TL;DR
- Il n'existe pas encore de liste unique des exigences de données du passeport numérique de produit. L'annexe III de l'ESPR est un menu de douze éléments, et l'acte délégué de chaque groupe de produits choisit ceux qui s'appliquent.
- Certaines données sont déjà fixées pour tout passeport ESPR : un identifiant unique de produit, les substances préoccupantes lorsque l'acte délégué en exige le suivi, les coordonnées du fabricant et de l'importateur dans la partie publique, les instructions numériques et la référence à la copie de sauvegarde.
- Le passeport batterie, exigé à partir du 18 février 2027, est aujourd'hui la seule liste entièrement précisée, et le meilleur aperçu de ce à quoi ressembleront les groupes ESPR.
Toute recherche sur « comment créer un passeport numérique de produit » aboutit à la même question : que devons-nous réellement y mettre ? La réponse honnête est que les exigences de données du passeport numérique de produit dépendent du groupe de produits. Mais l'ESPR, le règlement (UE) 2024/1781, fixe déjà bien plus de la réponse que sa réputation ne le laisse penser, et les parties qu'il fixe sont celles qui prennent le plus de temps à collecter.
Ce guide expose ce que le règlement énumère, ce qui est déjà acquis, comment l'accès se répartit entre le public et tous les autres, et ce que le passeport batterie montre en pratique. Tout ce qui suit est présenté en date d'octobre 2026.
Comment la liste des données est construite
L'ESPR fonctionne en deux niveaux. Le règlement fixe le cadre, et un acte délégué pour chaque groupe de produits fixe le détail. L'article 9, paragraphe 2, énumère ce que chaque acte délégué doit préciser pour son passeport :
- les données à inclure, choisies dans l'annexe III
- le ou les supports de données, et leur emplacement
- si le passeport se situe au niveau du modèle, du lot ou de l'article
- comment les clients le consultent avant l'achat, y compris en ligne
- quels acteurs peuvent accéder à quelles données
- qui crée le passeport et qui peut le mettre à jour
- combien de temps il reste disponible, soit au moins la durée de vie prévue du produit
En date d'octobre 2026, aucun acte délégué fixant des exigences de passeport pour un groupe de produits n'a été adopté. Le seul acte délégué publié à ce jour au titre de l'ESPR, le règlement délégué (UE) 2026/296, porte sur la destruction des produits de consommation invendus. Les premiers actes par groupe de produits sont attendus dans le cadre du plan de travail 2025-2030 : fer et acier, aluminium, textiles, meubles, pneumatiques et matelas.
Les douze éléments de l'annexe III
L'annexe III est le menu complet dans lequel un acte délégué fait son choix.
| Point de l'annexe III | Élément de données | Ce que cela signifie en pratique |
|---|---|---|
| a) | Informations sur le produit exigées par l'article 7 ou par d'autres actes de l'Union | Informations sur la performance, la réparation et la fin de vie, et substances préoccupantes |
| b) | Identifiant unique de produit | Au niveau du modèle, du lot ou de l'article, selon l'acte délégué |
| c) | GTIN selon la norme ISO/IEC 15459-6, ou équivalent | Le code article international du produit, ou celui de ses pièces |
| d) | Codes des marchandises, tels qu'un code TARIC | La classification douanière |
| e) | Documentation de conformité | Déclaration de conformité, documentation technique, certificats |
| f) | Manuels d'utilisation, instructions, avertissements, informations de sécurité | Selon ce qu'exigent d'autres actes de l'Union pour le produit |
| g) | Informations sur le fabricant | Son identifiant unique d'opérateur et ses coordonnées |
| h) | Autres identifiants uniques d'opérateur | Fournisseurs, réparateurs et autres acteurs de la chaîne |
| i) | Identifiants uniques d'installation | Usines et sites impliqués dans la chaîne de valeur |
| j) | Informations sur l'importateur | Coordonnées et numéro EORI |
| k) | L'opérateur économique responsable dans l'UE | Nom, coordonnées et identifiant d'opérateur, au titre de l'article 4 du règlement (UE) 2019/1020 ou de l'article 15 du règlement relatif à la sécurité générale des produits |
| l) | Le prestataire de services de passeport | Référence au prestataire qui héberge la copie de sauvegarde |
L'annexe III permet aussi à un acte délégué de désigner des informations volontaires qu'un fabricant peut ajouter, notamment des labels volontaires et l'éventuelle attribution du label écologique de l'UE. C'est la seule partie du passeport où marketing et conformité se rejoignent, et les informations environnementales volontaires présentées aux consommateurs restent soumises aux règles de l'UE sur les allégations environnementales.
