Liste de contrôle des fournisseurs DPP

La norme exige que les passeports numériques des produits soient accessibles via des protocoles ouverts et normalisés, afin que les autorités, les partenaires et vos propres systèmes puissent lire les données sans être liés au logiciel d’un fournisseur. Un format propriétaire constituerait un « îlot » : sans le fournisseur, vous ne pourriez plus accéder à vos propres données. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026 (décision d’exécution (UE) 2026/1736) et bénéficie ainsi de la présomption de conformité au RGPD.

Transpareo fournit toutes les données de passeport et interfaces via HTTPS standard sous une forme structurée et lisible par machine - sans logiciel spécialisé, sans protocoles propriétaires. Chaque version publiée est en outre signée, ce qui permet au destinataire non seulement de lire les données, mais aussi de vérifier qu’elles n’ont pas été modifiées. Ce que vous voyez dans l’interface correspond exactement au même ensemble de données que celui récupéré par tout système autorisé via les interfaces ouvertes.

Source : EN 18216, Exigences relatives aux protocoles d'échange de données : « Pour l'accès DPP normalisé, il convient d'utiliser les protocoles d'échange de données définis. »

Chaque passeport produit doit disposer d'un identifiant unique qui renvoie de manière permanente au même produit et qui ne soit pas lié à un fournisseur en particulier. Si un fournisseur lie cet identifiant à sa propre infrastructure, vous perdrez l'identité de vos passeports en cas de changement de fournisseur : chaque code imprimé et chaque enregistrement deviendraient alors sans objet. La norme est publiée au Journal officiel de l'Union européenne depuis le 15 juillet 2026.

Transpareo attribue l’identifiant sous la forme d’un GS1 Digital Link associé à votre GTIN - une norme industrielle ouverte qui appartient au produit, et non à la plateforme - et vérifie chaque identifiant par rapport aux schémas normatifs approuvés. L’identité de signature se trouve sous la forme DID:web sur votre propre domaine, et non sur le nôtre. L’identifiant reste valide même en cas de panne d’un système : une adresse de secours permanente continue de le résoudre, et le passe conserve son identité quel que soit le changement de fournisseur.

Source : EN 18219, section 4.6.2(3) : « L'identifiant unique ne doit pas entraîner de dépendance vis-à-vis d'un fournisseur. »

Le passeport doit être accessible via un support de données lisible par machine intégré au produit, que tout le monde peut consulter sans logiciel spécifique, et qui reste lisible pendant toute la durée de vie du produit, même après utilisation et réparation. Un support de données nécessitant une application ou un compte spécifique exclut une partie du public. La norme est publiée au Journal officiel de l'Union européenne depuis le 15 juillet 2026.

Transpareo génère un code QR conforme à la norme ISO/IEC 18004, qui contient une adresse GS1 Digital Link et redirige directement vers le passeport dans n'importe quel navigateur - sans connexion, sans téléchargement, sur n'importe quel smartphone. Le modèle, le lot et l’article sont déjà intégrés dans l’adresse codée, de sorte qu’un simple scan renvoie directement à la page correspondante. L’adresse restant stable grâce à une résolution de secours permanente, un code imprimé une seule fois reste valable pendant toute la durée de vie du produit.

Source : EN 18220, Exigences relatives aux supports de données (section 5) : symboles, codage, qualité d'impression et durabilité ; le support de données doit rester lisible même après plusieurs cycles d'utilisation et de réparation.

La norme exige qu’un passeport, ainsi que l’historique de ses versions, soit conservé pendant la durée prescrite par la réglementation et reste accessible sans modification. Si seule la version actuelle est conservée, la traçabilité des informations antérieures est perdue - or, c’est précisément cette traçabilité qu’un acteur économique doit pouvoir prouver aux autorités. La durée de conservation dépend de la législation sectorielle applicable, mais elle est d’au moins dix ans. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026.

Transpareo enregistre chaque publication sous forme de version figée et signée dans une archive inviolable, dans laquelle personne ne pourra plus la modifier ni la supprimer par la suite - ni vous, ni nous. Les versions antérieures restent accessibles aux côtés de la version actuelle, et chaque version est horodatée et signée. Il est ainsi possible de prouver, pour n’importe quel moment, ce que le passeport indiquait à cette date.

Source : EN 18221 : « Le passeport numérique du produit doit rester accessible aux utilisateurs autorisés pendant toute sa durée de vie. »

Outre l'affichage dans le navigateur, la norme exige une interface de programmation permettant de créer, lire, mettre à jour et effectuer des recherches dans les passeports à l'aide d'identifiants de produit. Sans une telle interface, tout traitement en masse reste manuel, et les autres systèmes ne peuvent pas exploiter automatiquement le fichier des passeports. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026.

Transpareo prend en charge les méthodes normalisées prescrites via une interface standardisée et versionnée : les passeports peuvent être créés, lus, mis à jour et parcourus page par page à l’aide d’identifiants de produit, le tout de manière automatisée. Le passeport signé est livré tel quel : l’interface renvoie exactement les octets dont la signature peut être vérifiée par un contrôleur.

