Le Digital Product Passport n'est pas un projet ESG. C'est un problème de données d'ingénierie.

La plupart des contenus publiés sur le Digital Product Passport de l'UE proviennent de plateformes de développement durable, et cela se voit. Le DPP y est présenté comme un exercice de reporting : collecter des empreintes carbone, mener des analyses de cycle de vie, publier un QR code, terminé. Ce cadrage arrange les éditeurs de logiciels ESG. Il est aussi faux, ou du moins dangereusement incomplet, pour quiconque conçoit du matériel réglementé.

Lisez les textes juridiques eux-mêmes et un tout autre tableau se dessine. Le DPP est, dans son essence, une obligation d'exposer à des tiers des données d'ingénierie structurées, produit par produit : identifiants uniques, composition matérielle jusqu'aux substances préoccupantes, documentation technique, déclarations de conformité, instructions de démontage, résultats d'essais. L'empreinte carbone n'est qu'un champ parmi une centaine. Le reste, ce sont des données qui vivent aujourd'hui dans votre outil d'exigences, votre BOM, vos classeurs de certification et un nombre inconfortable de tableurs.

Pour les organisations d'ingénierie dans la robotique, le stockage d'énergie, l'aviation électrique et les machines industrielles, l'échéance du DPP n'est donc pas une affaire pour le département RSE. C'est un test de résistance de l'architecture de données d'ingénierie. Cet article détaille ce que la réglementation exige réellement, pourquoi les chaînes d'outils conventionnelles peineront à la produire, et à quoi ressemble une fondation de données défendable.

Ce que dit vraiment la loi

Deux instruments juridiques comptent, sur deux calendriers différents.

Le cadre général est le règlement sur l'écoconception des produits durables, le règlement (UE) 2024/1781 (ESPR), en vigueur depuis le 18 juillet 2024. Les articles 9 à 15 instituent le Digital Product Passport comme le principal vecteur des exigences d'information sur les produits dans l'UE. L'ESPR lui-même n'impose de passeport à aucun produit précis. La Commission adopte plutôt des actes délégués spécifiques à chaque produit, qui définissent, catégorie par catégorie, quelles données doivent être publiées, sous quel format et à quelle échéance. Le premier plan de travail (COM(2025) 187, adopté le 16 avril 2025) donne la priorité au fer et à l'acier (acte délégué attendu en 2026), puis aux textiles, aux pneumatiques et à l'aluminium (2027), suivis du mobilier, des matelas et des mesures horizontales de réparabilité et de recyclabilité jusqu'en 2030. Les actes délégués laissent généralement 18 à 36 mois entre leur adoption et la conformité obligatoire, ce qui situe les premiers passeports issus de l'ESPR autour de 2028.

L'échéance ferme, en revanche, provient d'une législation sectorielle antérieure au déploiement de l'ESPR. En vertu de l'article 77 du règlement sur les batteries, le règlement (UE) 2023/1542, toute batterie de véhicule électrique, toute batterie de moyen de transport léger et toute batterie industrielle de plus de 2 kWh mise sur le marché de l'UE doit être accompagnée d'un passeport numérique de batterie à compter du 18 février 2027. Il s'agit d'une date légale fixe, directement applicable dans les 27 États membres, sans transposition nationale ni période de grâce. Une batterie dépourvue de passeport conforme ne peut plus légalement être mise sur le marché après cette date.

Deux propriétés du passeport de batterie méritent une attention particulière, car il constitue le modèle explicite de tout ce qui suivra sous l'ESPR.

Premièrement, le modèle de données est profond. L'annexe XIII du règlement, telle que précisée par le consortium Battery Pass, se traduit par environ 90 attributs de données obligatoires couvrant l'identité du produit, la composition matérielle y compris les matières premières critiques, l'empreinte carbone par site de fabrication et par lot, la documentation de performance et de durabilité, les résultats d'essais, les certificats, les déclarations de conformité, les instructions de démontage et les données d'état de santé. Ce n'est pas une fiche technique marketing. C'est un extrait structuré du dossier d'ingénierie et de certification.

Deuxièmement, l'accès est différencié. Le passeport doit servir trois publics dotés de droits distincts : le grand public (identification, empreinte carbone, recyclabilité), les autorités de surveillance du marché et les organismes notifiés (documentation technique complète, résultats d'essais, preuves de conformité), et les opérateurs de service et de recyclage (instructions de démontage, historique des cycles). Le même enregistrement sous-jacent doit projeter trois vues contrôlées, et l'opérateur économique qui met le produit sur le marché est juridiquement responsable de les maintenir toutes exactes, complètes et à jour.

