C'est la question qui revient le plus souvent, et celle sur laquelle il se dit le plus d'approximations. Le passeport numérique exige un identifiant unique. Faut-il donc adhérer à GS1, acheter un préfixe d'entreprise et attribuer un GTIN à chaque référence ?
La réponse courte est non, rien ne l'impose. La réponse longue mérite le détour, parce que l'objection technique qu'on oppose habituellement à cette réponse était sérieuse, et qu'elle a été levée le 15 juillet 2026 sans que grand monde le remarque.
Ce que le règlement demande, littéralement
L'article 2 du règlement ESPR définit l'identifiant unique de produit comme « une chaîne unique de caractères permettant d'identifier un produit et qui permet également un lien web vers le passeport numérique de produit ».
Une chaîne de caractères. Rien sur son émetteur, rien sur son format, rien qui exige un tiers. Le règlement ne mentionne d'ailleurs jamais GS1, et l'annexe III cite le GTIN comme un élément de données possible, suivi des mots « ou équivalent ».
L'objection sérieuse, et pourquoi elle est tombée
Voici le raisonnement qu'on entend, et il n'est pas absurde.
L'article 10 exige que l'identifiant et le support de données respectent les normes de l'annexe III, laquelle renvoie à la série ISO/IEC 15459. Or ces normes sont construites autour d'agences d'attribution. La partie 2 impose que chaque identité commence par un code d'agence, et précise qu'une organisation souhaitant émettre des identités doit le faire par l'intermédiaire d'une organisation faîtière, d'une fédération professionnelle ou d'un organisme public. L'autorité d'enregistrement de la série n'est pas ouverte aux entreprises individuelles : le critère d'agrément demande explicitement une organisation faîtière ou une agence publique.
Autrement dit, à s'en tenir à cette lecture, un identifiant que vous fabriquez vous-même n'est pas conforme à ISO/IEC 15459. C'est exact, et il faut le dire.
Sauf que la phrase de l'article 10 ne s'arrête pas là. Ces normes s'appliquent « ou des normes européennes ou internationales équivalentes, jusqu'à ce que les références des normes harmonisées soient publiées au Journal officiel ».
Elles l'ont été. La décision d'exécution (UE) 2026/1736 du 14 juillet 2026, publiée le lendemain, cite la norme EN 18219:2026, identifiants uniques, et lui confère présomption de conformité aux articles 10 et 11. Le point de référence a donc changé, et la chaîne de raisonnement qui menait aux agences d'attribution s'arrête là.
Le règlement prévoit explicitement les identifiants maison
C'est l'argument qui tranche, et il est dans le texte.
L'article 12 habilite la Commission à adopter des actes délégués pour, d'une part, « établir des règles pour les organisations souhaitant devenir une agence d'attribution », et d'autre part « établir des règles pour les opérateurs économiques souhaitant créer leurs propres identifiants uniques et supports de données sans recourir à une agence d'attribution ».
Un législateur n'écrit pas de règles pour une pratique qu'il interdit ailleurs. L'auto-attribution est une voie reconnue, pas une tolérance.
Le résumé publié de la norme EN 18219 va dans le même sens : il annonce décrire des schémas d'identification « utilisant des agences d'attribution, des systèmes d'auto-attribution, ou une combinaison des deux ». La norme est payante, donc cette citation est de seconde main, y compris ici.
Une nuance que presque personne ne relève
En relisant l'article 12, on tombe sur autre chose. L'obligation de respecter les normes de l'annexe III y est posée pour les identifiants d'opérateur et d'installation, pas pour l'identifiant de produit.
Ce sont deux choses différentes. L'identifiant qui désigne votre entreprise ou votre atelier n'obéit pas aux mêmes règles que celui qui désigne un tee-shirt. La lecture la plus stricte de ISO/IEC 15459 ne mord donc même pas là où la plupart des articles la placent.
GS1 Digital Link, ce que c'est vraiment
Le terme circule beaucoup, souvent présenté comme le format attendu du passeport. Il désigne en réalité deux choses : une syntaxe d'adresse web, qui encode un identifiant dans une URL structurée, et une spécification de résolveur, c'est-à-dire un serveur capable d'interpréter ces adresses et de rediriger selon le demandeur.
C'est une bonne technologie. Elle n'est simplement exigée nulle part. Le règlement ne la mentionne pas une fois. GS1 est d'ailleurs plus mesuré que ses relais : son propre document sur le passeport écrit que, « parmi les diverses approches d'identification », la sienne s'aligne sur ISO/IEC 15459, et reconnaît l'existence d'autres agences d'attribution.
Car GS1 en est une parmi beaucoup. Le registre des codes d'agences en compte des dizaines, dont des fédérations sectorielles, l'Union postale universelle, et même des entreprises comme IBM, Siemens ou DHL.
