Les normes EN 182xx expliqu\u00e9es : le corpus technique du DPP europ\u00e9en
L\u2019ESPR dit qu\u2019un passeport doit exister ; les normes EN 182xx disent comment il fonctionne. Huit normes, ce que chacune sp\u00e9cifie r\u00e9ellement — et pourquoi leur citation au Journal officiel compte \u00e9norm\u00e9ment pour votre construction.
En 30 secondes
- •Qui : \u00e9crites par le CEN-CENELEC JTC 24 pour le syst\u00e8me DPP
- •Quoi : identifiants, supports de donn\u00e9es, \u00e9change, stockage, APIs, interop\u00e9rabilit\u00e9, s\u00e9curit\u00e9
- •Statut : 6 cit\u00e9es au JO (2026/1736) → pr\u00e9somption de conformit\u00e9 ; 2 en finalisation
- •Pourquoi c\u2019est important : construire selon elles est la voie technique la moins risqu\u00e9e vers la conformit\u00e9
Pourquoi ces normes comptent plus que le texte du r\u00e8glement
L\u2019ESPR vous dit que les produits couverts ont besoin d\u2019un DPP et, grosso modo, ce qu\u2019il est. Elle ne dit pas comment structurer les identifiants, quel support de donn\u00e9es mettre sur le produit, comment les donn\u00e9es circulent entre vos syst\u00e8mes et la cha\u00eene de valeur, ni qui peut voir quoi. C\u2019est le probl\u00e8me d\u2019ing\u00e9nierie — et c\u2019est exactement ce que la famille EN 182xx r\u00e9sout.
Le comit\u00e9 technique conjoint JTC 24 du CEN-CENELEC a \u00e9crit ces normes express\u00e9ment pour le DPP, sous mandat de la Commission. Elles font de l\u2019ossature juridique de l\u2019ESPR un syst\u00e8me technique impl\u00e9mentable — la diff\u00e9rence entre lire la loi et construire un produit conforme.
La famille de normes en un coup d\u2019\u0153il
| Norme | Titre | Statut au JO |
|---|---|---|
| EN 18216:2026 | Protocoles d’échange de données | Citée |
| EN 18219:2026 | Identifiants uniques | Citée |
| EN 18220:2026 | Supports de données | Citée |
| EN 18221:2026 | Stockage, archivage et persistance des données | Citée |
| EN 18222:2026 | APIs de gestion du cycle de vie et de découvrabilité | Citée |
| EN 18223:2026 | Interopérabilité des systèmes | Citée |
| prEN 18239 | Droits d’accès, sécurité et confidentialité | En finalisation |
| prEN 18246 | Authentification, fiabilité et intégrité | En finalisation |
Chaque norme mapp\u00e9e aux articles de l\u2019ESPR qu\u2019elle met en \u0153uvre
Les normes ne sont pas abstraites — chacune op\u00e9rationnalise un ensemble pr\u00e9cis d\u2019exigences l\u00e9gales. Lues contre les articles de l\u2019ESPR, on voit exactement \u00e0 quoi sert chacune :
| Norme | Disposition ESPR | En clair |
|---|---|---|
| EN 18216 | Art. 9–10 (échange de données) | Comment les données du passeport sont formatées et circulent entre systèmes |
| EN 18219 | Art. 11 (identifiants uniques) | Comment produits, acteurs et installations sont identifiés |
| EN 18220 | Art. 11 (supports de données) | QR, Data Matrix, NFC — les règles du support physique |
| EN 18221 | Art. 12 (stockage/persistance) | Comment les passeports restent disponibles pendant la durée de conservation |
| EN 18222 | Art. 9 (cycle de vie/recherche) | Les APIs pour créer, lire, mettre à jour et trouver les passeports |
| EN 18223 | Art. 9 (interopérabilité) | Comment des systèmes de fournisseurs différents interagissent sur les mêmes données de passeport |
| prEN 18239 | Art. 9 (droits d’accès) | Qui voit quelle tranche du jeu de données — les niveaux d’accès |
| prEN 18246 | Art. 10 (intégrité/authenticité) | Prouver qu’un passeport est authentique et non modifié |
Ce que chaque norme sp\u00e9cifie r\u00e9ellement
EN 18216 — Protocoles d\u2019\u00e9change de donn\u00e9es
Comment les donn\u00e9es DPP circulent entre syst\u00e8mes : la couche de transport et de protocole, pour qu\u2019un passeport cr\u00e9\u00e9 par un syst\u00e8me puisse \u00eatre consomm\u00e9 par un autre — l\u2019infrastructure qui rend l\u2019\u00e9change inter-entreprises tout court possible.