L'ESPR généralise ce schéma. L'annexe III du règlement 2024/1781 énumère les catégories de données que les actes délégués peuvent exiger dans tout DPP : identifiant unique de produit, identifiant unique d'opérateur, identifiant unique d'installation, documentation technique, manuels d'utilisation et informations de sécurité, substances préoccupantes, paramètres de performance, informations de réparation et de fin de vie, et documentation de conformité incluant la déclaration UE de conformité et les certificats pertinents.

Reparcourez cette liste et posez-vous une question simple : lesquels de ces champs prennent naissance dans une plateforme ESG ? Presque aucun. Lesquels proviennent des systèmes d'ingénierie ? Presque tous.

Pourquoi cela met en défaut les chaînes d'outils conventionnelles

La vérité inconfortable pour la plupart des organisations matérielles, c'est que les données exigées par le DPP existent, mais pas au même endroit, pas dans un même modèle, et sans lien maintenu entre les différentes pièces.

La composition matérielle réside dans le BOM mécanique, dans la fiche article de l'ERP et dans des déclarations fournisseurs disséminées à travers des fils d'e-mails. Les substances préoccupantes vivent dans des tableurs d'évaluation REACH et RoHS dont le dernier rapprochement avec le BOM remonte au jalon de certification précédent. La déclaration de conformité renvoie à un dossier technique dont le contenu est versionné dans un système de gestion documentaire qui n'a aucun lien structurel avec les composants qu'il décrit. Les résultats d'essais sont rattachés à un système qualité qui identifie les produits selon une nomenclature différente de celle de l'ingénierie. Les instructions de démontage, lorsqu'elles existent, ont été rédigées pour une révision matérielle expédiée deux ordres de modification plus tôt.

Les analyses du secteur automobile sur l'état de préparation au passeport de batterie aboutissent à la même conclusion : la vraie question de conformité n'est plus de savoir si un passeport est nécessaire, mais qui possède chaque champ de données, où il réside, et comment il reste à jour à travers les systèmes PLM, ERP, MES, qualité et fournisseurs. C'est une question d'architecture de données, et y répondre par un projet de consolidation manuelle à chaque nouvel acte délégué est une stratégie qui ne passe pas l'échelle au-delà de la première catégorie de produits.

Il existe un problème de second ordre que les guides de conformité éludent le plus souvent : le changement. Un DPP n'est pas un instantané produit une fois à l'entrée sur le marché. L'opérateur doit le maintenir exact pendant toute la durée de vie du produit sur le marché. Chaque modification d'ingénierie touchant un matériau listé, un paramètre de performance ou une allégation de certification peut invalider des champs dans chaque passeport concerné. Pour le passeport de batterie, émis par unité individuelle et non par modèle, le rayon d'impact d'une substitution de composant traverse des enregistrements sérialisés. Les organisations incapables de répondre depuis leurs systèmes à la question "quelles configurations expédiées cette modification affecte-t-elle, et quelles allégations de conformité touche-t-elle" y répondront à partir de savoirs informels, sous exposition réglementaire.

C'est exactement la classe de problème que les PLM centrés sur les documents et les silos d'exigences gèrent mal. Quand la composition, les exigences, les preuves de vérification et les allégations de certification vivent dans des systèmes séparés reliés par des conventions de nommage et de la discipline, l'analyse d'impact est un travail d'archéologie. Quand elles vivent dans un seul graphe, c'est une requête.

La solution en forme de graphe

Retirez le vocabulaire réglementaire et l'exigence du DPP se réduit à ceci : maintenir un lien persistant et interrogeable entre chaque configuration de produit et ses composants, entre les composants et les matériaux et substances, entre l'assemblage complet et les exigences qu'il doit satisfaire, et entre ces exigences et les preuves et certificats qui attestent leur satisfaction. Puis exposer des projections contrôlées de cette structure à des publics définis, et garder ces projections cohérentes à mesure que le produit évolue.

C'est un graphe, et il vaut la peine d'être précis sur les raisons pour lesquelles les exports relationnels et les arborescences de documents échouent. La valeur des données du DPP réside entièrement dans les relations. Un chiffre d'empreinte carbone n'a aucun sens sans le site de fabrication et le lot auxquels il se rattache. Une déclaration de conformité n'a aucun sens sans la configuration exacte et les preuves d'essais qu'elle couvre. Les régulateurs ont conçu le passeport autour de la traçabilité parce que c'est elle qui rend le contrôle possible ; une architecture qui stocke les champs mais perd les liens reproduit le risque de conformité qu'elle était censée éliminer.

