Vous avez une signature électronique. Le registre de l'UE demande un cachet électronique.

Kiril ShivachevKiril Shivachev•Publié le •Mis à jour le •7 min de lecture
Un tampon de validation en bois posé sur un texte juridique ouvert.

Entre votre usine et le registre des passeports numériques de produit, il y a un certificat. Pour la plupart des entreprises, ce n'est pas celui qu'elles possèdent déjà.

Le fonctionnement du registre est fixé par le règlement d'exécution (UE) 2026/1778 de la Commission. Son article 4 précise qui peut y enregistrer un passeport : uniquement un « opérateur économique vérifié ». Pour le devenir, une personne morale doit apporter la preuve de son identité et de son établissement « au moyen d'un cachet électronique qualifié reposant sur un certificat qualifié de cachet électronique délivré par un prestataire de services de confiance qualifié ».

Un cachet, donc, et non une signature.

Signature et cachet : deux produits différents

La distinction vient du règlement (UE) n° 910/2014, dit eIDAS. Une signature électronique qualifiée est créée par une personne physique et a l'effet juridique d'une signature manuscrite. Un cachet électronique qualifié est créé par une personne morale et atteste que des données proviennent de cette entreprise et n'ont pas été modifiées depuis. C'est l'équivalent numérique du tampon de la société, pas de la signature du dirigeant.

Les prestataires vendent couramment les deux sur la même page, sous un même intitulé. Le tableau comparatif d'un prestataire le dit pourtant clairement : pour la signature, le titulaire est « une personne physique représentant l'entité juridique » ; pour le cachet, « une entité juridique uniquement ». La demande, les pièces justificatives et le prix diffèrent.

Pour un entrepreneur individuel, la règle n'est pas la même. L'article 4, paragraphe 1, demande une signature électronique qualifiée, un moyen d'identification électronique de niveau de garantie « élevé » ou une attestation électronique d'attributs. Le cachet n'est exigé que des personnes morales, puisque seule une personne morale peut en détenir un.

Ce que le cachet ouvre, et ce qui se passe quand il expire

L'article 4, paragraphe 3, donne aux opérateurs économiques vérifiés l'accès au registre pour y enregistrer des passeports. L'article 4, paragraphe 4, limite ce statut dans le temps : jusqu'à l'expiration des moyens d'identification électronique, et en tout état de cause pas plus de trois ans à compter de la date de vérification.

Une fois ce délai écoulé, les passeports déjà enregistrés ne disparaissent pas. Ce qui disparaît, c'est le droit d'en enregistrer de nouveaux et de modifier des données, jusqu'à ce que vous repassiez la vérification.

Le même article contient un paragraphe dont presque personne ne parle. Selon le paragraphe 5, lorsque le registre est intégré à un autre système d'information de l'Union doté d'une procédure de vérification d'identité équivalente ou identique, un opérateur déjà enregistré dans ce système n'a pas à repasser la vérification. Le règlement ne nomme aucun système. Le candidat évident est EPREL, la base de données de l'étiquetage énergétique, qui fonctionne avec des cachets électroniques qualifiés depuis 2022. Le texte ne dit pas s'il sera pris en compte. Si vous êtes déjà passé par EPREL, la question mérite d'être posée avant de payer deux fois.

Comment vérifier ce que vous détenez réellement

Quatre vérifications, quelques minutes chacune :

  • Le type. Le certificat indique lui-même pour quoi il a été délivré : une signature électronique ou un cachet électronique. S'il mentionne une signature, ce n'est pas l'instrument que l'article 4, paragraphe 2, exige d'une personne morale.
  • Le titulaire. Si le certificat a été délivré à une personne, c'est une signature, même si votre entreprise y figure comme organisation.
  • Le prestataire. Chaque prestataire qualifié de l'UE figure sur une liste de confiance nationale, publique et lisible par machine, et chaque liste nationale alimente la liste européenne des listes de confiance. Vérifiez là plutôt que sur une page commerciale. La liste précise aussi les services pour lesquels un prestataire est réellement qualifié, ce qui ne correspond pas toujours à ce que laisse entendre sa page commerciale.
  • L'expiration. Votre statut d'opérateur vérifié tombe avec le certificat. S'il expire dans un an, c'est aussi l'horizon de votre accès au registre.

