Passeports numériques des produits : assurer la préparation des données pour les DPP et au-delà

Un passeport numérique de produit (DPP) est un enregistrement numérique structuré et lisible par machine qui permet de suivre la composition d'un produit, ses caractéristiques en matière de développement durable et ses données de conformité tout au long de son cycle de vie - depuis l'approvisionnement en matières premières jusqu'à sa fin de vie. Contrairement à un fichier PDF accessible via un code QR, un véritable DPP est une architecture de conformité interopérable reposant sur des identifiants uniques, un stockage décentralisé des données, des contrôles d'accès et un registre européen. Pour les fabricants et les équipes chargées de la gestion des produits, se préparer à l'arrivée des DPP ne se limite pas à la simple lecture de la réglementation : cela implique de mettre en place l'infrastructure de données qui rendra la conformité possible.

Pourquoi les passeports numériques des produits constituent désormais une priorité pour les entreprises

Le Pacte vert pour l'Europe, adopté en 2019, s'est fixé pour objectif de faire de l'Europe le premier continent au monde à atteindre la neutralité climatique d'ici 2050. Le passeport numérique des produits constitue l'infrastructure permettant de rendre cet objectif applicable. Plutôt que de s'appuyer sur des déclarations papier, les autorités douanières, les organismes de surveillance du marché et les entreprises de recyclage auront de plus en plus souvent recours à des données en temps réel sur les produits, et s'attendront à ce que celles-ci soient structurées, consultables et lisibles par machine.

Plusieurs réglementations majeures régissent désormais les obligations en matière de DPP dans tous les secteurs de produits :

• Règlement relatif à l’écoconception des produits durables (ESPR) : cadre horizontal qui impose des principes de conception durable (DPP) pour l’ensemble des catégories de produits, en commençant par les piles et batteries, puis en s’étendant, dans le cadre d’un plan de travail couvrant la période 2025-2030, au fer et à l’acier, à l’aluminium, aux textiles, au mobilier, aux pneumatiques, aux détergents, aux produits chimiques et aux appareils électroniques.
• Règlement de l’UE sur les batteries: le premier secteur soumis à une échéance stricte en matière de passeport de batterie. Les batteries LMT, pour véhicules électriques (VE) et industrielles d’une capacité supérieure à 2 kWh doivent être accompagnées d’un passeport de batterie complet, conformément à l’article 77, d’ici février 2027.
• Règlement sur les produits de construction (CPR) : établit un lien entre les exigences du DPP et la déclaration de performance et de conformité, en reliant les spécifications techniques aux données relatives à la performance environnementale.
• Règlement relatif à la sécurité des jouets : utilise principalement l'architecture « passeport » comme outil de sécurité et de traçabilité des produits - ce qui indique que les DPP s'étendront bien au-delà du développement durable pour englober des domaines plus larges liés à la conformité des produits.
• Règlement relatif aux emballages et aux déchets d’emballages (PPWR) : il ne crée pas de système de gestion des déchets d’emballages (DPP) officiel, mais impose des exigences en matière d’étiquetage numérique et de supports de données qui doivent être compatibles avec l’infrastructure du DPP lorsqu’elle existe.

Une distinction importante : la plupart de ces textes sont des règlements, et non des directives. Les directives permettent aux États membres de transposer les exigences dans leur législation nationale avec une certaine souplesse. Les règlements s'appliquent directement dans tous les États membres de l'UE, sans laisser de place à l'interprétation. Pour les organisations opérant dans toute l'UE, cela se traduit par des exigences uniformes - et l'absence de zone d'ombre en matière de conformité.

