Il passaporto digitale del prodotto leggibile da macchina: cosa richiede l'ESPR e perché lo leggeranno gli agenti IA

TL;DR

• Un passaporto digitale del prodotto leggibile da macchina è un obbligo di legge: l'ESPR stabilisce che i dati del passaporto devono essere basati su norme aperte, interoperabili e, se del caso, leggibili meccanicamente, strutturati, consultabili e trasferibili senza dipendenza da un fornitore.
• Una pagina web leggibile da una persona non basta da sola. Un software deve poter richiedere gli stessi dati in un formato strutturato, con ogni campo etichettato e ogni prodotto designato da un identificativo persistente.
• I dati che la legge impone siano esatti, completi e aggiornati sono gli stessi di cui un agente IA ha bisogno per sapere esattamente quale prodotto sta guardando, a condizione che rispetti i diritti di accesso fissati dal passaporto.

Un passaporto digitale del prodotto leggibile da macchina è un passaporto che un software può leggere in modo affidabile quanto una persona. Non è un optional. L'ESPR, il regolamento (UE) 2024/1781, lo inserisce tra i requisiti essenziali che ogni passaporto deve rispettare, e le norme europee citate a luglio 2026 trasformano quei requisiti in qualcosa di realizzabile.

Questa guida spiega cosa dice il regolamento, in cosa una pagina del passaporto leggibile dalle persone differisce da una leggibile da macchina, quali componenti si usano comunemente e perché gli stessi dati stanno diventando una fonte affidabile per gli agenti IA. L'elenco dei dati che un passaporto deve contenere è trattato a parte in requisiti dei dati del passaporto digitale di prodotto. Tutto ciò che segue è aggiornato a ottobre 2026.

Cosa dice l'ESPR sulla leggibilità da macchina?

L'articolo 10, paragrafo 1, lettera d), fissa le regole per i dati stessi. Tutti i dati del passaporto devono essere:

• basati su norme aperte
• sviluppati in un formato interoperabile
• se del caso, leggibili meccanicamente, strutturati e consultabili
• trasferibili attraverso una rete aperta e interoperabile di scambio di dati senza dipendenza da un fornitore

Ciascuno di questi termini ha una conseguenza pratica.

L'espressione «se del caso» lascia all'atto delegato di ciascun gruppo di prodotti la scelta di quanto spingere ogni requisito. Non rende facoltativa la leggibilità da macchina.

L'articolo 11 aggiunge le regole a livello di sistema. La lettera a) impone che ogni passaporto sia pienamente interoperabile con gli altri passaporti richiesti dall'ESPR «per quanto riguarda gli aspetti tecnici, semantici e organizzativi della comunicazione end-to-end e del trasferimento di dati». Interoperabilità tecnica significa che i sistemi possono scambiarsi dati. Interoperabilità semantica significa che concordano su cosa i dati significano: che il «contenuto riciclato» in un passaporto è la stessa cosa, misurata allo stesso modo, che in un altro.

L'articolo 11 richiede anche l'autenticazione, l'affidabilità e l'integrità dei dati (lettera g)), e l'articolo 9, paragrafo 1, impone che i dati del passaporto siano esatti, completi e aggiornati.

Le tappe finora

Leggibile dalle persone e leggibile da macchina: qual è la differenza?

Immagina lo stesso passaporto di un bollitore fornito in due modi.

La versione leggibile dalle persone è una pagina web. Un consumatore scansiona il QR code sulla confezione e vede materiali, istruzioni di riparazione, pezzi di ricambio e indicazioni per il riciclo, impaginati per il telefono. È l'esperienza giusta per una persona. Un programma che legge quella pagina deve indovinare quale numero è la potenza e quale la lunghezza del cavo, e l'ipotesi salta ogni volta che cambia il design.

La versione leggibile da macchina sono gli stessi fatti espressi come dati. Ogni valore ha un nome, un significato definito e, dove serve, un'unità di misura, e il prodotto è designato da un identificativo persistente. Il sistema di un riciclatore o un marketplace ottiene sempre la stessa risposta, qualunque sia l'aspetto della pagina.

Un passaporto ben costruito fa entrambe le cose a partire da un unico record, così la pagina e i dati non possono divergere.

