GS1, OpenPeppol : les briques discrètes d’un État de conformité numérique

Le contrôle moderne ne ressemble plus forcément à un policier, à une frontière ou à une interdiction brutale. Il ressemble de plus en plus à un formulaire accepté, à un identifiant obligatoire, à une plateforme de vérification, à une facture électronique, à une case de conformité.

C’est précisément pour cela qu’il faut regarder de près des organisations comme GS1 et OpenPeppol. Non pas parce qu’elles seraient, à elles seules, un système de crédit social. Ce serait trop simpliste. Mais parce qu’elles participent à la construction d’une infrastructure numérique dans laquelle chaque produit, chaque entreprise, chaque transaction et chaque document administratif peuvent être identifiés, vérifiés, classés et reliés.

GS1 est connu du grand public à travers les codes-barres. Mais son rôle dépasse depuis longtemps le simple passage en caisse. Ses standards permettent d’identifier précisément des produits, des entreprises, des lieux, des chaînes logistiques. Avec des outils comme Verified by GS1, on ne parle plus seulement d’un code imprimé sur un emballage. On parle d’un registre de vérification permettant de confirmer qu’un produit correspond bien à une identité reconnue.

OpenPeppol, de son côté, structure les échanges numériques de documents commerciaux : factures électroniques, commandes, documents liés aux marchés publics et aux transactions entre entreprises et administrations. En apparence, c’est de la plomberie technique. En réalité, c’est l’un des futurs systèmes nerveux de l’économie numérique.

Pris séparément, ces outils peuvent sembler rationnels, utiles, même nécessaires. Ils promettent moins de fraude, moins de paperasse, plus d’interopérabilité, plus de transparence. Mais lorsqu’on les relie à l’identité numérique, aux subventions conditionnées, aux normes environnementales, aux obligations de facturation électronique et aux plateformes publiques, une autre image apparaît.

Celle d’une économie où tout devient traçable.

Celle d’une administration où tout devient vérifiable.

Celle d’un marché où l’accès peut être conditionné en temps réel.

Celle d’un État qui n’a plus besoin d’interdire directement, puisqu’il peut simplement rendre non conforme, non payable ou non éligible.

Le cas chinois est particulièrement révélateur. GS1 explique lui-même que ses standards aident le ministère chinois du Commerce à appliquer une politique nationale de modernisation des équipements domestiques. Les produits subventionnés sont identifiés, leur conformité énergétique est vérifiée, les demandes répétées peuvent être évitées et les audits manuels sont réduits. Sur le papier, c’est efficace. Mais cette efficacité montre aussi autre chose : une norme technique privée peut devenir une brique opérationnelle de gouvernance publique.

C’est là que le sujet devient politique.

Le danger n’est pas le code-barres. Le danger n’est pas la facture électronique. Le danger n’est même pas la vérification d’un produit. Le danger, c’est la convergence silencieuse de toutes ces couches dans une architecture unique de conformité.

Quand un produit a un identifiant, quand une entreprise a un identifiant, quand une facture circule dans un réseau standardisé, quand une aide publique dépend d’une vérification automatique, quand la conformité énergétique, fiscale, administrative ou environnementale devient lisible par machine, alors le pouvoir change de nature. Il ne passe plus seulement par la loi. Il passe par l’accès.

Accès au marché.

Accès au paiement.

Accès aux subventions.

Accès aux plateformes.

Accès à la reconnaissance administrative.

Et c’est exactement ainsi qu’un système de contrôle peut avancer sans jamais se présenter comme tel. Non pas par une grande déclaration autoritaire, mais par accumulation de standards techniques présentés comme neutres, modernes et pratiques.

La délégation silencieuse de la norme publique

Il y a ici un problème de gouvernance rarement discuté. GS1 est une organisation privée à but non lucratif, pilotée par ses membres et par des intérêts économiques structurés. OpenPeppol est une association internationale de droit belge, construite autour d’enjeux techniques, commerciaux et administratifs.

Cela ne signifie pas que ces organisations soient illégitimes. Mais une question démocratique surgit lorsque leurs standards deviennent, de fait, indispensables pour vendre, facturer, recevoir une aide ou accéder à un marché public.

Qui décide alors des évolutions de ces standards ?

Des ingénieurs ? Des industriels ? Des administrations ? Des prestataires numériques ? Des États ? Où sont les parlements ? Où sont les citoyens ? Où sont les contre-pouvoirs publics lorsque la norme technique devient une norme sociale, économique et administrative ?

Nous entrons dans une zone grise : la loi reste publique, mais son application concrète dépend de standards privés, de registres techniques et d’architectures numériques que peu de citoyens comprennent, que peu d’élus maîtrisent, et que presque personne ne débat sérieusement.

C’est une délégation silencieuse de la puissance publique à des corps techniques privés.

Le glissement de couche

Le cœur du problème est là : un outil ne change pas forcément de nom lorsqu’il change de fonction.

Un identifiant GS1 sert d’abord à scanner un produit en caisse. Rien d’inquiétant. Puis ce même identifiant sert à relier le produit à une base de données. Ensuite, il sert à vérifier sa conformité. Puis il peut être connecté à une plateforme de subvention. Puis à une obligation fiscale. Puis à une exigence environnementale. Puis à une condition d’accès au marché.

À chaque étape, le changement semble minime. Mais au bout de la chaîne, l’objet n’est plus le même.

Le code-barres n’est plus seulement un outil logistique. Il devient un traceur administratif.

La facture électronique n’est plus seulement un gain de temps. Elle devient un point de passage obligatoire.

Le registre n’est plus seulement une base d’information. Il devient un filtre.