Ce qu’est réellement (et ce que n’est pas) un « passeport numérique »

On croit souvent à tort qu'un DPP n'est qu'un code QR renvoyant vers la documentation d'un produit. Ce n'est pas le cas. Avant que votre équipe n'investisse dans une solution de codes QR, posez-vous les questions suivantes afin d'évaluer vos besoins :

• La réglementation impose-t-elle la présentation d’un passeport complet ou seulement l’obligation de disposer d’un support de données ?
• L’ensemble de données requis est-il défini dans le règlement ou cette question relève-t-elle d’actes délégués ?
• Ces informations concernent-elles uniquement le niveau du modèle, ou bien sont-elles spécifiques au lot et à l’article ?
• Cela inclut-il des données relatives au cycle de vie ou à l’utilisation qui doivent être mises à jour au fil du temps ?
• Les données sont-elles accessibles aux différentes parties prenantes - consommateurs, services des douanes, entreprises de recyclage, autorités de surveillance du marché - avec des droits d’accès différenciés ?

Si les réponses indiquent qu'un passeport complet est requis, un fichier PDF accessible via un code QR ne répondra pas à cette exigence. Un DPP conforme se compose de six couches techniques :

1. Marque physique : code QR, étiquette NFC, puce RFID ou tout autre support de données apposé sur le produit, l’emballage ou le document d’accompagnement.
2. Couche d’identifiant : la lecture doit permettre d’identifier de manière unique un produit, un lot, un modèle ou un opérateur, afin que le système sache exactement à quel enregistrement il a accès.
3. Couche « registre » : le registre de l'UE (dont la mise en service est prévue pour mi-2026) fait office d'index : il contient des informations de routage permettant aux autorités de localiser le dossier de passeport concerné. L'ensemble complet des données ne doit pas nécessairement être conservé dans le registre ; il peut être hébergé par l'opérateur économique ou par un prestataire de services agréé.
4. Couche de données « Passport » : les informations réglementées proprement dites - composition des matériaux, substances préoccupantes, teneur en matériaux recyclés, données relatives à la réparabilité, instructions de fin de vie. Ces données doivent être structurées, consultables et lisibles par machine.
5. Couche des droits d’accès : les différentes parties prenantes ont accès à des informations différentes concernant un même passeport. Les consommateurs ont accès aux informations relatives au développement durable et à la sécurité. Les agents des douanes ont accès aux documents attestant de la conformité. Les recycleurs ont accès aux données relatives à la composition des matériaux et au démontage. Ce système d’autorisation basé sur les rôles doit être mis en place avant que le passeport puisse être déployé.
6. Niveau de gouvernance : À qui appartiennent les données ? Qui décide du moment où le passeport est mis à jour ? Comment le contrôle des versions est-il géré ? Pendant combien de temps le passeport doit-il rester accessible ? Quel est son lien avec la documentation technique et les dossiers d'évaluation de la conformité ? Les entreprises sous-estiment systématiquement la complexité de ce niveau. C'est celui qui est le plus susceptible d'entraîner des défaillances opérationnelles lors d'un audit.

Le « passeport batterie » : ce qu’il faut savoir avant février 2027

Pour de nombreuses organisations, le règlement européen sur les piles constitue l'obligation la plus immédiate au titre du DPP. Voici quelques points qui prêtent régulièrement à confusion et sont à l'origine d'erreurs de mise en conformité :

Toutes les batteries ne nécessitent pas un DPP complet. Toutes les batteries visées par le règlement doivent comporter un code QR, mais seules les batteries LMT, EV et industrielles d’une capacité supérieure à 2 kWh sont tenues, en vertu de l’article 77, de relier ce code QR à un passeport complet de la batterie. Si votre produit n’entre pas dans ces catégories, un code QR donnant accès aux informations relatives à l’étiquetage, à la conformité et à la fin de vie peut suffire.

Le « passeport de la batterie » est un document évolutif. Il ne s’agit pas d’une formalité ponctuelle liée au lancement d’un produit. Lorsqu’une batterie est réutilisée ou reconditionnée, l’opérateur économique qui met la batterie modifiée sur le marché devient responsable de la mise à jour du passeport. Les données relatives au cycle de vie, notamment l’état de santé, l’empreinte carbone et les informations sur l’approvisionnement responsable, doivent être conservées et mises à jour.

