Qu'est-ce que le registre européen des passeports numériques de produits ?

Le registre européen des DPP : de quoi s'agit-il et pourquoi est-il important

Le registre européen des DPP est l'infrastructure numérique centralisée qui indexera chaque passeport numérique de produit pour les produits mis sur le marché de l'Union européenne en vertu du règlement établissant un cadre pour la fixation des exigences en matière d'écoconception applicables aux produits durables (ESPR). Plutôt que de stocker lui-même l'ensemble des données du passeport, le registre fonctionne comme un annuaire. Il enregistre l'existence de chaque DPP, conserve les principales métadonnées d'identification et renvoie vers l'emplacement où le fabricant ou son hébergeur détient le contenu réel du passeport.

Le registre répond à un problème pratique. L'UE s'attend à ce que des centaines de millions de passeports numériques de produits soient créés par des milliers d'opérateurs économiques, dans des dizaines de catégories de produits, entre 2026 et 2030. Sans couche de découverte unique, les autorités de surveillance du marché, les agents des douanes et les acheteurs en aval n'auraient aucun moyen fiable de retrouver le passeport d'un produit donné dans un paysage d'hébergement entièrement distribué. Le registre offre ce guichet unique.

Ce guide explique précisément ce qu'est le registre, quand il a été mis en service, qui l'utilisera, comment l'enregistrement des DPP fonctionnera en pratique et ce que les entreprises doivent faire dès maintenant pour être prêtes.

Le registre européen des DPP en bref

Aspect	Détail
Établi par	Règlement (UE) 2024/1781 (ESPR), article 13
Exploité par	Commission européenne, au moyen d'actes d'exécution
Architecture	Index fédéré, les données des DPP restent hébergées par les opérateurs économiques
Lancement prévu	Ouvert le 20 juillet 2026, un jour après l'échéance de l'ESPR
Première utilisation obligatoire	Batteries à partir du 18 février 2027 en vertu du règlement européen relatif aux batteries
Objectif principal	Découverte, vérification et gestion des accès pour les DPP
Norme d'identification	Identifiant unique de produit sous forme d'URL conformément à EN 18219:2026 ; GS1 Digital Link convient
Niveaux d'accès	Public, autorités, opérateurs, avec contrôles fondés sur les rôles

Calendrier : du règlement au registre opérationnel

Le registre est construit par étapes définies plutôt que lors d'un lancement unique. Connaître cette séquence aide les entreprises à caler leur préparation à l'enregistrement sur les bonnes dates.

• Juillet 2024 : l'ESPR entre en vigueur sous la forme du règlement 2024/1781. L'article 13 impose la création du registre européen des DPP.
• 2024 à 2025 : consultations et ateliers techniques de la Commission sur l'architecture du registre, les normes d'identification et les règles d'accès.
• 2025 : rédaction des actes d'exécution définissant les protocoles techniques d'enregistrement des DPP, les supports de données et l'authentification.
• 20 juillet 2026 : ouverture du registre européen des DPP par la Commission, avec un environnement de test, en vertu du règlement d'exécution (UE) 2026/1778 (adopté le 16 juillet 2026, en vigueur le 6 août 2026), qui fournit l'infrastructure de découverte fédérée requise par l'ESPR.
• 18 février 2027 : les passeports des batteries deviennent obligatoires en vertu du règlement européen relatif aux batteries 2023/1542, ce qui fait des batteries la première catégorie de produits à utiliser le registre à grande échelle.
• À partir de 2028 : les premiers actes délégués sectoriels de l'ESPR commencent à s'appliquer (fer et acier adoptés à titre indicatif en 2026, textiles, pneumatiques et aluminium en 2027, chacun au moins 18 mois après son adoption). L'enregistrement devient obligatoire pour ces catégories.
• À partir de 2029 : d'autres actes délégués étendent l'enregistrement obligatoire aux meubles (adoption indicative en 2028) et aux matelas (2029), ainsi qu'aux règles horizontales de réparabilité et de recyclabilité qui concernent l'électronique ; les produits chimiques, les peintures et les cosmétiques ne figurent pas dans le plan de travail 2025-2030, tandis que les détergents et les agents de surface destinés aux utilisateurs finaux disposeront d'un passeport en vertu de leur propre règlement (UE) 2026/405 à partir du 23 septembre 2029.

