Liste de contrôle des fournisseurs DPP

La norme exige que les passeports numériques des produits soient accessibles via des protocoles ouverts et normalisés, afin que les autorités, les partenaires et vos propres systèmes puissent lire les données sans être liés au logiciel d'un fournisseur. Un format propriétaire constituerait un « îlot » : sans le fournisseur, vous ne pourriez plus accéder à vos propres données. Transpareo fournit toutes les données du passeport et les interfaces via le protocole HTTPS standard sous une forme structurée, chaque version étant en outre signée. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026 (décision d’exécution (UE) 2026/1736) et bénéficie ainsi de la présomption de conformité au RGPD.

Source : EN 18216, Exigences relatives aux protocoles d'échange de données : « Pour l'accès DPP normalisé, il convient d'utiliser les protocoles d'échange de données définis. »

Chaque passeport produit doit disposer d'un identifiant unique qui renvoie de manière permanente au même produit et qui ne dépend d'aucun fournisseur. Si un fournisseur lie cet identifiant à sa propre infrastructure, vous perdrez l'identité de vos passeports en cas de changement de fournisseur. Transpareo attribue cet identifiant sous la forme d’un « GS1 Digital Link » associé à votre GTIN et vérifie, au sein du code, que chaque identifiant est conforme aux schémas normatifs agréés ; l’identité de la signature est hébergée sous la forme DID:web sur votre propre domaine. L'identifiant reste valide même en cas de défaillance d'un client : une adresse de secours permanente continue de le résoudre. La norme est publiée au Journal officiel de l'Union européenne depuis le 15 juillet 2026.

Source : EN 18219, section 4.6.2(3) : « L'identifiant unique ne doit pas entraîner de dépendance vis-à-vis d'un fournisseur. »

Le passe doit être accessible via un support de données lisible par machine sur le produit, que tout le monde peut consulter sans logiciel spécifique. Un support de données nécessitant une application ou un compte particulier exclut une partie du public. Transpareo génère un code QR conforme à la norme ISO/IEC 18004, qui contient une adresse GS1 Digital Link et qui redirige directement vers le passeport dans n'importe quel navigateur - sans connexion ni téléchargement. Le modèle, le lot et l'article sont déjà intégrés dans l'adresse codée. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026.

Source : EN 18220, Exigences relatives aux supports de données (section 5) : symboles, codage, qualité d'impression et durabilité ; le support de données doit rester lisible même après plusieurs cycles d'utilisation et de réparation.

La norme exige qu’un document, ainsi que l’historique de ses versions, soit conservé pendant la durée prescrite par la réglementation et reste accessible sans modification. Si seule la version actuelle est conservée, la traçabilité des informations antérieures est perdue. Transpareo enregistre chaque publication sous forme de version figée et signée dans une archive inviolable, dans laquelle personne ne pourra plus la modifier ni la supprimer par la suite. La durée de conservation est déterminée par la législation sectorielle applicable, mais elle est d’au moins dix ans. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026.

Source : EN 18221 : « Le passeport numérique du produit doit rester accessible aux utilisateurs autorisés pendant toute sa durée de vie. »

Outre l'affichage dans le navigateur, la norme exige une interface de programmation permettant de créer, lire, mettre à jour et rechercher des passeports à l'aide d'identifiants de produit. Sans une telle interface, tout traitement en masse reste un travail manuel. Transpareo prend en charge les méthodes prescrites par la norme via une interface standardisée et versionnée, avec une recherche page par page à l’aide des identifiants de produit ; le passeport signé est ainsi livré sans modification. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026.

Source : EN 18222 : interface de programmation standardisée (API) pour la gestion du cycle de vie et la consultabilité du DPP, conformément aux exigences de l'ESPR.

