Imaginez un contrôle en 2029. Un client fait auditer votre chaîne d’approvisionnement, et l’auditeur vous demande sur la base de quel texte votre passeport produit a été établi. La réponse valable est celle qui n’a pas changé depuis lors : la même norme, la même version, le même contrôle qu’à l’époque.
Jusqu’à récemment, cette réponse n’existait pas. Quiconque établissait un passeport le faisait sur la base de projets, et chaque nouvelle version pouvait modifier l’objectif. Depuis juillet 2026, le texte est définitif.
Cet article explique ce que cela signifie pour vous, lesquelles des huit normes sont désormais définitives et ce que chacune d’entre elles exige. Il présente également, norme par norme, comment Transpareo s’y conforme aujourd’hui.
Que signifie « harmonisé »?
Le 15 juillet 2026, l’UE a publié au Journal officiel les six premières normes relatives au passeport numérique du produit, par le biais de la décision d’exécution (UE) 2026/1736. Depuis lors, elles sont harmonisées. Ce terme a une consonance technique et recouvre deux notions simples.
Premièrement : le texte ne changera plus. Une vérification des lacunes effectuée aujourd’hui restera valable l’année prochaine.
Deuxièmement : quiconque respecte les normes est considéré comme conforme aux articles 10 et 11 de l’ESPR, le règlement qui sous-tend le passeport produit, et n’a pas à en apporter la preuve lui-même. Vous pouvez également satisfaire à ces articles d’une autre manière, mais la charge de la preuve vous incombe alors.
Le texte est figé, et quiconque s’y conforme est considéré comme respectant la réglementation.
Il ne vous reste donc qu’une seule question à vous poser : la plateforme à laquelle vous confiez vos fiches de produit respecte-t-elle déjà ces normes aujourd’hui ? La nôtre les respecte. En voici la preuve, norme par norme.
Identifiants et supports de données : EN 18219 et EN 18220
EN 18219 (identifiants uniques). Chaque passeport porte un identifiant permanent qui n’appartient à aucun serveur, ainsi qu’un identifiant de produit sous forme de GS1 Digital Link, que tout scanner peut détecter ; le fabricant responsable y est indiqué sous la forme d’un LEI ou d’un GLN. Un identifiant qui reste valable même en cas de disparition d’un domaine ou d’un fournisseur.
EN 18220 (support de données). Le code QR figurant sur le produit s’ouvre dans n’importe quel navigateur, sans application ni logiciel supplémentaire. Ce qu’exige la norme concernant le support de données correspond déjà à la pratique courante.
Stockage et échange : EN 18221 et EN 18216
EN 18221 (stockage et archivage). Chaque version publiée est figée, signée et stockée dans une archive où rien ne peut plus être modifié et qui est conçue pour une conservation à long terme. Chaque version est liée à la précédente par une empreinte numérique, de sorte qu’une version manquante ou modifiée est immédiatement détectée.
EN 18216 (Échange de données). Nous fournissons le format de données prévu par la norme via des protocoles Web courants. Pas de format spécifique, pas de conteneur dédié.
Modèle de données et interfaces : EN 18223 et EN 18222
EN 18223 (modèle de données). C’est là que réside notre plus grande force. Notre modèle de données est structuré de manière ouverte et intègre, pour chaque réglementation, son propre dictionnaire en parallèle, ce qui correspond exactement à ce qu’exige l’introduction de la norme. Chaque élément se décrit lui-même, en faisant référence à sa propriété, à son dictionnaire et à son type de données. Avant le lancement, nous l’avons mis en correspondance clause par clause avec la norme EN 18223 ; pour nous, la norme est un format de sortie, pas une nouvelle construction. Pour en savoir plus sur les détails, consultez EN 18223 : Pourquoi trois lignes deviennent-elles vingt ?.
EN 18222 (interfaces). Lire un passeport par identifiant ou par référence produit, créer des passeports, individuellement ou par lots de plusieurs milliers, récupérer de manière ciblée n’importe quelle version : les interfaces prévues par la norme pour l’exploitation d’un passeport font partie intégrante de la plateforme. Vos systèmes lisent et écrivent les passeports conformément à la norme.
Les deux normes à venir : EN 18246 et EN 18239
Deux normes n’ont pas ## encoreété mentionnées, celles relatives à la confiance et à la sécurité. Nous les respectons déjà également.
EN 18246 (authenticité et intégrité). Chaque passeport est signé et s’autovérifie dans le navigateur de l’utilisateur, hors ligne, à l’aide d’une clé publique. Le lecteur peut vérifier si les données sont intactes et de qui elles proviennent sans avoir à nous contacter, et l’émetteur ne peut pas contester sa signature. Une archive inaltérable garantit l’historique. C’est exactement ce qu’exige la norme. Le fonctionnement des signatures est décrit dans la section « Signatures et certificats » du DPP.
EN 18239 (droits d’accès et confidentialité). Quatre niveaux d’accès - public, sur demande, intérêt légitime, autorités - correspondent d’ores et déjà exactement aux destinataires mentionnés à l’article 77, paragraphe 2, du règlement sur les piles et accumulateurs. Chaque client est isolé des autres ; les autorités disposent d’un canal dédié et certifié.
Et comme notre couche de confiance est parfaitement encapsulée dès le départ, nous harmonisons les dernières subtilités de ces deux normes en quelques jours, dès qu’elles sont référencées, sans aucune modification.