EN 18219 — Identifiants uniques
Le syst\u00e8me d\u2019identifiants : l\u2019identifiant produit unique (UPI) au niveau mod\u00e8le, lot ou unit\u00e9, l\u2019identifiant d\u2019acteur unique (UOI) et l\u2019identifiant d\u2019installation unique (UFI) — leur structure, attribution et r\u00e9solution vers des donn\u00e9es. En pratique b\u00e2ti sur les cl\u00e9s GS1.
EN 18220 — Supports de donn\u00e9es
Le lien physique : supports QR, Data Matrix, NFC et RFID — crit\u00e8res de choix, robustesse, pose et exigences de qualit\u00e9, pour que l\u2019identifiant survive \u00e0 l\u2019environnement r\u00e9el et \u00e0 la dur\u00e9e de vie du produit.
EN 18221 — Stockage, archivage et persistance
L\u2019obligation de garder les donn\u00e9es de passeport disponibles et intactes pendant leur dur\u00e9e de vie requise — y compris qui peut les h\u00e9berger (op\u00e9rateurs \u00e9conomiques et prestataires DPP), les exigences de sauvegarde, migration et conservation long terme.
EN 18222 — APIs de gestion du cycle de vie et de d\u00e9couvrabilit\u00e9
La couche d\u2019op\u00e9rations : APIs pour cr\u00e9er, mettre \u00e0 jour, transf\u00e9rer et r\u00e9voquer les passeports sur le cycle de vie, plus l\u2019interface de recherche/discovery avec laquelle les acteurs autoris\u00e9s les trouvent et les r\u00e9cup\u00e8rent.
EN 18223 — Interop\u00e9rabilit\u00e9 des syst\u00e8mes
Compatibilit\u00e9 entre syst\u00e8mes : comment des syst\u00e8mes DPP de fournisseurs diff\u00e9rents, dans diff\u00e9rents \u00c9tats membres et cha\u00eenes de valeur, fonctionnent ensemble — la norme qui emp\u00eache le lock-in des passeports \u00e0 une seule pile de fournisseur.
prEN 18239 — Droits d\u2019acc\u00e8s, s\u00e9curit\u00e9, confidentialit\u00e9
Le mod\u00e8le d\u2019acc\u00e8s gradu\u00e9 : qui peut lire ou \u00e9crire quels \u00e9l\u00e9ments de donn\u00e9es — la norme qui prot\u00e8ge les donn\u00e9es de passeport commercialement sensibles tout en laissant les donn\u00e9es publiques ouvertes.
prEN 18246 — Authentification, fiabilit\u00e9, int\u00e9grit\u00e9
La confiance : comment les donn\u00e9es de passeport sont authentifi\u00e9es et prot\u00e9g\u00e9es contre la manipulation — la couche d\u2019int\u00e9grit\u00e9 qui fait d\u2019un passeport quelque chose sur quoi les autorit\u00e9s peuvent compter plut\u00f4t que simplement le lire.
La pr\u00e9somption de conformit\u00e9 — le m\u00e9canisme qui rend ces normes importantes
Pr\u00e9somption de conformit\u00e9
Sous le concept europ\u00e9en de la Nouvelle Approche : lorsqu\u2019une norme harmonis\u00e9e est cit\u00e9e au Journal officiel, un produit ou syst\u00e8me construit selon cette norme est pr\u00e9sum\u00e9 satisfaire les exigences l\u00e9gales correspondantes.