Ce qui est déjà fixé pour tout passeport ESPR
Plusieurs éléments n'attendent pas d'acte délégué, car le règlement lui-même les exige.
Un identifiant persistant et un support de données
L'article 10, paragraphe 1, exige que tout passeport soit relié, par un support de données, à un identifiant unique de produit persistant, le support étant physiquement présent sur le produit, son emballage ou la documentation qui l'accompagne. L'annexe III nomme les normes applicables au support et aux identifiants : la série ISO/IEC 15459. C'est la famille sur laquelle reposent les identifiants GS1, dont le GTIN.
Substances préoccupantes
L'article 7, paragraphe 2, point a), fait du passeport et des substances préoccupantes le contenu minimal des exigences d'information. Lorsque le suivi s'applique, l'article 7, paragraphe 5, précise ce qu'il faut consigner :
- le nom de la substance : nom UICPA, autres noms, numéro CE et numéro CAS lorsqu'ils sont disponibles
- son emplacement dans le produit
- sa concentration, sa concentration maximale ou sa plage de concentration, au niveau du produit, du composant ou de la pièce de rechange
- les instructions pour une utilisation sûre
- les informations pour le démontage, le réemploi et le recyclage en fin de vie
La définition d'une substance préoccupante à l'article 2, point 27), est plus large que la liste des substances candidates de REACH. Elle inclut les substances classées cancérogènes, mutagènes et toxiques pour la reproduction, les perturbateurs endocriniens, les substances persistantes et bioaccumulables, les sensibilisants, les substances réglementées par le règlement POP et toute substance qui nuit au réemploi ou au recyclage des matériaux du produit. Les actes délégués peuvent accorder des dérogations, mais pas pour les substances de la liste des substances candidates présentes au-delà de 0,1 % poids/poids.
Pour la plupart des fabricants, ce sont les données les plus lentes à rassembler, car elles se trouvent plusieurs rangs plus bas dans la chaîne d'approvisionnement.
Les coordonnées dans la partie publique
L'article 27, paragraphe 6, exige le nom, la raison sociale ou la marque déposée du fabricant, son adresse postale et ses coordonnées électroniques dans la partie publique du passeport. L'article 29, paragraphe 3, exige la même chose de l'importateur.
Les instructions numériques
L'article 27, paragraphe 7, exige que les produits couverts soient accompagnés d'instructions numériques, et lorsqu'un passeport existe, le fabricant les inclut dans le passeport. Elles doivent être téléchargeables et rester en ligne pendant la durée de vie prévue du produit, et en tout cas pendant au moins dix ans. Les informations de sécurité doivent toujours être fournies sur papier.
La documentation technique
Lorsque la Commission exige que certaines parties de la documentation technique soient rendues disponibles sous forme numérique, l'article 36, paragraphe 3, précise qu'elles le sont par l'intermédiaire du passeport.
La copie de sauvegarde
L'article 10, paragraphe 4, exige une copie de sauvegarde du passeport auprès d'un prestataire de services de passeport numérique de produit, et le point l) de l'annexe III ajoute aux données la référence à ce prestataire.
Modèle, lot ou article
L'article 10, paragraphe 1, point f), exige que les données se réfèrent au modèle, au lot ou à l'article du produit, selon ce que précise l'acte délégué. Ce choix change entièrement le modèle de données.
- Niveau du modèle : un passeport par modèle de produit. Les données sont les mêmes pour chaque unité, et l'identifiant peut être le GTIN. Le passeport jouet au titre du règlement (UE) 2025/2509 fonctionne ainsi.
- Niveau du lot : un passeport par lot de production, ce qui convient aux données qui varient d'une production à l'autre, comme le contenu recyclé ou l'origine.
- Niveau de l'article : un passeport par unité individuelle, ce qui exige un numéro de série et des données susceptibles d'évoluer pendant la vie de l'unité. Le passeport batterie combine des données de modèle et des données au niveau de l'article.
