Normes techniques et interopérabilité
Les normes sur lesquelles repose notre plateforme
Construit sur les normes ouvertes de l'écosystème DPP
Un passeport numérique de produit ne fonctionne que s'il est interopérable : avec le registre de l'UE, avec les identifiants GS1 et avec les systèmes de vos partenaires. La plateforme de WIARA repose sur les normes ouvertes de l'écosystème, de sorte que n'importe quel système peut lire vos passeports, et pas seulement la plateforme qui les a publiés.
Voyez ce que cela donne en pratique sur la page plateforme et découvrez ce qu'est le passeport numérique de produit →
Que signifient les normes techniques pour votre passeport numérique de produit ?
Un passeport fondé sur des normes ouvertes peut être lu par les autorités de surveillance du marché et par les systèmes de vos clients, pas seulement par la plateforme qui l'a créé. Pour les fabricants, pas de dépendance à un fournisseur : les données restent lisibles hors du système d'un éditeur donné, et vous pouvez toutes les exporter à tout moment. Pour les importateurs qui collectent les passeports de leurs fournisseurs, ce sont des données dans un format qu'ils peuvent vérifier.
Chaque passeport DigitalProductPassport by WIARA s'ouvre depuis son propre QR code GS1 Digital Link, contient un JSON-LD que vous pouvez inspecter et est aussi disponible via une API REST. Essayez sur un passeport de démonstration. Pour savoir si votre produit a déjà besoin d'un passeport, faites la vérification.
Fonctions principales
Normes techniques et interopérabilité
Nous publions ce que nous ne savons pas encore faire
Le tableau ci-dessous utilise trois statuts : ✅ pris en charge aujourd'hui, ◐ partiellement (en préparation ou pas encore complet) et 🔜 prévu dans la feuille de route. Nous publions les trois, y compris ce que nous ne savons pas encore faire.
« Conformité totale » : un acheteur n'a aucun moyen de vérifier une telle phrase. Un tableau détaillé norme par norme, et daté, se vérifie en quelques minutes. C'est pourquoi nous tenons le nôtre ainsi, et c'est ce qu'il vaut la peine d'exiger de chaque prestataire que vous étudiez : un statut distinct pour chaque norme, et la date à laquelle il est valable.
Les critères sur lesquels les comparer sont présentés à part.
Normes et interopérabilité
Les normes et fonctions que la plateforme prend en charge aujourd'hui.
Registre européen des DPP
◐ En préparation : le registre est en service depuis le 20 juillet 2026, en application du règlement d'exécution (UE) 2026/1778. La plateforme produit les passeports au format du registre ; la connexion de production est en cours de développement, et l'enregistrement exige en outre un cachet électronique qualifié.
GS1 Digital Link
✅ Pris en charge : un support de données standard, un QR code qui ouvre le passeport tant que l'abonnement est en cours ; ensuite, le propriétaire transfère le passeport chez un nouveau prestataire.
GTIN
✅ Pris en charge : le code article international (Global Trade Item Number) dans l'identification du produit.
API REST
✅ Pris en charge : un accès programmatique complet pour l'intégration avec vos systèmes ERP et PLM.
CIRPASS-2
✅ Aligné : conçu selon l'architecture de référence et les modèles de données de CIRPASS-2.
Niveaux d'accès par champ
✅ Pris en charge : chaque champ et chaque fichier est classé public, professionnel ou autorités, et le passeport public n'affiche que les champs publics. ◐ L'accès authentifié des professionnels et des autorités (eIDAS) est en cours de développement ; il dépend aussi de l'achèvement des règles d'exécution par la Commission européenne.
EN 18216–18223
◐ Conçu selon ces normes : la plateforme met en œuvre les choix techniques que fixent les six normes (identifiants GS1, QR code comme support, API REST, JSON-LD, conservation à long terme). Aucune évaluation complète de la conformité n'a été réalisée.
EPCIS 2.0
🔜 Prévu dans la feuille de route : traçabilité des événements de la chaîne d'approvisionnement.
Comment vérifier chacun de ces points
Chaque ligne ci-dessus est une affirmation. Voici sur quoi chacune repose et où la vérifier vous-même : la norme suivie et la page où l'on voit la fonction à l'œuvre.