Source : EN 18222 : interface de programmation standardisée (API) pour la gestion du cycle de vie et la consultabilité du DPP, conformément aux exigences de l'ESPR.

Afin d'assurer la compatibilité des fiches entre les systèmes et tout au long de la chaîne d'approvisionnement, la norme impose un modèle de données commun avec une signification uniforme des champs. Un modèle propre à un fournisseur oblige chaque partenaire à effectuer sa propre traduction - et chaque traduction est une source d’erreurs. La norme est publiée au Journal officiel de l’Union européenne depuis le 15 juillet 2026.

Transpareo s'appuie sur une couche terminologique horizontale comprenant des vocabulaires techniques parallèles et reconnus (GS1, EPCIS et autres) et décrit chaque élément de données en faisant référence à son dictionnaire et à son type de données. Un système destinataire apprend ainsi non seulement comment s'appelle un champ, mais aussi ce qu'il signifie : le passeport reste lisible sans reformatage.

Source : EN 18223 : modèle de données sémantique commun pour l'interopérabilité du système DPP.

Un passeport produit contient des informations publiques, des données destinées aux opérateurs économiques autorisés et des données réservées aux autorités ; la norme exige que ces niveaux soient distincts et réglementés pour chaque champ de données. Les données publiques doivent être accessibles sans authentification, les autres uniquement après vérification. La norme EN 18239 est en phase d'adoption finale.

Transpareo gère la visibilité comme une propriété propre à chaque champ de données : le niveau public est accessible sans authentification, les niveaux supérieurs sont protégés par une interface dédiée aux autorités, avec un accès en lecture seule et une journalisation des opérations, et chaque accès aux données protégées est consigné dans le journal d'audit. Le modèle à trois niveaux de la norme est ainsi déjà intégré dès aujourd’hui dans l’architecture, et non pas ajouté a posteriori.

Source : EN 18239 (projet, en phase d'adoption finale) : « L'accès aux données publiques doit être possible pour les acteurs de l'UE et hors UE sans authentification supplémentaire » ; les données contrôlées nécessitent un accès authentifié et traçable.

La norme exige que l'authenticité et l'intégrité d'un passeport puissent être vérifiées et que cette vérification soit possible librement et sans restriction. La confiance ne doit pas dépendre de la pérennité du fournisseur, mais doit être liée à l'ensemble de données lui-même ; sinon, chaque passeport n'aurait que la crédibilité de l'entreprise qui l'héberge à un moment donné. La norme EN 18246 est en phase d'adoption finale.

Transpareo signe chaque version publiée à l'aide de deux clés indépendantes (émetteur et Transpareo) et enchaîne les versions via leur hachage, de sorte que l'historique ne puisse pas non plus être modifié à l'insu de tous. Un rendu open source vérifie les deux signatures directement dans le navigateur, sans contacter l’un de nos serveurs : la preuve signée et auto-vérifiable requise est ainsi déjà mise en œuvre.

Source : EN 18246 (projet, en phase d'adoption finale) : l'authenticité, la fiabilité et l'intégrité des données DPP doivent pouvoir être démontrées.

À l'avenir, tout passeport soumis à l'obligation d'enregistrement devra être inscrit dans le registre central de l'UE, qui délivrera un identifiant d'enregistrement permanent et un certificat d'enregistrement officiel. L'UE n'a pas encore publié l'interface technique nécessaire à cet effet ; c'est pourquoi aucun prestataire ne peut aujourd'hui prouver cette connexion ; si un prestataire affirme le contraire, vous devriez lui demander des précisions.

Transpareo a préparé cette connexion autant que possible sans disposer de l’interface : les champs nécessaires (identifiant d’enregistrement, adresse de sauvegarde stable, hachage de version) sont déjà créés dans le modèle de données. Dès que l’UE publiera l’interface, nous activerons l’enregistrement sans que vous ayez à modifier vos passeports. D’ici là, cette case restera cochée - chez nous comme chez tout prestataire honnête.

Source : projet de décret d'application relatif au registre DPP (Ares(2026)4424976).

Les données d'enregistrement des passeport doivent rester disponibles sans modification au-delà du délai légal - généralement dix ans à compter de l'enregistrement -, même en cas d'insolvabilité ou de cessation d'activité du fabricant. Cette obligation perdure donc au-delà de votre contrat avec un fournisseur et même au-delà de l'existence du fournisseur lui-même.

À cette fin, Transpareo tient à jour une archive inviolable dans laquelle, une fois enregistrée, aucune version ne peut être modifiée ou supprimée a posteriori, ni par le fabricant ni par nous-mêmes. Les archives sont automatiquement activées lors de l'enregistrement auprès de l'UE. Et pour qu'elles restent accessibles même si Transpareo venait un jour à disparaître, leur pérennité est garantie par un dépôt notarié en Suisse.

Source : Décret d'application du registre DPP, art. 10, paragraphe 3 (conservation pendant dix ans).