Une précision qui fait faire des économies : le prestataire n'a pas besoin d'être établi dans votre pays. Le marché des services de confiance est ouvert dans l'Union, et un cachet délivré par un prestataire qualifié de n'importe quel État membre est qualifié dans tous les autres.

Le coût n'est pas le problème

L'ordre de grandeur est de quelques dizaines d'euros par an. Les orientations de la Commission pour la base de données analogue de l'étiquetage énergétique situent un tel certificat entre « quelques dizaines d'euros et un millier d'euros ». La grille tarifaire publique d'un prestataire de l'UE, consultée le 31 août 2026, se situe en bas de cette fourchette : 30,60 € TTC pour un certificat d'un an et 68,10 € pour trois ans.

Le problème, ce sont les formalités et le délai. Un certificat pour une personne morale demande une pièce d'identité du demandeur et une preuve d'immatriculation de la société, et, si le titulaire du certificat n'est pas le représentant légal, un pouvoir écrit l'autorisant à agir pour la société. Plusieurs prestataires refusent de vérifier ces éléments à distance. Ce n'est pas une démarche à lancer le jour où vous en avez besoin.

Pas seulement les fabricants

L'article 5 étend la même vérification aux « acteurs de la chaîne de valeur » : réparateurs, reconditionneurs, remanufactureurs, recycleurs et prestataires de services de passeport numérique de produit. Seuls les acteurs vérifiés ont accès au registre et peuvent y effectuer des opérations.

Si vous comptez confier l'enregistrement à un prestataire externe, lisez attentivement l'article 6. Son paragraphe 1 permet à un opérateur vérifié de déléguer ses droits d'accès à des tiers agissant pour son compte. Son paragraphe 3 laisse néanmoins chaque opérateur responsable de la gestion de sa propre procédure de vérification électronique. Une plateforme peut-elle enregistrer sous son propre cachet plutôt que sous le vôtre ? Les deux réponses circulent sur le marché, et le texte ne tranche pas explicitement. Posez la question par écrit avant de supposer que quelqu'un s'en chargera pour vous.

Ce que vous obtenez en retour

L'article 9 décrit la preuve d'enregistrement : un document électronique sécurisé qu'un opérateur vérifié peut générer à tout moment. Il comporte l'identifiant unique du produit, le code de la marchandise, le nom et l'identité de l'opérateur vérifié responsable, la date et l'heure d'enregistrement validées par un horodatage électronique de la Commission, ainsi qu'une empreinte (hash) de la version du passeport.

La preuve elle-même est garantie par un cachet électronique qualifié au sens de l'article 38 du règlement (UE) n° 910/2014, et elle reste disponible pendant 90 jours calendaires à compter de sa génération.

C'est ce document que votre acheteur européen vous demandera pour clore son propre contrôle fournisseur. Un cachet en entrée, un cachet en sortie.

Quand cela devient votre problème

L'enregistrement ne s'applique pas d'un coup à tous les produits. Il est déclenché par l'acte qui couvre votre groupe de produits. La première date ferme concerne les batteries : le 18 février 2027. Pour le textile, les meubles et l'acier, aucun acte délégué ne s'applique encore, et les dates indicatives de la Commission relèvent de la planification, pas du droit. La situation complète par groupe de produits évolue plusieurs fois par an.

Le registre lui-même fonctionne depuis le 20 juillet 2026, avec un environnement de test, et le règlement 2026/1778 est en vigueur depuis le 6 août 2026. La vérification signature ou cachet peut se faire dès aujourd'hui, sereinement, sans échéance immédiate. Si vous obtenez un cachet maintenant et que votre groupe de produits entre dans le champ dans trois ans, vous repasserez la vérification. Cela coûte quelques dizaines d'euros. Savoir ce dont vous avez réellement besoin, vous ne l'apprenez qu'une fois.

Le moment le moins coûteux pour découvrir qu'une signature n'est pas un cachet, c'est maintenant. Le plus coûteux, c'est le jour de votre premier enregistrement. Toutes les autres évolutions des règles, nous les suivons par ordre chronologique.

Sources

  1. règlement d'exécution (UE) 2026/1778 de la Commission — eur-lex.europa.eu
  2. liste européenne des listes de confiance — eidas.ec.europa.eu

DigitalProductPassport dans d’autres pays: Albanie · Bulgarie · Croatie · Grèce · Hongrie · Pologne · Roumanie · Serbie · Slovaquie · Slovénie · Tchéquie · Union européenne