Identifiant unique de produit (EN 18219) : chaque passeport est identifié par un identifiant unique fondé sur le GTIN de GS1 et s'ouvre via GS1 Digital Link, avec un résolveur conforme à la norme ISO/IEC 18975. Voyez-le fonctionner dans un passeport de démonstration ou sur la page API.
Support de données (EN 18220) : la norme fait du QR code le support principal, la NFC et la RFID étant des supports secondaires ; la plateforme génère le QR code. Chaque passeport de démonstration s'ouvre depuis son propre QR code.
Contenu lisible par machine (EN 18223) : chaque passeport publié contient du JSON-LD et du Schema.org, et non un format propriétaire. Affichez le code source d'un passeport de démonstration ou consultez la page API.
Accès programmatique (EN 18222) : plus d'une centaine d'opérations documentées selon OpenAPI 3.0.3 ; le tableau de bord est lui-même un client de l'interface qui vous est fournie. Détails sur la page API et intégrations.
Disponibilité (EN 18221) : les passeports publiés restent publics tant que l'abonnement est en cours, avec un historique complet des modifications. C'est indiqué sur les pages tarifs et sécurité.
Statut juridique : les six normes EN 18216 à 18223 ont été citées au Journal officiel le 15 juillet 2026 et donnent une présomption de conformité aux articles 10 et 11 de l'ESPR. Le CEN-CENELEC a publié les normes EN 18239 et EN 18246 le 16 septembre 2026, mais aucune des deux n'est encore citée : aucune présomption ne couvre donc les droits d'accès ni l'authentification des données, que ce soit chez nous ou ailleurs. Ce que signifie la citation et où en est chacune des huit normes : normes harmonisées du DPP.
Sécurité de l'information : ISO/IEC 27001:2022, certificat BG2026030401 délivré par INCERT, valable jusqu'au 3 mars 2029. Vérifiez-le de manière indépendante dans la base de données mondiale de l'IAF.
Registre de l'UE : en service depuis le 20 juillet 2026 en application du règlement d'exécution (UE) 2026/1778. Notre connexion de production est en préparation, et l'enregistrement exige en outre un cachet électronique qualifié au nom de votre entité juridique.
Qui est responsable de quoi. WIARA répond de la plateforme : disponibilité, intégrité des données, format du passeport conforme aux normes EN 18216–18223, journal d'audit et export complet de vos données dans des formats ouverts. Le fabricant répond de l'exactitude des données déclarées et de la conformité du produit : selon l'ESPR et le règlement Produits de construction (RPC), cette responsabilité ne passe pas à un éditeur de logiciel. Pour en savoir plus : sécurité.
Ce que fait DigitalProductPassport by WIARA
L'interopérabilité se joue sur les aspects les moins spectaculaires : quel identifiant, quel support, quel format de données, quel niveau d'accès.
DigitalProductPassport by WIARA est une plateforme cloud développée par WIARA, éditeur de logiciels. Elle construit chaque passeport autour de l'identifiant que vous utilisez déjà, génère une URL GS1 Digital Link avec un QR code permanent pour l'étiquette, et sert les mêmes données en JSON-LD pour les machines et sous forme de page accessible en 24 langues de l'UE.
L'offre gratuite comprend 3 passeports au total. Les fonctions de la plateforme sont décrites sur la page produit, les offres et leurs limites sur la page tarifs.
Normes techniques
Questions fréquentes
GS1 Digital Link est une méthode standard qui permet à un seul QR code de pointer vers le passeport d'un produit. Nous l'utilisons pour que le support de données soit interopérable : le QR code ouvre le passeport tant que l'abonnement est en cours, et l'identifiant reste le même lorsque le propriétaire transfère le passeport chez un nouveau prestataire.
EPCIS 2.0 (événements de traçabilité de la chaîne d'approvisionnement) figure dans notre feuille de route. Le passeport de base n'exige pas EPCIS ; pour les secteurs où la traçabilité pèse lourd, nous le prévoyons sous forme d'extension.
Chaque champ et chaque fichier est rattaché à un niveau d'accès, et le passeport public n'affiche que les champs publics : les données destinées aux autorités restent hors de la vue publique. L'accès authentifié des professionnels et des autorités (eIDAS) est en cours de développement ; il dépend aussi de l'achèvement des règles d'exécution par la Commission européenne.
Oui, nous proposons une API REST pour l'accès programmatique : les passeports se connectent directement à votre ERP, à votre PLM ou à vos systèmes de production.