Les informations obligatoires figurant sur un passeport doivent être disponibles dans les langues officielles de chaque État membre dans lequel le produit est commercialisé, et pas uniquement dans la langue du siège social du fabricant. Une entreprise qui ne dessert que son marché national ne satisfait pas à cette obligation pour tous les autres marchés cibles.

Transpareo gère chaque passeport en plusieurs langues et fournit le contenu obligatoire dans les 24 langues officielles de l'UE. Vous saisissez le contenu une seule fois ; les versions linguistiques sont générées à partir de celui-ci, sans que vous ayez à payer de supplément par langue ni à gérer des passeports distincts. Le passeport est ainsi lisible et conforme à la réglementation sur chaque marché cible.

Source : Règlement (UE) 2023/1542 relatif aux piles et accumulateurs : données dans les langues officielles des États membres dans lesquels le produit est mis sur le marché.

Un fournisseur qui complique le changement vous retient par le biais de vos propres données - et ce qu’il advient de ces données à la fin du contrat détermine si vous pouvez changer librement de fournisseur. La norme exige donc que les données soient transférables via un réseau ouvert et interopérable, sans lien avec un fournisseur particulier.

Transpareo stocke d’emblée les artefacts réglementaires dans un espace ouvert et publiquement accessible : une simple synchronisation génère une copie complète et signée qui s’autovérifie par rapport aux clés publiées, sans aucune intervention de notre part. Nous vous transmettons, à vous ou à votre nouveau fournisseur, l’archive complète des événements via une adresse de téléchargement signée et à durée limitée ; le catalogue de produits en amont est également fourni au format JSON-LD et CSV. À la fin du contrat, les documents obligatoires enregistrés restent accessibles via l’archive inaltérable de dix ans : le miroir public et les archives restent synchronisés et transmettent le même ensemble de données ; les codes QR déjà imprimés continuent de s’afficher via l’adresse de secours permanente, et le lien vers le registre renvoie vers la nouvelle adresse. Ainsi, le contrat prend fin sans perte de données et sans violation des obligations légales de conservation.

Source : EN 18216 : les données doivent être « transférables via un réseau ouvert et interopérable, sans dépendance vis-à-vis d'un fournisseur ».

Un passe qui n'existe que dans l'interface du fournisseur devient un îlot de données isolé de vos autres systèmes : chaque modification doit alors être effectuée deux fois.

Transpareo signale les événements via des webhooks signés et permet d’importer et d’exporter des données via une API en masse, ce qui vous permet d’intégrer le Pass à votre propre environnement système. Nous ne fournissons délibérément pas de connecteur prêt à l’emploi pour un système ERP spécifique : les interfaces ouvertes et signées s’adaptent à tous les systèmes, sans en privilégier aucun.

Si vous souhaitez utiliser les données saisies en dehors du passeport, vous aurez besoin de fonctions d'importation et d'exportation allant au-delà des champs obligatoires prévus par la loi.

Transpareo accepte des volumes importants de données via Excel, CSV et l'API Bulk, et les restitue dans le même format. Ainsi, le système ne sert pas seulement à respecter les obligations de l'UE, mais aussi à gérer vos propres données.

L'inscription au registre de l'UE, ainsi que l'obtention du certificat officiel, constituent une charge administrative récurrente qu'un prestataire peut prendre en charge pour vous. Le règlement relatif au registre le prévoit expressément : un prestataire de services peut se charger de l'enregistrement pour votre compte, mais la responsabilité juridique incombe à l'opérateur économique.

Transpareo enregistrera vos passeports pour votre compte dès que l’UE aura publié l’interface technique ; vous resterez l’opérateur économique légalement responsable, mais vous n’aurez pas à supporter la charge opérationnelle. Tant que l’interface n’est pas disponible, personne ne peut fournir ce service ; nous avons déjà préparé les données nécessaires à cet effet.

Source : Décret d'application relatif au registre DPP (projet), art. 19 : l'enregistrement peut être effectué par un prestataire de services pour le compte de l'opérateur économique ; la responsabilité incombe toutefois à ce dernier.

Certains prestataires dissocient l'utilisation du service d'assistance et facturent l'aide séparément ; au final, cela rend la collaboration difficile à chiffrer.

Chez Transpareo, l'assistance est comprise dans le forfait : pas de contrat d'assistance distinct, pas d'heures supplémentaires facturées au temps passé. Tout ce dont vous avez besoin en matière d'assistance est déjà inclus dans le prix indiqué.

Une structure tarifaire qui n'apparaît qu'au moment de l'entretien commercial ou qui est facturée a posteriori par langue, par produit et par appel d'interface rend les coûts réels imprévisibles.

Transpareo publie ouvertement sur son site web quatre formules adaptées à chaque taille d'entreprise, avec une période d'essai gratuite et une résiliation possible à tout moment. Il n'y a pas de frais supplémentaires cachés par langue, par produit ou par appel d'interface : le prix affiché est le prix définitif.