technology

Registre DPP et données décentralisées : ce que stocke le registre UE

Les règles du registre DPP sont adoptées : ce qu'il stocke, pourquoi les données restent décentralisées et comment fonctionnent vérification et versionnage.

10/06/2026 · 9 min de lecture · InfoDPP

Situation au 9 octobre 2026. Le registre est ouvert depuis juillet et ses règles communes figurent dans le règlement (UE) 2026/1778. Le guide v1.03 du 16 septembre décrivait l’enregistrement des batteries comme dépendant d’un catalogue sémantique non encore défini. La FAQ et le webinaire de septembre apportent des précisions sur les batteries et des dates de publication prévues. Ce passage ne permet pas de savoir si l’enregistrement des batteries est disponible aujourd’hui. Guide du registre v1.03; Registre de l’UE et environnement de test.

La version en deux minutes

L’UE ne construit pas une base géante stockant chaque Passeport Numérique de Produit. L’article 13 de l’ESPR impose un registre. Le règlement 2026/1778 concrétise son rôle : c’est un index central et une couche de vérification, pas un entrepôt du passeport complet. Il enregistre les identifiants, les codes marchandises le cas échéant et des données générales d’enregistrement ; les données produit restent décentralisées chez l’opérateur économique ou son prestataire DPP.

Cette distinction détermine l’organisation du projet. Il ne s’agit pas d’envoyer toutes vos données dans une base de la Commission, mais de conserver vos propres enregistrements structurés et de les relier au registre par des identifiants.

Ce qu’est le registre, et ce qu’il n’est pas

L’article 13 de l’ESPR impose de stocker les identifiants produit uniques et les codes marchandises nécessaires aux douanes. Le règlement 2026/1778 précise l’enregistrement : identifiant produit, le cas échéant code marchandise et référence du prestataire, identité du déclarant, date d’enregistrement et informations d’intégrité. Il crée aussi un identifiant d’enregistrement unique.

Ce que le registre n’est pas :

Ce n’est pas une base de données publique de tout le contenu des passeports.
Ce n’est pas là que les consommateurs lisent l’information produit ; ce rôle revient au support de données et, lorsqu’il existe, au portail web.
Ce n’est pas le stockage de vos passeports complets. Vos enregistrements structurés restent chez vous ou chez votre prestataire.
Ce n’est pas un substitut au passeport lui-même. Le support de données permet d’accéder au passeport, pas à l’intérieur du registre.

La Commission décrit le registre comme stockant des identifiants uniques, des données d’enregistrement et des métadonnées générales, non tout le contenu détaillé du DPP. La règle applicable au produit détermine toujours les données DPP requises et le niveau auquel le passeport doit être établi.

Quatre composants à distinguer

La plupart des confusions viennent de la fusion de quatre choses distinctes en un seul mot. L’ESPR les garde séparées, et votre architecture devrait faire de même.

Couche	Base ESPR	Ce qu’elle contient	Qui l’exploite
Support de données	Article 10	Le lien scannable, par exemple un code QR, sur le produit, l’emballage ou la documentation	Vous, l’opérateur économique
Le passeport (données produit)	Article 9	Les véritables données produit structurées, conservées de façon décentralisée	Vous ou votre prestataire de services DPP
Le registre	Article 13 ESPR + règlement 2026/1778	Identifiants d’enregistrement et de produit, codes marchandises le cas échéant et données générales d’enregistrement	La Commission européenne
Le portail web	Article 14	Un point d’accès public pour rechercher et comparer les données DPP	La Commission européenne

Un cinquième élément, le système DPP (article 11), est l’ensemble des règles de conception technique et d’exploitation qui rendent ces couches interopérables. Il régit le fonctionnement du passeport, pas l’endroit où les données résident physiquement.

Pourquoi les données produit restent décentralisées

Le modèle décentralisé est un choix de conception délibéré, pas un hasard de calendrier. L’opérateur économique reste responsable du produit et de son passeport, il garde donc le contrôle des données sous-jacentes. Le registre se relie à ces données par des identifiants ; il ne les absorbe pas.

Pour choisir une solution décentralisée, vérifiez la disponibilité du service, l’export des données, la continuité en cas de changement ou de disparition du prestataire et la protection des informations confidentielles. Ces conditions doivent être claires dans la conception technique comme dans le contrat.

Pour les entreprises, la leçon pratique est simple : constituez des enregistrements produit structurés, exportables et fondés sur des normes, que vous contrôlez, et reliez-les au registre par des identifiants ouverts. Vous pourrez ainsi changer de prestataire tout en restant conforme au fonctionnement réel du règlement.

