Questions fréquentes

Un passeport produit numérique (DPP) est un enregistrement de données structurées, légalement obligatoire, qui rassemble les données de circularité, de durabilité environnementale et de conformité réglementaire d'un produit tout au long de son cycle de vie dans la chaîne d'approvisionnement. Il est accessible via un support de données physique (un code QR / GS1 Digital Link) et résoluble sous forme de charges utiles sémantiques standard et lisibles par machine (W3C JSON-LD).

En vertu du règlement (UE) 2023/1542 (règlement européen sur les batteries), toutes les batteries mises sur le marché européen (VE, LMT et industrielles >2 kWh) doivent disposer d'un passeport batterie obligatoire d'ici le 18 février 2027. Dans le cadre du plan de priorités ESPR 2024/1781, la Commission européenne finalise actuellement les actes délégués pour les textiles, le fer & acier et l'aluminium, dont l'application débutera en 2026/2027, rapidement suivis par l'électronique & les TIC.

En tant que fabricant, importateur ou représentant B2B agréé, vous êtes légalement tenu : (1) de générer des identifiants uniques — un identifiant unique de produit (UPI) au niveau de détail requis par le groupe de produits (pour les batteries, un par article) et un identifiant unique d’installation (UFI) par site de production ; (2) Héberger les données des passeports sur des serveurs à haute disponibilité, conformément au modèle décentralisé du DPP (ESPR, art. 10 / CIRPASS) — le registre précise explicitement que cette responsabilité vous incombe ou incombe à un prestataire de services que vous désignez. (3) Apposer sur les passeports des sceaux électroniques avancés eIDAS afin de permettre la détection de toute altération. (4) Inscription de votre organisation au registre DPP de l’UE — via EU Login, accompagnée d’une déclaration scellée par la Commission et contresignée par un cachet électronique qualifié émis par un prestataire de services de confiance qualifié — puis enregistrement de chaque UPI. L’identifiant de votre organisation est un NTR, un LEI, un numéro de TVA, un eID ou un code local ; un numéro EORI ne fait pas partie des types acceptés. OpenDPP est prêt pour l’enregistrement, mais n’effectue pas d’enregistrement ni de synchronisation avec le registre de la Commission en votre nom ; les enregistrements de batteries ne peuvent en tout état de cause pas encore aboutir sur ce site, car le catalogue sémantique n’est pas défini.

Oui — c'est un objectif central de conception. En alignement avec la norme en projet FprEN 18239, OpenDPP met en œuvre un contrôle d'accès basé sur les rôles (RBAC) strict. Les données générales de durabilité (empreinte carbone, guides de tri pour le recyclage, pays d'origine) restent publiquement consultables. Toutefois, les propriétés intellectuelles d'entreprise critiques — telles que les listes complètes de fournisseurs de rang inférieur, les pourcentages spécifiques de coûts des matériaux, les recettes de produits chimiques de transformation et les pièces jointes documentaires physiques EUDR/UFLPA — sont cloisonnées et réservées aux parties détenant une autorisation accordée (autorités de surveillance du marché et douanes, agents professionnels de démantèlement/recyclage) ou à vos propres opérateurs.

Elles sont conçues pour ne pas disparaître. Pour répondre aux problèmes d'« îlots numériques » et de « mort numérique », le cadre commun de normes techniques, au titre de l'EN 18221 (stockage, archivage et persistance des données), décrit des enregistrements de passeport qui restent résolvables sur un horizon long après la mise sur le marché d'un produit, indépendamment de la situation de l'opérateur économique d'origine. OpenDPP s'aligne sur ces principes : les passeports sont conservés et conçus pour rester publiquement résolvables pendant la durée de vie fixée par la réglementation de leur groupe de produits, ce qui aide les données à perdurer au-delà d'un seul opérateur.

Conformément à la norme FprEN 18246 (projet final, en cours de vote officiel), toutes les données du passeport sont structurées au sein de « Electronically Signed Data Constructs » (ESDC). Lorsqu’un nœud locataire publie un passeport, OpenDPP utilise les clés privées eIDAS prime256v1 de la base de données sécurisée de la marque pour signer la charge utile JSON-LD. Cela génère un sceau de signature numérique cryptographique. Toute personne disposant de la clé publique correspondante — un recycleur, un auditeur ou une autorité de surveillance du marché — peut vérifier la signature, qui indique si la charge utile du passeport a été modifiée depuis sa signature. Il s’agit d’un sceau électronique eIDAS avancé : la clé de signature est conservée par le logiciel, chiffrée au repos dans votre coffre-fort de locataire, et vous pouvez apporter votre propre clé et votre propre certificat pour apposer le sceau sous votre propre identité.