Ce que coûte un code GS1, et quand il vaut le coup
Autant donner les chiffres, ils sont publics. Chez GS1 France en 2026, la première tranche, pour un chiffre d'affaires inférieur à 50 000 euros, demande 120 euros d'adhésion puis 104 euros par an hors taxes. La tranche suivante, jusqu'à 500 000 euros, passe à 130 puis 108 euros. Le montant ne dépend pas du nombre de codes, et GS1 France ne vend pas de codes à l'unité.
Ce n'est donc pas une dépense écrasante. La vraie question est de savoir si vous en avez besoin pour autre chose que le passeport.
Si vous vendez en grande distribution, ou sur des places de marché qui exigent un code produit normalisé, la réponse est probablement oui, et elle l'était déjà avant le passeport. Si vous vendez sur votre propre boutique, elle est probablement non : Google indique qu'un produit dont vous êtes le seul vendeur, ou vendu sous votre propre marque, peut se passer de GTIN, et eBay accepte la mention « ne s'applique pas ».
Ce qui fait un bon identifiant maison
Si vous prenez la voie de l'auto-attribution, quatre propriétés comptent, et aucune ne demande d'acheter quoi que ce soit.
Unique au monde, pas unique chez vous. Un compteur qui commence à 1 se heurtera un jour à celui d'une autre boutique. C'est la raison d'être des identifiants tirés au hasard sur un très grand espace : la collision devient improbable sans coordination avec personne.
Sans signification. Un identifiant qui encode l'année, la collection ou la catégorie devient faux le jour où le produit change de catégorie. Un identifiant ne décrit pas, il désigne.
Immuable. Il ne se corrige jamais, pas même pour réparer une faute de frappe. Le corriger casse tous les codes déjà imprimés.
Détaché de votre boutique. S'il reprend le numéro interne de votre produit, il meurt avec lui, à la première migration ou à la première suppression de fiche.
C'est la voie que prend DPTag : chaque passeport reçoit à sa création un identifiant tiré au hasard, jamais réutilisé, jamais modifié, et conservé même si le produit disparaît du catalogue. Cela n'en fait pas un identifiant « conforme », personne ne peut le promettre tant que les conditions vivent dans une norme payante. Cela en fait un identifiant qui possède les propriétés que tout le monde s'accorde à attendre.
Trois routes, et ce qu'elles achètent
| Route | Coût | Ce que ça apporte |
|---|---|---|
| Agence d'attribution (GS1 ou autre) | adhésion annuelle | Reconnu en distribution et sur les places de marché |
| Identifiant maison | rien | Prévu par le règlement, conditions à préciser |
| Numéro interne de la boutique | rien | À éviter : meurt avec la fiche produit |
La troisième ligne est celle qui coûte cher plus tard, et c'est aussi la plus tentante, parce qu'elle ne demande rien à personne.
Le registre européen n'impose aucun format
Il est tentant de croire que le registre ouvert en juillet 2026 tranche la question. Il ne la pose même pas.
Son texte ne mentionne ni GS1 ni ISO/IEC 15459. Il stocke « le cas échéant les identifiants uniques », sans en prescrire la forme, et génère par ailleurs son propre identifiant d'enregistrement.
Ce qu'il exige, en revanche, coûte plus cher que n'importe quel code produit, et personne n'en parle : le statut d'opérateur économique vérifié, au sens du règlement eIDAS. Pour une personne physique, cela passe par une signature électronique qualifiée, un moyen d'identification électronique de niveau élevé, ou une attestation électronique d'attributs. Pour une société, la voie de l'identité électronique nationale n'est pas ouverte : il faut un cachet électronique qualifié, délivré par un prestataire de services de confiance qualifié après vérification d'identité. Le statut vaut au maximum trois ans.
C'est une démarche administrative réelle, avec un coût que je ne citerai pas faute d'avoir pu le vérifier. Rien à engager tant que votre secteur n'a pas son acte délégué, mais c'est là que se trouve le vrai ticket d'entrée, pas dans un préfixe d'entreprise.
Ce qu'une boutique peut décider aujourd'hui
Trois décisions, aucune coûteuse.
N'achetez rien pour le passeport seul. Rien ne l'exige aujourd'hui, et les conditions de l'auto-attribution seront précisées par un texte qui n'est pas écrit. Acheter maintenant, c'est payer pour une hypothèse.
Gardez un identifiant stable et à vous. C'est la seule propriété qui compte vraiment, quelle que soit la façon dont il est produit, et c'est elle qui décide de la survie d'un QR imprimé.
Si vous avez déjà des GTIN, servez-vous-en. Un identifiant que vous possédez déjà, reconnu par une agence d'attribution, coche toutes les cases sans effort supplémentaire. La question ne se pose que pour ceux qui n'en ont pas.
Pour la suite, voir le passeport vu depuis WooCommerce et ce qui est en vigueur et ce qui ne l'est pas.