Votre entreprise est inscrite au registre du commerce. On y trouve son nom, son numéro, son siège social et les personnes habilitées à signer. Ce qui n’y figure pas : vos contrats, vos factures, les données relatives à vos produits. Le registre atteste de votre existence et indique où vous trouver. Tout le reste reste en votre possession.
C’est exactement ainsi que le registre de l’UE pour les passeports numériques de produit est conçu. Il atteste de l’existence d’un passeport produit, de son emplacement et du fait qu’il n’a pas subi de modification depuis son enregistrement. Les données relatives au produit elles-mêmes restent chez le fabricant ou sur sa plateforme.
Le 29 avril 2026, la Commission européenne a publié le projet de règlement régissant ce registre. Cet article explique ce que le projet exige de vous, qui est autorisé à y effectuer des inscriptions et ce qu’il advient des données. Entre-temps, le règlement a été adopté et le registre est opérationnel ; les modifications intervenues jusqu’à son adoption sont détaillées dans notre analyse du règlement adopté. Les grandes lignes sont restées les mêmes.
Ce que le registre stocke, et ce qu’il nestocke## pas
Le registre ## nestocke## pasles données du passeport. Il s’agit d’un répertoire : pour chaque entrée, il contient un numéro d’enregistrement, le code des marchandises, l’identité de l’entreprise, une empreinte digitale de la version actuelle du passeport et un lien vers la copie de sauvegarde chez le prestataire de services.
Le projet qualifie cela de « modèle décentralisé » : les données relatives aux produits restent chez le fabricant ou sur sa plateforme.
Le registre est la liste d’adresses officielle, et non un lieu de stockage de données.
Il comprend une interface web et une interface pour les inscriptions, un organisme chargé de vérifier l’identité des entreprises, une liste des prestataires de services agréés, un répertoire multilingue des termes communs relatifs aux données et un protocole prévoyant des délais de conservation échelonnés.
D’abord l’identité, puis l’inscription
Aucun numéro d’identification n’est enregistré avant que l’entreprise ne soit répertoriée comme ayant fait l’objet d’une vérification (article 4). La vérification s’effectue directement auprès du registre via les moyens numériques officiels de l’UE, conformément au règlement eIDAS 910/2014 :
- Entreprises au sein de l’UE: un cachet électronique qualifié ou un certificat d’attributs électronique
- Entrepreneurs individuels au sein de l’UE: une signature électronique qualifiée, une eID de niveau « élevé » ou un certificat d’attributs
- Entreprises hors de l’UE: une signature ou un cachet qualifié, ou un certificat d’attributs
Cette attestation est valable pour une durée maximale de trois ans. Si vous ne la renouvelez pas, votre statut passera à « non vérifié » et vous ne serez plus autorisé à enregistrer de nouveaux passeports ni à modifier ceux qui existent déjà (article 4, paragraphe 4).
Cette preuve relève de votre responsabilité et de celle de la Commission. Aucun prestataire de services, pas même Transpareo, ne peut la conserver pour vous. De même, l’enregistrement lui-même reste de votre ressort : le registre ne l’accepte que de la part de l’entreprise qui met le produit sur le marché.
Modèle, lot ou pièce unique
L’article 8 exige que les fiches techniques soient enregistrées au niveau prévu par la réglementation du secteur concerné : modèle, lot ou pièce unique. Si une pièce unique est enregistrée et qu’il existe des numéros de lot ou de modèle, ceux-ci doivent être indiqués. Pour les lots, il en va de même pour le numéro de modèle.
Pour les fabricants, cela signifie que leurs propres données de base doivent présenter une classification claire entre modèle, lot et pièce unique. En l’absence de ce lien, la vérification automatique de l’enregistrement échoue.
Versions, empreinte numérique et conservation
Chaque version d’un passeport reste associée au numéro d’enregistrement d’origine. À chaque modification, le registre exige une empreinte numérique de la version actuelle, calculée automatiquement et vérifiable par tous, et non saisie manuellement.
L’attestation d’enregistrement (article 9) est un document électronique que la Commission scelle et dote d’un horodatage. Elle contient au minimum le numéro d’enregistrement, le code des marchandises, l’identité de l’entreprise, la date et l’empreinte numérique de la dernière version. Il est valable 90 jours et peut être redemandé à tout moment.
Il est conservé pendant dix ans à compter de l’inscription, sauf si le droit de l’Union européenne ou le droit sectoriel fixe un autre délai (article 10, paragraphe 3, du projet). Même l’insolvabilité ou la liquidation du fabricant ne dispense pas de l’obligation de maintenir le passeport à disposition (ESPR, article 11, point e)).
Ce qui est consigné
Le registre consigne les informations selon trois niveaux (article 14) :
- Accès et inscriptions : 6 mois
- Modifications des données : tant que l’inscription est valable
- Opérations administratives et échanges de données : 5 ans
Les autorités nationales ont accès à ces données en cas d’incidents, de contrôles ou de sondages.
