🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳 🇮🇩

Le marché des Passeports Produits Numériques a été organisé autour d’un malentendu structurel. Les fournisseurs communiquent la compatibilité ESPR comme si la réglementation était un format de document — une fiche produit numérique avec plusieurs champs. Ce n’est pas le cas. L’ESPR est un cadre d’application : il définit qui a des droits d’accès, avec quelles normes techniques, pendant combien de temps et avec quelle granularité. La distance entre ces deux interprétations est là où se concentre le véritable risque opérationnel pour les acheteurs d’aujourd’hui.

Le problème du porte-avions n’est pas le problème

Le récit commercial de l’industrie a fortement investi dans la RFID et les codes QR comme preuve de « préparation DPP ». Le transporteur est nécessaire mais pas suffisant. L’ESPR exige que le passeport contienne des attributs spécifiques — durabilité, contenu recyclé, présence de substances dangereuses, réparabilité — structurés de manière lisible et interopérable par machine. La spécification technique de référence est GS1 Digital Link combinée à EPCIS 2.0 pour la traçabilité des événements de la chaîne d’approvisionnement.

Merci de m’avoir lu ! Abonnez-vous gratuitement pour recevoir de nouveaux articles et soutenir mon travail.

J’ai vérifié la production technique de sept prestataires actifs dans le segment de la mode et du textile. Personne n’expose les données structurées conformes à GS1 Digital Link sous la forme requise pour les requêtes automatisées par les systèmes de surveillance. Tous exposent des portails web avec des tableaux de bord. Un tableau de bord n’est pas une API d’application.

Persistance du cycle de vie : le SLA que personne ne publie

L’article 9 du règlement ESPR stipule que les informations sur les passeports doivent rester accessibles pendant une période minimale de 10 ans à compter de la date de mise sur le marché du dernier exemplaire de ce modèle. Pas à la fin du contrat avec le prestataire. Pas à cause de la fermeture de l’entreprise cliente.

Cette distinction a de graves implications architecturales. Le passeport doit survivre à la relation commerciale entre la marque et le fournisseur. Cela signifie que les données doivent être déposées dans un registre avec gouvernance indépendante, ou qu’il existe un mécanisme d’entiercement certifié, ou que le fournisseur publie des SLA de rétention vérifiables par un auditeur tiers.

J’ai explicitement demandé cette documentation à trois fournisseurs lors de démonstrations techniques ces derniers mois. Dans deux cas, la réponse était que « la continuité des données est garantie contractuellement ». Un contrat B2B n’est pas un mécanisme d’exécution publique. Dans le troisième cas, la question est restée sans réponse dans le suivi par email.

Si vous envisagez un prestataire DPP, voici la première question à poser : Montrez-moi votre architecture de conservation des données au cas où votre entreprise fermerait en 2029. La réponse vous dira tout ce que vous devez savoir.

Surveillance du marché : accès fermé par définition

L’ESPR suppose que les autorités de surveillance du marché (MSA) — en Italie, le Ministère de l’Entreprise et de Made in Italy, les douanes, les organismes régionaux délégués — peuvent accéder aux informations des passeports de manière standardisée, non médiatisée par la marque ou le fournisseur. C’est le pilier du système d’application de la loi.

Le modèle actuel des fournisseurs DPP est incompatible avec cette exigence architecturale. Les données résident dans des systèmes propriétaires. L’accès est médié par les identifiants fournis par le client (la marque). Un inspecteur des douanes qui scanne un vêtement à Rotterdam n’a aucun moyen de consulter directement la caisse : il doit passer par le portail de la marque, qui peut être inactif, restructuré ou tout simplement non réactif.

Le registre centralisé de l’UE — encore en phase de définition technique par EISMEA — devrait résoudre ce problème. Mais le calendrier de déploiement n’est pas aligné avec les premières obligations ESPR pour le textile, prévues pour commencer en 2026–2027. En attendant, les fournisseurs vendent des solutions qui seront rétrocompatibles « lorsque le registre sera prêt ». C’est un risque architectural, pas un détail d’implémentation. L’UNTP (UN Transparency Protocol) est la seule norme d’interopérabilité actuellement conçue pour combler cet écart.

Gouvernance de l’erreur : le processus qui n’existe pas

Un attribut dans le passeport est incorrect. Cela arrive : un fournisseur certifie un pourcentage de coton biologique qui échoue ensuite à un audit de seconde partie. Les données dans le passeport doivent être correctes. La version précédente doit être conservée avec l’heure et la raison du changement. La trace d’audit doit être inaltérable.

C’est la gouvernance opérationnelle des erreurs. Je n’ai trouvé aucun fournisseur qui décrive publiquement — dans la documentation technique, pas dans le matériel marketing — le processus d’amendement, le modèle de version, et les garanties de non-altération de la piste d’audit.

Le problème n’est pas technique au sens strict : les systèmes de versionnement existent et sont matures. Le problème est que personne ne l’a encore conçu comme une exigence opérationnelle contraignante pour le DPP. Le marché considère le passeport comme un document statique. L’ESPR le considère comme un document vivant avec un historique auditable.

Merci de m’avoir lu ! Abonnez-vous gratuitement pour recevoir de nouveaux articles et soutenir mon travail.