Normes EN 182xx : comprendre les standards
CEN-CENELEC du DPP

Les normes de la série EN 1821x sont les standards techniques européens qui rendent le passeport numérique de produit interopérable. Élaborées par le comité CEN-CENELEC JTC 24, elles couvrent les protocoles d’échange (EN 18216), les identifiants uniques (EN 18219), les supports de données (EN 18220), le stockage (EN 18221), les API (EN 18222) et l’interopérabilité (EN 18223). Les six premières ont été publiées le 27 mai 2026.

Le passeport numérique de produit ne fonctionne que si tous les acteurs parlent le même langage technique. C’est précisément le rôle des normes européennes de la série EN 1821x. Souvent perçues comme un sujet réservé aux ingénieurs, elles déterminent en réalité des choix très concrets : quel type de QR code utiliser, comment structurer un identifiant, comment garantir que les données restent accessibles dans dix ans. Cet article décode chacune de ces normes en langage clair.

Qui élabore ces normes : le comité JTC 24

Les normes du DPP sont développées par un comité technique mixte de CEN (Comité européen de normalisation) et CENELEC (Comité européen de normalisation en électronique et électrotechnique), appelé JTC 24 — « Digital Product Passport: Framework and System ». Ce comité a été créé au troisième trimestre 2023, en réponse à une demande de normalisation de la Commission européenne (mandat M/604).

Selon les informations publiées par le groupe BSI, le travail avance à un rythme soutenu parce que le DPP sera exigé dès février 2027 pour les batteries. Le comité réunit des centaines d’experts ; selon une interview publiée par le groupe Think WIoT en décembre 2025, plus de 200 réunions de travail avaient déjà été tenues pour élaborer les huit normes commandées par la Commission.

Pourquoi ces normes sont « horizontales »

Un point essentiel pour comprendre leur portée. Selon le périmètre officiel publié par CEN-CENELEC, le JTC 24 développe des standards transversaux applicables à tous les secteurs, et exclut explicitement de son champ : les normes sectorielles, les sujets déjà couverts par d’autres comités techniques, et « la définition du contenu des données propres aux différents types ou segments de produits ».

Autrement dit : ces normes définissent comment le DPP fonctionne techniquement, mais pas quelles données précises un vêtement ou un meuble doit contenir. Ce contenu sectoriel sera fixé par les actes délégués de l’ESPR. Les normes EN 1821x posent l’architecture commune ; les actes délégués la remplissent secteur par secteur.

Les six normes publiées le 27 mai 2026

Le 27 mai 2026, CEN et CENELEC ont publié les six premières normes de la série. Voici le rôle de chacune.

EN 18216 — Protocoles d’échange de données. Définit comment les données du DPP circulent entre les différents systèmes informatiques (fabricant, plateforme d’hébergement, autorités, consommateurs). C’est la « grammaire » des échanges : sans elle, deux systèmes ne pourraient pas se comprendre.

EN 18219 — Identifiants uniques. Spécifie comment attribuer des identifiants uniques. Trois niveaux sont concernés : l’identifiant unique du produit, l’identifiant unique de l’opérateur économique et l’identifiant unique de l’installation de production. Cette norme s’appuie sur des standards reconnus comme ISO/IEC 15459, dont le GTIN de GS1 est l’implémentation la plus répandue.

EN 18220 — Supports de données. Définit les exigences pour les supports physiques et électroniques qui relient le produit physique à sa représentation numérique : QR code, code Data Matrix, étiquette RFID, puce NFC. Elle traite notamment de la lisibilité, de la durabilité et du placement du support sur le produit.

EN 18221 — Stockage, archivage et persistance des données. Garantit que les données du DPP restent accessibles dans le temps, y compris pendant la durée de vie attendue du produit plus une période fixée par l’acte délégué. C’est la norme qui répond à la question « que se passe-t-il si l’hébergeur disparaît ? ».

