Le marché des solutions de passeport numérique produit s'est rempli très vite, et il est difficile à lire. Les mêmes mots reviennent sur tous les sites : conforme ESPR, traçabilité, QR code, blockchain parfois. Rien de tout cela ne vous dit si l'outil tiendra le jour d'un contrôle.
Voici les critères qui discriminent réellement, avec les questions à poser en démonstration. Nous éditons nous-mêmes une plateforme DPP, donc lisez ce qui suit avec cet œil : nous avons inclus les critères sur lesquels un concurrent peut être meilleur que nous, parce qu'un article de sélection qui ne sert que son auteur ne sert à personne.
Pas toujours, et c'est la première question honnête à se poser.
Si vous avez une dizaine de références, une chaîne d'approvisionnement courte et un seul interlocuteur par fournisseur, un tableur bien tenu peut vous mener assez loin dans la collecte. Ce qu'il ne fera pas : générer des identifiants persistants, servir des données machine-readable par content-negotiation, gérer des niveaux d'accès différenciés, ni prouver quelle version de méthode a servi à quel calcul, à quelle date.
Le basculement se produit à trois moments : quand le nombre de références dépasse ce qu'une personne peut suivre de tête, quand les fournisseurs deviennent nombreux ou lointains, et quand vous commencez à communiquer publiquement une donnée environnementale. Le troisième est le plus critique, parce qu'il transforme une donnée interne en allégation opposable.
C'est le critère le plus discriminant, et le plus facile à vérifier.
Un passeport au sens de l’ESPR repose sur un identifiant unique persistant, un support de données (Data Carrier), par exemple au standard GS1 Digital Link, et des données fondées sur des normes ouvertes et lisibles par machine, par exemple en JSON-LD. Ce sont des spécifications techniques vérifiables, pas des arguments commerciaux.
La question à poser, mot pour mot : « votre QR code est-il un GS1 Digital Link, ou une simple URL vers une page web ? ». La différence est fondamentale. Une URL classique affiche une page à un humain. Un GS1 Digital Link est interrogeable par une machine, qui peut demander les données structurées plutôt que la page. Beaucoup de solutions vendues comme DPP ne font que la première chose. Le fonctionnement du standard est détaillé dans notre article GS1 Digital Link.
Deuxième question : « pouvez-vous me montrer la sortie JSON-LD d'un passeport ? ». Si la réponse tarde ou se transforme en explication, vous avez votre réponse.
C'est le goulot d'étranglement réel de tout projet DPP, et le critère le plus sous-évalué en démonstration, parce que les démos montrent toujours des données déjà saisies.
Ce qui compte : vos fournisseurs doivent pouvoir transmettre leurs données sans friction. S'il faut qu'ils créent un compte, retiennent un mot de passe et apprennent une interface, une partie ne le fera pas, et vous finirez par ressaisir leurs e-mails à la main. Vous aurez alors une base de données au lieu d'une chaîne tracée, ce qui n'a aucune valeur probante.
Demandez à voir le parcours du côté fournisseur, pas seulement le vôtre. Demandez aussi ce qu'il se passe quand un fournisseur répond partiellement.
Un score environnemental n'a de valeur que si vous pouvez le reconstituer devant un contrôleur, parfois deux ans après.
Cela suppose que la plateforme archive, avec chaque résultat, les données sources qui ont servi au calcul, la version de la méthode employée, la date, et l'identité de qui a fourni chaque donnée. Les méthodes de calcul sont versionnées et évoluent : sans archivage de la version, vous ne pouvez pas démontrer que le score affiché à l'époque était correct au moment de sa publication.
La question : « si la méthode change l'an prochain, que devient mon score de cette année, et puis-je encore prouver qu'il était juste ? ».
Voilà un critère qui n'arrange aucun éditeur, y compris nous. Posez-le quand même.
Vous confiez à un prestataire la donnée qui conditionne votre accès au marché européen. Vous devez pouvoir la récupérer intégralement, dans un format exploitable, sans négociation et sans frais de sortie. Demandez explicitement : « si je pars dans deux ans, qu'est-ce que je récupère exactement, sous quel format, et que deviennent mes QR codes déjà imprimés ? ».
Cette dernière partie est celle qu'on oublie. Des QR codes imprimés sur des dizaines de milliers de produits pointent vers une infrastructure. Si cette infrastructure appartient exclusivement à votre prestataire et qu'aucune redirection n'est prévue, changer de fournisseur signifie réimprimer. Ce point doit être écrit au contrat, pas promis à l'oral.
Vos données produit incluent des informations sur vos fournisseurs, vos procédés et vos coûts. Ce sont des informations stratégiques.
Vérifiez la localisation d'hébergement, l'isolation entre organisations clientes, et la disponibilité d'un DPA. Pour une entreprise européenne, un hébergement dans l'Union simplifie l'analyse RGPD, et rassure les fournisseurs à qui vous demandez de déposer leurs propres données.
Si votre catalogue vit dans un ERP ou un PIM, la ressaisie manuelle est une dette permanente. Vérifiez l'existence d'une API REST documentée, la possibilité d'imports en masse, et le format des exports.
Le test simple : demandez la documentation de l'API avant la signature. Si elle n'est pas publique ou communicable immédiatement, l'intégration sera plus douloureuse qu'annoncé.
Contre-intuitif, mais révélateur.
Les actes délégués sectoriels ne sont pas tous publiés. Un éditeur qui vous garantit aujourd'hui une conformité totale et définitive à l'ESPR pour votre catégorie de produits vous vend une certitude qui n'existe pas encore. Un interlocuteur sérieux distingue ce qui est stabilisé (les fondations techniques, les standards, le registre européen) de ce qui reste à préciser (les champs de données sectoriels).
Les modèles varient : abonnement, tarification au nombre de références, au volume de passeports générés, ou au projet. Aucun n'est intrinsèquement meilleur, mais tous ne vieillissent pas de la même manière.
Le point de vigilance est la courbe : une tarification confortable sur cent références peut devenir déraisonnable sur dix mille. Projetez le coût à votre catalogue complet, pas à votre pilote. Et vérifiez ce qui est facturé en plus : la collecte fournisseurs, les recalculs, les exports, l'API.
Nous cochons les critères techniques : identifiants uniques persistants, QR codes GS1 Digital Link, données JSON-LD interopérables, API REST, base de données dans l'Union européenne (Francfort). La collecte fournisseurs passe par un portail sécurisé sans création de compte, et le coût environnemental est calculé selon la méthode Ecobalyse officielle, avec archivage de la version et de la date.
Le détail, critère par critère, avec nos prix publics : logiciel DPP Prova.
Ce que nous ne prétendons pas : garantir aujourd'hui une conformité définitive à des actes délégués qui ne sont pas publiés. Nous sommes une jeune entreprise individuelle, sans encore de références clientes. Si vous cherchez un fournisseur installé depuis dix ans avec des centaines de références clients, ce n'est pas nous, et il vaut mieux le savoir avant.
Si vous voulez éprouver ces critères sur votre cas réel, un échange de trente minutes suffit généralement à identifier ce qui manque à votre dossier, y compris si la réponse est que vous n'avez pas encore besoin d'un logiciel.
Ils sont publics et facturés par référence active : un modèle dans une couleur, toutes tailles comprises.