Passeports numériques de produit et données lisibles par machine

Qu’est-ce qui est réellement imposé, et à quelle échéance ?

Un passeport numérique de produit est un enregistrement de données structuré et lisible par machine, associé à un produit physique, accessible en scannant un support de données et enregistré sous un identifiant unique dans un registre central de l’UE.

Le cadre provient du règlement sur l’écoconception des produits durables, le règlement (UE) 2024/1781. Le règlement lui-même fixe l’architecture ; les obligations arrivent groupe de produits par groupe de produits, par voie d’actes délégués. La Commission a adopté en avril 2025 son plan de travail 2025–2030 sur l’écoconception et l’étiquetage énergétique, qui désigne comme premières priorités les textiles, le mobilier, les pneumatiques, les matelas, la sidérurgie et l’aluminium, auxquels s’ajoutent des mesures horizontales sur la réparabilité et le contenu recyclé des équipements électriques et électroniques, avec une révision à mi-parcours prévue pour 2028.

Deux événements de juillet 2026 ont fait passer le sujet de la planification à la mise en œuvre concrète. La Commission a lancé le registre des passeports numériques de produit, assorti d’un environnement de test, le 20 juillet 2026. Et le règlement d’exécution (UE) 2026/1778 de la Commission du 16 juillet 2026 — qui fixe les modalités pratiques du registre, notamment la gestion des accès, la vérification des utilisateurs, l’enregistrement et le stockage des données — a été publié au Journal officiel le 17 juillet 2026 et est entré en vigueur le 6 août 2026.

Voici l’état des lieux tel que la Commission le présente elle-même. Notez la part de ce qui reste indicatif plutôt que ferme :

Si vous ne deviez retenir qu’une chose de ce tableau, retenez ceci : il n’existe pas d’échéance DPP unique, et l’horizon de planification honnête, pour la plupart des groupes de produits, se résume à « l’acte délégué n’a pas encore été adopté ».

Qu’en est-il des produits de construction ?

La construction suit une voie parallèle. Le règlement Produits de construction (RPC) refondu, (UE) 2024/3110, est entré en vigueur le 7 janvier 2025 et est devenu généralement applicable le 8 janvier 2026. Son chapitre X habilite la Commission à adopter des actes délégués pour créer et encadrer un système de passeport numérique de produit propre à la construction, aligné autant que possible sur le passeport ESPR. Le jalon indicatif de la Commission pour cet acte est le T2 2027.

La trajectoire est déjà lisible dans les motifs du règlement lui-même. Ses considérants indiquent que les déclarations de performance et de conformité doivent permettre à l’utilisateur, au moyen d’une application informatique, de vérifier la conformité, et qu’« un format informatique normalisé est une condition préalable importante aux déclarations lisibles par machine ». Les opérateurs économiques doivent en mettre des copies à disposition par voie électronique, « non modifiables, lisibles par l’homme et par machine, disponibles, accessibles et liées sans équivoque au produit ».

En décembre 2025, la Commission a publié son premier plan de travail RPC pour 2026–2029 (COM(2025) 772 final), qui fixe une feuille de route indicative, par famille de produits, pour les demandes de normalisation, la révision des spécifications techniques harmonisées et les actes délégués horizontaux introduisant le DPP. Pour un fabricant de produits du bâtiment, c’est ce document — et non le calendrier marketing d’un éditeur — qui constitue le planning de référence.

Pourquoi le registre compte-t-il s’il n’héberge pas vos données ?

Parce qu’il détermine de quel côté pèse la charge.

Le registre conserve les identifiants uniques de chaque produit ainsi que les données d’enregistrement obligatoires. Il ne conserve pas le contenu du passeport. Les opérateurs économiques enregistrent chaque passeport afin que l’identifiant et ses métadonnées soient consignés de façon centralisée ; la substance, elle, reste chez vous. L’enregistrement est réservé aux opérateurs économiques vérifiés, leur identité étant établie par des moyens eIDAS.

Cette architecture est celle d’un annuaire, pas d’une base de données. Cela signifie qu’aucun organisme central ne viendra normaliser vos attributs, harmoniser vos unités ni remarquer que votre fiche technique et votre PIM se contredisent. Ce que vous enregistrez pointe vers ce que vous servez, tel quel. L’obligation de conformité est donc, sur le fond, une obligation de qualité des données.