La copie de sauvegarde : continuité sans centralisation

La décentralisation soulève une question légitime : que se passe-t-il si un prestataire disparaît ? L’article 10, paragraphe 4, de l’ESPR impose une copie de sauvegarde via un prestataire DPP. Le considérant 38 décrit celui-ci comme un tiers indépendant. La distinction compte : l’obligation est contraignante, le considérant explique le modèle de continuité.

Il s’agit d’assurer la continuité, et non de centraliser les données. La sauvegarde maintient leur disponibilité en cas d’insolvabilité, de liquidation ou de cessation d’activité ; elle ne constitue pas une copie intégrale accessible au public. Les modalités dépendront de l’acte applicable au produit et des futures règles visant les prestataires. Un acte délégué distinct sur les prestataires et tout dispositif de certification restent attendus ; le règlement 2026/1778 ne les remplace pas.

Comment les normes traduisent cette architecture

Les normes DPP horizontales de CEN/CENELEC JTC 24, publiées comme normes EN en mai 2026, correspondent presque directement aux couches ci-dessus. Elles définissent le cadre, pas les champs de données d’un secteur particulier.

Norme	Périmètre	Rôle architectural
EN 18219	Identifiants uniques	Comment un produit, un opérateur et un passeport sont identifiés
EN 18220	Supports de données	Comment un support pointe vers le bon passeport
EN 18221	Stockage, archivage et persistance des données	Comment des données décentralisées restent disponibles dans le temps
EN 18222	API de cycle de vie et de recherche	Comment les systèmes créent, mettent à jour et retrouvent les enregistrements
EN 18223	Interopérabilité des systèmes	Comment des systèmes différents comprennent les mêmes données
EN 18216	Protocoles d’échange de données	Comment les données sont transmises entre les parties

Normes harmonisées, 16 juillet 2026 : les références de ces six normes ont été publiées au Journal officiel le 15 juillet 2026 par la décision d’exécution (UE) 2026/1736. Un DPP conforme à une norme bénéficie d’une présomption de conformité avec les articles 10 et 11 de l’ESPR dans la mesure couverte par cette norme. Ce que change la décision 2026/1736 →

La publication comme norme EN était la première étape ; la publication des références au Journal officiel a donné à ces six normes l’effet prévu par l’article 41, paragraphe 2, de l’ESPR. Deux autres normes, sur les droits d’accès et l’authentification des données, restent hors du paquet publié par la décision 2026/1736.

Le règlement d’exécution du registre est adopté

Le règlement 2026/1778 transforme l’ancien projet en règles horizontales contraignantes :

Opérateurs et acteurs de la chaîne vérifiés. Seuls les acteurs vérifiés peuvent enregistrer ou modifier un DPP lorsque le droit applicable les y autorise. Les voies eIDAS des articles 4 et 5 s’appliquent ; la vérification expire avec le justificatif et au plus tard après trois ans. Sans renouvellement de la vérification, aucun enregistrement ne peut être créé ou modifié.
Niveau modèle, lot ou article. Le registre suit le niveau exigé par la règle produit. Si plusieurs actes s’appliquent, le niveau le plus granulaire prévaut ; les articles sont reliés aux identifiants de lot ou de modèle existants.
Interface et API. L’enregistrement passe par l’interface web sécurisée ou l’API. L’acte impose les deux canaux sans publier les adresses, les modalités d’accès ni des exemples de requêtes et de réponses.
Contrôles techniques automatisés. Le système vérifie la conformité sémantique, la cohérence DPP/registre, la granularité et, le cas échéant, le code marchandise et la référence au prestataire de sauvegarde. C’est un contrôle technique, pas une décision de conformité à tout le droit produit.
Versionnage et preuves. Créations, modifications, suppressions et changements de statut sont journalisés. Les données sont versionnées et horodatées, avec dix ans de conservation par défaut. La preuve signée reste disponible 90 jours et peut être régénérée.
Référentiel sémantique et liste des prestataires. La Commission exploite un référentiel officiel lisible par machine avec API documentées et formats communs, ainsi qu’une liste de prestataires DPP vérifiés. « Vérifié » signifie ici identité et accès au registre, non certification future.

Gardez le contrôle de vos données produit et conservez un format structuré que vous pouvez exporter. Utilisez des identifiants compatibles avec différents systèmes. Préparez la vérification de votre identité avant que l’enregistrement de vos produits devienne obligatoire, et prévoyez son renouvellement.

