Le 16 juillet 2026, l’UE a adopté le cadre réglementaire relatif à son registre du passeport numérique des produits (DPP), le règlement d’exécution (UE) 2026/1778. Le registre promis par l’ESPR a désormais force de loi - nous avions analysé le projet en avril dans « Registre DPP de l’UE : ce que prévoit le projet de la Commission du 29 avril » ; cet article traite des changements intervenus jusqu’à son adoption.
Première bonne nouvelle : le registre est un index, et non une copie de vos propres données. Il atteste de l’existence du passeport, indique où il se trouve et conserve une empreinte numérique prouvant qu’il n’a pas été modifié. Les données relatives au produit restent chez le fabricant et son prestataire de services.
Ce que cela exige de votre part
Deux choses. Enregistrer chaque passeport et prouver votre identité.
L’identité s’effectue via eIDAS : une signature électronique qualifiée, un cachet électronique ou un certificat d’attribut qualifié. En contrepartie, vous recevez une attestation d’enregistrement scellée que vous pouvez présenter à un client ou à une administration. Les données d’enregistrement sont conservées pendant dix ans.
Voilà comment cela fonctionne. Il s’agit d’un modèle décentralisé : vos données restent chez vous, le registre ne gère que l’index.
Ce que cela ne vous demande pas
Nous nous chargeons de la partie eIDAS. Nous fournissons la signature qualifiée ou le cachet requis pour l’enregistrement ; vous n’avez pas à vous occuper de l’eIDAS vous-même. Dès que l’enregistrement sera ouvert, nous téléchargerons chaque passeport pour vous et mettrons à votre disposition l’attestation d’enregistrement scellée.
D’ici là, vous pouvez dès aujourd’hui collecter chez nous, pour une somme modique, les données qui seront exigées ultérieurement pour l’enregistrement - elles sont en sécurité, sans que vous ayez à mettre en place quoi que ce soit vous-même. Et vous n’avez pas besoin d’attendre : vos passeports peuvent d’ores et déjà être publiés, présentés dans le cadre de vos actions marketing ou utilisés pour des réparations. Nous ne téléchargerons les données dans le registre que lorsque vous serez prêt.
Pourquoi c’est une journée tranquille pour nous
Nous y avons travaillé pendant des mois et avons suivi de près les normes européennes, de leur phase de projet jusqu’à leur version définitive. Maintenant qu’elles ne changent plus, le bilan honnête de notre côté est le suivant : il n’y a pratiquement rien à modifier.
Notre plateforme répond déjà aux exigences du registre. Chaque version de passeport est signée et peut être vérifiée dans n’importe quel navigateur. Chaque version est conservée pendant dix ans dans une archive inviolable, chaînée de manière à ce que toute lacune soit immédiatement détectée. L’enregistrement porte un cachet eIDAS qualifié. Le modèle de données est ouvert et basé sur des normes ; l’empreinte digitale enregistrée par le registre est exactement celle que nous calculons déjà ; et la répartition décentralisée - vos données chez vous et l’index au registre - correspond à l’architecture sur laquelle nous nous appuyons.
Nous avons aligné notre plateforme, clause par clause, sur les normes DPP de l’UE alors qu’elles n’en étaient encore qu’à l’état de projets, comme nous l’avons expliqué dans « Normes harmonisées : pas d’obligation ». Maintenant que les textes sont définitifs, ce travail est lui aussi achevé. Pas de précipitation, et elle n’est d’ailleurs pas nécessaire.
Une seule réserve sincère
La loi est en vigueur, mais la mise en œuvre technique est en cours d’élaboration. La procédure technique d’enregistrement et les définitions communes des données, que tout le monde utilisera, seront déployées par la Commission au cours des prochains mois, et les États membres désigneront leurs interlocuteurs nationaux d’ici février 2027. Le registre est donc inscrit dans la loi, mais personne ne peut encore s’y inscrire.
C’est tout à fait normal, et c’est la bonne marche à suivre. Lorsque la porte s’ouvrira, l’enregistrement sera un connecteur que nous activerons pour vous, et non un système qu’il faut mettre en place à la hâte.
Où en sommes-nous ?
Le registre confirme le modèle que nous exploitons déjà et les normes auxquelles nous répondons déjà. Ceux qui décident où leurs passeports seront hébergés au cours de la prochaine décennie disposent désormais, grâce à ce règlement, d’une liste de contrôle - et nous sommes ravis de déjà y répondre. Ceux qui se lancent dès maintenant partent avec un objectif bien défini, sur une plateforme qui se prépare depuis des mois à ce jour.