Quelles données doivent être lisibles par machine ?

Le texte de l’ESPR est précis sur la mécanique, même là où le contenu propre à chaque groupe de produits reste ouvert. Le passeport doit être lié à un identifiant unique de produit et, le cas échéant, à un identifiant unique d’opérateur et à un identifiant unique d’installation. Les identifiants et les supports de données doivent être émis conformément à des normes internationalement reconnues. Les informations numérisées doivent être « facilement accessibles par la lecture d’un support de données, tel qu’un filigrane ou un code de réponse rapide (QR) ». Et les données doivent pouvoir être transférées via un réseau ouvert et interopérable d’échange de données, sans dépendance à l’égard d’un fournisseur.

Lu comme un cahier des charges technique, cela se décompose en cinq capacités :

1. 01Une identification unique et stable à la bonne granularité — modèle de produit, lot ou article, selon l’acte concerné.
2. 02Des attributs typés, avec unités et sémantique définie, plutôt que du texte libre dans un champ de spécification.
3. 03Les documents en tant que données — déclarations, certificats et déclarations environnementales de produit (DEP) sous forme d’enregistrements datés et périmétrés, et non un dossier de PDF.
4. 04La traçabilité de l’origine et le versionnage, afin que toute valeur puisse être rattachée à une source et à une date.
5. 05Un résolveur qui renvoie l’enregistrement lorsque le support est scanné, et continue de le renvoyer aussi longtemps que l’acte l’exige.

Rien de tout cela n’est exotique. Tout cela coûte cher à greffer après coup sur un catalogue qui s’est construit de façon organique pendant vingt ans.

Comment ETIM, ECLASS, AAS et IEC 63365 s’articulent-ils ?

Le règlement dit que les données doivent être lisibles par machine et interopérables. Il ne vous dit pas ce que signifie « courant assigné d’emploi ». C’est le rôle des standards de classification et de modélisation, et ceux-ci convergent vers ces exigences plus vite que la législation n’arrive.

Le modèle mental qui permet de s’y retrouver : GS1 répond à de quel objet s’agit-il, ETIM et ECLASS répondent à que signifient ses propriétés, l’AAS répond à comment le jumeau numérique est-il structuré, IEC 63365 répond à ce qui figure sur la plaque signalétique, et la législation DPP répond à ce que vous devez publier, et quand. Ce sont des couches complémentaires, pas des options concurrentes.

Ce n’est pas seulement une affaire européenne

Deux raisons pour lesquelles un fabricant de Chicago, de Nagoya ou de Séoul devrait lire ce qui précède comme le concernant lui aussi.

Premièrement, les règles se rattachent à la mise sur le marché, pas au siège social. Les obligations de l’ESPR s’appliquent aux produits mis sur le marché de l’UE, quel que soit leur lieu de production. Un fabricant japonais de composants qui livre en Allemagne est dans le périmètre ; un distributeur américain dont les produits atteignent des clients européens par l’intermédiaire d’un partenaire en est plus proche qu’il ne le croit.

Deuxièmement, des attentes comparables en matière de lisibilité par machine apparaissent, de façon indépendante, sur tous les grands marchés.

• À l’échelle mondiale, le programme Sunrise 2027 de GS1 est un engagement coordonné des distributeurs du monde entier à pouvoir lire, d’ici fin 2027, des codes-barres 2D porteurs de données GS1 au point de vente, GS1 Digital Link reliant le symbole à des données en ligne plus riches. C’est la même idée qu’un support de données DPP, mais qui arrive par le commerce plutôt que par la réglementation.
• En Amérique du Nord, la filière électrique impose des données produit structurées depuis une décennie : IDEA, détenue conjointement par NEMA et NAED, exploite l’Industry Data Warehouse et impose un jeu de 43 champs de données critiques entièrement renseignés au niveau des articles, aux côtés de sa spécification de classification fondée sur UNSPSC et de son dictionnaire de données. La commande publique ajoute un autre vecteur : aux États-Unis, les règles Buy Clean adoptées au niveau des États exigent des déclarations environnementales de produit de type III, spécifiques au produit, pour certains matériaux de construction.
• Au Japon, le METI a lancé en avril 2023 l’Ouranos Ecosystem, une infrastructure de données interopérable interindustrielle dont le premier cas d’usage est la traçabilité des batteries ; NTT DATA a démontré en avril 2025 l’interopérabilité entre cette plateforme et le Catena-X européen. Les fournisseurs japonais sont tirés vers le même modèle de données par une dynamique nationale.