Ce déploiement progressif signifie que le volume complet de données du registre se constitue sur quatre ans au lieu d'arriver d'un seul coup. La Commission peut utiliser les premiers lancements sectoriels pour tester la montée en charge, les performances et les processus des autorités avant l'arrivée de catégories à plus fort volume comme les textiles et l'électronique.

Fonctions principales du registre

Le registre est conçu pour remplir cinq fonctions distinctes, chacune reposant sur des capacités techniques spécifiques.

Indexation

Le registre tient un catalogue exhaustif de tous les passeports numériques de produits mis sur le marché de l'UE, reliés à des identifiants uniques de produits. Chaque entrée indique l'identifiant, l'opérateur économique responsable, la catégorie de produit, l'acte délégué applicable ainsi que l'URL ou le point d'accès où les données complètes du passeport sont hébergées.

Recherche et découverte

Les utilisateurs autorisés peuvent interroger le registre par identifiant de produit, fabricant, catégorie de produit, lieu d'origine ou d'autres champs de métadonnées. C'est ce qui permet à un agent de surveillance du marché de trouver n'importe quel DPP de n'importe quel opérateur économique sans savoir à l'avance quel hébergeur celui-ci utilise.

Vérification

Le registre peut confirmer qu'un DPP donné existe, qu'il est enregistré au nom de l'opérateur économique déclaré et qu'il est à jour. C'est essentiel pour les douanes aux frontières, pour les contrôles anticontrefaçon et pour les acheteurs en aval qui vérifient l'authenticité des liens de passeport fournis par leurs fournisseurs.

Gestion des accès

Les données des DPP s'adressent à plusieurs publics ayant des droits d'accès différents. Les champs publics destinés aux consommateurs diffèrent des informations commerciales confidentielles, qui diffèrent elles-mêmes des données réservées aux autorités. Le registre applique ces niveaux d'accès au moyen d'une authentification fondée sur les rôles, de sorte que chaque requête ne renvoie que les champs que le demandeur est autorisé à consulter.

Statistiques et analyses

Le registre agrège des données anonymisées sur les volumes d'enregistrement, la couverture sectorielle, les indicateurs de conformité et les schémas d'accès. La Commission peut s'appuyer sur ces agrégats pour évaluer l'avancement de la mise en œuvre de l'ESPR, repérer les lacunes en matière de contrôle et orienter la future politique des actes délégués.

L'architecture fédérée expliquée

Le registre ne stocke pas de manière centralisée chaque passeport numérique de produit. Cela créerait un point de défaillance unique, imposerait à la Commission une charge d'hébergement intenable et obligerait les opérateurs économiques à renoncer au contrôle direct de leurs propres données produit.

Le registre adopte au contraire une architecture fédérée. Chaque opérateur économique héberge ses propres données de DPP, soit sur sa propre infrastructure, soit via une plateforme de DPP en tant que service. Le registre indique où chaque passeport peut être trouvé et fournit la couche de résolution qui, à partir d'un identifiant unique de produit, renvoie le bon point d'accès d'hébergement. Lorsqu'une partie autorisée interroge un DPP, le registre transmet la demande à l'hébergeur, qui renvoie les données dans le respect des contrôles d'accès appliqués par le registre.

Le modèle fédéré est comparable dans son principe au fonctionnement du DNS pour les adresses web. La Commission exploite l'index, les opérateurs économiques assurent l'hébergement, et le registre se place entre les deux comme couche de consultation.

Qui utilisera le registre

Autorités de surveillance du marché

Les autorités nationales de surveillance du marché, chargées de faire respecter la réglementation sur les produits dans chaque État membre, sont les principaux utilisateurs du registre. Elles s'en serviront lors des inspections de routine, en réponse aux réclamations des consommateurs et dans le cadre de campagnes proactives de surveillance du marché. Le registre leur donne une visibilité sur l'ensemble du marché de l'UE, et non plus seulement sur les produits qu'elles rencontrent par hasard sur leur propre territoire.

Autorités douanières

Les agents des douanes aux frontières de l'UE interrogeront le registre pour vérifier que les produits importés disposent de DPP valides. La lecture du support de données du produit renvoie l'identifiant unique, que le système douanier recherche dans le registre. Si aucun DPP n'est enregistré, le produit peut être retenu ou se voir refuser l'entrée selon l'acte délégué applicable.

