définitives, 80 % du travail est connu : identifiants, composition, documents. Collecter des données prend des mois; la période de transition d'un acte délégué n'a pas été calibrée sur ce travail.

3. GTIN dupliqués et dispersion des identifiants. Utiliser le même GTIN sur deux variantes est l'erreur la plus coûteuse à corriger après coup — étiquettes imprimées, identifiants enregistrés et systèmes clients sont touchés en chaîne.

4. Le document existe, la correspondance non. Des rapports d'essai rangés dans un dossier sans que l'on sache à quel lot ils appartiennent produisent en audit le même résultat que l'absence de document. La correspondance document-produit-lot compte autant que l'archive elle-même.

5. L'enfermement chez le prestataire. Si les codes QR sont imprimés sur le domaine du prestataire, les codes imprimés meurent à la fin du contrat. Faire pointer les codes vers un domaine que vous contrôlez (par exemple id.votremarque.fr) est l'assurance la moins chère contre le prestataire.

Cinq étapes pour démarrer — chez vous et chez vos fournisseurs

1. Analyse des catégories et du calendrier : dans quelles catégories tombe la gamme, et où en est l'acte délégué de chacune ? Pour quiconque met sur le marché des produits contenant des batteries, l'horloge tourne déjà.
2. Hygiène GTIN : un GTIN unique par SKU. Un GTIN dupliqué entre variantes de couleur et de taille est l'erreur la plus coûteuse de toute la chaîne.
3. Inventaire des données : où vivent aujourd'hui la composition, l'entretien et les documents — dans combien de systèmes, de tableurs, de boîtes mail ? Planifiez le déménagement vers une source structurée unique.
4. La conversation avec la chaîne d'approvisionnement : les données que vous ne pouvez pas fournir vous-même (origine du fil, preuve du contenu recyclé) viendront de vos fournisseurs. Interrogez leur état de préparation dès aujourd'hui.
5. Une famille de produits pilote : menez une famille de bout en bout — collecte des données, code QR, page passeport. Dans le textile, notre check-list en 8 points contient les questions d'audit de ces étapes.

Mini-glossaire

GTIN — Global Trade Item Number; le numéro mondialement unique du produit (l'identité contenue dans le code-barres). GS1 Digital Link — la norme qui encapsule le GTIN dans une syntaxe d'adresse web à l'intérieur du code QR, permettant à un seul code de fonctionner en caisse et sur le web. Acte délégué — la législation européenne dérivée qui fixe les exigences concrètes, par catégorie, du règlement-cadre (ESPR). Opérateur économique — terme générique de l'ESPR pour le fabricant, le mandataire, l'importateur, le distributeur, le revendeur et le prestataire de services d'exécution des commandes (art. 2(46)) ; chacun a ses propres obligations. Mandataire — une partie établie dans l'UE qu'un fabricant mandate par écrit pour des tâches déterminées (art. 2(43)) ; l'obligation de passeport ne peut pas faire partie de ce mandat (art. 28(1)). Registre — le système central de l'UE, ouvert en juillet 2026, où les identifiants uniques sont enregistrés avant la mise sur le marché ; aucun passeport ne peut encore y être enregistré avec succès.

Pour aller plus loin : Qu'est-ce que l'ESPR ? · Check-list du fournisseur textile · Guide du passeport batterie · GS1 Sunrise 2027

Articles connexes

Qu'est-ce que l'ESPR ? Le règlement écoconception (2026)Le règlement ESPR sur l'écoconception expliqué : ce qu'il exige, son lien avec le passeport numérique des produits et le calendrier secteur par secteur.DPP textile : la check-list du fournisseur exportateurCheck-list du passeport numérique des produits pour fournisseurs textiles et acheteurs : quelles données, quelles normes, dans quel ordre, avant l'acte délégué.Passeport batterie : l'obligation de février 2027Le passeport batterie européen devient obligatoire le 18 février 2027. Quelles batteries sont concernées, quelles données sont exigées, comment se préparer.Mise en place du passeport numérique des produits : un plan en huit étapes adossé à la loiMise en place du passeport numérique des produits en huit étapes, chacune liée à son article de l'ESPR. Planifiez identifiants, sauvegarde, registre et douane.