Les normes européennes du Passeport Numérique de Produit : la série EN 18216 en un coup d'œil

Pourquoi le passeport produit a-t-il besoin de normes ?

Le Passeport Numérique de Produit n’est pas un document, mais une infrastructure. Un QR code apposé sur un canapé vendu en 2026 doit encore mener à des données lisibles en 2041 - peut-être alors scanné par une entreprise de recyclage en Pologne, avec un logiciel qui n’existe pas encore aujourd’hui.

Pour que cela fonctionne, il ne suffit pas que chaque entreprise construise « un » passeport produit quelconque. Il faut des réponses communes à quatre questions techniques :

• Comment un produit est-il identifié de manière univoque, de sorte que deux systèmes parlent bien du même exemplaire ?
• Quel support de données transporte cet identifiant sur le produit - QR code, Data Matrix, puce NFC ?
• Par quel protocole un logiciel tiers interroge-t-il les données, sans que les deux systèmes se connaissent au préalable ?
• Où et pendant combien de temps les données restent-elles disponibles, même quand le fabricant n’existe plus depuis longtemps ?

C’est précisément à ces questions que répond la série de normes européennes EN 18216 et suivantes. Elle a été élaborée par le comité technique conjoint CEN-CLC/JTC 24 des organismes européens de normalisation CEN et CENELEC, sur mandat de normalisation de la Commission européenne. Ce qu’est fondamentalement le passeport produit et à quoi il sert est expliqué dans notre guide DPP.

Les huit normes de la série EN 18216 et suivantes

Le 27 mai 2026, six des huit normes ont été publiées comme normes européennes définitives. Deux autres n’étaient pas encore parues à la date de rédaction de cet article.

Il se trouve justement que les deux normes en attente portent sur les points qui suscitent le plus de questions dans les échanges avec les entreprises : qui a le droit de voir quelles données - et comment prouver que le contenu d’un passeport n’a pas été manipulé. Si vous fondez une décision d’architecture là-dessus, vérifiez le statut une nouvelle fois directement auprès de CEN-CENELEC avant de trancher ; il peut avoir changé depuis la rédaction de cet article.

Ce que signifie l’inscription au Journal officiel

Le 15 juillet 2026, les six normes publiées ont été citées au Journal officiel de l’Union européenne. Sur le plan juridique, cela s’est fait par la décision d’exécution (UE) 2026/1736 du 14 juillet 2026 - vous trouverez la référence sur EUR-Lex.

Cette citation est en réalité l’étape décisive, et elle est régulièrement sous-estimée. Une norme technique devient ainsi une norme harmonisée - ce qui déclenche la présomption de conformité.

En clair : quiconque conçoit son passeport produit conformément à une norme répertoriée au Journal officiel bénéficie d’une présomption légale selon laquelle il respecte les exigences correspondantes du règlement sur l’écoconception (UE) 2024/1781. La charge de la preuve s’inverse. Ce n’est pas à vous de prouver à la surveillance du marché que votre mise en œuvre technique suffit - c’est à l’autorité de démontrer le contraire. Ce que régit par ailleurs l’ESPR est résumé dans l’article L’ESPR expliqué.

Les normes sont-elles obligatoires ?

Non - et cette réponse est souvent mal restituée.

Les normes européennes harmonisées sont facultatives. Seule la loi est toujours obligatoire, ici l’ESPR et les actes délégués encore à venir. La norme est la voie reconnue par l’UE pour remplir cette obligation, pas la seule.

Vous pouvez donc choisir une autre approche technique. Simplement, vous perdez alors la présomption de conformité et supportez vous-même la charge de la preuve : en cas de doute, vous devriez documenter auprès de l’autorité de surveillance du marché que votre solution remplit les mêmes exigences. Pour une entreprise dotée de son propre service de normalisation, c’est faisable. Pour une marque avec 400 articles, c’est la voie la plus coûteuse - sans contrepartie perceptible.

Ce que les normes NE régissent PAS

C’est ici que se situe le plus grand malentendu. La série EN 18216 et suivantes est horizontale : elle décrit la tuyauterie, pas l’eau qui y circule.