Entreprises en aval

Les distributeurs, détaillants, entrepreneurs et transformateurs utiliseront le registre pour vérifier que les liens de DPP fournis par leurs fournisseurs mènent à des passeports authentiques et enregistrés. Cela les protège contre la commercialisation de produits non conformes et soutient les pistes d'audit de la chaîne d'approvisionnement de plus en plus exigées par la CSRD et des cadres similaires. Le secteur de la construction et le secteur automobile s'appuieront en particulier sur la vérification par le registre lorsqu'ils intégreront les DPP des métaux, de l'électronique et des batteries dans leurs propres passeports de produits.

Réseaux de réparation et recycleurs

Les professionnels de la réparation peuvent utiliser le registre pour accéder à la documentation technique, aux données sur les pièces détachées et aux instructions de démontage. Les recycleurs peuvent extraire les données de fin de vie et les informations sur les substances afin de planifier la récupération des matériaux. Ces deux usages sont au cœur des objectifs d'économie circulaire de l'ESPR.

Consommateurs

Les consommateurs auront accès à un niveau public du registre, généralement en scannant le code QR d'un produit. Les données fournies à ce niveau se limitent aux informations destinées aux consommateurs, comme la composition des matériaux, l'indice de réparabilité et les consignes de fin de vie, les données commerciales et réglementaires étant réservées aux parties autorisées.

Comment fonctionnera l'enregistrement des DPP

Lorsqu'un opérateur économique crée un passeport numérique pour un produit, l'enregistrement dans le registre européen des DPP est une étape obligatoire avant la mise sur le marché. L'enregistrement est effectué par un opérateur économique vérifié via l'interface web sécurisée du registre, soit passeport par passeport, soit en téléversant un fichier JSON ou XML contenant jusqu'à 100 passeports, et consiste à transmettre un ensemble défini de métadonnées.

Métadonnées d'enregistrement requises

• Identifiant unique de produit sous forme d'URL https (le guide d'utilisation du registre exige un format d'URL conforme aux normes du CEN-CENELEC JTC 24), pour lequel GS1 Digital Link est une solution naturelle
• Identification de l'opérateur économique, y compris le numéro EORI pour l'interopérabilité douanière
• Catégorie de produit et référence de l'acte délégué de l'ESPR applicable
• Lieu de fabrication et principaux sites de la chaîne d'approvisionnement
• URL ou point d'accès API où les données complètes du DPP sont hébergées
• Principaux indicateurs de conformité pertinents pour l'acte délégué sectoriel
• Date effective de mise sur le marché de l'UE

Enregistrement automatisé via les plateformes d'hébergement

Le registre est conçu pour permettre un enregistrement de machine à machine via une API, afin que les plateformes d'hébergement de DPP puissent enregistrer les passeports directement dans le cadre du processus de création. Selon le guide d'utilisation d'août 2026, la spécification de l'API destinée aux opérateurs économiques n'a toutefois pas encore été publiée et seule l'interface web est documentée. Une fois publiée, elle dispensera les opérateurs économiques d'enregistrer manuellement chaque produit, ce qui serait matériellement impossible aux volumes en jeu.

MyProductPassport enregistre le cycle de vie dans le registre pour chaque passeport : le groupe de produits et la granularité, l'identifiant unique de produit transmis (par défaut, l'URL publique du passeport), l'identifiant de corrélation, l'identifiant d'enregistrement renvoyé par le registre et un lien facultatif vers une copie de sauvegarde hébergée par un prestataire de services de DPP. Ces mêmes données peuvent être téléchargées sous forme de fichier d'enregistrement et lues ou mises à jour via l'API. L'enregistrement automatisé suivra dès que la Commission publiera la spécification de l'API destinée aux opérateurs économiques.

Ce qui se passe après l'enregistrement

Une fois un DPP enregistré, le registre valide les métadonnées (un identifiant de corrélation assure le suivi de la demande) et attribue au passeport un identifiant d'enregistrement unique et permanent. Le DPP peut alors être trouvé par toute requête autorisée adressée au registre. L'opérateur économique reste responsable de la tenue des données sous-jacentes, y compris les mises à jour, les corrections et les données de fin de vie. Les mises à jour et la suppression des données d'enregistrement s'effectuent via la même interface du registre que l'enregistrement initial.

