En 2036, une batterie est remise à un recycleur. Celui-ci scanne le code imprimé sur le boîtier en 2026 et obtient la fiche de produit. L’entreprise qui avait enregistré cette fiche à l’époque n’existe peut-être plus. Le scan doit néanmoins prouver que les données sont authentiques : qu’elles proviennent du fabricant et que personne n’y a apporté la moindre modification depuis lors.
C’est là le cœur du problème. Un passeport numérique du produit doit rester vérifiable pendant dix ans, voire plus. Or, une plateforme logicielle a rarement une durée de vie aussi longue. La confiance ne doit donc pas dépendre du fournisseur. Elle doit reposer sur l’ensemble de données lui-même.
Cet article explique comment Transpareo résout ce problème : grâce à deux sceaux sur chaque passeport, à un identifiant d’émetteur sur votre propre domaine, à des archives qui survivront au fournisseur et à une vérification que chacun peut effectuer dans son navigateur sans avoir à nous consulter.
Chaque version comporte deux sceaux
Avant la publication d’un passeport, Transpareo vérifie que tous les champs obligatoires de sa catégorie de produit sont bien présents. S’il en manque un, la publication est refusée.
Seul un passe complet est signé.
Transpareo fige ensuite le contenu en tant que version et y appose deux signatures indépendantes : celle du fabricant et celle de Transpareo. Le fabricant peut conserver lui-même sa clé et exploiter son propre service de signature. Transpareo n’a jamais accès à cette clé privée et se contente d’ajouter sa propre contre-signature. La signature du fabricant est donc une signature que nous ne pourrions pas générer nous-mêmes.
La signature ne s’applique pas au document dans son ensemble, mais à chaque information individuelle. C’est pourquoi les champs auxquels un atelier de réparation ou une administration a accès en plus conservent la même preuve, sans qu’une nouvelle signature soit nécessaire. Vous trouverez les raisons pour lesquelles cela est important pour nous dans la section « Divulgation sans perte de la signature ».
La vérification s’effectue dans le navigateur de l’utilisateur. L’application d’affichage open source Transpareo Time Machine charge le passeport, recalcule son empreinte et vérifie les deux signatures sans contacter aucun de nos serveurs. Les personnes méfiantes peuvent consulter le code.
L’identifiant de l’émetteur se trouve sur votre propre domaine
Afin qu’un vérificateur puisse trouver les clés publiques, chaque fabricant publie son identifiant sur son propre domaine, à une adresse fixe que chaque vérificateur connaît (pour les spécialistes des normes : conformément à la norme W3C DID:web). Il ne s’agit délibérément pas d’un certificat classique : les chaînes de certificats expirent au fil des décennies, tandis qu’une adresse sur votre propre domaine reste stable et sous votre contrôle.
Si une clé change, les anciennes signatures restent vérifiables. L’ancienne clé continue de valider ce qu’elle a signé par le passé ; elle ne signe simplement plus rien de nouveau. Et comme un fabricant pourrait un jour abandonner son domaine, Transpareo réplique chaque clé publique vers une adresse permanente au moment de sa publication. Ainsi, chaque version reste vérifiable, même si l’adresse d’origine ne répond plus un jour.
L’enregistrement auprès de l’UE comporte un cachet qualifié
L’enregistrement dans le registre DPP de l’UE, opérationnel depuis le 20 juillet 2026, exige plus qu’une simple signature : vous devez prouver votre identité via eIDAS, la réglementation européenne relative aux signatures électroniques, et fournir un cachet électronique qualifié conformément au règlement eIDAS 910/2014 est l’un des moyens autorisés. Un tel sceau est matériell et lié à une personne morale certifiée, ce qui correspond au niveau de confiance le plus élevé prévu par le droit de l’Union européenne.
Cette fonctionnalité sera disponible dès que l’acte législatif eIDAS et l’interface du registre seront finalisés. À cette fin, Transpareo prévoit de mettre en place son propre service de scellage, comprenant un dispositif de scellage géré en interne et un certificat qualifié délivré par un prestataire de services de confiance agréé, afin que les fabricants ne disposant pas de leur propre infrastructure de scellage puissent sceller leurs passeports sans avoir recours à leur propre matériel.
Une archive qui survit au prestataire
Dès que les passeports sont enregistrés auprès du registre de l’UE, chaque version est en outre archivée de manière inaltérable pendant dix ans. Ni le fabricant ni Transpareo ne peuvent les modifier a posteriori. Afin que ces archives restent accessibles même si Transpareo venait à disparaître un jour, leur financement est garanti par un dépôt notarié en Suisse. Cet engagement est donc conçu pour durer non seulement sur le plan technique, mais aussi sur le plan contractuel.
Voici comment un tiers vérifie le passeport, sans notre intervention
Le test décisif consiste à vérifier si quelqu’un peut valider le passeport sans recourir à notre infrastructure. La procédure est la suivante :
- Récupérer le passeport à partir d’une source quelconque : du CDN, des archives publiques, du registre de l’UE ou d’archives tierces.
- Mettre l’ensemble des données dans un ordre fixe et calculer son empreinte numérique.
- Récupérer les clés publiques du fabricant et de Transpareo aux adresses indiquées dans le passeport.
- Vérifier les deux signatures par rapport à l’empreinte numérique. Si les deux correspondent, le passeport est authentique et n’a pas été altéré.