Les normes définissent comment un passeport produit est identifié, transporté, stocké et interrogé. Elles ne disent pas quel contenu doit y figurer. Qu’un passeport textile doive comporter la composition en fibres en pourcentage, le lieu de fabrication ou des indications sur les produits chimiques ne figure dans aucune de ces normes - mais dans l’acte délégué propre au groupe de produits concerné.

Et c’est précisément là qu’en est la situation : début septembre 2026, aucun acte délégué n’était adopté pour les groupes de produits ESPR prioritaires - textile, meubles, pneus, matelas. La base technique est donc en grande partie posée, le catalogue de contenus obligatoires fait encore défaut. Qui se prépare aujourd’hui construit sur une technique stable et devra plus tard compléter des champs de données, pas remplacer l’architecture. Les délais qui en résultent par secteur figurent dans l’aperçu des délais DPP ; l’outil Échéances ESPR évalue votre propre situation en quelques minutes.

Ce que cela signifie concrètement pour les marques et distributeurs

D’abord la bonne nouvelle : vous n’implémentez pas vous-même la norme EN 18220. Aucun distributeur de mode ne construit une pile de supports de données conforme aux normes, tout comme aucune boutique en ligne n’écrit ses propres bibliothèques TLS. Ce travail revient au logiciel qui génère et diffuse vos passeports produit.

Votre tâche est autre : poser la bonne question au prestataire. Cinq questions qui apportent de la clarté lors du rendez-vous de démonstration - des réponses évasives sont ici le véritable signal d’alerte :

1. Quelles normes de la série EN 18216 et suivantes mettez-vous en œuvre aujourd’hui - et lesquelles pas encore ? Une réponse sérieuse cite des numéros précis, pas une formule du type « conforme aux normes ».
2. Comment générez-vous des identifiants uniques conformes à EN 18219, et à qui appartiennent-ils ? Si l’identifiant est lié au domaine du prestataire, votre QR code imprimé en dépend.
3. Quel engagement prenez-vous sur la persistance des données au sens d’EN 18221 ? Le passeport doit survivre à la durée de vie du produit, pas à la durée du contrat.
4. Comment traitez-vous EN 18239 et EN 18246 dès leur parution ? Ajouter après coup les droits d’accès et l’intégrité des données relève du travail d’architecture, pas d’un simple réglage.
5. Que se passe-t-il si l’acte délégué de mon groupe de produits apporte de nouveaux champs obligatoires - et qui en supporte la charge ?

Les autres critères de sélection et les quatre types de prestataires présents sur le marché sont traités dans le comparatif des logiciels DPP. Qui doit réglementairement répondre du passeport - fabricant, importateur ou distributeur - est clarifié dans l’article Qui est responsable du DPP ?

Où se procurer les normes

Fait désagréable mais important : les normes européennes ne sont pas gratuites. Il n’existe aucun téléchargement libre auprès de la Commission européenne, pas même pour les normes harmonisées. Elles sont distribuées par les instituts nationaux de normalisation - en Allemagne via le DIN, en Autriche via Austrian Standards, en Suisse via la SNV. La vente se fait document par document.

Pour huit normes, la facture s’additionne, et c’est pour les petites entreprises un frein réel - d’autant plus lorsqu’on ne sait pas à l’avance laquelle des huit est réellement pertinente. Seules les listes de références au Journal officiel ainsi que les annonces publiques de CEN-CENELEC, qui indiquent le titre et le domaine d’application des normes, sont consultables gratuitement.

Conséquence pratique : pour la plupart des marques et distributeurs, l’achat du jeu complet ne se justifie pas. Il est plus judicieux d’exiger la conformité aux normes là où elle est mise en œuvre techniquement - auprès de l’éditeur du logiciel, par écrit et avec le numéro de la norme.

C’est précisément là qu’intervient SolveDPP : les passeports produit naissent directement à partir du catalogue Shopify existant, sont validés par rapport aux mentions obligatoires et diffusés publiquement via QR code - le volet technique reste chez le prestataire, votre travail reste sur les données. Si vous en êtes encore au début de votre sélection, le comparatif des logiciels DPP aide à situer les types de prestataires ; les exigences qui s’appliquent concrètement à votre gamme sont indiquées par le Configurateur DPP.