Les catégories de données sont en grande partie définies ; les modalités opérationnelles ne le sont pas encore. Les articles 77 et 78, ainsi que l’annexe 13, définissent l’obligation fondamentale en matière de passeport, l’architecture d’accès et les principaux groupes de données. Toutefois, la définition des « utilisateurs ayant un intérêt légitime » et des données auxquelles ils peuvent accéder est encore en cours d’élaboration. Les organisations ne doivent pas attendre que tout soit définitivement clarifié pour mettre en place leurs infrastructures de données : les exigences fondamentales en matière de données sont déjà connues.

Les principales exigences relatives aux données DPP concernant les batteries, prévues à l’article 77, comprennent notamment : les données relatives à l’empreinte carbone et à l’empreinte environnementale des produits, la teneur en matériaux recyclés, la documentation relative à l’approvisionnement responsable, les preuves de conformité, les données sur l’état de santé et l’utilisation, les indicateurs de performance et de durabilité, ainsi que des informations complètes sur les matériaux et la composition chimique.

La réalité opérationnelle : où en sont réellement la plupart des organisations ?

Lorsque 3E collabore avec des fabricants et des équipes chargées de la gestion des produits, la difficulté réside rarement dans la compréhension des exigences des DPP. La question la plus épineuse est la suivante : disposons-nous de l’architecture de données sous-jacente nécessaire pour y répondre ?

Un récent sondage mené par 3E lors d'un webinaire auprès de professionnels de la conformité et de la réglementation a révélé qu'aucun des participants ne disposait de processus structurés et reproductibles pour la gestion des relations avec les fournisseurs, tant de niveau 1 que de niveau 2. La majorité d'entre eux collaborait régulièrement avec les fournisseurs de niveau 1, mais considérait ceux de niveau 2 comme une lacune, ou ne menait des actions de communication avec les fournisseurs que lorsqu'elle y était contrainte par une réglementation ou un audit spécifique. Tel est l'état actuel de la maturité des données fournisseurs dans la plupart des organisations aujourd'hui - et cela est fondamentalement incompatible avec une préparation continue au DPP.

Sur le plan opérationnel, la situation se présente généralement ainsi : plusieurs équipes internes - chargées de la conformité, du développement durable et des achats - contactent chacune de manière indépendante les mêmes fournisseurs. Ces derniers reçoivent des demandes d'informations qui se recoupent et portent en grande partie sur les mêmes sujets. Il en résulte une lassitude des fournisseurs, une baisse des taux de réponse, une qualité des données inégale, des délais de traitement plus longs et un travail de rapprochement manuel lorsque les données sont enfin reçues.

Les DPP ne sont pas à l’origine de ce problème. Ils le mettent en évidence.

Mettre en place les fondements de la conformité : ce que font différemment les organisations qui progressent

Les organisations qui progressent le plus rapidement vers la mise en place des DPP partagent une caractéristique commune : elles ne considèrent pas les DPP comme un projet isolé. Elles investissent plutôt dans l'architecture sous-jacente d'intelligence produit qui facilite la production de tout document de conformité - qu'il s'agisse des DPP, des rapports REACH, des déclarations SCIP ou des informations relatives au développement durable.

Étape 1 : Commencez par structurer les données internes. La plupart des organisations disposent déjà d'une grande partie des informations requises par un DPP. Les bases de données FDS contiennent des données structurées sur les substances, des informations sur les dangers et des détails sur la composition des matériaux. Les systèmes EHS contiennent des inventaires de produits chimiques. Les équipes chargées de la gestion des produits disposent d'évaluations de conformité. Le défi ne consiste pas toujours à collecter davantage de données, mais à relier entre elles et à gérer les données qui existent déjà.

Étape 2 : Élaborer une stratégie unifiée d’engagement des fournisseurs. Plutôt que d’envoyer de multiples demandes ponctuelles à différentes équipes, les organisations de premier plan regroupent la gestion des relations avec les fournisseurs au sein d’un processus unique et réglementé. Cela permet de réduire la charge imposée aux fournisseurs, d’améliorer la qualité des données et de créer une base réutilisable pour répondre aux nouvelles exigences réglementaires à mesure qu’elles apparaissent.

