industry

DPP et PME : 3 difficultés étudiées par CIRPASS

Comment les PME géreront-elles le DPP ? Analyse de trois obstacles identifiées par CIRPASS et solutions pratiques pour les surmonter.

15/04/2026 · 8 min de lecture · InfoDPP

Lorsque nous parlons du Passeport Numérique des Produits (DPP), les titres de presse se concentrent sur les grands groupes disposant d’équipes d’ingénieurs dédiées. Pourtant, le Règlement européen sur l’écoconception (ESPR, Règlement 2024/1781) s’applique à tous les opérateurs économiques plaçant des produits concernés sur le marché de l’UE, y compris des petites et moyennes entreprises (PME).

Un petit atelier de confection, un fabricant de meubles employant 15 personnes, un petit importateur d’éclairage: pour ces entreprises, le DPP soulève des questions concrètes sur les coûts, les capacités techniques et la charge administrative.

Le projet financé par l’UE CIRPASS (2022–2024) a étudié les obstacles à la mise en œuvre et le rôle des prestataires DPP dans « A study on DPP costs and benefits for SMEs » (télécharger le PDF). Son successeur, CIRPASS-2 (2024–2027, cirpass2.eu), teste des passeports dans le textile, l’électronique, les pneumatiques et la construction et consulte les PME.

Cet article traite de trois difficultés pratiques, sans établir de classement statistique. L’étude de mars 2024 repose sur huit entretiens : quatre PME et quatre prestataires potentiels. Ses conclusions reflètent l’analyse des auteurs, pas une interprétation contraignante du droit de l’UE.

1. Manque de compétences informatiques : « Nous n’avons pas de service informatique »

Des compétences informatiques et des moyens financiers limités peuvent compliquer la mise en œuvre. Certains petits fabricants peuvent penser qu’un DPP nécessite une équipe de développement interne, des serveurs dans le cloud et des intégrations sur mesure.

Ce que le règlement exige réellement

L’ESPR n’impose pas au fabricant sa propre infrastructure. Les articles 9 à 11 fixent les exigences générales du DPP, les actes propres aux produits précisant les données et les droits d’accès. Une plateforme SaaS est un choix de mise en œuvre, mais l’article 10, paragraphe 4, exige une copie de sauvegarde par un prestataire de services DPP.

Un service hébergé peut proposer le fonctionnement suivant, selon ses fonctionnalités et le contrat :

Pas de code personnalisé : le fabricant remplit des champs de données préstructurés dans un formulaire en ligne.
Tarification par abonnement : comparez les frais récurrents aux coûts de mise en place, d’intégration, de migration et de préparation des données.
Résultat standardisé : le fournisseur de services génère le support de données requis, héberge les données du passeport et aligne la couche technique sur les six normes EN DPP déjà publiées par le CEN/CENELEC JTC 24, tout en suivant FprEN 18239, FprEN 18246 et WI JT024009.

CIRPASS évoque les économies d’échelle possibles grâce à des services partagés. Le rapport ne démontre pas une économie universelle par rapport au développement interne : les coûts doivent être calculés pour chaque PME (section 5).

2. Déficit de données dans la chaîne d’approvisionnement : comment collecter les données environnementales de fournisseurs lointains ?

Un atelier européen de meubles s’approvisionnant en quincaillerie, panneaux ou moteurs par des grossistes externes fait face à un défi pratique : comment obtenir des données environnementales (empreinte carbone, composition des matériaux, contenu recyclé) de fournisseurs en amont, en particulier hors de l’UE, qui peuvent n’avoir ni obligation ni incitation à les partager ?

Ce que le règlement prévoit

L’article 5, paragraphe 11, point f), interdit une charge administrative disproportionnée résultant des exigences d’écoconception, notamment pour les PME et microentreprises. L’article 22 prévoit un soutien, pas une exemption générale des obligations DPP.

L’ESPR n’autorise pas de manière générale le remplacement des données manquantes des fournisseurs par des moyennes. L’utilisation de données secondaires dépend des règles applicables au produit et de la méthode de calcul retenue.

En pratique, cela signifie :

Déterminer les preuves requises avant de commander des analyses du cycle de vie ou de collecter des données sur les composants.
Utiliser des données de référence uniquement si la méthode applicable le permet, en documentant les sources et les hypothèses.
Vérifier les règles propres au produit sur la qualité des données, la vérification et le calcul.

La coopération précoce avec les fournisseurs reste importante. La proportionnalité ne dispense pas de justifier les informations exigées.

3. Protection du secret commercial : la concurrence verra-t-elle ma chaîne d’approvisionnement ?

Une préoccupation récurrente dans les consultations des parties prenantes est que le DPP exposera des informations commerciales sensibles, noms de sous-traitants, compositions de matériaux spécialisés, procédés d’assemblage, en les rendant publiquement accessibles via un code QR sur le produit.

Ce que le règlement prévoit

L’article 9, paragraphe 2, point f), l’article 10, paragraphe 1, point g), et l’article 11, point b), prévoient des droits d’accès définis par l’acte délégué applicable. Les groupes suivants sont illustratifs, et non quatre niveaux d’accès fixés par la loi :

Consommateurs et utilisateurs finaux : informations accessibles selon l’acte applicable.
Opérateurs économiques : données accessibles au titre de leur rôle défini.
Autorités compétentes : informations nécessaires à leurs missions légales.
Réparateurs, remanufacturiers et recycleurs : informations utiles à leur activité, dans les limites des droits d’accès applicables.

La confidentialité doit être protégée, mais l’article 10, paragraphe 1, point g), ne restreint pas automatiquement l’accès à toute identité de fournisseur ou formulation. Il faut vérifier les obligations de divulgation propres au produit.

Le DPP n’est pas nécessairement public dans son intégralité. CEN/CENELEC JTC 24 a déjà publié six normes EN DPP pour la couche technique centrale. La gestion des droits d’accès, la sécurité des systèmes d’information et la confidentialité commerciale restent dans FprEN 18239, tandis que l’authentification, la fiabilité et l’intégrité des données restent dans FprEN 18246 ; les deux doivent être suivies séparément des normes EN publiées.

Après un scan, le consommateur doit voir les informations que la législation applicable lui rend accessibles. La visibilité des données des fournisseurs dépend de ces règles, et non d’une garantie générale de confidentialité.

Que peuvent faire les PME dès maintenant

Plutôt que d’attendre l’échéance de conformité de chaque acte délégué, les PME peuvent prendre des mesures préparatoires à faible coût :

Audit de vos données produits : identifiez les informations que vous possédez déjà (matériaux, origine, poids, certifications) et où se situent les lacunes.
Cartographie de votre chaîne d’approvisionnement : documentez vos fournisseurs clés et les données qu’ils peuvent (ou ne peuvent pas) fournir.
Évaluation des fournisseurs de services DPP : comparez les plateformes SaaS sur les prix, les catégories de produits prises en charge et les processus de saisie de données.
Suivi du calendrier : les passeports pour batteries deviennent obligatoires en février 2027 ; les textiles et d’autres catégories suivront à mesure que les actes délégués seront adoptés.

Le projet CIRPASS-2 maintient une communauté ouverte de parties prenantes (rejoindre) et publie des mises à jour sur les résultats des pilotes et les recommandations pour les PME.

Lire ensuite

Sources officielles

Vous souhaitez préparer le DPP ? Commencez par organiser les données d’un produit. Essayez OriginPass.eu.

← Retour au Blog