Les normes DPP européennes, expliquées.
Le 27 May 2026, le CEN et le CENELEC ont publié les six premières normes européennes pour le Passeport Numérique de Produit — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 et EN 18223 — élaborées par le comité technique conjoint JTC 24 dans le cadre de la demande de normalisation M/604 de la Commission européenne. Deux autres, FprEN 18239 (droits d'accès) et FprEN 18246 (authentification des données), sont en phase finale. Cette page explique ce que couvre chacune d'elles, pourquoi elle est importante, et où en est OpenDPP par rapport à elle.
Dernière mise à jour : · vérifiée par rapport aux sources CEN/CENELEC et EUR-Lex
Publiées — mais pas encore citées au Journal officiel
La publication par le CEN/CENELEC et la citation au Journal officiel de l'UE sont des jalons différents. Les six normes ci-dessus existent et peuvent être implémentées dès aujourd'hui, mais aucune n'a encore été citée au JOUE — une fois qu'elles le seront, leur conformité fondera une présomption de conformité aux exigences ESPR correspondantes. D'ici là, construire selon les normes relève d'une ingénierie saine et d'une réduction des risques avisée, et non d'un raccourci juridique.
Si un fournisseur vous affirme que son système « est certifié conforme aux normes DPP », demandez-lui quelle norme, quelle clause, et par qui — en juin 2026, il n'existe aucune citation au JOUE ni aucun schéma de certification harmonisé sur lequel se fonder.
— Une question utile pour les achatsEN 18216:2026 — Protocoles d'échange de données
L'EN 18216:2026 spécifie les protocoles utilisés pour échanger les données du Passeport Numérique de Produit entre systèmes — comment les données du passeport circulent entre opérateurs économiques, prestataires de services, autorités et autres participants.
Pourquoi c'est important. L'échange est l'endroit où se cache habituellement la dépendance vis-à-vis d'un fournisseur. Un protocole de transmission standard signifie qu'un passeport créé dans un système peut être consommé par un autre sans intégration sur mesure pour chaque contrepartie.
Où en est OpenDPP. OpenDPP diffuse les passeports via HTTP ouvert et à négociation de contenu (HTML, W3C JSON-LD, AAS), de sorte que tout consommateur respectueux des standards puisse les lire.
EN 18219:2026 — Identifiants uniques
La norme EN 18219:2026 définit les identifiants uniques au cœur de chaque Passeport Numérique de Produit : l'identifiant unique de produit (UPI), l'identifiant unique d'opérateur (UOI) et l'identifiant unique d'installation (UFI), ainsi que les règles pour les construire et les résoudre.
Pourquoi c'est important. L'identifiant est la clé primaire du passeport pour les 15 prochaines années et plus — c'est ce que le registre de l'UE indexera et ce vers quoi chaque code QR finit par renvoyer.
Où en est OpenDPP. OpenDPP émet des identifiants basés sur GS1 (clés produit GTIN/GRAI, identifiants d'installation GLN avec validation mod-10) et les résout au moyen d'URI GS1 Digital Link.
EN 18220:2026 — Supports de données
La norme EN 18220:2026 définit les supports de données physiques qui relient un produit à son passeport — codes QR / data-matrix 2D scannables, NFC et RFID — et la manière dont un support encode l'identifiant unique.
Pourquoi c'est important. Le support est la seule partie du passeport qu'un consommateur touche réellement : un seul scan doit ouvrir le bon enregistrement pour la bonne unité, même après des années de service.
Où en est OpenDPP. OpenDPP génère des codes QR GS1 Digital Link de qualité d'impression (PNG/SVG), y compris des codes par unité portant le numéro de série réel dans l'AI 21 de GS1. Les supports NFC et RFID relèvent du périmètre de la norme mais ne sont pas implémentés par OpenDPP.
EN 18221:2026 — Stockage, archivage et persistance des données
La norme EN 18221:2026 définit la manière dont les données du Passeport Numérique de Produit sont stockées, archivées et maintenues disponibles — y compris l'attente qu'un passeport reste résoluble sur un horizon long (de l'ordre de 15 ans) après la mise sur le marché du produit, indépendamment du sort de l'entreprise émettrice.