Quelles sont les données à caractère personnel conservées par la Commission?
L’article 18 énumère les données qui sont conservées exclusivement par le registre : prénom et nom de chaque utilisateur, identifiants de connexion, adresse postale, adresse e-mail. Pour les personnes physiques, s’y ajoutent le numéro de pièce d’identité, l’eID et le numéro d’identification fiscale. Ces données ne concernent en rien le prestataire de services. La Commission est responsable de ces données de compte, tandis que l’entreprise reste responsable de ses données d’accès.
Comment Transpareo s’inscrit dans ce cadre
La plupart des dispositions reflètent des choix que Transpareo a déjà opérés. Plus précisément :
Vos données restent en votre possession. Transpareo gère une base de données distincte et séparée pour chaque client. Les données d’accès sont stockées dans la base de données de l’entreprise, et non dans un pool commun. Il s’agit précisément de la répartition prévue par le projet.
Des rôles clairement définis. Les articles 19, paragraphe 5, et 20, paragraphe 3, prévoient que l’entreprise reste responsable de ses données de passeport, même si un tiers les traite. Transpareo intervient en tant que sous-traitant dans le cadre d’un contrat de sous-traitance. Les rôles sont clairement définis.
Une adresse permanente par passeport. Chaque passeport est accessible via une adresse fixe qui ne change pas, même en cas de nouvelles versions. C’est précisément ce qu’exige l’article 8, paragraphe 6, point d), en référence à la copie de sauvegarde chez le prestataire de services.
Modèle, lot, pièce unique. Le modèle de données de Transpareo distingue ces trois niveaux et les relie entre eux. C’est la condition préalable à l’article 8.
Multilingue. L’annuaire de la Commission est multilingue. Transpareo propose chaque information en 40 langues, y compris les 24 langues officielles de l’UE ; la traduction est comprise dans le forfait.
Empreinte numérique. Transpareo calcule pour chaque version de passeport une empreinte numérique que chacun peut vérifier. Seul le format exact attendu par le registre reste à déterminer ; dès que la Commission l’aura publié, nous le fournirons en complément.
Inscription sur la liste des prestataires. Transpareo sollicitera son inscription sur la liste officielle des prestataires de services (article 2, point 32, de l’ESPR) dès que la procédure sera publiée.
L’inscription vous revient. Le registre n’accepte une inscription que de la part de l’entreprise qui met le produit sur le marché ; nous ne nous en chargeons donc pas à votre place. Ce que nous faisons, c’est mettre à disposition les informations requises pour l’inscription : identifiant du produit, identifiant de l’entreprise, adresse permanente et empreinte numérique de la version, afin que le remplissage ne prenne que quelques minutes dès que l’interface sera opérationnelle.
Calendrier
Le projet entrera en vigueur 20 jours après sa publication au Journal officiel (article 23). L’ESPR exige, en vertu de l’article 13, paragraphe 5, que le registre soit opérationnel au plus tard le 19 juillet 2026.
Ce registre ne devrait avoir d’impact tangible qu’à compter du 18 février 2027: c’est à cette date que l’article 77 du règlement européen sur les batteries 2023/1542 entrera en vigueur, et le passeport deviendra obligatoire pour les batteries industrielles, automobiles et de vélos électriques d’une capacité supérieure à 2 kWh. Nous avons répertorié les détails et les questions en suspens dans le calendrier ESPR 2027. Il reste environ neuf mois d’ici là. Quiconque prévoit de conclure des contrats avec les fournisseurs, de transférer les données de base et d’obtenir les autorisations internes le sait : ce délai est serré, et non abondant.
Ce qui reste en suspens
Le projet décrit le cadre général. Ce qui manque, c’est la description technique de l’interface: le format exact, les règles de vérification. Celle-ci devrait faire l’objet d’une ligne directrice distincte de la Commission (article 15, paragraphe 1), probablement encore dans le courant de l’année 2026.
Vos données restent en votre possession, des entreprises certifiées, des numéros d’enregistrement uniques, des versions identifiées par une « empreinte » : tout cela est là pour rester.
La consultation officielle de la Commission est accessible sur Have Your Say.
Questions concernant cet article
Ce projet correspond-il toujours au texte actuel ?
Non. La Commission a adopté le règlement le 16 juillet 2026 sous la forme du règlement d’exécution (UE) 2026/1778, et le registre est opérationnel depuis le 20 juillet 2026, avec un environnement de test et une documentation technique à l’intention des entreprises. Les grandes lignes décrites ici - conservation de vos données par vos soins, entreprises certifiées, numéros d’enregistrement, empreinte numérique par version, conservation pendant dix ans - figurent également dans le texte adopté. L’interface technique n’est toutefois pas encore définitive. Les modifications intervenues jusqu’à l’adoption sont présentées dans notre analyse du règlement adopté.
Ce registre contient-il les données relatives à nos produits ?