C\u2019est pourquoi la citation d\u2019EN 18216\u201318223 dans la d\u00e9cision d\u2019ex\u00e9cution (UE) 2026/1736 compte plus qu\u2019il n\u2019y para\u00eet. Avant la citation, la \u00ab conformit\u00e9 \u00bb est votre propre interpr\u00e9tation de la loi. Apr\u00e8s la citation, construire selon la norme est le safe harbour par d\u00e9faut : vous \u00eates r\u00e9put\u00e9 conforme sur les points couverts jusqu\u2019\u00e0 preuve du contraire.
Les alternatives sont toutes pires : interpr\u00e9ter le r\u00e8glement soi-m\u00eame et porter l\u2019argumentation d\u2019\u00e9quivalence ; attendre que la pratique du march\u00e9 se fixe ; ou payer des consultants pour une approche sur mesure. Pour la plupart des organisations, suivre les normes cit\u00e9es est simplement la posture d\u2019ing\u00e9nierie la moins risqu\u00e9e.
Comment elles se situent face \u00e0 GS1, eudpp et ISO
La famille EN 182xx ne r\u00e9invente pas tout — elle orchestre des briques existantes. Identifiants et supports de donn\u00e9es s\u2019appuient sur GS1 : GTIN, GLN, GS1 Digital Link, symbologies QR/Data Matrix. Le mod\u00e8le de donn\u00e9es s\u2019adosse \u00e0 l\u2019ontologie de r\u00e9f\u00e9rence CIRPASS-2 eudpp, \u00e9chang\u00e9e en JSON-LD et valid\u00e9e avec JSON Schema et SHACL. Et au niveau international, ISO 25534 de l\u2019ISO/TC 154 est en d\u00e9veloppement pour aligner les concepts DPP mondialement — pour que le syst\u00e8me europ\u00e9en puisse interagir avec de futurs r\u00e9gimes ailleurs.
Comment lire efficacement une norme harmonis\u00e9e
Un ordre pratique pour les ing\u00e9nieurs : (1) lire d\u2019abord le champ d\u2019application et les r\u00e9f\u00e9rences normatives — ils d\u00e9finissent exactement ce qui est couvert ; (2) mapper les exigences normatives (les clauses \u00ab doit \u00bb) sur vos composants syst\u00e8me ; (3) traiter les annexes informatives comme orientation, pas comme obligation ; (4) suivre quelle norme couvre quelle exigence l\u00e9gale — la pr\u00e9somption s\u2019attache \u00e0 des correspondances concr\u00e8tes, pas \u00e0 une conformit\u00e9 globale.
Pour le DPP concr\u00e8tement : commencer par EN 18219 (identifiants) et EN 18220 (supports de donn\u00e9es) — elles ancrent tout le reste — puis passer aux normes de la couche donn\u00e9es (18216/18222) et enfin \u00e0 la couche confiance/acc\u00e8s (18239/18246, une fois finales).
Questions fr\u00e9quentes
Construire selon la norme, pas autour
La certification CDPI Implementer est b\u00e2tie autour de ces normes — identifiants, supports de donn\u00e9es, mod\u00e8le de donn\u00e9es, APIs, contr\u00f4le d\u2019acc\u00e8s — avec des labs interactifs sur la r\u00e9solution d\u2019identifiants et le mod\u00e8le de donn\u00e9es.
D\u00e9couvrir le CDPILi\u00e9 : GS1 Digital Link · le calendrier DPP
Comment na\u00eet une EN — et pourquoi la citation compte
Les normes EN 182xx ont suivi la pipeline europ\u00e9enne de normalisation. La Commission europ\u00e9enne a \u00e9mis une demande de normalisation au CEN-CENELEC pour des normes soutenant les dispositions DPP de l\u2019ESPR. JTC 24 — le comit\u00e9 conjoint cr\u00e9\u00e9 pour les passeports produit — a ensuite r\u00e9dig\u00e9 chaque norme par consensus des membres nationaux.
Le cycle de vie de chaque document traverse des \u00e9tapes bien s\u00e9par\u00e9es :
C\u2019est pourquoi l\u2019\u00e9v\u00e9nement de citation compte plus que l\u2019\u00e9v\u00e9nement de publication. Une norme peut exister des mois avant d\u2019\u00eatre cit\u00e9e — seule la citation active son effet juridique sous l\u2019ESPR.