C'est la thèse de conception derrière l'Engineering OS de Koddex : exigences, BOM, impact des modifications et preuves de certification modélisés comme un seul graphe connecté plutôt que comme des documents fédérés. Dans ce modèle, un DPP n'est pas un nouveau système à construire. C'est une vue filtrée et à accès contrôlé sur des données que l'organisation d'ingénierie maintient déjà pour ses propres besoins, avant tout la certification dans les secteurs réglementés. L'acte délégué change ; la requête change ; le graphe sous-jacent n'a pas besoin d'être reconstruit. Quand un ordre de modification d'ingénierie survient, les champs de passeport concernés sont identifiables par parcours du graphe, pas par comité. Le modèle d'accès à trois niveaux se projette naturellement sur des permissions au niveau des attributs plutôt que sur trois exports maintenus séparément.

L'alternative, que la majeure partie de l'écosystème des éditeurs de DPP vend implicitement, est une plateforme de passeport alimentée par collecte manuelle : une équipe conformité qui court après l'ingénierie pour obtenir les données, les transforme au format du registre, et répète l'exercice à chaque changement de produit et à chaque nouvel acte délégué. Cela fonctionne comme un coup ponctuel pour une entreprise à trois références. Cela ne fonctionne pas pour une organisation d'ingénierie qui gère des configurations, des variantes et un changement continu sur une ligne de produits certifiée.

Qui doit agir dès maintenant

L'échéance de février 2027 pour les batteries met un ensemble précis d'entreprises sous pression, et le recoupement avec le matériel réglementé est plus large que ne le suggère le mot "batterie". Les batteries industrielles de plus de 2 kWh sont intégrées dans les robots mobiles autonomes, les flottes d'AGV, les exosquelettes, les engins tout-terrain, les chariots élévateurs, les systèmes UPS et le stockage à l'échelle du réseau. Les programmes d'aviation électrique et hybride embarquent des batteries de propulsion pleinement dans le périmètre. L'opérateur économique qui met la batterie sur le marché de l'UE porte l'obligation, et les OEM qui intègrent des packs tiers découvriront que l'état de préparation des données de leurs fournisseurs devient leur propre problème de conformité.

Ce calendrier se cumule avec une autre échéance que le même secteur a déjà entourée : le règlement Machines de l'UE 2023/1230 s'applique à partir de janvier 2027, un mois avant le passeport de batterie. Deux règlements, un seul message. L'UE transforme l'accès au marché du matériel industriel en une obligation de données structurées, et les entreprises qui feront de 2026 l'année de consolidation de leur socle de données d'ingénierie amortiront cet investissement sur chaque acte délégué ultérieur, du dossier technique Machines jusqu'à ce que l'ESPR exigera de leur catégorie de produits en 2028 et au-delà.

Les entreprises hors de la première vague devraient résister à la tentation d'attendre. Le passeport de batterie est explicitement la preuve de concept dont l'architecture technique, les identifiants, les supports de données, les formats structurés et les niveaux d'accès se propageront à chaque catégorie de l'ESPR. La séquence de préparation recommandée dans toute la littérature de conformité est constante : déterminer quels produits entrent dans le périmètre des actes adoptés ou en attente, mener une analyse d'écart entre les champs requis et les dossiers existants, attribuer la responsabilité de chaque champ de données, et établir le chemin d'intégration des systèmes sources vers le passeport. Chacune de ces étapes est plus rapide, moins coûteuse et plus durable quand la source de vérité est un modèle unique et connecté plutôt qu'une fédération de silos.

Le DPP sera présenté à votre conseil d'administration comme une initiative de développement durable. Traitez-le pour ce qu'il est : la première fois qu'un régulateur interrogera directement vos données d'ingénierie. Les organisations qui passeront cette requête sans accroc seront celles qui auront cessé de voir la traçabilité comme une charge documentaire pour commencer à la traiter comme une infrastructure.

Sources

1. Règlement (UE) 2024/1781 (ESPR), articles 9 à 15 et annexe III. EUR-Lex
2. Règlement (UE) 2023/1542 (règlement sur les batteries), article 77 et annexe XIII. EUR-Lex
3. Commission européenne, plan de travail Écoconception des produits durables et étiquetage énergétique 2025-2030, COM(2025) 187, 16 avril 2025. EUR-Lex
4. Règlement (UE) 2023/1230 (règlement Machines). EUR-Lex
5. Battery Pass Consortium, guide de contenu du passeport de batterie (environ 90 attributs de données, trois niveaux d'accès). thebatterypass.eu
6. Automotive IQ, "The EU Battery Passport Explained: Requirements, Timeline and Compliance Steps" (mai 2026).
7. 3R Sustainability, "Navigating the EU's Digital Product Passport" (janvier 2026).
8. Codibly, "The Battery Passport Is Coming: What EU BESS Operators Must Build by Feb 2027" (mai 2026).