Vos ingénieurs ont saisi une fois pour toutes les données de la plaque signalétique dans le système de gestion : nom du fabricant et désignation du produit, numéro de série, date de fabrication, référence, caractéristiques techniques de base, certifications, déclaration de conformité. Ces données sont clairement structurées et lisibles par n’importe quel système. Il s’agit là d’un travail réel et précieux, que la plupart des acteurs du secteur n’ont pas encore accompli. Si vous en êtes déjà là : félicitations, vous êtes à mi-chemin.
La question est de savoir ce qui sépare encore cet ensemble de données d’un passeport que le douanier scanne et qu’une administration accepte. Dans le secteur, on aime à dire que la plaque signalétique et la base de données administrative « répondraient automatiquement » aux exigences du passeport numérique de produit . C’est un peu optimiste, mais pas malhonnête. Ces données constituent la base indispensable. Il reste encore quelques étapes à franchir avant d’aboutir à un passeport publié. La bonne nouvelle : il y en a exactement sept, elles sont faciles à gérer, seules deux d’entre elles relèvent de votre responsabilité, et chacune peut être rattachée à une norme européenne. Voici la liste de contrôle.
Aperçu des normes
Pour que vous sachiez à quoi vous référer : le système DPP du CEN/CLC JTC 24 se compose de huit normes européennes, dont la norme EN 18219 (identifiants), la norme EN 18220 (support de données), EN 18239 (droits d’accès), EN 18223 (modèle de données), EN 18221 (stockage) et EN 18246 (authentification). Vous n’avez pas besoin de les connaître par cœur. La liste de contrôle ci-dessous vous indique celles qui ne sont pas couvertes par la plaque signalétique dans le shell.
Les sept étapes
-
Marquer l’enregistrement comme étant un mot de passe. Un DPP commence par quelques données d’en-tête qui indiquent qu’il s’agit bien d’un passeport : identifiant du passeport, statut, version du modèle de données et identifiant unique du produit. Ce sont précisément ces données d’en-tête que définit la norme EN 18223, et sans elles, un registre voit d’excellentes données produit, mais pas de passeport.
-
Imprimer le support de données et l’identifiant. Votre produit a besoin d’un code QR scannable qui mène réellement au passeport. Le lien d’identification IEC 61406 utilisé par AAS est homologué à cet effet (EN 18219), tout comme le GS1 Digital Link. Mais « homologué » ne signifie pas pour autant « imprimé » : le code doit figurer sur le produit physique.
-
Ajouter une signature vérifiable. Une signature garantit qu’une autorité ou un contrôleur puisse vérifier le passeport lui-même, au lieu de se contenter de vous croire sur parole (EN 18246). Cette fonctionnalité n’est pas fournie automatiquement par la « Shell », mais ne doit être configurée qu’une seule fois.
-
Échelonner les droits d’accès. Les consommateurs, les partenaires autorisés et les autorités doivent avoir des niveaux d’accès différents (EN 18239). La « Shell » laisse cette tâche au système environnant. Quelqu’un doit définir ces niveaux une seule fois.
-
Enregistrez-vous auprès du registre de l’UE. Dès que l’obligation s’applique à votre produit, enregistrez le passeport auprès du registre de l’UE. Il s’agit d’une démarche unique et externe.
-
Rendre cela lisible pour les humains. Shell communique de machine à machine. Celui qui scanne le code QR souhaite obtenir un passeport pour lire, pas un amas de données. Une annonce comme celle de Transpareo Time Machine répond précisément à ce besoin.
-
Conserver à long terme. Le passeport doit survivre à la vente pendant plusieurs années (EN 18221). Une fois mis en place, sa conservation se poursuit automatiquement.
Les étapes que Transpareo prend en charge à votre place
Deux étapes restent à votre charge : l’étape 2, car le code doit figurer sur le produit physique, et l’étape 5, car l’inscription au registre doit, conformément à la loi, être effectuée par l’opérateur économique lui-même. Transpareo se charge des cinq autres étapes à votre place, sans que vous ayez à saisir deux fois les mêmes informations. Votre plaque signalétique dans Shell reste telle quelle, et les données sont transférées via l’interface de programmation (API) de Transpareo. Transpareo n’importe pas directement les données AAS ; c’est vous qui définissez une seule fois quel élément doit figurer dans quel champ du passeport. Transpareo en fait ensuite le passeport final, signé et prêt à être enregistré. Concrètement, Transpareo génère les données d’en-tête, signe chaque version, les affiche via l’interface open source (GPLv3) Transpareo Time Machine et les conserve, sans modification, pendant dix ans à compter de l’enregistrement sur Transpareo Vault. Nous expliquons pourquoi le passeport s’appuie sur des dictionnaires ouverts dans notre article consacré à la norme EN 18223, et comment l’AAS et le DPP s’articulent fondamentalement dans notre premier article sur l’AAS.
La bonne nouvelle pour finir
Structurez vos données une seule fois de manière rigoureuse dans le shell, et un bon prestataire fera du reste une tâche routinière plutôt qu’un travail manuel.
C’est là la véritable valeur du terme « automatique » : non pas qu’il n’y ait plus rien à faire, mais que le reste devienne simple.
Questions concernant cet article
La plaque signalétique numérique et l’AAS remplissent-ils réellement les exigences du DPP de manière automatique ?