Où en sommes-nous ?
C’est la réponse qui compte : l’objectif est fixé, et notre plateforme y répond. Nous avons participé étroitement à l’élaboration de cet objectif en constante évolution tant qu’il était encore en mouvement, et maintenant qu’il est figé, il ne nous reste pratiquement plus rien à modifier. Nous sommes d’ores et déjà conformes aux six normes harmonisées, et les deux suivantes sont déjà intégrées.
Ceux qui se lancent aujourd’hui ne construisent plus en fonction d’un projet en constante évolution, mais s’appuient sur un objectif fixe et sur une plateforme qui prend en charge les normes à leur place.
Le délai applicable à votre produit dépend de la réglementation de votre secteur ; notre ouvrage de référence sectoriel le précise pour chaque secteur, notamment le calendrier ESPR 2027 pour les batteries. Les normes sont prêtes. Nous aussi.
Questions concernant cet article
Ces six normes sont-elles obligatoires ?
Non. Une norme harmonisée constitue un moyen d’assurer la conformité à la réglementation, mais ne constitue pas une obligation en soi. Quiconque s’y conforme est réputé respecter les articles 10 et 11 de l’ESPR, mais peut également prouver sa conformité par d’autres moyens. C’est le texte lui-même qui deviendra contraignant le 15 juillet 2026. La décision d’exécution (UE) 2026/1736 cite les six normes, et l’objectif auquel vous vous conformez ne change donc plus.
Concrètement, quel avantage y a-t-il à être considéré comme respectueux des règles ?
Cela renverse la charge de la preuve. En l’absence de normes, vous devez démontrer de votre propre initiative à une autorité de surveillance du marché que l’identifiant, le support de données, le stockage et les interfaces sont conformes aux articles 10 et 11. Avec ces normes, il suffit de se référer à celles-ci, tant que personne ne prouve le contraire. C’est précisément dans les moments les plus inopportuns que cela prend toute son importance, lors d’un contrôle, des années après que la personne ayant conçu le passeport a quitté l’entreprise.
Devons-nous acheter et lire les normes ?
Vous devez savoir ce qu’ils exigent ; quant à savoir si vous les achetez, c’est une autre question. Ces six normes couvrent les identifiants (EN 18219), les supports de données (EN 18220), le stockage et l’archivage (EN 18221), l’échange de données (EN 18216), le modèle de données (EN 18223) et les interfaces (EN 18222) ; il s’agit dans tous les cas d’éléments mis en œuvre par la plateforme sur laquelle reposent vos passeports, et non de champs que vous devez remplir pour chaque produit. Si vous développez vous-même le système de gestion des passeports, lisez-les. Si vous ne le développez pas vous-même, demandez plutôt à votre fournisseur de vous présenter une mise en correspondance clause par clause.
Quand les deux normes restantes seront-elles publiées ?
Les normes EN 18246 relative à l’authenticité et à l’intégrité et EN 18239 relative aux droits d’accès et à la confidentialité ne sont pas encore mentionnées. Le fait de s’y conformer ne signifie donc pas encore automatiquement que vous êtes en conformité avec la réglementation. Vous êtes toutefois libre de vous y conformer dès à présent, grâce à des passeports signés qui s’autovérifient à l’aide d’une clé publique, dotés d’un historique inaltérable et de niveaux d’accès correspondant aux destinataires mentionnés à l’article 77, paragraphe 2, du règlement sur les batteries. Transpareo met déjà en œuvre ces deux normes ; leur mention ici n’entraînera donc pas de modification.
Les passeports publiés avant la citation doivent-ils être réémis ?
Non. C’est la citation qui a modifié le statut du texte, et non les exigences des articles 10 et 11. Un passeport qui y répondait auparavant continue d’y répondre. Ce qui change, c’est la prévisibilité. Un contrôle des lacunes effectué aujourd’hui reste valable, au lieu d’expirer avec la prochaine version du projet. Si une lacune est toutefois constatée, la correction prend la forme d’une nouvelle version signée, et la version antérieure reste accessible.
La conformité aux normes signifie-t-elle que nous sommes prêts pour le registre de l’UE ?
Ces deux obligations se recoupent, mais il s’agit d’obligations distinctes. Les normes régissent la manière dont le passeport est identifié, enregistré, échangé et lu ; le registre exige que vous enregistriez l’existence du passeport, sous une identité vérifiée via eIDAS, et que vous conserviez cette inscription pendant dix ans. À l’heure actuelle, c’est votre entreprise qui procède elle-même à l’enregistrement. Le registre ne prévoit pas encore d’accès pour les prestataires de services. C’est grâce aux travaux de normalisation que la procédure d’enregistrement est rapide, car l’identifiant, l’adresse et l’empreinte digitale existent déjà.
Comment vérifions-nous les informations fournies par un prestataire ?
Demandez-nous de vous présenter l’illustration, clause par clause, ainsi que les justificatifs correspondants : l’identifiant attribué à chaque passeport, une version signée pouvant être vérifiée sans avoir à consulter le fournisseur, les archives contenant les versions antérieures et l’interface permettant de lire un passeport à partir de son identifiant. Quiconque « soutient les normes » sans pouvoir citer une seule clause ne fait que prononcer un slogan marketing. Notre schéma présente chaque norme dans cet article, et chaque passeport Transpareo peut être vérifié de manière indépendante à l’aide de l’outil open source Transpareo Time Machine.