Pas de connexion, pas d’appel à Transpareo, aucune dépendance vis-à-vis d’une plateforme en service. La méthode utilisée pour ce calcul est indiquée dans les questions à la fin.
Ce qui est actuellement opérationnel et ce qui est en préparation
Les signatures, la vérification dans le navigateur, l’identifiant de l’émetteur sur son propre domaine et la clé propre au fabricant sont déjà opérationnels. L’archive inaltérable d’une durée de dix ans est mise en place et entrera en vigueur dès que les passeports seront enregistrés auprès du registre de l’UE. Le cachet qualifié pour l’enregistrement auprès de l’UE est prévu dès que l’acte législatif eIDAS et l’interface du registre seront finalisés.
Ce qui a été signé et archivé une fois reste vérifiable, quel que soit l’exploitant de la plateforme demain.
Questions concernant cet article
Qui détient notre clé de signature ?
Vous-même, si vous le souhaitez. Le fabricant peut gérer son propre service de signature, et Transpareo ne détient jamais la clé privée, mais se contente d’ajouter la contre-signature indépendante. Chaque version du passeport comporte ainsi deux signatures provenant de deux entités indépendantes l’une de l’autre, et la signature du fabricant est une signature que Transpareo ne peut pas générer elle-même.
Qu'adviendra-t-il de nos passeports lorsque Transpareo aura cessé d'exister ?
Elles restent vérifiables, car la confiance repose sur l’ensemble de données et non sur nous. Chaque version est signée à l’aide de clés publiées aux adresses indiquées dans le passeport, et Transpareo réplique chaque clé publique vers une adresse permanente au moment de sa publication, de sorte que la vérification reste possible même si l’adresse d’origine venait à disparaître. Les archives inaltérables d’une durée de dix ans sont financées par un dépôt notarié en Suisse ; leur accessibilité ne dépend donc pas de la pérennité de l’entreprise.
Pourquoi utiliser un identifiant d'émetteur sur votre propre domaine plutôt qu'un certificat ?
En effet, les chaînes de certificats expirent au bout de plusieurs décennies, tandis qu’un passeport doit rester vérifiable pendant dix ans, voire plus. Le fournisseur publie son identifiant à une adresse fixe dans le répertoire /.well-known/ de son propre domaine (conformément à la norme DID:web du W3C), et celle-ci reste stable et sous votre contrôle, même en cas de changement de fournisseur. Un vérificateur récupère les clés publiques à cet emplacement, sans avoir à demander l’autorisation à qui que ce soit.
Que deviennent les anciens passeports lorsque nous changeons de clé ?
Elles restent vérifiables. L’ancienne clé continue de valider ce qu’elle a signé par le passé ; elle ne signe simplement plus de nouveaux certificats. Comme chaque clé publique est archivée de manière permanente lors de sa publication, un vérificateur pourra retrouver la bonne clé même des années plus tard. C’est précisément ce qui fait de ce changement une opération de routine plutôt qu’un événement qui invalide l’historique.
Avons-nous besoin d'un sceau qualifié spécifique pour le registre de l'UE ?
Ce n’est pas obligatoire. L’enregistrement relève de votre propre initiative, et vous justifiez de votre identité via eIDAS, à l’aide d’une signature électronique qualifiée, d’un cachet électronique ou d’un certificat d’attributs qualifié. À cette fin, Transpareo exploitera son propre service de cachet électronique, doté d’un dispositif de cachet qu’elle gère elle-même et d’un certificat qualifié délivré par un prestataire de services de confiance agréé, afin que les fabricants ne disposant pas de leur propre infrastructure de cachet puissent s’acquitter de cette obligation sans avoir à se procurer de matériel spécifique. Cette fonctionnalité sera mise en place dès que le règlement eIDAS et l’interface du registre seront finalisés.
Que se passe-t-il si un passeport est incomplet au moment de la publication ?
Il n’est pas signé. Avant le gel, l’enregistrement est vérifié par rapport aux champs obligatoires de sa catégorie de produit ; si cette vérification échoue, la publication est refusée. Seul un Pass complet et conforme aux règles est enregistré en tant que version. Une signature sur un Pass Transpareo atteste donc également que les champs obligatoires étaient bien présents.
La divulgation de champs supplémentaires compromet-elle la signature ?
Non, et c’est précisément à cela que sert la procédure utilisée. La signature s’applique à chaque donnée individuelle de l’enregistrement plutôt qu’au document dans son ensemble ; c’est pourquoi les champs qui sont en outre communiqués à un atelier de réparation ou à une administration continuent de porter la même preuve, sans qu’une nouvelle signature soit nécessaire. Pour en savoir plus , consultez la rubrique « Divulgation sans perte de la signature ».
Un client peut-il vérifier un passeport sans notre intervention ?
Oui, et c’est là le test décisif. Récupérez le passeport depuis n’importe quelle source, mettez les données dans leur ordre fixe et calculez l’empreinte digitale, récupérez les clés publiques du fabricant et de Transpareo via les adresses indiquées dans le passeport, puis vérifiez les deux signatures par rapport à l’empreinte digitale. Le procédé sous-jacent repose sur la spécification ouverte du W3C « ecdsa-sd-2023 ». Pas de connexion, pas d’appel téléphonique à notre service, aucune dépendance vis-à-vis d’une plateforme en service. L’application d’affichage open source Transpareo Time Machine effectue précisément cette opération dans le navigateur de l’utilisateur.