Normes techniques susceptibles de s'appliquer

Les actes d'exécution définiront les normes formelles, mais plusieurs choix techniques sont déjà clairement annoncés par les consultations de la Commission et l'orientation générale de l'infrastructure numérique de l'UE.

GS1 Digital Link

GS1 Digital Link est le moyen le plus répandu de satisfaire aux règles relatives aux identifiants, désormais fixées par la norme harmonisée EN 18219:2026 (identifiants uniques). Il encode des clés d'identification de produits structurées, notamment les GTIN, les numéros de lot et les numéros de série, dans des URI résolvables sur le web qui peuvent être intégrés dans des codes QR, des étiquettes RFID ou des puces NFC. Ce format est déjà largement déployé dans la distribution et se prête bien à l'indexation dans le registre.

Identifiants décentralisés et attestations vérifiables

Les normes du W3C relatives aux identifiants décentralisés (DID) et aux attestations vérifiables (VC) sont étudiées pour l'authentification et la vérification des DPP. Elles permettent aux opérateurs économiques de signer cryptographiquement leurs données de DPP afin que toute partie puisse vérifier à la fois la source et l'intégrité des données sans dépendre d'une autorité de confiance centrale.

Briques numériques existantes de l'UE

La Commission a indiqué que le registre réutilisera autant que possible les briques numériques existantes de l'UE, notamment l'environnement de guichet unique de l'UE pour les douanes et le système d'information et de communication pour la surveillance du marché (ICSMS). Cela limite les doublons et facilite l'authentification intersystèmes pour les autorités qui travaillent à la fois avec le registre, les douanes et la surveillance du marché.

Pérennité des données et obligations à long terme

Les DPP ne sont pas des publications ponctuelles. L'ESPR exige que les données du passeport restent accessibles tout au long du cycle de vie du produit et pendant une période définie au-delà, potentiellement 10 ans ou plus après la mise sur le marché de la dernière unité d'un modèle de produit. Le registre doit assurer cette pérennité même lorsque des opérateurs économiques cessent leur activité ou changent d'hébergeur.

Les mécanismes envisageables comprennent des accords obligatoires de séquestre de données avec les hébergeurs de DPP, la mise en cache ou l'archivage des données essentielles du passeport au niveau du registre, ou des régimes de dépôt auprès d'un tiers de confiance. La Commission n'a pas encore arrêté les règles, mais les entreprises devraient concevoir leurs programmes de gestion des données dans une optique de pérennité à long terme. Pour les entreprises qui utilisent des plateformes de DPP tierces, il est essentiel de comprendre les engagements de pérennité du prestataire et ce qu'il advient des données du passeport si l'entreprise change de prestataire ou si celui-ci cesse ses activités.

Intégration avec les autres infrastructures numériques de l'UE

Le registre des DPP est un nœud d'un écosystème européen plus large de données sur les produits. Plusieurs systèmes connexes échangeront des données avec le registre afin de soutenir des processus unifiés de conformité et de contrôle.

• Guichet unique de l'UE pour les douanes : permet aux systèmes douaniers de vérifier l'existence d'un DPP et les principaux indicateurs de conformité lors du traitement des importations.
• ICSMS : le système d'information et de communication pour la surveillance du marché, qui soutient la coopération transfrontière entre autorités nationales en matière de contrôle et sera intégré aux données du registre.
• Base de données SCIP : la base de données de l'Agence européenne des produits chimiques sur les substances préoccupantes contenues dans les articles. Lorsque les données des DPP recoupent les exigences SCIP, l'intégration réduit les doublons.
• Système de déclaration du MACF : l'infrastructure de déclaration du mécanisme d'ajustement carbone aux frontières, particulièrement pertinente pour les métaux et le ciment, dont les données d'intensité carbone figurent à la fois dans les DPP et dans les déclarations MACF.
• Registres nationaux de produits : certains États membres gèrent déjà des registres nationaux de produits (par exemple pour les batteries ou les déchets d'emballages) qui devront être interopérables avec le registre européen des DPP.