Ce que précisent les documents de septembre sur les batteries

Pour les batteries, créer et maintenir le passeport consiste à gérer ses données. L’enregistrement est la transmission distincte des informations requises au registre de l’UE. La FAQ de septembre, réponses 2.1 et 6.5, confirme que le passeport batterie complet reste chez l’opérateur responsable ou un opérateur autorisé par écrit. Le registre contient les informations d’enregistrement et les métadonnées.

La FAQ explique aussi le traitement des données de batterie à accès restreint. Le futur acte de l’article 77, paragraphe 9, doit définir l’intérêt légitime, l’accès et les usages autorisés. Il ne fournira pas de mécanisme central d’authentification des réparateurs ou recycleurs. L’opérateur hébergeant le passeport batterie gère cet accès. La réponse 7.6 précise aussi que les champs non encore applicables sont absents du modèle actif des batteries et peuvent être ajoutés dans une version ultérieure. Ces explications sont publiées pour les batteries. Elles ne constituent pas un modèle d’accès ou de données achevé pour les autres secteurs.

Lors du webinaire batteries du 30 septembre, la Commission a annoncé les spécifications techniques de sémantique et de formats de données des batteries pour fin octobre 2026. Les orientations d’intégration à l’API du registre étaient prévues pour fin décembre. Ce sont des annonces de publication, pas des échéances légales ou une confirmation que toutes les catégories peuvent déjà être connectées. Il faut consulter les spécifications effectivement publiées avant de concevoir l’intégration.

Le renouvellement de la vérification a une base juridique plus large. Les articles 4 et 5 du règlement (UE) 2026/1778 limitent le statut vérifié à l’expiration du moyen d’identification ou à trois ans, selon la première échéance, pour les acteurs visés. La FAQ batteries reprend cette règle. Après expiration, les nouveaux enregistrements et les modifications des données du registre nécessitent une nouvelle vérification. Cela se distingue de l’édition du passeport dans le système propre de l’opérateur.

Qui lit réellement le registre

Le registre sert à l’enregistrement et à la vérification, non comme interface principale des consommateurs. Les opérateurs vérifiés et acteurs éligibles créent et maintiennent les enregistrements ; autorités compétentes et douanières vérifient les dossiers et accèdent aux données DPP via les identifiants.

Le registre sert aux opérateurs qui enregistrent les passeports et aux autorités compétentes. Les consommateurs accèdent généralement aux informations disponibles sur le produit en scannant le support de données. L’article 14 prévoit un portail public distinct pour rechercher et comparer les données des passeports.

Ce que le règlement ne règle pas

Le règlement 2026/1778 ne fixe pas lui-même :

les champs DPP, droits d’accès ou niveau d’enregistrement propres à chaque secteur ;
un catalogue public des opérations de l’API, des modalités d’authentification, des exemples de requêtes et de réponses ou des instructions d’intégration ;
l’obligation universelle d’enregistrer immédiatement chaque produit ;
l’acte délégué définitif sur les prestataires ou un dispositif de certification.

La Commission a mis à disposition le 20 juillet le registre de production, l’environnement de test distinct et les ressources de mise en œuvre. Son annonce précise que l’enregistrement est accessible par l’interface sécurisée ou l’API et qu’un référentiel sémantique est disponible. Les entreprises doivent tester les modèles propres aux produits, notamment aux batteries, et prendre le règlement ainsi que les règles sectorielles applicables comme référence juridique.

Ce que le guide en version 1.03 ajoute (16 septembre 2026)

La version de septembre du guide ne change pas le cadre juridique, mais elle fixe plusieurs paramètres opérationnels sur lesquels les entreprises s’interrogeaient depuis le lancement de juillet :

Enregistrement des batteries dans le guide de septembre. La version 1.03 indique que l’enregistrement nécessite un catalogue sémantique des batteries qui n’était pas encore défini. Le guide décrit la situation au 16 septembre. Il ne permet pas de savoir si l’enregistrement est disponible aujourd’hui.
Identifiant unique de produit. L’UPI est obligatoire, doit être une URL commençant par https:// dans un format conforme aux normes du JTC 24 et peut compter jusqu’à 2000 caractères ; les identifiants de modèle et de lot sont facultatifs, et seul le niveau unitaire est disponible pour les batteries à ce stade.
Identifiants d’organisation. Une personne morale devrait de préférence indiquer son numéro d’immatriculation au registre national du commerce, avec le LEI, le numéro de TVA, l’eID ou un identifiant national local comme alternatives ; une personne physique devrait de préférence utiliser un numéro d’identification fiscale. La valeur doit correspondre exactement à l’attribut du certificat de cachet.
Cachet ou signature qualifiés. La déclaration PDF cachetée doit être contresignée avec un cachet qualifié (personne morale) ou une signature qualifiée (personne physique) créés sur un dispositif qualifié ou via un service de signature à distance qualifié. Un certificat qualifié installé sous forme de fichier logiciel ne produit qu’une signature avancée et est rejeté ; les utilisateurs d’Adobe Acrobat doivent régler le format de signature par défaut sur CAdES-Equivalent, et seuls PAdES Baseline B, T, LT ou LTA sont acceptés.
Outils de signature et de validation de la Commission. Le guide renvoie aux outils DSS gratuits de la Commission pour signer localement et vérifier le fichier avant l’envoi ; le résultat de la validation doit afficher QESeal ou QESig, et non AdESeal-QC ou AdESig-QC.
Règles de fichiers. La déclaration de vérification de l’organisation doit être un PDF de 1 Go au plus, avec un nom de 100 caractères maximum. Les envois groupés de DPP suivent un processus distinct en XML ou JSON, avec au plus 100 enregistrements ; un enregistrement invalide entraîne le rejet de tout l’envoi.

