ESPR : votre entreprise est-elle concernée, et que faire en 2026 ?

Beaucoup de dirigeants de PME et d'ETI françaises découvrent l'ESPR par un e-mail d'un client, d'un donneur d'ordre ou d'une centrale d'achat : « pouvez-vous nous confirmer que vos produits seront conformes au passeport numérique ? ». La question paraît lointaine. Elle ne l'est pas, et surtout, la réponse ne dépend pas de la taille de votre entreprise.

Ce guide répond aux questions que l'on nous pose le plus souvent, dans l'ordre où elles se posent réellement.

Qu'est-ce que le règlement ESPR, concrètement ?

L'ESPR (Ecodesign for Sustainable Products Regulation, règlement UE 2024/1781) est entré en vigueur le 18 juillet 2024. Il remplace et élargit considérablement l'ancienne directive écoconception, qui ne visait que les produits liés à l'énergie.

C'est un règlement-cadre. Il ne fixe pas directement les obligations produit par produit : il crée le cadre, puis la Commission européenne publie des actes délégués, secteur par secteur, qui précisent les exigences applicables et leur calendrier. Le plan de travail ESPR 2025-2030, adopté le 16 avril 2025, désigne les catégories prioritaires.

Deux choses en découlent. D'abord, l'ESPR ne s'appliquera pas à tout le monde le même jour. Ensuite, il est déjà en vigueur : ce qui reste à publier, ce sont les modalités sectorielles, pas le principe.

Le passeport numérique produit (Digital Product Passport, DPP) est l'instrument central du dispositif : une fiche d'identité numérique, accessible par un QR code apposé sur le produit, qui documente sa composition, son origine, sa durabilité, sa réparabilité et sa fin de vie.

Mon entreprise est-elle concernée ?

Le critère n'est pas votre chiffre d'affaires ni votre effectif. Le critère est le produit.

Vous êtes concerné si vous mettez sur le marché de l'Union européenne un produit relevant d'une catégorie couverte par un acte délégué. Cela vise :

- les fabricants établis dans l'UE

- les importateurs qui font entrer des produits dans l'UE

- les distributeurs qui commercialisent sous leur propre marque

- les marques qui font produire en sous-traitance, y compris hors UE

Le point que les dirigeants sous-estiment le plus : l'obligation suit le produit, pas la taille de l'opérateur. Une PME de 25 personnes qui importe des vêtements sera soumise aux mêmes exigences de données qu'un groupe international sur la même catégorie de produits.

Y a-t-il des exemptions pour les PME ?

Pas d'exemption générale, non. C'est la réponse honnête, et elle surprend souvent.

Le règlement-cadre permet aux actes délégués de prévoir des aménagements ou des régimes allégés, et la Commission a annoncé un accompagnement spécifique des petites entreprises. Mais rien ne permet aujourd'hui de tabler sur une dispense. Construire sa stratégie en espérant être exempté est le pari le plus risqué que vous puissiez prendre sur ce sujet.

En revanche, une différence bien réelle existe entre grandes et petites structures : la capacité à absorber le choc. Un grand groupe a un service conformité, un PIM et une équipe data. Une PME doit produire le même résultat avec les moyens du bord. C'est précisément pourquoi le temps de préparation compte davantage pour vous que pour eux.

Quand est-ce que ça s'applique ?

Le calendrier connu à ce jour :

- 18 juillet 2024. Entrée en vigueur du règlement-cadre ESPR (UE 2024/1781).

- 16 avril 2025. Adoption du plan de travail ESPR 2025-2030, qui fixe les catégories prioritaires.

- 20 juillet 2026. Mise en service du registre européen des DPP par la Commission, quelques jours après le règlement d'exécution (UE) 2026/1778 du 16 juillet 2026. Un environnement de test est ouvert.

- Février 2027. Le passeport batterie devient obligatoire, au titre du règlement Batteries (UE 2023/1542). C'est le premier passage obligatoire réel.

- Mi-2027. Premiers actes délégués attendus pour le textile, pour une obligation effective attendue autour de 2028.

- 2028-2030. Extension progressive aux autres catégories de produits.

Autrement dit, 2026 est une année de préparation, pas une année d'obligation. C'est une fenêtre, et elle se referme.

Et l'affichage environnemental français, c'est la même chose ?

Non, et la confusion est fréquente. Ce sont deux dispositifs distincts, avec deux calendriers différents.

L'affichage environnemental est une réglementation française, issue du décret n° 2025-957 et de son arrêté. Il crée le « coût environnemental » des vêtements, calculé selon une méthode d'État qui s'appuie sur Ecobalyse, l'outil de l'ADEME : seize indicateurs agrégés en un score exprimé en points, où plus le score est bas, meilleure est la performance.

Son échéance est bien plus proche : au 1er octobre 2026, la période transitoire se termine. Toute marque textile qui communique un score ou une note environnementale doit utiliser le coût environnemental officiel. Continuer avec un score maison expose aux contrôles de la DGCCRF, qui a fait du greenwashing textile une priorité affichée.

> Si vous êtes une marque textile française, c'est l'affichage environnemental qui vous concerne en premier, pas l'ESPR. L'échéance d'octobre 2026 arrive avant tout acte délégué textile européen.

