Le registre est en service. Ce qui a changé aujourd'hui — et ce qui n'a pas changé

Il y a onze jours, nous écrivions sur le projet de règlement d'exécution du registre des passeports numériques de produits de l'UE, en concluant sur une réserve délibérée : notre format de soumission ne serait qualifié de définitif qu'après publication du texte adopté au Journal officiel. Ce verrou vient de sauter.

Le 16 juillet, la Commission a adopté l'Implementing Regulation (EU) 2026/1778, qui fixe les modalités de mise en œuvre du registre DPP institué par l'article 13 de l'ESPR. Le texte a été publié au Journal officiel le 17 juillet et entre en vigueur le 6 août. Deux jours plus tôt, l'Implementing Decision (EU) 2026/1736 citait au Journal officiel les six normes horizontales du DPP — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 et EN 18223 — de sorte que leur respect emporte désormais une présomption formelle de conformité aux exigences de passeport de l'ESPR. Et aujourd'hui, 20 juillet, la page du registre publiée par la Commission le confirme : le registre lui-même est opérationnel, avec un environnement de test et des guides utilisateurs.

Une année entière de « les détails restent à venir » s'est refermée en cinq jours. Voici ce que le texte adopté confirme, le point sur lequel il s'écarte de notre lecture du projet, et ce que rien de tout cela ne change.

Ce que le texte adopté confirme

La soumission se fait de machine à machine, comme prévu. L'article 8 du règlement prévoit l'enregistrement par une interface utilisateur sécurisée ou par une API. Dès que les volumes comptent, c'est l'API qui importe — et le registre valide chaque soumission automatiquement à réception : conformité sémantique des données du passeport aux actes applicables, niveau de granularité (modèle, lot ou unité), code marchandise, et lien vers l'hébergeur de sauvegarde du passeport.

La preuve d'enregistrement fonctionne comme le projet la décrivait. Pour un passeport enregistré, une preuve peut être générée à tout moment — un document sécurisé, garanti par le cachet électronique qualifié de la Commission, portant l'identifiant unique du produit, l'identité vérifiée de l'opérateur responsable, un horodatage et un hachage de la version du passeport. Chaque preuve générée reste disponible 90 jours calendaires. C'est la pièce qu'un importateur ou un mandataire présentera concrètement pour attester que l'obligation est remplie.

Le registre tient une liste publique des prestataires de services DPP vérifiés. L'article 3 la désigne comme un composant du registre lui-même — utile à savoir au moment d'évaluer un prestataire, nous compris.

Le point qui a changé : la vérification de l'opérateur

C'est la partie du texte adopté qui diffère, dans son accent, de notre lecture du projet — et l'honnêteté impose de le dire clairement.

Pour enregistrer des passeports, un opérateur économique doit d'abord devenir opérateur économique vérifié. Pour une personne morale, cela signifie justifier de son identité et de son établissement au moyen d'un cachet électronique qualifié au sens d'eIDAS — ou d'une attestation électronique qualifiée d'attributs délivrée en vertu du droit de l'Union. La vérification vaut jusqu'à l'expiration du certificat, et au plus trois ans ; elle doit ensuite être renouvelée.

Le règlement autorise bien la délégation : un opérateur vérifié peut habiliter un tiers — une plateforme de passeports, par exemple — à effectuer les actes d'enregistrement en son nom, à condition que ce tiers soit lui-même vérifié. Mais la délégation porte sur les actes, pas sur l'identité. Votre prestataire peut porter l'intégration API, le format de soumission, la gestion des preuves et sa propre vérification en tant que partie agissante. Ce qu'il ne peut pas porter, c'est votre vérification en tant qu'opérateur responsable. Cette démarche vous appartient ; elle est ponctuelle, renouvelée au plus tous les trois ans — et nettement plus simple à accomplir dans les mois qui viennent que dans les semaines précédant février 2027.

Dans notre article sur le projet de règlement, nous écrivions que l'intégration du cachet électronique relevait de la tuyauterie portée par votre prestataire. Pour la mécanique de soumission, cela reste vrai. Pour votre statut d'opérateur vérifié, le texte adopté est clair : le certificat est le vôtre. Cette distinction est précisément la raison pour laquelle nous nous alignons sur les textes adoptés plutôt que sur les projets — et pour laquelle chaque champ et chaque règle de notre format registre porte une source documentée : rapprocher le projet du texte final devient un exercice de vérification, pas une reconstruction.

Ce qui n'a pas changé

Rien n'est devenu obligatoire pour les opérateurs économiques aujourd'hui. La mise en service du registre relève de l'infrastructure : la Commission s'acquitte de sa propre obligation au titre de l'article 13. La date qui s'impose à vous n'a jamais bougé — à compter du 18 février 2027, chaque batterie LMT, chaque batterie de véhicule électrique et chaque batterie industrielle de plus de 2 kWh mise sur le marché de l'UE devra disposer d'un passeport enregistré au titre de l'article 77 du règlement sur les batteries.

Ce qui change aujourd'hui, c'est la qualité du temps qui reste. Le registre existe, les règles qui le régissent sont du droit en vigueur, les normes emportent présomption de conformité, et un environnement de test est ouvert. Chaque inconnue qu'un opérateur pouvait raisonnablement invoquer pour attendre est désormais publiée.

Si vous êtes importateur, mandataire, ou fabricant émettant vos propres passeports, la marche à suivre est courte : identifiez votre opérateur vérifié, planifiez la vérification ponctuelle, et assurez-vous que celui qui porte vos soumissions est aligné sur les textes adoptés — référence à l'appui, pas au jugé. Notre page de préparation au registre détaille exactement ce sur quoi la plateforme est alignée et le statut de chaque source : où en est le registre désormais.