Come può essere un record leggibile da macchina

Ecco un esempio illustrativo volutamente ridotto in JSON-LD, il formato del W3C per i dati collegati in JSON. Non è tratto da alcuna norma né da alcun atto delegato, e un passaporto reale conterrebbe molti più dati. Usa termini del GS1 Web Vocabulary e il GTIN di esempio di GS1.

{
  "@context": { "gs1": "https://ref.gs1.org/voc/" },
  "@id": "https://example.com/01/09520123456788",
  "@type": "gs1:Product",
  "gs1:gtin": "09520123456788",
  "gs1:productName": { "@value": "Example kettle 1.7 l", "@language": "en" },
  "gs1:dpp": { "@id": "https://example.com/passport/01/09520123456788" }
}

L'@id è un indirizzo web costruito a partire dall'identificativo del prodotto, quindi il record designa un prodotto preciso. Ogni proprietà rimanda a una definizione pubblicata che chiunque può consultare. E il link al passaporto è tipizzato: gs1:dpp dice al software che porta al passaporto digitale di prodotto.

Cosa coprono le norme di CEN e CENELEC?

L'ESPR fissa i requisiti. Le norme europee dicono come soddisfarli. Sei norme fondamentali, elaborate dal comitato congiunto CEN/CLC/JTC 24 su richiesta della Commissione, sono state citate come norme armonizzate dalla decisione di esecuzione (UE) 2026/1736, pubblicata il 15 luglio 2026. In base all'articolo 41, paragrafo 2, dell'ESPR, un passaporto conforme a tali norme si presume conforme ai requisiti degli articoli 10 e 11 da esse coperti.

EN 18222 è la norma il cui titolo nomina la consultabilità, ed EN 18223 affronta l'interoperabilità richiesta dall'articolo 11, lettera a). CEN e CENELEC descrivono la serie come composta da otto norme. Le restanti due, EN 18239 sulla gestione dei diritti di accesso, la sicurezza e la riservatezza commerciale ed EN 18246 sull'autenticazione, l'affidabilità e l'integrità dei dati, sono state pubblicate il 16 settembre 2026 e, a ottobre 2026, non sono ancora state citate nella Gazzetta ufficiale.

Le norme definiscono come funziona un passaporto, non quali dati debba contenere un gruppo di prodotti. Le trattiamo una per una in le sei norme CEN sul DPP spiegate; i testi sono venduti dagli enti nazionali di normazione, quindi non ne riproduciamo il contenuto tecnico.

Quali sono i componenti tecnici più comuni?

Un passaporto leggibile da macchina si assembla a partire da alcuni componenti aperti. Le scelte precise seguiranno le norme armonizzate e ciascun atto delegato; quello che segue è il comune corredo di strumenti web a cui attingono.

Un identificativo persistente, espresso come indirizzo web

L'articolo 10, paragrafo 1, lettera a), impone che il passaporto sia collegato tramite un supporto di dati a un identificativo unico di prodotto persistente, e l'allegato III indica la serie ISO/IEC 15459 per il supporto e gli identificativi. Il GTIN si basa su questa famiglia. GS1 Digital Link, il cui standard URI Syntax è arrivato alla release 1.7.0 ad agosto 2026, trasforma il GTIN in un indirizzo web, con lotto o numero di serie facoltativi per i passaporti a livello di lotto e di articolo. Lo stesso indirizzo funziona come QR code sulla confezione e come @id del prodotto nei dati strutturati, ed è per questo che un solo codice può servire sia l'acquirente sia il software.

JSON e JSON-LD

JSON è il formato di tutti i giorni delle API web. JSON-LD, una raccomandazione del W3C, aggiunge un @context che associa ogni campo a un vocabolario pubblicato, come il GS1 Web Vocabulary o schema.org, che i motori di ricerca usano e che ha anch'esso una proprietà gtin. Due sistemi che usano lo stesso vocabolario si capiscono senza un accordo bilaterale, ed è questa l'interoperabilità semantica nella sua forma web più comune.