Non. Il s’agit d’un registre contenant le numéro d’enregistrement, le code produit, l’identité de l’entreprise, une empreinte de la version actuelle et une référence à la copie de sauvegarde chez le prestataire de services. Les données relatives au produit restent en votre possession ou sur votre plateforme. Concrètement, cela signifie qu’une inscription au registre ne vous dispense pas de votre obligation de conserver le passeport à disposition.
Qu'est-ce qu'une pièce d'identité, et qui en a besoin ?
L’entreprise elle-même. Avant de pouvoir enregistrer un passeport, l’entreprise doit être certifiée conforme aux moyens numériques officiels de l’UE conformément au règlement eIDAS (UE) n° 910/2014, un cachet électronique qualifié ou un certificat d’attribut électronique pour les entreprises, une signature qualifiée ou une eID de niveau « élevé » pour les entrepreneurs individuels. Cette attestation est valable trois ans au maximum ; si vous la laissez expirer, vous serez considéré comme non vérifié et perdrez le droit d’enregistrer de nouveaux passeports ou de modifier ceux qui existent déjà. Elle est établie entre vous et la Commission ; aucun prestataire de services ne peut la détenir en votre nom. Commencez donc vos démarches suffisamment tôt.
Transpareo peut-il se charger de l'enregistrement à notre place ?
Non. À l’heure actuelle, c’est votre entreprise qui procède elle-même à l’enregistrement, et le registre ne prévoit pas encore d’accès pour les fournisseurs. Il n’accepte l’enregistrement que de la part de l’entreprise qui met le produit sur le marché (ESPR, art. 13, paragraphes 4 et 5 ; pour les piles, art. 77, paragraphe 10, du règlement sur les batteries) ; le service d’assistance DPP de l’UE a confirmé cette interprétation, et la Commission examine, selon ses propres déclarations, si la procédure peut être ouverte aux prestataires de services. Notre rôle consiste à simplifier l’enregistrement. Chaque passeport comporte déjà l’identifiant du produit, l’adresse permanente sous laquelle il est enregistré et l’empreinte numérique qui atteste qu’il n’a pas été modifié. Dès que l’interface sera opérationnelle, il vous suffira de saisir ces informations une seule fois pour obtenir l’attestation d’enregistrement certifiée.
À quel niveau devons-nous effectuer l'enregistrement : modèle, lot ou pièce unique ?
Au niveau prévu par la réglementation de votre secteur d’activité. Si une pièce unique est enregistrée et qu’il existe des numéros de lot ou de modèle, ceux-ci doivent être indiqués ; il en va de même pour les lots et les numéros de modèle (article 8 du projet). Il ne s’agit pas d’un problème lié au registre, mais d’une question relative à vos données de base. Votre propre système de classement entre le modèle, le lot et la pièce unique doit être parfaitement clair avant l’enregistrement, sinon le contrôle automatique échouera.
Pendant combien de temps un passeport enregistré doit-il rester disponible ?
La durée standard est de dix ans à compter de l’enregistrement, sauf si le droit de l’Union européenne ou la réglementation sectorielle fixe un autre délai (art. 10, paragraphe 3). L’insolvabilité ou la liquidation du fabricant ne vous dispense pas de cette obligation (ESPR, art. 11, point e)). C’est pourquoi la question de savoir ce qu’il advient de vos passeports après une résiliation doit être abordée lors de chaque entretien avec un prestataire. Chez Transpareo, chaque version publiée est conservée pendant dix ans dans une archive distincte et protégée en écriture, et reste accessible via une adresse permanente.
Devons-nous calculer nous-mêmes l'empreinte digitale ?
À chaque modification, le registre exige une empreinte de la version actuelle, calculée automatiquement et vérifiable par tous, et non saisie manuellement. C’est le détenteur du passeport qui la calcule ; dans la pratique, c’est donc la plateforme qui s’en charge. Transpareo calcule pour chaque version une empreinte numérique que tout le monde peut vérifier ; seule reste à déterminer le format exact dans lequel le registre l’attend. Si vous construisez vous-même le système de stockage des passeports, c’est la partie que vous devez d’abord réaliser correctement. Une empreinte numérique que personne ne peut vérifier est pire que pas d’empreinte du tout.
L'attestation d'enregistrement est valable 90 jours. Que couvre cette période de dix ans ?
Dans ce délai, le registre délivre un nouvel attestation sur demande ; ces 90 jours correspondent donc à la durée de validité du document et non à celle de l’inscription. Toutefois, au-delà de dix ans, cela suppose que l’entreprise d’origine existe toujours et soit en mesure de demander une nouvelle attestation. C’est pourquoi nous avons proposé à la Commission une adresse de vérification publique et des attestations conservables (nos quatre propositions). Tant que cette adresse de vérification n’existe pas, veuillez conserver l’attestation scellée que vous avez reçue, plutôt que de compter sur sa réémission.