Afin d'assurer la compatibilité des données entre les systèmes et tout au long de la chaîne d'approvisionnement, la norme impose un modèle de données commun avec une signification uniforme des champs. Un modèle propre à un fournisseur oblige chaque partenaire à effectuer sa propre traduction. Transpareo s'appuie sur une couche terminologique horizontale comprenant des vocabulaires techniques parallèles et reconnus (GS1, EPCIS et autres) et décrit chaque point de données en indiquant son dictionnaire de référence et son type de données. Ainsi, le passeport reste lisible sans reformatage. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026.

Source : EN 18223 : modèle de données sémantique commun pour l'interopérabilité du système DPP.

Un passeport produit contient des informations publiques, des données destinées aux opérateurs économiques autorisés et des données réservées aux autorités ; la norme exige que ces niveaux soient distincts et réglementés pour chaque champ de données. Les données publiques doivent être accessibles sans inscription, toutes les autres uniquement après vérification. Transpareo gère la visibilité comme une propriété propre à chaque champ de données, fournit le niveau public sans authentification et protège les niveaux supérieurs via une interface dédiée aux autorités, journalisée et à accès en lecture seule. La norme EN 18239 est en phase d’adoption finale ; notre architecture reproduit d’ores et déjà le modèle à trois niveaux.

Source : EN 18239 (projet, en phase d'adoption finale) : « L'accès aux données publiques doit être possible pour les acteurs de l'UE et hors UE sans authentification supplémentaire » ; les données contrôlées nécessitent un accès authentifié et traçable.

La norme exige que l'authenticité et l'intégrité d'un passeport puissent être vérifiées et que cette vérification soit possible librement et sans restriction. La confiance ne doit pas dépendre de la pérennité du fournisseur, mais doit être liée à l'ensemble de données lui-même. Transpareo signe chaque version publiée à l’aide de deux clés indépendantes (émetteur et Transpareo) et enchaîne les versions via leur hachage ; un rendu open source vérifie les deux signatures dans le navigateur, sans contacter l’un de nos serveurs. La norme EN 18246 est en phase d’adoption finale ; notre architecture répond d’ores et déjà aux exigences en matière de preuve signée et auto-vérifiable.

Source : EN 18246 (projet, en phase d'adoption finale) : l'authenticité, la fiabilité et l'intégrité des données DPP doivent pouvoir être démontrées.

À l'avenir, tout passeport soumis à l'obligation d'enregistrement devra être inscrit dans le registre central de l'UE, qui délivrera un identifiant d'enregistrement permanent et un certificat d'enregistrement officiel. L'UE n'a pas encore publié l'interface technique nécessaire à cet effet ; c'est pourquoi aucun prestataire ne peut aujourd'hui prouver cette connexion ; si un prestataire affirme le contraire, vous devriez lui demander des précisions. Transpareo a préparé les champs nécessaires à cet effet (identifiant d'enregistrement, adresse de secours stable, hachage de version) et activera la connexion dès que l'interface sera disponible.

Source : projet de décret d'application relatif au registre DPP (Ares(2026)4424976).

Les données d'enregistrement des passeports doivent rester disponibles sans modification pendant toute la durée légale - généralement dix ans à compter de l'enregistrement -, même en cas de faillite ou de cessation d'activité du fabricant. À cette fin, Transpareo tient à jour des archives inviolables dans lesquelles, une fois enregistrée, aucune version ne peut être modifiée ou supprimée a posteriori, ni par le fabricant ni par nous-mêmes. Cette archive est automatiquement activée lors de l'enregistrement auprès de l'UE ; afin qu'elle reste accessible même si Transpareo venait un jour à disparaître, sa pérennité est garantie par un dépôt notarié en Suisse.

Source : Décret d'application du registre DPP, art. 10, paragraphe 3 (conservation pendant dix ans).

Les informations obligatoires figurant sur un passeport doivent être disponibles dans les langues officielles de chaque État membre où le produit est mis sur le marché, et pas uniquement dans la langue du siège social du fabricant. Une entreprise qui ne dessert que son marché national ne satisfait pas à cette obligation pour tous les autres marchés cibles. Transpareo gère chaque passeport en plusieurs langues et fournit le contenu obligatoire dans les 24 langues officielles de l'UE, de sorte que le passeport soit lisible et conforme à la réglementation sur chaque marché cible.