Une URI GS1 Digital Link peut exprimer les trois, en portant le GTIN seul, le GTIN avec un lot, ou le GTIN avec un numéro de série.
Qui voit quoi
Un passeport n'est pas une simple page publique. L'article 11, point b), donne aux clients, opérateurs économiques, réparateurs, reconditionneurs, recycleurs, autorités, organisations de la société civile, syndicats et autres acteurs concernés un accès gratuit et facile en fonction de leurs droits d'accès respectifs, et l'article 9, paragraphe 2, point f), laisse à l'acte délégué le soin de décider quel acteur voit quelles données.
Trois autres règles façonnent la conception :
- Aucune donnée personnelle de client sans consentement explicite (article 10, paragraphe 1, point e)).
- L'accès en écriture est restreint selon les droits d'accès fixés dans l'acte délégué (article 11, point f)).
- Les données doivent être authentifiées, fiables et sécurisées, et le passeport conçu pour prévenir la fraude (article 11, points g) et h)).
C'est ainsi que les données confidentielles restent confidentielles. La composition détaillée, l'identité des fournisseurs et les rapports d'essai peuvent figurer dans le passeport sans être publics, visibles uniquement par les acteurs que l'acte délégué désigne.
Ce que montre le passeport batterie
Le règlement relatif aux batteries, le règlement (UE) 2023/1542, est le premier passeport doté d'une liste de données complète et d'une date ferme : à partir du 18 février 2027 pour toute batterie de moyens de transport légers, toute batterie de véhicule électrique et toute batterie industrielle de plus de 2 kWh. L'annexe XIII répartit les données en quatre niveaux d'accès.
| Niveau | Qui peut le voir | Exemples de données |
|---|---|---|
| 1. Public, modèle de batterie | Tout le monde | Composition des matériaux, composition chimique, substances dangereuses, matières premières critiques, empreinte carbone, devoir de diligence, contenu recyclé et renouvelable, capacité, tension, durée de vie prévue, garantie, déclaration de conformité |
| 2. Intérêt légitime, modèle de batterie | Réparateurs, reconditionneurs, opérateurs de seconde vie, recycleurs, la Commission | Composition détaillée de la cathode, de l'anode et de l'électrolyte, références des pièces, informations de démontage, mesures de sécurité |
| 3. Autorités, modèle de batterie | Organismes notifiés, autorités de surveillance du marché, la Commission | Rapports d'essai prouvant la conformité |
| 4. Intérêt légitime, batterie individuelle | Comme le niveau 2 | Valeurs de performance et de durabilité, état de santé, statut (originale, réaffectée, réemployée, remanufacturée, déchet), données d'utilisation telles que les cycles de charge et les événements négatifs |
Trois enseignements de cette liste valent pour tout projet ESPR. L'essentiel de l'effort porte sur les données de la chaîne d'approvisionnement, pas sur la page elle-même. La répartition des accès est fondamentale dans la conception, pas un ajout ultérieur. Et les données au niveau de l'article évoluent pendant la vie du produit, de sorte que le passeport doit pouvoir être mis à jour sans rien réimprimer.
Ce qui va aussi au registre de l'UE
Indépendamment du passeport, l'article 13 impose à la Commission de gérer un registre qui stocke au moins les identifiants uniques, ainsi que le code des marchandises pour les produits mis en libre pratique. L'opérateur économique qui met le produit sur le marché télécharge ces données et reçoit en retour un identifiant d'enregistrement unique.
Le registre n'est pas le passeport. Il contient les identifiants qui permettent aux douanes et aux autorités de surveillance du marché de trouver et de vérifier les passeports, tandis que le passeport lui-même reste chez l'opérateur économique ou son prestataire de services. L'identité de cet opérateur dépend de votre rôle, ce que nous traitons dans qui est responsable du passeport numérique de produit.
Comment les données doivent être structurées
L'article 10, paragraphe 1, point d), fixe les règles de format. Toutes les données du passeport doivent être :
- fondées sur des normes ouvertes
- dans un format interopérable
- selon le cas, lisibles par machine, structurées et consultables
- transférables via un réseau ouvert et interopérable d'échange de données, sans dépendance à l'égard d'un fournisseur
Un PDF derrière un QR code ne correspond pas à cette description. Les données doivent être exploitables par des logiciels autant que par des personnes, ce qui explique aussi pourquoi les normes CEN et CENELEC du DPP se concentrent sur les identifiants, l'échange de données et l'interopérabilité.