Un GS1 Digital Link est un format standard qui traduit le scan d'un code-barres physique en une URL web standard. Au lieu d'étiquettes distinctes pour les codes QR, les informations de recyclage et le marketing de la marque, un seul code QR GS1 Digital Link (par ex. https://domain/01/GTIN/21/Serial) est imprimé. Lorsqu'il est scanné par un consommateur ou un auditeur, la passerelle de résolution redirige la requête vers la page HTML enrichie du passeport produit numérique ou sert des données JSON-LD structurées aux intégrations d'API.

Non — et c'est délibéré. Ces options vous donnent une adresse web à votre marque pour vos pages publiques de passeport, idéale pour votre site web, vos e-mails, vos catalogues et vos campagnes. Le code QR apposé sur le produit physique encode toujours notre résolveur stable (par exemple https://opendpp-node.eu/01/GTIN), car un passeport numérique de produit doit rester résolvable pendant toute sa durée de vie réglementaire, quel que soit votre abonnement, et un domaine que vous contrôlez pourrait expirer ou changer de propriétaire. Votre marque vit ainsi dans les canaux qui vous appartiennent, tandis que le passeport scannable reste accessible et stable. Voir « Que se passe-t-il si notre entreprise fait faillite ? » ci-dessus pour la conception de la persistance à plus long terme.

OpenDPP fournit des feuilles de calcul CSV de conformité préformatées pour les principaux secteurs ESPR (textiles, batteries et électronique). Les responsables conformité téléchargent la feuille de calcul, la remplissent avec leurs attributs bruts de produits et de matériaux, puis l'importent via le tableau de bord de la Console client. Le moteur d'ingestion côté serveur analyse le CSV en temps réel, exécute des contrôles de validation stricts (ratios de fibres, capacités positives, formats de pays ISO) et génère instantanément des passeports signés à partir des lignes qui réussissent.

Les marques enregistrent leur raison sociale, leurs identifiants de registre (EORI ou numéro d'entreprise national) et choisissent un palier en libre-service (Micro, Starter, Growth ou Scale ; Enterprise se fait sur demande commerciale). Au moment de la validation, le système redirige vers notre page de paiement Stripe intégrée. Les paiements réussis déclenchent des webhooks Stripe automatisés qui provisionnent leur espace locataire dédié en base de données, génèrent des paires de clés eIDAS prime256v1 actives et initialisent leurs premières clés d'API à portée restreinte.

OpenDPP est un service B2B commercial et propriétaire de passeport numérique de produit, qui fournit des nœuds de passeport à haute performance et des résolveurs GS1 selon un modèle SaaS par abonnement. Si nous défendons activement l'interopérabilité ouverte et les schémas standard du W3C, le code source n'est pas sous licence pour une distribution publique, ce qui garantit que votre partenaire logiciel pour la chaîne d'approvisionnement reste bien financé et structurellement solide.

L'Asset Administration Shell (AAS v3.0/3.1) est le cadre de jumeau numérique normalisé défini pour l'interopérabilité industrielle. OpenDPP assure l'export et l'import AAS v3.0/3.1 des sous-modèles de passeport produit — l'environnement exporté est validé par rapport au IDTA AAS JSON Schema officiel. Les marques peuvent ingérer des documents AAS JSON Environment bruts ou exporter leurs passeports produit sous forme de shells standard, avec des descriptions de concepts portant des identifiants de dictionnaire eCl@ss ou IEC lorsqu'il en existe.

Le UN Transparency Protocol (UNTP) standardise les credentials vérifiables pour le suivi des matériaux physiques et des transferts de garde le long de la chaîne d'approvisionnement. Côté entrant, OpenDPP ingère et valide les événements de traçabilité UNTP des fournisseurs (conformes à GS1 EPCIS 2.0) signés en tant que credentials UNTP de forme VC, en résolvant les clés publiques et — lorsque le nœud est configuré avec des ancres de confiance eIDAS — en validant toute chaîne de certificats x5c présente dans l'enveloppe de preuve par rapport à celles-ci. Côté sortant, OpenDPP émet chaque passeport produit en tant que credential UNTP DigitalProductPassport conforme — servi à la fois comme un vc+jwt enveloppant (W3C VC-JOSE-COSE) et comme un credential W3C Data Integrity intégré (ecdsa-jcs-2019), avec des clés d'émetteur did:web résolubles et une révocation par W3C Bitstring Status List. Le sceau de passeport historique reste un MerkleTreeAttestationProof propriétaire, distinct de ce credential conforme.