Source : Règlement (UE) 2023/1542 relatif aux piles et accumulateurs : données dans les langues officielles des États membres dans lesquels le produit est mis sur le marché.

Un fournisseur qui complique le changement vous retient par le biais de vos propres données - et ce qu’il advient de ces données à la fin du contrat détermine si vous pouvez changer librement de fournisseur. Transpareo stocke d’emblée les artefacts réglementaires dans un espace ouvert et publiquement accessible : une simple synchronisation génère une copie complète et signée qui s’autovérifie à l’aide des clés publiées, sans aucune intervention de notre part. Nous vous transmettons, à vous ou à votre nouveau fournisseur, l’archive complète des événements via une adresse de téléchargement signée et à durée limitée ; le catalogue de produits en amont est également fourni au format JSON-LD et CSV. À la fin du contrat, les documents obligatoires enregistrés restent accessibles via l’archive inaltérable de dix ans : le miroir public et les archives restent synchronisés et transmettent le même ensemble de données ; les codes QR déjà imprimés continuent de s’afficher via l’adresse de secours permanente, et le lien vers le registre renvoie vers la nouvelle adresse. Ainsi, le contrat prend fin sans perte de données et sans violation des obligations légales de conservation.

Source : EN 18216 : les données doivent être « transférables via un réseau ouvert et interopérable, sans dépendance vis-à-vis d'un fournisseur ».

Un passe qui n'existe que dans l'interface du fournisseur devient un îlot de données isolé de vos autres systèmes. Transpareo signale les événements via des webhooks signés et permet d'importer et d'exporter des données via une API en masse, ce qui vous permet d'intégrer le passe à votre propre environnement système. Nous ne fournissons délibérément pas de connecteur prêt à l’emploi pour un système ERP spécifique : les interfaces ouvertes et signées s’adaptent à tous les systèmes, sans en privilégier aucun.

Si vous souhaitez utiliser les données saisies en dehors du passeport, vous aurez besoin de fonctions d'importation et d'exportation allant au-delà des champs obligatoires prévus par la loi. Transpareo accepte des volumes importants de données via Excel, CSV et l'API Bulk, et les restitue dans le même format. Ainsi, le système ne sert pas seulement à respecter les obligations de l'UE, mais aussi à gérer vos propres données.

L'inscription au registre de l'UE, ainsi que l'obtention du certificat officiel, constituent une charge administrative récurrente qu'un prestataire peut prendre en charge pour vous. Transpareo enregistrera vos passeports pour votre compte dès que l'UE aura publié l'interface technique : vous resterez l'opérateur économique légalement responsable, mais vous n'aurez pas à supporter la charge opérationnelle. Tant que l'interface n'est pas disponible, personne ne peut fournir ce service ; nous avons déjà préparé les données nécessaires à cet effet.

Source : Décret d'application relatif au registre DPP (projet), art. 19 : l'enregistrement peut être effectué par un prestataire de services pour le compte de l'opérateur économique ; la responsabilité incombe toutefois à ce dernier.

Certains prestataires dissocient l'utilisation du service d'assistance et facturent l'aide séparément ; au final, cela rend la collaboration difficile à chiffrer. Chez Transpareo, l'assistance est comprise dans le forfait : pas de contrat d'assistance distinct, pas d'heures supplémentaires facturées au temps passé. Tout ce dont vous avez besoin en matière d'assistance est déjà inclus dans le prix indiqué.

Une structure tarifaire qui n'apparaît qu'au moment de l'entretien commercial ou qui est facturée a posteriori par langue, par produit et par appel d'interface rend les coûts réels imprévisibles. Transpareo publie ouvertement sur son site web quatre formules adaptées à chaque taille d'entreprise, avec une période d'essai gratuite et une résiliation possible à tout moment. Il n'y a pas de frais supplémentaires cachés par langue, par produit ou par appel d'interface : le prix affiché est le prix définitif.