Ce qu'il faut collecter dès maintenant
Les actes délégués fixeront la liste définitive, mais la plupart des données qu'ils peuvent exiger sont déjà connues. Le travail utile consiste à les collecter.
- Les identifiants d'abord. Un GTIN ou équivalent pour chaque produit, un identifiant unique d'opérateur pour votre entreprise et des identifiants d'installation pour vos sites. Ils figurent dans tous les passeports et ne changent jamais.
- Les documents de conformité au même endroit. Déclarations de conformité, documentation technique et certificats, numérisés et reliés au produit qu'ils couvrent.
- Les substances préoccupantes. Demandez dès maintenant à vos fournisseurs les noms, numéros CAS, emplacements et concentrations. Ce sont les données les plus longues à obtenir.
- Les instructions numériques. Instructions d'utilisation, d'entretien, de réparation et de fin de vie dans un format téléchargeable, dans les langues de vos marchés.
- Choisir le niveau. Si vos produits risquent d'exiger des passeports par lot ou par article, vérifiez que vos lignes de conditionnement peuvent imprimer un code sérialisé ou au niveau du lot.
- Planifier les niveaux d'accès. Classez vos données entre ce qui peut être public, ce que seuls les réparateurs et les recycleurs doivent voir, et ce que seules les autorités doivent voir.
Digital Link est GS1 solution partner, et notre plateforme construit des passeports produit fondés sur des normes dans différents secteurs : un identifiant persistant par produit, un QR code GS1 Digital Link comme support de données, et derrière une page que l'on peut mettre à jour sans rien réimprimer, avec les données publiques et restreintes séparées. Si vous voulez confronter les données de vos produits à l'annexe III avant l'arrivée de votre acte délégué, contactez-nous et notre équipe juridique examinera votre cas.
Questions fréquentes
Quelles données un passeport numérique de produit doit-il contenir ?
Cela dépend du groupe de produits. L'annexe III de l'ESPR énumère douze éléments, dont un identifiant unique de produit, un GTIN, des codes des marchandises, la documentation de conformité, les instructions, les informations sur le fabricant et l'importateur et des identifiants d'opérateur et d'installation, et l'acte délégué de chaque groupe choisit ceux qui s'appliquent. Certains éléments, comme les coordonnées du fabricant et les instructions numériques, sont déjà exigés par l'ESPR lui-même.
Existe-t-il un modèle officiel de données pour le DPP ?
Pas encore pour les groupes de produits de l'ESPR. En date d'octobre 2026, aucun acte délégué fixant des exigences de passeport pour un groupe de produits n'a été adopté. Le passeport batterie de l'annexe XIII du règlement relatif aux batteries est aujourd'hui la seule liste officielle complète.
Le DPP doit-il inclure le GTIN ?
Le GTIN est l'un des éléments énumérés à l'annexe III, selon la norme ISO/IEC 15459-6 ou un équivalent, et le support de données et les identifiants doivent suivre la série ISO/IEC 15459. Son caractère obligatoire pour un groupe de produits dépend de l'acte délégué.
Toutes les données du DPP sont-elles publiques ?
Non. L'accès est fixé par acteur dans chaque acte délégué. Le passeport batterie montre le schéma : données publiques du modèle, données plus détaillées pour les réparateurs et les recycleurs ayant un intérêt légitime, rapports d'essai réservés aux autorités, et données de la batterie individuelle restreintes.
Le DPP contient-il des données personnelles ?
Les données personnelles relatives aux clients ne peuvent pas être stockées dans le passeport sans leur consentement explicite, au titre de l'article 10, paragraphe 1, point e), de l'ESPR.
Quelle est la différence entre le DPP et le registre de l'UE ?
Le registre, géré par la Commission, stocke au moins les identifiants uniques et, pour les importations, le code des marchandises. Le passeport, avec l'ensemble des données, est stocké par l'opérateur économique ou son prestataire de services de passeport.
Les substances préoccupantes font-elles partie du passeport ?
Oui, lorsque l'acte délégué en exige le suivi. L'article 7, paragraphe 5, précise les données : nom et identifiants, emplacement dans le produit, concentration, instructions d'utilisation sûre et informations sur la fin de vie.
