🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Une phrase circule actuellement dans les decks achats, les carrousels LinkedIn et les supports de pitch de startups à travers l’Europe :
“We can deliver your Digital Product Passport — fast, easy, at scale.”
Certains fournisseurs sont allés plus loin. DPP en une journée.Prêt DPP en 72 heures.Full DPP compliance, no technical integration required.
C’est l’industrie de la conformité qui fonctionne sur le « fais semblant jusqu’à ce que tu y arrives ». La stratégie est simple : vendre la promesse, décider la livraison plus tard. Dans une application grand public, c’est une philosophie de croissance. Dans une déclaration légale selon le droit de l’UE, il s’agit d’un transfert de responsabilité — du bilan du fournisseur vers celui de la marque.
Je regarde ça depuis des mois. Je dois dire quelque chose.
Qu’est-ce qui est réellement vendu
Dans la plupart des cas, ce qu’on appelle un « DPP » est l’un des suivants :
Un code QR renliant à un PDF
Une fiche technique produit hébergée sur la plateforme propriétaire d’un fournisseur
Une page de réclamations de durabilité sans backend vérifiable
Un fichier Excel que quelqu’un appelait un « passeport »
Aucun de ces documents n’est DPP. Pas légalement. Pas techniquement. Pas du tout.
Ce qu’est réellement un DPP
Un passeport produit numérique sous EU ESPR (Regulation 2024/1781) est une certification structurée, lisible par la machine, vérifiable — ni un document, ni une page web, ni un badge.
Pour émettre un DPP conforme, il vous faut, au minimum, :
1. Enregistrement au registre des DPP de l’UE Selon le projet CIR Ares (2026)4424976, les prestataires de services DPP doivent s’enregistrer en vertu de l’article 5. Vous avez besoin d’un sceau électronique qualifié (qSeal) ou d’une signature électronique qualifiée (qSign) d’un prestataire de services de fiducie inscrit sur la liste de fiducie d’un État membre de l’UE. Ce n’est pas une case à cocher. Cela nécessite la vérification de l’entité juridique, l’infrastructure PKI et une responsabilité cryptographique continue.
2. Verifiable Credentials architecture Un DPP doit être délivré en tant que Identifiant Vérifiable avec une preuve cryptographique — JWS ou COSE — ancrée à un document DID avec un JWKS résoluble publiquement. L’identité de l’émetteur doit être vérifiable par tout portefeuille ou vérificateur conforme sans revenir à l’API propriétaire du fournisseur.
3. Conformité sémantique et taxonomique Les données contenues dans le DPP doivent se conformer au modèle de données spécifique à chaque catégorie de produit défini dans l’acte délégué pertinent. Pour les textiles, cela inclut la composition des fibres, le pays d’origine, les instructions d’entretien, la réparabilité, le contenu recyclé et — de manière cruciale — la documentation du bilan de masse. La taxonomie n’est pas une décoration optionnelle. C’est la structure lisible par machine que les régulateurs européens, les systèmes douaniers et les vérificateurs en aval interrogeront.
4. Transaction Certificate verification Toute revendication de contenu recyclé doit être étayée par un certificat de transaction vérifié — GRS, RCS ou équivalent — au niveau du lot. Prétendre « 30 % polyester recyclé » sur un DPP sans certificat lié et vérifiable est une fausse déclaration selon l’ESPR.
5. Réconciliation de l’équilibre de masse par vêtement C’est là que l’écart est le plus grand — et que la plupart des fournisseurs se taisent. Le système de certification « Contenu Recyclé » est basé sur des lots : il certifie des kilogrammes de matière lors d’une transaction de chaîne d’approvisionnement. Les DPP ESPR sont par vêtement : chaque produit individuel porte une déclaration. Concilier un TC au niveau batch avec un DPP par unité nécessite un algorithme de bilan de masse appliqué au niveau SKU. Il n’y a pas de raccourci ici. « DPP en un jour » ne peut en aucun cas inclure cette étape.
6. Le portefeuille commercial européen Dans le cadre de l’eIDAS2, toute entité juridique opérant dans l’UE devra disposer d’un portefeuille professionnel européen (EUBW) — une certification d’identité numérique qualifiée pour les organisations. Ce n’est pas une exigence spécifique au produit : c’est l’infrastructure d’identité qui rend l’émission de DPP authentifiée et vérifiable juridiquement contraignante. Aucune identité compatible EUBW, aucun émetteur vérifiable. Toute entreprise opérant en Europe devra faire face à cette exigence — y compris, à terme, Anthropic.
7. Intersecting regulatory obligations L’ESPR ne fonctionne pas dans le vide. Une stratégie DPP complète pour un produit textile doit prendre en compte :
ECGT (Autonomiser les consommateurs pour la transition verte) — exigences de validation pour les revendications environnementales
EU Packaging Regulation — Obligations DPP concernant l’emballage des produits, distinctes du produit lui-même
RGPD et Loi sur l’IA Art. 50 — obligations de divulgation si l’IA est utilisée dans les pipelines de traitement des données alimentant le DPP
Lire un seul règlement ne qualifie personne pour délivrer des DPP. Lire tous les documents n’est que le début.
Un message précis aux fournisseurs non membres de l’UE prétendant être « prêts pour le DPP »
Celui-ci mérite sa propre section.
