Résumé
Un passeport numérique du produit (DPP), conformément au règlement européen sur l’écoconception (ESPR) ou au règlement sur les piles, doit indiquer la composition d’un produit. En règle générale, le fabricant n’est pas tenu de divulguer la manière dont celui-ci est fabriqué ni auprès de qui il s’approvisionne. Les formules, les paramètres de processus et les sources d’approvisionnement constituent des secrets d’affaires au sens de la directive européenne 2016/943. Toutefois, ils ne sont protégés que si l’entreprise prend des mesures appropriées pour en garantir la confidentialité, ce qui inclut le choix de la plateforme de DPP.
La plateforme DPP suisse Transpareo protège ces informations à six niveaux :
- Elle n’interroge aucun système source tel que les ERP ou les PLM.
- Elle stocke chaque client dans sa propre base de données.
- Les fournisseurs interrogent leurs sous-traitants de manière anonyme.
- Chaque champ de données est signé individuellement et dispose de son propre niveau d’accès (W3C ecdsa-sd-2023).
- Les requêtes d’IA sont transmises directement du navigateur au fournisseur sélectionné.
- Toutes les données peuvent être exportées dans leur intégralité, sans verrouillage.
Un passeport produit doit indiquer ce que contient un produit, et non comment vous le fabriquez ni auprès de qui vous vous approvisionnez. Transpareo explique en six points où elle trace cette limite.
Un cas pratique
Un fabricant de taille moyenne produit des systèmes de batteries pour chariots élévateurs. À partir de février 2027, chaque nouveau système qu’il mettra sur le marché devra être accompagné d’un passeport produit. Les données nécessaires sont disponibles depuis longtemps, dans l’ERP, le PLM et les protocoles de contrôle de la production.
Le directeur général hésite néanmoins. Un fournisseur souhaite obtenir un accès en lecture au système ERP. Un autre demande, dans le formulaire fournisseur, le nom et l’adresse du fabricant de cellules. Et il s’approvisionne en matériau de cathode auprès d’une seule entreprise, dont aucun concurrent n’a encore connaissance.
Sa crainte est justifiée. Quiconque accorde l’accès aux systèmes sources divulgue bien plus que le passeport. Quiconque saisit ses sources d’approvisionnement sur une plateforme se rend remplaçable. Et quiconque centralise ses données chez un fournisseur doit faire confiance à ce dernier.
Ce que le passeport exige, et ce qu’il n’exige pas
Un passeport produit ne montre pas la même chose à tout le monde. Le règlement sur les batteries distingue trois groupes : le grand public, les personnes ayant un intérêt légitime, telles que les ateliers de réparation ou les recycleurs, ainsi que les autorités et les organismes notifiés. Le règlement sur l’écoconception permet également de définir, pour les autres groupes de produits, qui est autorisé à consulter quelles informations.
Le passeport ne requiert pas la plupart des informations qu’un fabricant souhaite protéger : les paramètres de processus, les conditions, les noms des sous-traitants, tant que l’acte législatif ne les exige pas expressément. Ce qu’il exige n’est souvent visible que par une autorité ou une entreprise habilitée.
La loi est de votre côté. La directive européenne relative à la protection des secrets d’affaires mentionne expressément les informations concernant les clients et les fournisseurs. En Suisse, la loi fédérale contre la concurrence déloyale et le Code pénal protègent les secrets de fabrication et les secrets d’affaires.
Un aspect est souvent négligé : selon la directive, un secret n’est protégé que si vous prenez des mesures appropriées pour en garantir la confidentialité. Le choix de votre plateforme DPP constitue donc en soi une telle mesure.
Six points sur lesquels Transpareo protège vos connaissances
1. Vos systèmes sources restent
Transpareo n’interroge jamais votre ERP, MES, PIM ou PLM et n’obtient aucune donnée d’accès à ceux-ci. Votre système transmet un ensemble de données validées, et seules des confirmations vous sont renvoyées : l’URL du passeport, l’identifiant de version, le statut de publication et les messages de validation. Votre stratégie de sécurité reste ainsi simple, car les données ne circulent que dans un seul sens vers le Pass.
2. Vos données sont isolées, chaque accès est limité
Chaque client dispose de sa propre base de données ; les informations confidentielles, telles que les clés API, sont chiffrées à l’aide d’une clé unique par espace de travail. Chaque utilisateur de l’API reçoit ses propres identifiants d’accès, et tout ce que vous n’autorisez pas expressément est bloqué. Vous pouvez limiter l’accès aux produits, à la durée d’utilisation et aux adresses IP, et le révoquer à tout moment. Les collaborateurs de Transpareo n’accèdent à votre espace de travail qu’au moyen d’une authentification figurant dans votre protocole de sécurité.
3. Les sources d’approvisionnement restent la propriété du fournisseur
Votre fournisseur transmet vos demandes à ses propres fournisseurs, à travers autant d’intermédiaires que nécessaire et, si vous le souhaitez, sans mentionner votre marque ni votre produit. Vous ne voyez pas à qui il s’est adressé, mais uniquement le nombre de demandes transmises. Chaque demande est protégée par un code PIN, et chaque réponse vous parvient sous forme de suggestion ; elle ne modifie votre fiche de données que lorsque vous la reprenez champ par champ. Pour comprendre pourquoi cette approche améliore la qualité des données, consultez notre article sur les sources d’approvisionnement de vos fournisseurs.
