Vos ingénieurs ont saisi une fois pour toutes les données de la plaque signalétique dans le système de gestion : nom du fabricant et désignation du produit, numéro de série, date de fabrication, référence, caractéristiques techniques de base, certifications, déclaration de conformité. Ces données sont clairement structurées et lisibles par n’importe quel système. Il s’agit là d’un travail réel et précieux, que la plupart des acteurs du secteur n’ont pas encore accompli. Si vous en êtes déjà là : félicitations, vous êtes à mi-chemin.
La question est de savoir ce qui sépare encore cet ensemble de données d’un passeport qu’un douanier peut scanner et qu’une autorité peut accepter. Dans le secteur, on aime à dire que la plaque signalétique et la fiche administrative « remplissent automatiquement » les conditions du passeport numérique du produit . C’est un peu optimiste, mais pas malhonnête. Les données constituent la base indispensable. Il reste encore quelques étapes à franchir avant d’aboutir à un passeport publié. La bonne nouvelle : il y en a exactement sept, elles sont faciles à appréhender, seules deux d’entre elles relèvent de votre responsabilité, et chacune peut être rattachée à une norme européenne. Voici la liste de contrôle.
Aperçu des normes
Pour que vous sachiez à quoi vous référer : le système DPP du CEN/CLC JTC 24 se compose de huit normes européennes, dont l’EN 18219 (identifiants), l’EN 18220 (supports de données), EN 18239 (droits d’accès), EN 18223 (modèle de données), EN 18221 (stockage) et EN 18246 (authentification). Vous n’avez pas besoin de les connaître par cœur. La liste de contrôle ci-dessous vous indique celles d’entre elles qui ne sont pas couvertes par la seule étiquette de type dans le shell.
Les sept étapes
-
Marquer l’enregistrement comme étant un mot de passe. Un DPP commence par quelques données d’en-tête qui indiquent qu’il s’agit bien d’un passeport : identifiant du passeport, statut, version du modèle de données et identifiant unique du produit. Ce sont précisément ces données d’en-tête que définit la norme EN 18223, et sans elles, un registre voit d’excellentes données produit, mais pas de passeport.
-
Imprimer le support de données et l’identifiant. Votre produit a besoin d’un code QR scannable qui mène réellement au passeport. Le lien d’identification IEC 61406 utilisé par AAS est homologué à cet effet (EN 18219), tout comme le GS1 Digital Link. Mais « homologué » ne signifie pas pour autant « imprimé » : le code doit figurer sur le produit physique.
-
Ajouter une signature vérifiable. Une signature garantit qu’une autorité ou un contrôleur puisse vérifier le passeport lui-même, au lieu de se contenter de vous croire sur parole (EN 18246). Cette fonctionnalité n’est pas fournie automatiquement par la « Shell », mais ne doit être configurée qu’une seule fois.
-
Échelonner les droits d’accès. Les consommateurs, les partenaires autorisés et les autorités doivent avoir des niveaux d’accès différents (EN 18239). La « Shell » laisse cette tâche au système environnant. Quelqu’un doit définir ces niveaux une seule fois.
-
Enregistrer dans le registre de l’UE. Dès que l’obligation s’applique à votre produit, vous devez enregistrer le passeport auprès du registre de l’UE. Il s’agit d’une démarche ponctuelle et externe.
-
Rendre le contenu lisible par l’homme. Le système « Shell » communique de machine à machine. La personne qui scanne le code QR souhaite obtenir un passeport lisible, et non un amas de données. Un affichage tel que la « Transpareo Time Machine » remplit précisément cette fonction.
-
Conserver à long terme. Le passeport doit survivre à la vente pendant plusieurs années (EN 18221). Une fois mis en place, sa conservation se poursuit automatiquement.
Les étapes que Transpareo prend en charge à votre place
Deux ## étapesrestent à## votre charge: l’étape 2, car le code doit être apposé sur le produit physique, et l’étape 5, car la loi impose que l’enregistrement dans le registre soit effectué par l’opérateur économique lui-même. Transpareo se charge des cinq autres étapes à votre place, sans que vous ayez à saisir deux fois les mêmes informations. Votre plaque signalétique dans le boîtier reste telle quelle, et les données sont transférées via l’interface de programmation (API) de Transpareo. Transpareo ne lit pas directement l’AAS ; c’est vous qui définissez une seule fois quel composant doit figurer dans quel champ du passeport. Transpareo en fait ensuite le passeport final, signé et prêt à être enregistré. Concrètement, Transpareo génère les données d’en-tête, signe chaque version, les affiche via l’outil open source (GPLv3) Transpareo Time Machine et les conserve pendant dix ans sans aucune modification. Nous expliquons pourquoi le passeport s’appuie sur des dictionnaires ouverts dans notre article consacré à la norme EN 18223, et comment l’AAS et le DPP s’articulent fondamentalement dans notre premier article sur l’AAS.
La bonne nouvelle pour finir
Structurez vos données une seule fois de manière rigoureuse dans le shell, et un bon prestataire fera du reste une tâche routinière plutôt qu’un travail manuel.
C’est là la véritable valeur du terme « automatique » : non pas qu’il n’y ait plus rien à faire, mais que le reste devienne simple.
Questions concernant cet article
La plaque signalétique numérique et l’AAS remplissent-ils réellement les exigences du DPP de manière automatique ?
