Le marché des solutions de passeport numérique produit s'est rempli très vite, et il est difficile à lire. Les mêmes mots reviennent sur tous les sites : conforme ESPR, traçabilité, QR code, blockchain parfois. Rien de tout cela ne vous dit si l'outil tiendra le jour d'un contrôle.
Voici les critères qui discriminent réellement, avec les questions à poser en démonstration. Nous éditons nous-mêmes une plateforme DPP, donc lisez ce qui suit avec cet œil : nous avons inclus les critères sur lesquels un concurrent peut être meilleur que nous, parce qu'un article de sélection qui ne sert que son auteur ne sert à personne.
Faut-il vraiment un logiciel ?
Pas toujours, et c'est la première question honnête à se poser.
Si vous avez une dizaine de références, une chaîne d'approvisionnement courte et un seul interlocuteur par fournisseur, un tableur bien tenu peut vous mener assez loin dans la collecte. Ce qu'il ne fera pas : générer des identifiants persistants, servir des données machine-readable par content-negotiation, gérer des niveaux d'accès différenciés, ni prouver quelle version de méthode a servi à quel calcul, à quelle date.
Le basculement se produit à trois moments : quand le nombre de références dépasse ce qu'une personne peut suivre de tête, quand les fournisseurs deviennent nombreux ou lointains, et quand vous commencez à communiquer publiquement une donnée environnementale. Le troisième est le plus critique, parce qu'il transforme une donnée interne en allégation opposable.
Critère 1 : les standards, pas les fonctionnalités
C'est le critère le plus discriminant, et le plus facile à vérifier.
Un passeport conforme repose sur un identifiant unique persistant aux standards GS1, un Data Carrier au standard GS1 Digital Link, et des données machine-readable en JSON-LD accessibles par content-negotiation. Ce sont des spécifications techniques vérifiables, pas des arguments commerciaux.
La question à poser, mot pour mot : « votre QR code est-il un GS1 Digital Link, ou une simple URL vers une page web ? ». La différence est fondamentale. Une URL classique affiche une page à un humain. Un GS1 Digital Link est interrogeable par une machine, qui peut demander les données structurées plutôt que la page. Beaucoup de solutions vendues comme DPP ne font que la première chose.
Deuxième question : « pouvez-vous me montrer la sortie JSON-LD d'un passeport ? ». Si la réponse tarde ou se transforme en explication, vous avez votre réponse.
Critère 2 : la collecte fournisseurs
C'est le goulot d'étranglement réel de tout projet DPP, et le critère le plus sous-évalué en démonstration, parce que les démos montrent toujours des données déjà saisies.
Ce qui compte : vos fournisseurs doivent pouvoir transmettre leurs données sans friction. S'il faut qu'ils créent un compte, retiennent un mot de passe et apprennent une interface, une partie ne le fera pas, et vous finirez par ressaisir leurs e-mails à la main. Vous aurez alors une base de données au lieu d'une chaîne tracée, ce qui n'a aucune valeur probante.
Demandez à voir le parcours du côté fournisseur, pas seulement le vôtre. Demandez aussi ce qu'il se passe quand un fournisseur répond partiellement.
Critère 3 : la preuve, pas seulement le calcul
Un score environnemental n'a de valeur que si vous pouvez le reconstituer devant un contrôleur, parfois deux ans après.
Cela suppose que la plateforme archive, avec chaque résultat, les données sources qui ont servi au calcul, la version de la méthode employée, la date, et l'identité de qui a fourni chaque donnée. Les méthodes de calcul sont versionnées et évoluent : sans archivage de la version, vous ne pouvez pas démontrer que le score affiché à l'époque était correct au moment de sa publication.
La question : « si la méthode change l'an prochain, que devient mon score de cette année, et puis-je encore prouver qu'il était juste ? ».
Critère 4 : la portabilité de vos données
Voilà un critère qui n'arrange aucun éditeur, y compris nous. Posez-le quand même.