C’est ce glissement de couche qui échappe au débat public : logistique, administratif, conditionnel. Le pouvoir ne se déplace pas d’un coup. Il migre doucement d’une fonction à l’autre, jusqu’à ce que l’infrastructure devienne incontournable.

L’asymétrie d’accès

Cette mutation ne touche pas tout le monde de la même manière.

Les grandes entreprises peuvent absorber la conformité. Elles ont des services juridiques, des départements informatiques, des consultants, des équipes de reporting, des représentants dans les instances de normalisation, parfois même une capacité d’influence sur l’évolution des standards.

Les petites entreprises, les indépendants, les associations, les artisans et les travailleurs isolés n’ont pas cette marge. Pour eux, chaque nouvelle obligation numérique devient un coût fixe : logiciel, abonnement, certification, temps administratif, mise à jour, formation, erreur technique, risque de blocage.

Le risque n’est donc pas seulement liberticide. Il est aussi économique et social.

Dans une société d’autorisations numériques, on ne vous exclut pas forcément par une décision politique visible. On vous exclut parce que vous n’avez pas le bon format, pas le bon identifiant, pas le bon certificat, pas le bon prestataire, pas la bonne compatibilité, pas la bonne conformité au bon moment.

La sanction devient silencieuse.

Vous n’êtes pas interdit. Vous êtes simplement non intégrable.

Et dans une économie entièrement structurée par des infrastructures numériques, être non intégrable revient souvent à disparaître.

L’illusion de la neutralité technique

Le piège le plus profond est sans doute celui-ci : croire que les standards techniques sont neutres.

Aucun standard n’est totalement neutre. Chaque architecture embarque une vision du monde. Elle suppose certaines priorités : la traçabilité plutôt que l’anonymat, la vérification automatisée plutôt que le jugement humain, l’interopérabilité plutôt que la souveraineté locale, la conformité mesurable plutôt que la complexité réelle.

Ce ne sont pas seulement des choix techniques. Ce sont des choix politiques.

Quand une société décide que tout doit être identifiable, vérifiable, traçable et compatible avec des registres centralisés ou semi-centralisés, elle ne choisit pas seulement un mode de gestion. Elle choisit une certaine conception de la confiance.

La confiance n’est plus donnée à la relation humaine, à l’expérience, au contexte ou au discernement. Elle est transférée vers l’identifiant, le registre, le statut, le score implicite, la validation automatique.

Et lorsque la vérification automatique remplace progressivement le jugement humain, la liberté recule sans bruit. Non pas parce qu’une dictature l’a déclarée abolie, mais parce que l’infrastructure ne sait plus traiter l’exception.

Vers une société d’autorisations ?

La vraie question n’est donc pas : GS1 ou OpenPeppol sont-ils dangereux ?

La vraie question est : dans quelle architecture politique ces outils sont-ils intégrés ?

Dans une société démocratique, ces infrastructures devraient être débattues publiquement, auditées, limitées, séparées les unes des autres et protégées contre les usages abusifs. Dans une société technocratique, elles deviennent progressivement les rails d’un monde où la conformité remplace la liberté.

Le crédit social ne commence pas forcément par une note attribuée à chaque citoyen. Il peut commencer plus discrètement par une économie où chaque action doit être validée par une infrastructure numérique.

Une économie où l’on ne vous interdit pas de vivre, mais où l’on peut rendre certaines actions impossibles si votre statut, votre produit, votre facture ou votre profil ne correspond pas aux règles du système.

C’est peut-être cela, la grande mutation en cours : le passage d’une société de droits à une société d’autorisations.

Et le plus inquiétant, c’est que cette mutation ne porte pas toujours l’uniforme de la surveillance. Elle porte souvent le costume rassurant de la simplification administrative, de la transition verte, de la lutte contre la fraude et de l’innovation numérique.

Peut-on faire autrement ?

La réponse ne peut pas être simplement : refusons toute infrastructure numérique. Ce serait irréaliste. Une économie moderne a besoin d’identifiants, de factures électroniques, de registres fiables et de standards communs. La question est donc plus exigeante : peut-on construire une infrastructure numérique de confiance sans basculer dans une société de contrôle ?

Oui, mais seulement à certaines conditions.

Il faudrait d’abord une séparation stricte des bases de données. Un identifiant produit ne devrait pas devenir automatiquement un identifiant fiscal, social, environnemental et comportemental. Chaque usage devrait être limité à une finalité claire, contrôlable et contestable.

Il faudrait ensuite interdire le conditionnement automatique de droits fondamentaux ou d’accès économiques essentiels à une seule norme technique. Aucun citoyen, aucune petite entreprise, aucune association ne devrait être exclu d’un droit, d’une aide ou d’un marché uniquement parce qu’un système automatisé ne sait pas traiter son cas.

Il faudrait aussi garantir un droit réel à l’exception humaine. Dans une démocratie, il doit toujours exister une possibilité de recours, de médiation, de correction et d’explication. Une société libre ne peut pas être gouvernée uniquement par des cases vertes et rouges.

Il faudrait enfin ouvrir les standards eux-mêmes au contrôle démocratique. Pas seulement des audits techniques entre experts, mais une surveillance citoyenne, parlementaire et indépendante des infrastructures qui deviennent indispensables à la vie économique.

Car lorsqu’un standard devient obligatoire dans les faits, il cesse d’être une simple norme technique. Il devient une institution.

Et une institution sans contre-pouvoir devient toujours un risque.

Voilà pourquoi GS1, OpenPeppol et les infrastructures similaires méritent d’être regardés avec sérieux. Pas avec panique. Pas avec naïveté. Mais avec lucidité.

Parce que demain, le pouvoir ne dira peut-être plus : “Vous n’avez pas le droit.”

Il dira simplement : “Votre transaction n’est pas conforme.”