Ce n’est pas automatique, mais le plus difficile est fait. Une fiche technique numérique bien tenue fournit le nom du fabricant et la désignation du produit, le numéro de série, la date de fabrication, la référence, les caractéristiques techniques de base, les certifications et les déclarations de conformité, c’est-à-dire exactement les informations que contient un passeport. Ce qui manque, c’est la publication elle-même, et la liste de contrôle ci-dessus la décompose en sept étapes. Dans l’univers AAS, les métadonnées d’en-tête du passeport disposent d’ailleurs d’un module dédié, le sous-modèle DppMetadata (IDTA 02099), dont l’uniqueProductIdentifier correspond au globalAssetId de votre coque. Le terme « automatique » est ici utilisé dans un sens optimiste, et non de manière trompeuse.
Devons-nous tous respecter toutes les normes ?
Pas toutes, et le respect d’une norme n’est jamais la seule solution. La décision d’exécution (UE) 2026/1736 cite six des normes CEN/CLC au Journal officiel : EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 et EN 18223 - et quiconque respecte une norme citée bénéficie de la présomption de conformité pour l’identifiant, le support de données, le stockage et les interfaces du passeport. Vous pouvez également satisfaire à cette exigence d’une autre manière ; dans ce cas, la charge de la preuve vous incombe.
La cinquième étape consiste à s'inscrire au registre. Transpareo peut-il s'en charger pour nous ?
Non, et il s’agit d’une règle juridique, et non d’une lacune du produit. Le registre DPP de l’UE est opérationnel depuis le 20 juillet 2026, conformément au règlement d’exécution (UE) 2026/1778. Toutefois, selon le manuel d’utilisation du registre, il n’est pas encore possible d’y enregistrer un passeport, et les spécifications techniques relatives à son interface de programmation n’ont pas encore été définies. Seul l’opérateur économique qui met le produit sur le marché est habilité à enregistrer le passeport ; c’est ce que stipule littéralement l’article 77, paragraphe 10, du règlement sur les batteries. Transpareo prépare les éléments requis pour l’enregistrement, à savoir l’identifiant du produit, l’identifiant de l’acteur, l’adresse du passeport et l’empreinte numérique, et vous procédez à l’enregistrement dès que l’interface sera opérationnelle. Pour en savoir plus, consultez l’article « Le registre est désormais une obligation légale ».
Laquelle de ces sept étapes retenons-nous ?
Deuxièmement, l’impression du support de données est un travail manuel qu’aucun logiciel ne peut prendre en charge, car le code doit figurer sur le produit, son emballage ou la documentation d’accompagnement. Et l’inscription au registre vous incombe, conformément à la loi. Les cinq autres éléments, à savoir les données d’en-tête, la signature, les niveaux d’accès, l’affichage lisible et la conservation à long terme, sont générés par Transpareo à partir des données que vous gérez de toute façon dans Shell.
Pouvons-nous conserver l'ID-Link conforme à la norme CEI 61406 ou avons-nous besoin d'un GS1 Digital Link ?
Les deux sont autorisés. La norme EN 18219 autorise aussi bien l’ID-Link de la norme CEI 61406 utilisé par AAS que le GS1 Digital Link ; une usine qui utilise déjà le marquage conforme à la norme CEI 61406 conserve son marquage. La différence pratique réside dans la portée, car un GS1 Digital Link fonctionne également dans les systèmes qui utilisent déjà le protocole GS1, ce qui revêt davantage d’importance dans le commerce que dans l’ingénierie mécanique. En l’absence totale de GTIN, le passeport porte un identifiant Transpareo unique, et le code QR renvoie également vers ce passeport.
Qui vérifie la signature, et que se passe-t-il si nous corrigeons une valeur par la suite ?
Toute personne capable de lire le passeport peut le vérifier. Chaque version comporte deux signatures indépendantes, celles de l’émetteur et de Transpareo, et Transpareo Time Machine les vérifie dans le navigateur du lecteur plutôt que sur nos serveurs ; cet outil est publié en open source sous licence GPL v3, afin qu’un vérificateur n’ait pas à nous faire confiance. Une correction ultérieure ne remplace jamais l’ancienne version. Elle vient s’ajouter à celle-ci sous la forme d’une nouvelle version signée, et les versions antérieures restent consultables. C’est précisément là tout l’intérêt de la signature : aucune modification discrète n’est possible.
Pendant combien de temps le passeport doit-il rester valide ?
Plus longtemps que la plupart des contrats de livraison. La norme EN 18221 régit la conservation des données, et la durée est définie par la règle applicable à votre groupe de produits : un passeport de batterie reste valable jusqu’à ce que la batterie soit recyclée (art. 77, al. 8, du règlement sur les batteries), et l’ESPR exige que les informations restent disponibles même en cas d’insolvabilité, liquidation ou de cessation d’activité au sein de l’Union (art. 11). Dès que vos passeports sont enregistrés auprès du registre de l’UE, chaque version est archivée pendant dix ans dans un fichier distinct en lecture seule, que ni vous ni nous ne pouvons modifier a posteriori. Demandez à chaque prestataire ce qu’il advient après une résiliation ; notre liste de contrôle des prestataires énumère les autres questions à poser.
Pouvons-nous déjà mettre tout cela en place pour notre groupe de produits avant que cela ne devienne obligatoire ?
Tout, sauf l’inscription au registre. Le passeport, l’identifiant, le code QR, la signature, les niveaux d’accès et la présentation n’attendent aucun acte délégué ; seule l’inscription au registre dépend de l’obligation applicable à votre groupe de produits, et la date à laquelle celle-ci entrera en vigueur est indiquée dans le guide de référence sectoriel. Quiconque élabore le passeport alors que les exigences en matière de données sont encore en cours d’évolution attribuera ultérieurement les champs de l’acte juridique aux données disponibles, au lieu de lancer un projet.