J’ai vu des entreprises basées en Asie, en Amérique du Nord, au Royaume-Uni, se présenter comme fournisseurs de DPP pour le marché européen. Le pitch est toujours le même : plateforme mondiale, conformité instantanée, aucune entité européenne requise.
Let me be direct about what ESPR actually says.
En vertu du Règlement 2024/1781, tout fabricant non européen dont les produits sont placés sur le marché européen doit nommer un EU Authorised Representative — une entité juridique établie dans l’Union européenne qui assume formellement la responsabilité de la déclaration DPP. Ce représentant n’est pas une personne de contact. Ils sont les responsible economic operator aux yeux des autorités européennes de surveillance des marchés.
Cela signifie que si une entreprise hors de l’UE émet une DPP pour un produit entrant sur le marché européen et que cette déclaration s’avère non conforme, il doit exister une entité européenne légalement responsable que les régulateurs peuvent tenir responsable. Un site web à Singapour ou une plateforme enregistrée au Delaware ne satisfait pas à cette exigence.
Demandez-vous maintenant : parmi toutes les entreprises qui prétendent actuellement être prêtes pour le DPP en dehors de l’UE, combien ont créé cette entité responsable de l’UE ? Combien l’ont connecté à un sceau électronique qualifié ? Combien se sont inscrits au registre des DPP de l’UE sous l’identité légale de cette entité ?
La réponse, dans la plupart des cas, est aucun. Parce qu’ils n’ont pas encore lu jusque-là. Ils prévoient, au sens le plus littéral, de le découvrir plus tard.
C’est « faire semblant jusqu’à ce que tu y arrives » en fonctionnant au niveau juridictionnel. Et dans ce cas, « plus tard » signifie après qu’une marque a signé un contrat et déposé une déclaration sur un produit entrant dans la douane de l’UE.
Pourquoi cela compte au-delà de la sémantique
« Faire semblant jusqu’à ce que ça arrive » est une philosophie viable pour une application grand public. Ce n’est pas viable lorsque la fausse déclaration est une déclaration légale selon le droit de l’UE.
Les marques qui achètent une « solution DPP » auprès d’un fournisseur qui n’a pas fait ce travail ne gaspillent pas simplement leur budget. Ils créent documented liability.
Un DPP est une déclaration. Si une marque émet un DPP affirmant 40 % de contenu recyclé, et que cette affirmation n’est pas étayée par un bilan de masse vérifiable, c’est une fausse déclaration — selon l’ESPR, l’ECGT et la loi nationale de protection des consommateurs. Le fait qu’un fournisseur leur ait dit qu’il était conforme n’est pas une défense.
Les autorités européennes de surveillance des marchés ne vont pas auditer les fournisseurs. Ils vont auditer les marques. Les marques retourneront chez leurs fournisseurs. Leurs fournisseurs seront injoignables.
C’est le cycle qui se construit en ce moment, en temps réel, à travers des centaines de relations d’approvisionnement.
Le test que je postule
Quand une entreprise me dit qu’elle délivre des DPP conformes, je pose cinq questions :
Êtes-vous inscrit au registre DPP de l’UE, ou détenez-vous un sceau électronique qualifié d’un prestataire de services de fiducie de l’UE ?
Puis-je résoudre votre document DID et vérifier une accréditation de test par rapport à votre endpoint JWKS dès maintenant ?
Comment concilier un certificat de transaction GRS au niveau du lot avec des déclarations DPP individuelles au niveau SKU ?
Quel modèle de données d’actes délégués allez-vous mettre en place, et où votre cartographie taxonomique est-elle documentée ?
Si vous n’êtes pas établi par l’UE : qui est votre représentant autorisé par l’UE, et sous quel État membre est-il enregistré ?
La dernière question suffit généralement.
Ce que je ne dis pas
Je ne dis pas que construire une plateforme DPP conforme est impossible. Cela se fait — avec soin, lentement, et par des équipes qui ont passé des années au sein du processus réglementaire.
Je ne dis pas que les solutions en phase initiale n’ont aucune valeur. L’itération est la façon dont l’infrastructure est construite.
I am saying: « Faire semblant jusqu’à ce que tu y arrives » a un prix, et dans ce secteur, quelqu’un d’autre le paie. Cette personne est la marque qui a signé le contrat, le consommateur qui a scanné le code QR, et finalement le régulateur qui fera un exemple des deux.
L’industrie mérite mieux
Le Digital Product Passport, bien réalisé, est l’un des projets d’infrastructure de données les plus ambitieux de l’histoire de la chaîne d’approvisionnement textile. Il a le potentiel de rendre les allégations de durabilité auditables, transparentes dans les chaînes d’approvisionnement et de rendre les décisions des consommateurs pertinentes.
Ce projet est saboté à chaque fois que quelqu’un vend un QR code et l’appelle un DPP.
Les marques, les usines, les certificateurs et les régulateurs qui travaillent sur ce sujet méritent sérieusement un marché qui distingue le réel du théâtre.
Les consommateurs qui finiront par scanner ces choses aussi.
Stefano Cipriani est le fondateur de Reeco®, une plateforme SaaS B2B pour la traçabilité de la chaîne d’approvisionnement textile et la délivrance de passeports de produit numérique dans le cadre de l’ESPR de l’UE. Il est membre expert de CIRPASS-2 (EWG1/EWG3/EWG5), actionnaire enregistré au JRC (unité B5 Séville), et un exécuteur coté de l’UNTP.