Étape 3 : Mettre en place une infrastructure de conformité réglementée. Les informations relatives à la composition des produits, les déclarations des fournisseurs, les indicateurs de développement durable, les évaluations de conformité et les pièces justificatives doivent toutes renvoyer à une source d’information commune et accessible - et non pas être dispersées dans des feuilles de calcul ou des fils de discussion par e-mail isolés, gérés par différents services.

Étape 4 : Soutenir le DPP et les futures réglementations en s’appuyant sur les mêmes principes. Une fois que l’infrastructure de gestion des informations sur les produits est en place, la production des résultats spécifiques requis par le règlement sur les piles, les actes délégués de l’ESPR ou le CPR relève davantage d’un exercice de configuration que d’un effort de collecte de données. Les nouvelles réglementations sont prises en charge sans qu’il soit nécessaire de reconstruire les fondements à chaque fois.

Étape 5 : Mettre en œuvre l’IA et l’automatisation en s’appuyant sur une couche de données régie par des règles. Grâce à des données propres, structurées et gérées, les processus de travail assistés par l’IA peuvent améliorer considérablement l’efficacité : ils automatisent les contrôles de conformité, signalent les lacunes dans les données avant qu’elles ne constituent un risque d’audit et accélèrent le cycle de collaboration avec les fournisseurs.

Ce que les professionnels de la réglementation devraient faire dès maintenant

2026 sera l’année décisive sur le plan architectural. Les prestataires de services, les cadres d’identification, les intégrations d’API, les modèles de données et les structures de gouvernance sont actuellement en cours de mise en place. D’ici 2027, les premières échéances relatives au « passeport batterie » arriveront à terme - et les réglementations ESPR, CPR et celles relatives aux jouets suivront par le biais d’actes délégués, à mesure que les normes gagneront en maturité.

Pour les organisations qui ne sont pas encore soumises à l’obligation du « passeport batterie », il est encore temps d’observer comment la mise en œuvre se déroule et de tirer les leçons des pionniers. Pour celles qui doivent se conformer à l’échéance de février 2027 et celles qui souhaitent prendre une longueur d’avance, les actions prioritaires sont les suivantes :

• Réalisez une cartographie de vos données avant d’acquérir une plateforme DPP. Identifiez les produits réglementés que vous commercialisez, les champs de données obligatoires pour chacun d’entre eux, l’emplacement actuel de ces données, la personne qui en est responsable en interne, ainsi que les fournisseurs tenus de fournir quelles informations.
• Définissez votre équipe pluridisciplinaire. Les données DPP concernent les domaines de la réglementation, du développement durable, de la R&D, de la gestion des produits et de l’informatique. Ne confiez pas cette tâche à l’équipe chargée de la réglementation seule.
  Évaluez la qualité des données relatives à vos fournisseurs. Déterminez quels fournisseurs répondent déjà à vos besoins, lesquels présentent des lacunes et si certaines relations avec les fournisseurs doivent éventuellement être revues.
• Précisez les conditions d’accès. Déterminez quelles données seront accessibles au public, lesquelles seront réservées à certains types d’autorités et lesquelles sont confidentielles. Cela déterminera la manière dont votre couche de gouvernance devra être conçue.
• Ne confondez pas l’obligation relative au code QR avec celle relative au DPP. Il s’agit là d’exigences distinctes ayant des implications techniques distinctes. Vérifiez lesquelles s’appliquent à chaque catégorie de produits avant de vous engager dans une approche technique.

Comment 3E contribue à la préparation au DPP

L’approche de 3E en matière de préparation au DPP part du principe que la base de données est plus importante que le résultat final du passeport. Deux capacités essentielles se complètent pour établir cette base.