Vous confiez à un prestataire la donnée qui conditionne votre accès au marché européen. Vous devez pouvoir la récupérer intégralement, dans un format exploitable, sans négociation et sans frais de sortie. Demandez explicitement : « si je pars dans deux ans, qu'est-ce que je récupère exactement, sous quel format, et que deviennent mes QR codes déjà imprimés ? ».
Cette dernière partie est celle qu'on oublie. Des QR codes imprimés sur des dizaines de milliers de produits pointent vers une infrastructure. Si cette infrastructure appartient exclusivement à votre prestataire et qu'aucune redirection n'est prévue, changer de fournisseur signifie réimprimer. Ce point doit être écrit au contrat, pas promis à l'oral.
Critère 5 : l'hébergement et la protection des données
Vos données produit incluent des informations sur vos fournisseurs, vos procédés et vos coûts. Ce sont des informations stratégiques.
Vérifiez la localisation d'hébergement, l'isolation entre organisations clientes, et la disponibilité d'un DPA. Pour une entreprise européenne, un hébergement dans l'Union simplifie l'analyse RGPD, et rassure les fournisseurs à qui vous demandez de déposer leurs propres données.
Critère 6 : l'intégration à votre système
Si votre catalogue vit dans un ERP ou un PIM, la ressaisie manuelle est une dette permanente. Vérifiez l'existence d'une API REST documentée, la possibilité d'imports en masse, et le format des exports.
Le test simple : demandez la documentation de l'API avant la signature. Si elle n'est pas publique ou communicable immédiatement, l'intégration sera plus douloureuse qu'annoncé.
Critère 7 : ce que le prestataire refuse de promettre
Contre-intuitif, mais révélateur.
Les actes délégués sectoriels ne sont pas tous publiés. Un éditeur qui vous garantit aujourd'hui une conformité totale et définitive à l'ESPR pour votre catégorie de produits vous vend une certitude qui n'existe pas encore. Un interlocuteur sérieux distingue ce qui est stabilisé (les fondations techniques, les standards, le registre européen) de ce qui reste à préciser (les champs de données sectoriels).
Les signaux qui doivent alerter
- Un QR code présenté comme un DPP alors qu'il pointe vers une page marketing sans données structurées
- Une garantie de conformité ESPR « totale » pour un secteur dont l'acte délégué n'est pas publié
- Aucune réponse claire sur la récupération de vos données en cas de départ
- Un parcours fournisseur qui impose la création de comptes
- Un score environnemental calculé sans que la version de méthode soit archivée
- Des références clients invérifiables, ou des chiffres de marché sans source
Combien cela coûte-t-il ?
Les modèles varient : abonnement, tarification au nombre de références, au volume de passeports générés, ou au projet. Aucun n'est intrinsèquement meilleur, mais tous ne vieillissent pas de la même manière.
Le point de vigilance est la courbe : une tarification confortable sur cent références peut devenir déraisonnable sur dix mille. Projetez le coût à votre catalogue complet, pas à votre pilote. Et vérifiez ce qui est facturé en plus : la collecte fournisseurs, les recalculs, les exports, l'API.
Et Prova dans tout ça ?
Nous cochons les critères techniques : identifiants uniques persistants, QR codes GS1 Digital Link, données JSON-LD interopérables, niveaux d'accès différenciés, API REST, hébergement dans l'Union européenne. La collecte fournisseurs passe par un portail sécurisé sans création de compte, et le coût environnemental est calculé selon la méthode Ecobalyse officielle, avec archivage de la version et de la date.
Ce que nous ne prétendons pas : garantir aujourd'hui une conformité définitive à des actes délégués qui ne sont pas publiés. Nous sommes une jeune entreprise, actuellement en phase de partenariats pionniers avec un petit nombre de marques. Si vous cherchez un fournisseur installé depuis dix ans avec des centaines de références clients, ce n'est pas nous, et il vaut mieux le savoir avant.
Si vous voulez éprouver ces critères sur votre cas réel, un échange de trente minutes suffit généralement à identifier ce qui manque à votre dossier, y compris si la réponse est que vous n'avez pas encore besoin d'un logiciel.