EN 18222 — API de gestion du cycle de vie. Définit les interfaces de programmation (API) permettant de gérer le passeport tout au long de sa vie (création, mise à jour, consultation) et d’assurer la « recherchabilité » des données.

EN 18223 — Interopérabilité des systèmes. Garantit que les différents systèmes DPP, à travers les secteurs et les pays, peuvent communiquer entre eux. Elle couvre l’interopérabilité technique, sémantique et organisationnelle.

Les deux normes complémentaires attendues

Le mandat de la Commission porte sur huit normes au total. Deux étaient encore attendues pour septembre 2026 :

• EN 18239 — Gestion des droits d’accès, sécurité et confidentialité des affaires. Détermine qui peut voir quelles données. Tout n’est pas public : un réparateur, un recycleur, une autorité douanière et un consommateur n’ont pas les mêmes droits d’accès. Cette norme protège aussi les informations commercialement sensibles.
• EN 18246 — Authentification, fiabilité et intégrité des données. Garantit que les données n’ont pas été falsifiées et que le DPP est authentique. Un enjeu réel : le risque de faux QR codes DPP a été explicitement souligné lors de conférences de surveillance du marché.

Tableau récapitulatif des huit normes

Norme	Objet	Statut (juin 2026)
EN 18216	Protocoles d’échange de données	Publiée (27 mai 2026)
EN 18219	Identifiants uniques	Publiée (27 mai 2026)
EN 18220	Supports de données (QR, RFID, NFC)	Publiée (27 mai 2026)
EN 18221	Stockage, archivage, persistance	Publiée (27 mai 2026)
EN 18222	API de cycle de vie et recherchabilité	Publiée (27 mai 2026)
EN 18223	Interopérabilité des systèmes	Publiée (27 mai 2026)
EN 18239	Droits d’accès, sécurité, confidentialité	Attendue (sept. 2026)
EN 18246	Authentification et intégrité	Attendue (sept. 2026)

Quelle valeur juridique ont ces normes ?

Les normes européennes ne sont pas, en elles-mêmes, des obligations légales : leur application est en principe volontaire. Mais lorsqu’une norme est « harmonisée » et que sa référence est citée au Journal officiel de l’Union européenne, elle confère une présomption de conformité : un produit conçu selon cette norme est présumé respecter les exigences correspondantes de l’ESPR. C’est le mécanisme classique du « nouveau cadre législatif » européen. En pratique, suivre les normes EN 1821x est donc la voie la plus sûre vers la conformité.

FAQ

Faut-il acheter ces normes pour être conforme ?

Les textes complets des normes EN sont payants et distribués par les organismes nationaux de normalisation. Toutefois, comprendre leur logique générale (comme dans cet article) suffit pour structurer une démarche. L’achat du texte intégral devient utile au moment de l’implémentation technique détaillée.

Ces normes s’appliquent-elles à mon secteur si l’acte délégué n’est pas encore publié ?

Les normes EN 1821x sont horizontales : elles décrivent l’architecture technique commune à tous les DPP. Elles deviennent pertinentes pour un secteur dès que l’acte délégué de ce secteur rend le DPP obligatoire. Pour les batteries, c’est dès le 18 février 2027.

Quelle est la différence entre ces normes et GS1 Digital Link ?

Les normes EN 1821x sont le cadre réglementaire européen. GS1 Digital Link est un standard technique concret qui permet de les implémenter, notamment pour les identifiants (EN 18219) et les supports de données (EN 18220). GS1 participe d’ailleurs activement aux travaux du JTC 24.

Pourquoi huit normes plutôt qu’une seule ?

Chaque norme traite une couche distincte du système (identification, échange, stockage, sécurité…). Cette modularité permet de faire évoluer une couche sans tout réécrire, et de répartir l’expertise entre groupes de travail spécialisés.

« Cet article est fourni à titre informatif et ne constitue pas un avis juridique. En cas de divergence, le texte officiel publié au Journal officiel de l’Union européenne prévaut. »