4. Chacun ne voit que ses propres champs et peut les vérifier
Le grand public voit la fiche publique, un atelier de réparation voit quelques champs supplémentaires, une administration voit l’intégralité des informations. Les champs auxquels un lecteur n’a pas accès sont totalement absents de son affichage. Comme nous signons chaque champ individuellement (W3C ecdsa-sd-2023), même un champ supplémentaire rendu public est vérifié hors ligne à l’aide de votre clé. Avec « Bring Your Own Key », vous signez via votre propre service de signature, la clé privée reste en votre possession, et nous ne pouvons pas ajouter de champ a posteriori.
5. L’assistant IA travaille exclusivement pour vous
Vous choisissez le fournisseur ### d’IA; les fournisseurs européens figurent en tête de liste, mais un modèle développé en interne est également possible. Les requêtes de l’assistant dans le gestionnaire d’applications sont transmises directement de votre navigateur au fournisseur, et vos échanges n’atteignent jamais nos serveurs. L’assistant ne dispose jamais de plus de droits que la personne qui l’utilise, et toute publication est soumise à votre validation.
6. Vous pouvez partir à tout moment
Votre forfait est résiliable chaque mois. Vous pouvez exporter toutes vos données au format CSV, XLSX, JSON-LD ou SQL, ou les récupérer via l’API REST, que ce soit pour une autre application DPP ou pour les achats, la fabrication et le développement. Le Pass apparaît sous votre domaine, sans la marque Transpareo, et l’application d’affichage Transpareo Time Machine est open source.
| Rubrique | Ce qui reste protégé |
|---|---|
| Importation | Accès aux systèmes ERP, MES, PIM et PLM |
| Conservation des données | Vos données vis-à-vis des autres clients et vis-à-vis de nous |
| Chaîne d’approvisionnement | Sources d’approvisionnement de vos fournisseurs et de leurs sous-traitants |
| Divulgation | Champs auxquels un groupe de lecteurs n’a pas accès |
| Assistant IA | Vos conversations et votre choix de prestataire |
| Résiliation | Votre indépendance vis-à-vis de Transpareo |
Ce que nous ne voyons délibérément pas, et ce que cela coûte
Certaines de ces limites s’appliquent également à nous. Nous ne disposons d’aucun identifiant d’accès à vos systèmes sources. Nous ne lisons pas vos conversations avec l’assistant IA, car elles ne transitent jamais par nos serveurs. Nous ne voyons pas à qui vos fournisseurs ont adressé des demandes. Et avec votre propre clé, nous ne pouvons pas signer de valeur en votre nom.
Cela a un coût, et nous l’indiquons en toute transparence. Vous perdez la vue d’ensemble des personnes qui ont répondu à quelles questions au sein de votre chaîne d’approvisionnement. L’historique de vos conversations avec l’assistant ne se trouve que dans le navigateur dans lequel vous les avez menées. Nous estimons que ces deux éléments constituent le juste prix.
Ce qu’une plateforme ne voit pas, elle ne peut ni le perdre, ni l’exploiter, ni le divulguer.
Ceci est également stipulé dans le contrat. Transpareo traite les données à caractère personnel conformément à un contrat de sous-traitance fondé sur les clauses contractuelles types de l’UE, uniquement sur vos instructions, et vos données produit, conformément à nos conditions générales de vente, telles que vous les définissez sur la plateforme, sur des serveurs situés en Allemagne. Si vous demandez la suppression de vos données après la résiliation, la clé de votre espace de travail sera détruite et il ne restera de votre base de données que ce qui permet de conserver l’accès à vos passeports publiés, conformément à la loi. Dès que vos certificats sont enregistrés auprès du registre de l’UE, leurs versions sont également conservées dans les archives prescrites, généralement pendant dix ans à compter de l’enregistrement.
Ce que vous pouvez faire ensuite
Pour chaque information figurant sur votre futur passeport, déterminez qui est autorisé à la consulter : le grand public, les entreprises habilitées ou uniquement les autorités. Ce qui n’est pas exigé par la législation n’a pas sa place dans le passeport. Demandez ensuite à chaque prestataire DPP que vous évaluez de vous fournir les six éléments mentionnés ci-dessus. Notre liste de contrôle pour le choix d’un prestataire DPP vous y aidera.
Si vous souhaitez vous en rendre compte par vous-même, ouvrez notre démo sans inscription: un gestionnaire d’applications ouvert et des exemples de passeports.
Questions concernant cet article
Transpareo a-t-il besoin d'un accès à mon ERP ?
Non. Votre système transmet un ensemble de données validé via notre interface, ou bien vous importez un tableau. Nous n’avons jamais accès aux identifiants de connexion de vos systèmes sources.
Transpareo peut-il consulter mes données ?
Les collaborateurs de Transpareo n’accèdent à un espace de travail qu’après s’être connectés en votre nom, ce qui est consigné dans votre journal de sécurité. Vos conversations avec l’assistant IA ne parviennent jamais à nos serveurs.
Mon fournisseur est-il tenu de me communiquer l'identité de ses propres fournisseurs ?
Non. Il transmet vos questions sans citer de noms. Si l’acte juridique exige le nom d’un établissement de production, il le mentionne dans sa réponse, et ce nom figure alors dans le passeport.
Que voit une administration, et que voit le grand public ?
Vous définissez cela champ par champ, dans le cadre de ce que prévoit l’acte juridique. Chaque groupe de lecteurs ne voit que ses propres champs, et chacun d’entre eux est signé séparément.
Que deviennent mes données si je résilie mon contrat ?
Vous les exportez dans leur intégralité. L’espace de travail reste verrouillé jusqu’à ce que vous demandiez leur suppression. Vos passeports publiés restent accessibles, conformément à la loi, et dès qu’ils sont enregistrés auprès du registre de l’UE, leurs versions sont également conservées dans les archives obligatoires, généralement pendant dix ans à compter de leur enregistrement.