Ce n’est pas automatique, mais le plus difficile est fait. Une fiche technique numérique bien tenue fournit le nom du fabricant et la désignation du produit, le numéro de série, la date de fabrication, la référence, les caractéristiques techniques de base, les certifications et les déclarations de conformité, c’est-à-dire exactement les informations que contient un passeport. Ce qui manque, c’est la publication elle-même, et la liste de contrôle ci-dessus la décompose en sept étapes. Dans l’univers AAS, les métadonnées d’en-tête du passeport disposent d’ailleurs d’un module dédié, le sous-modèle DppMetadata (IDTA 02099), dont l’uniqueProductIdentifier correspond au globalAssetId de votre shell. Le terme « automatique » est ici utilisé dans un sens optimiste, et non dans le but d’induire en erreur.
Devons-nous tous respecter toutes les normes ?
Pas toutes, et le respect d’une norme n’est jamais la seule solution. La décision d’exécution (UE) 2026/1736 cite six des normes CEN/CLC au Journal officiel : EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 et EN 18223 - et quiconque respecte une norme citée bénéficie de la présomption de conformité pour l’identifiant, le support de données, le stockage et les interfaces du passeport. Vous pouvez également satisfaire à cette exigence d’une autre manière ; dans ce cas, la charge de la preuve vous incombe.
La cinquième étape consiste à s'inscrire au registre. Transpareo peut-il s'en charger pour nous ?
Non, et il s’agit d’une règle juridique, et non d’une lacune du produit. Le registre de l’UE est opérationnel depuis le 20 juillet 2026, conformément au règlement d’exécution (UE) 2026/1778. La Commission a publié les spécifications techniques relatives à son interface de programmation le 30 octobre 2026. Seul l’opérateur économique qui met le produit sur le marché est habilité à enregistrer le passeport ; pour les batteries, le règlement sur les batteries le stipule expressément. Transpareo met à votre disposition les données requises pour l’enregistrement, depuis l’identifiant du produit et de l’acteur jusqu’au statut et au niveau du passeport, et vous procédez à l’enregistrement dès que le registre accepte les passeports de votre groupe de produits. Pour en savoir plus, consultez l’article « Le registre est désormais une obligation légale ».
Laquelle de ces sept étapes retenons-nous ?
Deuxièmement, l’impression du support de données est un travail manuel qu’aucun logiciel ne peut prendre en charge, car le code doit figurer sur le produit, son emballage ou la documentation d’accompagnement. Et l’inscription au registre vous incombe, conformément à la loi. Les cinq autres éléments, à savoir les données d’en-tête, la signature, les niveaux d’accès, l’affichage lisible et la conservation à long terme, sont générés par Transpareo à partir des données que vous gérez de toute façon dans Shell.
Pouvons-nous conserver l'ID-Link conforme à la norme CEI 61406 ou avons-nous besoin d'un GS1 Digital Link ?
Les deux sont autorisés. La norme EN 18219 autorise aussi bien l’ID-Link de la norme CEI 61406 utilisé par AAS que le GS1 Digital Link ; une usine qui utilise déjà le marquage conforme à la norme CEI 61406 conserve son marquage. La différence pratique réside dans la portée, car un GS1 Digital Link fonctionne également dans les systèmes qui utilisent déjà le protocole GS1, ce qui revêt davantage d’importance dans le commerce que dans l’ingénierie mécanique. En l’absence totale de GTIN, le passeport porte un identifiant Transpareo unique, et le code QR renvoie également vers ce passeport.
Qui vérifie la signature, et que se passe-t-il si nous corrigeons une valeur par la suite ?
Toute personne capable de lire le passeport peut le vérifier. Chaque version comporte deux signatures indépendantes, celles de l’émetteur et de Transpareo, et la bibliothèque « Transpareo Time Machine » les vérifie dans le navigateur de l’utilisateur plutôt que sur nos serveurs ; elle est publiée en open source sous licence GPL v3, afin qu’un vérificateur n’ait pas à nous faire confiance. Une correction ultérieure ne remplace jamais l’ancienne version. Elle s’ajoute à celle-ci sous la forme d’une nouvelle version signée, et les versions antérieures restent consultables. C’est précisément là tout l’intérêt de la signature : aucune modification discrète n’est possible.
Pendant combien de temps le passeport doit-il rester valide ?
Plus longtemps que la plupart des contrats de livraison. La norme EN 18221 régit la conservation des données, et la durée est définie par la règle applicable à votre groupe de produits : un passeport de batterie reste valable jusqu'à ce que la batterie soit recyclée, et l’ESPR exige que ce passeport reste disponible même en cas d'insolvabilité, de liquidation ou de cessation d'activité au sein de l'Union. Dès que vos passeports sont enregistrés auprès du registre de l’UE, chaque version est archivée pendant dix ans dans un fichier distinct en lecture seule, que ni vous ni nous ne pouvons modifier a posteriori. Demandez à chaque fournisseur ce qu’il advient après une résiliation ; notre liste de contrôle des fournisseurs répertorie les autres questions à poser.
Pouvons-nous déjà mettre tout cela en place pour notre groupe de produits avant que cela ne devienne obligatoire ?
Tout, sauf l’inscription au registre. Le passeport, l’identifiant, le code QR, la signature, les niveaux d’accès et la présentation n’attendent aucun acte délégué ; seule l’inscription au registre dépend de l’obligation applicable à votre groupe de produits, et la date à laquelle celle-ci entrera en vigueur est indiquée dans le guide de référence sectoriel. Quiconque élabore le passeport alors que les exigences en matière de données sont encore en cours d’évolution attribuera ultérieurement les champs de l’acte juridique aux données disponibles, au lieu de lancer un projet.