La bonne nouvelle : les données sont largement les mêmes. Matières, origines, procédés, fournisseurs. Une collecte bien faite sert les deux dispositifs.

Que devez-vous produire, exactement ?

Un DPP conforme repose sur six exigences techniques :

- Un identifiant unique persistant, conforme aux standards GS1, qui identifie le produit sans ambiguïté dans le registre européen.

- Un Data Carrier normalisé (QR code, RFID ou NFC) au standard GS1 Digital Link, apposé sur le produit ou son emballage.

- Des données machine-readable, structurées dans un format lisible par machine (JSON-LD recommandé) et accessibles par content-negotiation.

- Des niveaux d'accès différenciés : le consommateur, le réparateur, le recycleur et l'autorité publique ne voient pas les mêmes informations.

- L'enregistrement dans le registre européen centralisé, qui permet aux autorités de surveillance du marché d'exercer leurs contrôles.

- L'interopérabilité entre plateformes, pour que les données circulent dans la chaîne de valeur via des formats standardisés.

Attention à un contresens répandu sur le registre européen : il ne stocke pas vos passeports. Les données restent chez vous ou chez votre prestataire. Le registre ne conserve que la couche de référence (identifiants d'enregistrement, métadonnées, localisation des données, codes marchandises). La qualité et la disponibilité de vos données restent votre responsabilité.

Par où commencer quand on est une PME ?

L'erreur la plus coûteuse consiste à attendre la publication de l'acte délégué de votre secteur pour agir. Le jour où il paraît, vous découvrez en même temps les exigences et l'état réel de vos données. Or c'est la donnée qui prend du temps, pas la technologie.

1. Cartographiez vos produits. Identifiez quelles références relèvent d'une catégorie prioritaire du plan de travail ESPR. Commencez par celles-là, pas par tout le catalogue.

2. Auditez vos données existantes. Composition exacte, pays de transformation, procédés, fournisseurs de rang 1 et 2. La plupart des PME découvrent à cette étape que l'information est dispersée entre des e-mails, des tableurs et la mémoire d'une seule personne.

3. Ouvrez le sujet avec vos fournisseurs. C'est le chemin critique. Un fournisseur qui découvre la demande six mois avant l'échéance répond mal, ou ne répond pas. Il faut des semaines, parfois des mois.

4. Choisissez vos identifiants et vos standards maintenant. Identifiants uniques persistants, GS1 Digital Link, JSON-LD. Les fixer tôt évite une migration douloureuse une fois des milliers de références créées.

5. Produisez un passeport pilote. Un seul produit, de bout en bout. C'est ce qui révèle les vrais trous, bien mieux qu'un plan sur trois ans.

Combien de temps faut-il prévoir ?

La partie technique se compte en jours. La partie données se compte en mois, et c'est elle qui dicte le calendrier.

Sur un périmètre restreint, avec des fournisseurs coopératifs et un catalogue documenté, un premier passeport est atteignable en quelques semaines. Sur un catalogue large, avec une chaîne d'approvisionnement longue et peu formalisée, la collecte fournisseurs devient le facteur limitant. C'est la raison pour laquelle démarrer en 2026 plutôt qu'en 2027 change tout.

Que risque-t-on à ne rien faire ?

Le risque principal n'est pas l'amende, il est commercial.

Un produit non conforme ne peut pas être mis sur le marché de l'Union européenne. Le registre européen jouera aussi un rôle douanier : les codes marchandises qu'il référence serviront aux contrôles des produits importés mis en libre circulation. Le contrôle se déplace donc en amont, à l'entrée du marché.

S'y ajoute une pression qui ne vient pas du régulateur mais de vos clients. Les grands donneurs d'ordre répercutent déjà leurs obligations sur leurs fournisseurs. Ne pas savoir répondre à un questionnaire de traçabilité, c'est perdre un référencement bien avant que la réglementation ne s'applique à vous.

Enfin, sur le volet français, les sanctions liées à l'affichage environnemental relèvent des pratiques commerciales trompeuses, avec la DGCCRF comme autorité de contrôle.

Faut-il obligatoirement un prestataire ?

Non, mais le règlement le prévoit explicitement. Les prestataires de services DPP peuvent enregistrer et opérer les passeports pour le compte des opérateurs économiques.

Le calcul est simple. Construire en interne suppose de gérer des identifiants persistants, un Data Carrier normalisé, un format JSON-LD, des niveaux d'accès, l'enregistrement au registre et le suivi des versions de méthode. C'est un projet logiciel à part entière, à maintenir dans la durée pendant que la réglementation évolue.

Prova a été conçu exactement pour ce périmètre : identifiants uniques, QR codes GS1 Digital Link, données JSON-LD interopérables, niveaux d'accès différenciés, collecte fournisseurs via un portail sécurisé sans création de compte, et calcul du coût environnemental selon la méthode Ecobalyse pour le volet français.

Si vous voulez savoir où en sont réellement vos données avant de vous engager sur quoi que ce soit, parlons-en. Un échange de trente minutes suffit généralement à situer le chantier.