Pourquoi c'est important. Elle répond au problème de la « mort numérique » : un passeport qui disparaît lorsque son émetteur est racheté, change de système ou fait faillite manque au devoir de persistance.
Où en est OpenDPP. OpenDPP maintient les passeports publiquement résolubles grâce à l'archivage : les opérateurs et les espaces de travail font l'objet d'une suppression logique, les passeports sont conservés pendant la fenêtre de rétention configurée (15 ans par défaut), et toute suppression définitive est refusée avant l'échéance de rétention.
EN 18222:2026 — API pour la gestion du cycle de vie et la recherche
La norme EN 18222:2026 définit les interfaces de programmation applicative pour gérer un Passeport Numérique de Produit tout au long de son cycle de vie — création, mises à jour, changements de statut — et pour rechercher les données de passeport.
Pourquoi c'est important. Elle transforme le DPP d'une page web statique en infrastructure : les systèmes ERP/PLM, les places de marché et les recycleurs ont besoin d'API machine, pas de portails.
Où en est OpenDPP. OpenDPP expose une API REST pour la création de passeports, les changements de statut du cycle de vie (actif, rappelé, déclassé), la télémétrie par unité et les notifications par webhook.
EN 18223:2026 — Interopérabilité des systèmes
La norme EN 18223:2026 définit les exigences d'interopérabilité entre les systèmes de Passeport Numérique de Produit — formats de données et sémantiques partagés afin que des passeports provenant de différents fournisseurs puissent être lus avec une seule chaîne d'outils.
Pourquoi c'est important. L'interopérabilité est la réponse de la réglementation à la fragmentation : des milliers d'émetteurs, une seule expérience consommateur.
Où en est OpenDPP. OpenDPP émet du W3C JSON-LD avec des ontologies partagées et une représentation Asset Administration Shell (AAS v3.0) du même passeport.
Les deux normes à surveiller ensuite
-
FprEN 18239 — Gestion des droits d'accèsProjet final — publication attendue vers septembre 2026. Définit la manière dont l'accès aux données restreintes du passeport est géré — quels rôles (autorités, réparateurs, recycleurs, personnes ayant un intérêt légitime) peuvent lire quels niveaux de données, et comment cela est appliqué et documenté. Les contrôles d'accès basés sur les rôles d'OpenDPP et le flux d'octroi pour intérêt légitime sont construits selon le modèle de niveaux du projet.
-
FprEN 18246 — Authentification et intégrité des donnéesProjet final, soumis au vote formel. Définit la manière dont les données du passeport sont authentifiées — des constructions de données signées électroniquement (ESDC) afin que toute partie puisse vérifier qu'un passeport provient véritablement de l'opérateur déclaré et n'a pas été altéré. OpenDPP scelle les passeports avec des cachets électroniques avancés eIDAS selon le modèle du projet final ; tout vérificateur peut contrôler un cachet hors ligne.
D'où proviennent ces faits
Statut des normes : CEN/CENELEC (publications du JTC 24, 27 May 2026). Base réglementaire : Regulation (EU) 2024/1781 (ESPR) et le portail de mise en œuvre de l'ESPR de la Commission européenne. Pour le calendrier de déploiement, voir notre chronologie ESPR ; pour le registre, voir l'explication du registre DPP de l'UE.
Construisez sur les normes sans lire les huit.
OpenDPP suit la série EN 182xx et la transforme en un flux de travail guidé — voyez un passeport scellé et aligné sur les normes en quelques minutes.
Réserver une démoLe 27 May 2026, le CEN et le CENELEC ont publié les six premières normes européennes du passeport produit numérique, élaborées par le comité technique conjoint JTC 24 dans le cadre de la demande de normalisation M/604 de la Commission européenne : EN 18216 (protocoles d'échange de données), EN 18219 (identifiants uniques), EN 18220 (supports de données), EN 18221 (stockage, archivage et persistance des données), EN 18222 (API pour la gestion du cycle de vie et la recherche) et EN 18223 (interopérabilité des systèmes). Deux autres sont en préparation : FprEN 18239 (gestion des droits d'accès) et FprEN 18246 (authentification et intégrité des données). Aucune n'est encore citée au Journal officiel de l'UE, de sorte qu'aucune présomption de conformité n'existe aujourd'hui.
Les normes européennes DPP (EN 182xx) · Dernière révision