Un resolver e link tipizzati

Un resolver è il servizio dietro un URI GS1 Digital Link che decide dove va una scansione o una richiesta. Il GS1-Conformant Resolver Standard, release 1.2.1 ratificata ad agosto 2026, consente a un identificativo di offrire molti link, ciascuno etichettato con un tipo di link del GS1 Web Vocabulary. GS1 ha definito un tipo di link specifico per i passaporti, gs1:dpp, descritto come «un link a un passaporto digitale di prodotto», accanto a tipi correlati come gs1:sustainabilityInfo, gs1:instructions, gs1:safetyInfo, gs1:certificationInfo e gs1:recallStatus.

In base allo standard del resolver, un software può chiedere un singolo tipo di link con un parametro linkType, oppure il linkset completo (IETF RFC 9264) in JSON inviando Accept: application/linkset+json. Un telefono che scansiona il codice arriva alla pagina per il consumatore, mentre un programma che interroga lo stesso indirizzo scopre dove si trovano i dati del passaporto. La nostra guida al resolver GS1 Digital Link ne spiega il funzionamento.

Il QR code è davvero utile nel passaggio fisico: porta l'identificativo dal prodotto al mondo digitale. Non rende da solo i dati leggibili da macchina. Un QR code che porta a un PDF soddisfa il requisito del supporto di dati ma non rispetta l'articolo 10, paragrafo 1, lettera d).

Perché un passaporto leggibile da macchina conta per gli agenti IA?

Gli agenti IA stanno iniziando a cercare, confrontare e acquistare per conto di persone e imprese. Al workshop W3C/GS1 di Zurigo, la CEO di Digital Link, Paula Rivero, ha descritto il fallimento che segue quando non riescono a stabilire l'identità: un agente può completare ogni passaggio di un acquisto e comprare comunque il prodotto sbagliato, perché una descrizione corrisponde a più articoli e solo un identificativo ne designa uno.

Quella che segue è la nostra lettura di come i pezzi si combinano, non qualcosa che affermi una legge o un protocollo per agenti: l'ESPR non menziona gli agenti IA. Ma le qualità che richiede sono quelle di cui un agente ha bisogno.

• Un'identità esatta. Il passaporto è ancorato a un identificativo persistente, quindi un agente che confronta due prodotti quasi identici può distinguerli per GTIN, lotto o numero di serie, non per nome.
• Dati con un significato definito. I campi strutturati tratti da un vocabolario condiviso si possono leggere senza fare scraping della pagina di un rivenditore e dedurne le specifiche.
• Un obbligo giuridico di esattezza. L'articolo 9, paragrafo 1, impone che i dati del passaporto siano esatti, completi e aggiornati, e l'articolo 11, lettera g), richiede autenticazione, affidabilità e integrità. Poche altre fonti di dati di prodotto hanno questi obblighi.
• Provenienza. Solo i soggetti indicati dall'atto delegato possono creare o aggiornare il passaporto, quindi un agente sa di chi è la dichiarazione che sta leggendo.
• Presenza nelle vendite online. L'articolo 9, paragrafo 2, lettera e), consente all'atto delegato di stabilire come i clienti vedono il passaporto prima dell'acquisto, anche nella vendita a distanza, e l'articolo 10, paragrafo 3, obbliga l'operatore economico a fornire su richiesta ai distributori e ai mercati online una copia digitale del supporto di dati o dell'identificativo.

Quando un acquirente chiede a un agente «un bollitore con parti sostituibili e almeno il 50% di plastica riciclata», un passaporto che espone questi fatti come dati strutturati e autorevoli è una fonte migliore di un'ipotesi ricostruita dalle recensioni.

I diritti di accesso valgono comunque

Niente di tutto questo significa che un agente veda tutto. L'articolo 11, lettera b), dà a ciascun soggetto l'accesso secondo i diritti fissati nell'atto delegato, e l'articolo 11, lettera f), limita chi può scrivere. Un agente di acquisto che agisce per un consumatore legge, al massimo, ciò che il consumatore potrebbe leggere: la parte pubblica. I dati riservati a riparatori, riciclatori o autorità restano riservati, e il sistema del passaporto deve farlo rispettare. La nostra guida ai diritti di accesso al passaporto digitale di prodotto spiega chi vede cosa e come restano protette le informazioni commerciali riservate.