3E Protect : la couche d’intelligence des substances

3E Protect est la plateforme d'entreprise dédiée à la conformité chimique qui sert de système de référence pour les FDS et les informations relatives à la sécurité des produits. Elle gère une bibliothèque de plus de 20 millions de FDS validées par des experts et transforme ce contenu en informations de sécurité chimique normalisées et soumises à des règles de gouvernance - en extrayant des champs de données structurés, notamment les classifications SGH et CLP, les pourcentages de composition, les exigences en matière d'EPI, les consignes de manipulation et de stockage, les données d'enregistrement REACH et les résultats de l'analyse réglementaire selon plus de 200 référentiels. Ce sont ces données structurées sur les substances qui rendent possible la préparation des DPP : au lieu de devoir rechercher des informations sur la composition des matières dans des systèmes disparates, les équipes chargées de la gestion des produits s'appuient sur une source unique et faisant autorité.

3E Exchange : collaboration avec les fournisseurs et flux de travail DPP

3E Exchange s’appuie sur les fondements de 3E Protect en mettant en œuvre l’engagement des fournisseurs grâce à des flux de travail structurés et optimisés par l’intelligence artificielle. La plateforme comble une lacune opérationnelle majeure à laquelle la plupart des organisations sont confrontées : plusieurs équipes contactant les mêmes fournisseurs avec des demandes qui se chevauchent, ce qui entraîne une saturation des fournisseurs, des données incohérentes et un travail de rapprochement manuel.

Grâce à 3E Exchange, les organisations envoient des enquêtes structurées à leurs fournisseurs afin de recueillir précisément les données requises - composition des matériaux, informations sur les substances, indicateurs de développement durable, certifications de conformité - via un processus de communication unique et réglementé. Les fournisseurs répondent via un compte 3E Exchange gratuit, avec la possibilité de réutiliser leurs réponses à des enquêtes antérieures, stockées sous forme de « passeports numériques de produits 3E », pour remplir les réponses à l'enquête. Si des données manquent dans un passeport existant, le fournisseur complète ces champs et le passeport est mis à jour - créant ainsi une boucle de rétroaction qui maintient à jour les informations sur les produits, plutôt que de nécessiter une nouvelle campagne de communication pour chaque nouvelle exigence réglementaire.

Avant même d'envoyer un questionnaire, les utilisateurs de 3E Exchange peuvent effectuer une recherche dans la bibliothèque « Digital Product Passport Library », qui regroupe plus d'un million de passeports existants, afin de vérifier si les données sont déjà accessibles au public. Si un fournisseur a déjà publié un passeport pour ce matériau, les organisations peuvent copier directement les données, ce qui évite complètement de recourir au questionnaire. La consultation de la bibliothèque avant l'envoi d'un questionnaire permet d'éviter les demandes redondantes et d'accélérer le processus de mise en conformité.

Une fois les données des fournisseurs collectées et validées, 3E Exchange met en œuvre une intelligence tenant compte du portefeuille, fondée sur le contenu réglementaire fiable de 3E, afin d'interpréter ces données et de guider les utilisateurs vers des actions concrètes. Les équipes bénéficient ainsi d'une visibilité globale sur les produits, les matières premières et les fournisseurs. Les fournisseurs à haut risque, les déclarations incomplètes et les risques réglementaires sont clairement mis en évidence, ce qui permet de mener des actions de communication et de correction prioritaires, plutôt que de se contenter d'une collecte de données réactive, déclenchée par un audit.

Les informations fournies par les fournisseurs et collectées dans 3E Exchange deviennent des objets de données réutilisables : le même ensemble de données réglementé qui soutient un DPP peut simultanément alimenter les contrôles de conformité, les déclarations en matière de développement durable et les soumissions REACH ou SCIP, sans duplication des efforts. Il en résulte une stratégie unifiée d'engagement des fournisseurs, caractérisée par une réduction des doublons, une meilleure qualité des données, moins de feuilles de calcul et une base évolutive capable de s'adapter aux nouvelles exigences réglementaires à mesure qu'elles apparaissent.