eSign.AIeSign.AI

Glossaire

Digital Product Passport (DPP) : Définition et Exigences

Un Digital Product Passport (DPP) est un enregistrement numérique structuré obligatoire en vertu du règlement UE 2024/1781. Découvrez ce qu'est un DPP, quels produits en ont besoin et comment les signatures électroniques qualifiées garantissent l'intégrité des données.

eSign.AI Digital Trust Research Team5 min de lecture

Le DPP en un paragraphe

Un Digital Product Passport (DPP) est un enregistrement numérique structuré qui stocke l'identité, la composition, les données de conformité et les informations de durabilité d'un produit tout au long de son cycle de vie — de l'extraction des matières premières au recyclage en fin de vie. Mandaté par le règlement UE 2024/1781 (ESPR), le DPP est appliqué via un registre central de l'UE : les produits sans passeport valide ne peuvent pas être mis sur le marché de l'UE.

Fév. 2027

Première obligation — Batteries

Juil. 2026

Registre UE DPP opérationnel depuis

45,7%

TCAM mondial (2024–2030)

6 août 2026

Règlement d'exécution en vigueur

Ce que contient un DPP

Un DPP relie un identifiant produit unique (UPI) à des informations structurées que le fabricant doit maintenir et rendre accessibles. Le registre central de l'UE ne stocke qu'un index — le jeu de données complet reste sur les serveurs de l'opérateur économique, accessible via HTTPS.

01

Une URL HTTPS conforme à la norme JTC 24, de 50 caractères maximum, qui localise le jeu de données DPP complet sur le serveur du fabricant.

02

Substances, composants et matériaux utilisés dans la fabrication — pour les décisions de circularité et de recyclage.

03

Empreinte environnementale, attributs de réparabilité et informations de circularité pour les régulateurs et les consommateurs.

04

Résultats d'évaluation de conformité, références CE et autres approbations réglementaires.

05

Opérateur actuel, transferts de propriété, statut de réutilisation et gestion de fin de vie.

Cadre réglementaire et calendrier

Le DPP est établi par le règlement écosign pour les produits durables (ESPR), Règlement (UE) 2024/1781. Les règles de mise en œuvre sont définies dans le Règlement d'exécution (UE) 2026/1778, en vigueur au 6 août 2026.

Les batteries d'abord — Février 2027

En vertu du Règlement (UE) 2023/1542, à partir du 18 février 2027, toutes les batteries EV, LMT (vélos électriques, trottinettes, motos de moins de 25 kg) et batteries industrielles de plus de 2 kWh doivent porter un Digital Battery Passport valide enregistré dans le registre central de l'UE. Les produits sans passeport seront bloqués à la douane de l'UE.

Extension à partir de 2028

Textiles, chaussures, acier et aluminium en 2028. Électronique et électroménager en 2028–2029. Pneus, meubles et matelas en 2029–2030. Le cadre DPP couvrira finalement presque tous les produits physiques vendus dans l'UE.

État du registre

Le registre UE DPP est en ligne depuis le 20 juillet 2026 à l'adresse registry.product-passport.ec.europa.eu. L'inscription des opérateurs et les tests sandbox sont disponibles. Les modules d'enregistrement DPP pour les batteries sont encore en cours d'activation — l'intervalle entre le lancement et l'échéance obligatoire est la fenêtre d'intégration.

Où interviennent les signatures électroniques

La plupart des guides DPP passent sous silence cet aspect. Pourtant, les signatures et sceaux électroniques qualifiés sont des exigences légales inscrites dans le règlement.

Scénario 1 : Enregistrement de l'opérateur (QSeal sur PDF)

Avant d'enregistrer un produit, un fabricant doit compléter un processus d'inscription en 7 étapes pour devenir un opérateur économique vérifié. L'étape 4 est cruciale : l'opérateur doit apposer un QSeal — émis par un QTSP sur la EU Trusted List — sur une déclaration PDF déjà revêtue du sceau institutionnel de la Commission européenne. Le document final porte exactement deux signatures. Toute modification après le sceau de la CE invalide la déclaration. Les informations du certificat doivent correspondre exactement aux données du formulaire.

Scénario 2 : Signature du contenu DPP (XAdES-LTA)

Chaque passeport produit doit être signé avec une signature qualifiée. Pour la signature machine-à-machine à l'échelle de production, cela signifie XAdES-LTA ou JAdES-LTA — le plus haut niveau d'archivage à long terme sous eIDAS. L'ESPR exige que les données DPP restent vérifiables pendant 10 ans. Les certificats standards expirent en 2–5 ans ; XAdES-LTA intègre des horodatages d'archive pour maintenir la vérifiabilité après expiration. Les signatures de niveau LTA bénéficient de la présomption légale automatique d'intégrité et d'authenticité en vertu des articles 35 et 41 de l'eIDAS.

Registre vs vérification douanière

Le registre DPP ne valide pas les signatures lors de l'enregistrement — il vérifie la structure, la sémantique et l'intégrité des liens. Mais les autorités douanières et de surveillance du marché vérifient les signatures lors des audits. Les signatures manquantes ou invalides constituent une violation légale.

Qui a besoin d'un DPP — et ce que cela signifie pour les exportateurs hors UE

L'obligation DPP s'applique à tous les produits mis sur le marché de l'UE, quel que soit le lieu de fabrication. Pour les exportateurs hors UE — fabricants de batteries en Chine, usines textiles au Vietnam, fabricants d'électronique en Corée du Sud — les implications sont directes : les fabricants doivent s'enregistrer comme opérateurs économiques vérifiés, obtenir un QSeal d'un QTSP sur la EU Trusted List, et suivre le même processus que les opérateurs basés dans l'UE. Les organisations chinoises s'enregistrent avec le préfixe "CN". Pour les fabricants de batteries — CATL, BYD, SVOLT, CALB, Gotion et des centaines d'acteurs de second rang — l'échéance de février 2027 est immuable. La fenêtre d'intégration est maintenant.

Questions fréquentes

18 février 2027 pour les batteries EV, LMT et industrielles de plus de 2 kWh. Les textiles et autres catégories suivent à partir de 2028. L'obligation est liée à la mise sur le marché de l'UE — pas à l'origine UE.

Comment eSign.AI soutient la conformité DPP

eSign.AI agit en tant qu'autorité d'enregistrement pour ANF AC (Espagne), un QTSP sur la EU Trusted List, fournissant l'émission de QSeal pour les opérateurs de la région Asie-Pacifique. L'ensemble de conformité DPP comprend l'émission de certificats QSeal, les API de signature XAdES-LTA et JAdES-LTA pour les fichiers DPP (signature par lots de jusqu'à 100 DPP par appel, débit supérieur à 1 000 opérations par minute), l'horodatage qualifié intégré dans les signatures LTA, et la signature par lots PKCS#1 où seuls les hachages quittent le serveur du client. Pour les fabricants de batteries visant l'échéance de février 2027, la période actuelle est la fenêtre optimale pour la configuration API et les tests sandbox.

Équipe discutant de la bonne approche de signature électronique pour une entreprise

Explorez la bonne approche de signature électronique pour votre entreprise

Échangez avec notre équipe sur vos exigences de signature électronique, vos enjeux de conformité et vos workflows documentaires dans vos marchés cibles.