Il limite vale anche nell'altra direzione: in base all'articolo 10, paragrafo 1, lettera e), i dati personali dei clienti non possono essere conservati nel passaporto senza il loro consenso esplicito.

Cosa fare adesso

1. Sistema i tuoi identificativi. Assicurati che ogni prodotto abbia un GTIN o un equivalente, e valuta se i tuoi prodotti potrebbero richiedere passaporti a livello di lotto o di articolo.
2. Usa un QR code GS1 Digital Link come supporto di dati, così lo stesso codice funziona per acquirenti, ispettori e software.
3. Modella i tuoi dati una sola volta, in forma strutturata. Associa ogni attributo che possiedi a un termine di un vocabolario pubblicato prima di progettare qualsiasi pagina.
4. Servi entrambe le viste dallo stesso record: una pagina per le persone, dati strutturati per il software, con link tipizzati perché i programmi possano trovare il passaporto.
5. Pianifica presto i livelli di accesso. Decidi quali dati sono pubblici e quali riservati, e verifica che la tua piattaforma lo faccia rispettare per ogni tipo di richiedente.
6. Chiedi al tuo fornitore delle norme armonizzate. Verifica come le sue funzioni di scambio, API e interoperabilità si rapportano alle norme da EN 18216 a EN 18223, e come potresti trasferire altrove i tuoi dati.
7. Tratta i dati pubblici del passaporto come il tuo feed di prodotto più autorevole. Una volta strutturati ed esatti, gli stessi dati possono servire marketplace, motori di ricerca e agenti IA.

Digital Link è un solution partner di GS1, e la nostra piattaforma crea passaporti di prodotto basati su standard a partire da un identificativo persistente per prodotto, con un QR code GS1 Digital Link come supporto di dati e un resolver che serve persone e software dallo stesso record, tenendo separati i dati pubblici da quelli riservati. Se vuoi verificare se i dati dei tuoi prodotti sono pronti per essere letti dalle macchine oltre che dalle persone, contattaci e il nostro team esaminerà il tuo caso.

Domande frequenti

L'ESPR richiede che un passaporto digitale di prodotto sia leggibile da macchina?

Sì. L'articolo 10, paragrafo 1, lettera d), impone che tutti i dati del passaporto siano basati su norme aperte, in un formato interoperabile e, se del caso, leggibili meccanicamente, strutturati, consultabili e trasferibili senza dipendenza da un fornitore.

Un PDF è un passaporto digitale di prodotto leggibile da macchina?

No. Un PDF, come una dichiarazione di conformità, può essere collegato da un passaporto, ma i dati del passaporto stesso devono essere strutturati in modo che un software possa leggerli e consultarli.

L'ESPR richiede JSON-LD?

No. Il regolamento fissa le qualità che i dati devono avere e non indica un formato. JSON-LD è un formato aperto del W3C molto diffuso che soddisfa bene queste qualità, e i formati usati in pratica seguiranno le norme armonizzate e gli atti delegati.

Quali norme coprono lo scambio dei dati e l'interoperabilità del DPP?

Le norme armonizzate citate a luglio 2026 dalla decisione di esecuzione (UE) 2026/1736 comprendono EN 18216 sui protocolli di scambio dei dati, EN 18222 sulle API per la gestione del ciclo di vita e la consultabilità, ed EN 18223 sull'interoperabilità dei sistemi. La conformità a tali norme conferisce una presunzione di conformità con i requisiti dell'ESPR che coprono.

Esiste un tipo di link GS1 Digital Link per il passaporto digitale di prodotto?

Sì. Il GS1 Web Vocabulary definisce gs1:dpp, descritto come un link a un passaporto digitale di prodotto. Un resolver può usarlo per etichettare il link al passaporto, così che un software possa trovare il passaporto a partire dall'identificativo del prodotto.

Gli agenti IA possono leggere i dati del passaporto digitale di prodotto?

Possono leggere tutto ciò che il loro utente ha diritto di leggere, il che per un consumatore significa la parte pubblica del passaporto. I dati riservati restano riservati in base ai diritti di accesso fissati in ciascun atto delegato. L'ESPR non menziona gli agenti IA; che i dati strutturati del passaporto siano adatti a loro è la nostra lettura dei requisiti.