Rendre une donnée accessible numériquement ne suffit pas à en faire une preuve fiable. Les données DPP doivent encore être rattachées à des identifiants fiables, à leur source, à leur version et à un accès durable.
Contenu réglementaire revu le14 septembre 2026
Un passeport numérique de produit rend des informations accessibles, mais cela ne suffit pas à prouver qu’elles sont correctes ou correctement sourcées. L’identité du produit, les identifiants uniques, l’opérateur économique responsable, les données sources, les pièces justificatives et l’historique des versions doivent rester cohérents.
CBAM, EUDR et le passeport numérique de produit sont des régimes juridiques différents et n’utilisent pas les mêmes données. Ils soulèvent néanmoins des questions récurrentes de preuve : identité, source, traçabilité, versions, contradictions, correction et capacité à comprendre le dossier plus tard.
En juillet 2026, la Commission a publié six normes harmonisées DPP, adopté les modalités d’exécution du registre DPP et mis en service le registre et son environnement de test le 20 juillet. Les identifiants, l’interopérabilité, le stockage et la persistance deviennent ainsi des questions opérationnelles concrètes.
Produit → identifiant unique → opérateur économique responsable → champ de donnée requis → système source ou fournisseur → preuve source → version → donnée du passeport.
Un document peut être authentique sans pour autant prouver l’affirmation qui lui est associée. La revue teste donc les relations : produit–fournisseur, fournisseur–producteur, producteur–installation, valeur déclarée–pièce source et fichier actuel–versions antérieures.
Les dossiers réglementaires peuvent être réexaminés bien après le travail opérationnel. Conserver ce qui a été reçu, modifié, corrigé et retenu facilite la reconstruction ultérieure par les équipes internes, les conseils, les vérificateurs ou les autorités.
Les données réglementaires peuvent provenir de fournisseurs, fabricants, installations, intermédiaires commerciaux, ERP, systèmes de suivi, déclarations, certificats ou pièces sources externes. La revue demande d’où vient l’information, qui l’a produite, à quoi elle se rapporte, quelle période et quelle version s’appliquent et si les sources se recoupent.
Les six normes harmonisées publiées en juillet 2026 couvrent des briques complémentaires : protocoles d’échange, identifiants uniques, supports de données, stockage/archivage/persistance, API de gestion du cycle de vie et de recherche, et interopérabilité des systèmes. Le règlement d’exécution sur le registre ajoute les règles opérationnelles d’enregistrement et d’accès. Elles structurent l’infrastructure, mais les données exigées pour un produit restent déterminées par l’acte délégué ou la législation produit applicable.
EN 18216:2026 — Data exchange protocols
EN 18219:2026 — Unique identifiers
EN 18220:2026 — Data carriers
EN 18221:2026 — Data storage, archiving and persistence
EN 18222:2026 — APIs for lifecycle management and searchability
EN 18223:2026 — System interoperability
L’ESPR n’impose pas un jeu universel de données de passeport à tous les produits à la même date. Les exigences propres aux produits découlent des actes délégués applicables ou d’autres textes sectoriels ; un modèle générique ne doit donc pas être présenté comme exigence finale lorsqu’un acte produit n’est pas encore adopté.
CBAM est aujourd’hui l’application opérationnelle principale des revues Weetra. EUDR et DPP sont des domaines réglementaires en développement et ne sont pas présentés comme des services commerciaux identiques.
Les sources réglementaires officielles décrivent la situation juridique actuelle. Les notes Weetra expliquent les implications documentaires et ne constituent pas un conseil juridique.