Que faire dès maintenant

Gardez la propriété de vos données : stockez des enregistrements produit structurés que vous pouvez exporter, pas des données enfermées chez un seul prestataire.
Utilisez des identifiants interopérables : GS1 Digital Link est une option pratique, non la seule voie légalement permise.
Séparez les couches dans vos propres systèmes : support, données de passeport, identifiants et droits d’accès sont des préoccupations distinctes.
Posez la bonne question aux prestataires : non pas “stockez-vous mes données”, mais “puis-je les exporter et changer sans rendre mes codes QR inutilisables”.
Planifiez la vérification et le versionnage : identifiez le déclarant, son mode d’authentification et prévoyez un historique des modifications pouvant être audité.
Prévoyez sauvegarde et continuité : comprenez la référence de sauvegarde lorsque l’acte produit l’exige.
Suivez les actes propres aux produits : ils déterminent quand enregistrer et ce que le DPP doit contenir.

FAQ

Le registre DPP de l’UE est-il une base centrale de toutes les données produit ?

Non. Il stocke les identifiants d’enregistrement et de produit, les codes marchandises le cas échéant et des données générales d’enregistrement. Les données produit restent décentralisées. C’est un index et une couche de vérification, non un entrepôt.

Que s’est-il passé en juillet 2026 ?

La Commission a adopté le règlement 2026/1778 le 16 juillet et l’a publié le 17. Le registre de production, l’environnement de test et les ressources de mise en œuvre sont disponibles depuis le 20 juillet ; le règlement est entré en vigueur le 6 août. La Commission présente le Registre comme opérationnel et l’enregistrement comme accessible par une interface sécurisée ou une API. L’utilisation propre à chaque produit dépend encore du catalogue sémantique et des règles sectorielles applicables.

Puis-je déjà enregistrer un passeport batterie dans le registre ?

Le guide v1.03 du 16 septembre 2026 décrivait l’enregistrement des batteries comme dépendant d’un catalogue sémantique non encore défini. Le webinaire du 30 septembre annonçait les spécifications techniques des batteries pour fin octobre. Ces documents n’établissent pas la disponibilité actuelle du registre. Consultez les spécifications à jour, l’environnement de test et l’assistance technique avant de prévoir un enregistrement. La vérification de l’organisation et l’enregistrement du passeport restent distincts.

Où résident les véritables données du passeport ?

Chez l’opérateur ou son prestataire. Le support pointe vers l’enregistrement décentralisé. L’article 10, paragraphe 4, exige une sauvegarde via un prestataire DPP ; le considérant 38 le décrit comme tiers indépendant.

Quelle différence entre registre et portail web ?

Le registre de l’article 13 est la couche centrale d’enregistrement, d’indexation et de vérification pour opérateurs et autorités. Le portail de l’article 14 est le point public de recherche et de comparaison.

Des données décentralisées signifient-elles que je dépends d’un seul prestataire ?

Les données portables et les identifiants ouverts facilitent le changement de prestataire, sans garantir à eux seuls la conservation des codes. Il faut aussi préserver le contrôle du domaine, la configuration du service de résolution et la continuité contractuelle.

Dois-je téléverser mes passeports auprès de la Commission ?

Pas leur contenu complet. Vous enregistrez via l’interface ou l’API les informations requises, dont identifiants et, le cas échéant, code marchandise. Le droit produit fixe contenu et niveau.

Sources officielles

Commencez votre préparation au DPP en rassemblant les données d’un produit. Essayez OriginPass.eu pour découvrir comment les présenter dans un passeport numérique.

Poursuivre la lecture

Guides associés