C’est la convergence qui compte. Où que se trouve votre siège, quelqu’un dans votre chaîne de valeur est sur le point d’exiger de vous des données produit structurées, identifiées et dont l’origine est tracée.

L’argument stratégique : vous construisez cet actif de toute façon

Voici la partie qui figure rarement dans les notes de conformité.

Tout ce que le DPP vous oblige à construire — un enregistrement canonique unique par produit, un identifiant unique stable, des attributs typés adossés à un dictionnaire partagé, des documents modélisés en données, la traçabilité de l’origine et le versionnage, et un résolveur qui le sert à la demande — constitue précisément le socle dont un agent IA a besoin pour répondre correctement aux questions portant sur vos produits.

Les deux cas d’usage ne diffèrent que par le mode d’accès. Un résolveur DPP répond à une requête sur un article : quelqu’un scanne un support, vous renvoyez l’enregistrement de ce produit. Un agent pose de nombreuses requêtes sur toute la gamme : toutes les références répondant à trois contraintes, la seconde source d’un composant obsolète, la déclaration émise après une date donnée. Les mêmes enregistrements, un index différent.

Ce qui signifie que le choix qui se pose à la plupart des équipes données produit n’est pas « projet de conformité ou projet IA ». Il s’agit de décider si l’on finance une fois ou deux fois le même travail sur les données. Les organisations qui mènent ces chantiers comme deux programmes distincts se retrouvent généralement avec un jeu de données de conformité complet mais non interrogeable, et un catalogue commercial interrogeable mais non vérifié — puis dépensent un troisième budget à les réconcilier.

Que faire dans les douze prochains mois ?

1. 01Inventoriez vos identifiants. Déterminez quels produits disposent d’un identifiant unique stable, à quelle granularité, et qui l’émet. Rien d’autre ne fonctionne tant que ce point n’est pas réglé.
2. 02Choisissez votre dictionnaire et tenez-vous-y. ETIM si vous êtes dans l’électricité, le CVC ou les produits du bâtiment ; ECLASS si votre périmètre est plus large ou intersectoriel. Adopter partiellement les deux est le pire des résultats.
3. 03Convertissez les documents en enregistrements. Chaque déclaration, certificat et DEP doit avoir un type, un périmètre, une date d’émission, une durée de validité et un lien — pas seulement un nom de fichier.
4. 04Établissez l’origine et une date de dernière vérification pour chaque attribut. C’est le champ qui comptera le plus le jour où un régulateur ou un agent demandera d’où vient un chiffre.
5. 05Construisez le résolveur une seule fois, et servez-le à plusieurs consommateurs : le support de données, votre site web, vos flux et vos points d’accès pour agents.
6. 06Suivez les actes délégués propres à vos groupes de produits plutôt que les commentaires généraux, et réexaminez le plan chaque trimestre.
7. 07Gardez un format de sortie interchangeable. Le contenu de votre enregistrement est durable ; la sérialisation que l’acte délégué finira par exiger n’est pas encore connaissable.

Où rester sceptique

Face à tout logiciel annoncé « prêt pour le DPP », posez la question : prêt au regard de quel acte délégué ? Pour la plupart des groupes de produits, la réponse est aujourd’hui « aucun », puisque l’acte n’a pas été adopté. Accueillez avec le même scepticisme l’idée que le registre validera vos données — il enregistre des identifiants et des métadonnées, pas du contenu. Et considérez 2027 comme le début de la courbe des obligations, non comme sa fin.

La position défendable est peu spectaculaire et durable : construire correctement l’enregistrement canonique, le maintenir vérifié et le rendre adressable. Partsgraph existe précisément pour faire ce travail, en surcouche du catalogue dont vous disposez déjà, en servant le même graphe vérifié aux exports de conformité et aux agents IA.

Si vous voulez un point de départ concret, passez votre domaine dans l’outil d’évaluation gratuit sur /audit. Il montre ce qu’une machine parvient aujourd’hui à lire de votre catalogue — un indicateur raisonnable de la charge de travail que le passeport représentera réellement.