Partager les données de chimie sans divulguer sa recette : les preuves à divulgation nulle pour les batteries

À partir du 18 août 2031, toute batterie industrielle ou de VE neuve mise sur le marché européen devra contenir au moins 16 % de cobalt recyclé, 6 % de lithium recyclé, 6 % de nickel recyclé et 85 % de plomb recyclé, avec des parts encore relevées en 2036. Ces pourcentages devront être déclarés et vérifiables, alors que les données qui les fondent, formulation exacte de la cathode, lots fournisseurs, masses de matériaux, comptent parmi les informations les plus sensibles qu'un fabricant de batteries possède. Le passeport batterie met cette tension sous échéance : dès le 18 février 2027, les données de composition et de démontage doivent être lisibles par les recycleurs, dont certains appartiennent à des concurrents. Cet article explique, sans aucune mathématique, comment les preuves à divulgation nulle permettent à un passeport de vérifier une affirmation comme « contient plus de 16 % de cobalt recyclé » pendant que la recette reste scellée.

Quelles données le règlement oblige-t-il les fabricants à partager ?

Le règlement 2023/1542 attache plus de 90 attributs de données obligatoires au passeport de chaque batterie de VE, de LMT et industrielle de plus de 2 kWh. Plusieurs d'entre eux frôlent le secret industriel :

• Composition et chimie. Matières premières critiques, substances dangereuses, chimie de cathode et d'anode. Les recycleurs en ont besoin pour trier les packs en sécurité et valoriser les matériaux récupérables.
• Informations de démontage et de sécurité. Séquences de désassemblage, types de fixations, alertes hazmat. Indispensables sur la ligne d'intake, et une carte détaillée de l'ingénierie de votre pack.
• Parts de contenu recyclé. Le pourcentage de cobalt, de lithium, de nickel et de plomb recyclés, qui devient à partir du 18 août 2031 un minimum légal, pas un argument marketing.

Le règlement décide aussi qui lit quoi. L'accès se fait par trois niveaux : le public, les personnes ayant un intérêt légitime (dont explicitement les recycleurs et les opérateurs de seconde vie), et les autorités de surveillance du marché avec la Commission. Un fabricant ne choisit pas ses lecteurs. Toute installation qui finit par manipuler le pack, quinze ans et trois propriétaires plus tard, relève du niveau professionnel, et cette installation peut très bien être la filiale d'un rival.

Pourquoi les accords de confidentialité et les data rooms ne suffisent-ils pas ?

La réponse traditionnelle au partage de données sensibles est juridique et procédurale : signer un accord de confidentialité, ouvrir une data room, journaliser qui a vu quoi. Face au problème du passeport, cette boîte à outils présente trois défauts structurels.

• Un NDA est un recours, pas un contrôle. Un contrat n'empêche pas la divulgation ; il en fixe le prix après coup. Le faire respecter signifie un contentieux, souvent transfrontalier, et prouver que la formulation améliorée d'un concurrent provient de vos données fuitées est à peu près impossible.
• Une data room limite la copie, pas l'apprentissage. Une salle de consultation contrôlée bloque les téléchargements, mais la valeur d'une formulation est transférée dès qu'un chimiste compétent la lit. Ce qui a été vu ne peut pas être dé-vu.
• Les accords bilatéraux ne passent pas à l'échelle d'un lectorat ouvert. Le passeport suit le pack toute sa vie. Il faudrait un NDA avec chaque recycleur, opérateur de seconde vie, auditeur et importateur susceptible de le scanner un jour, dont la plupart vous sont inconnus aujourd'hui. Le règlement définit un niveau d'accès ; on ne met pas un niveau d'accès sous contrat.

S'y ajoute un coût plus discret. Sous le modèle NDA, chaque audit est une divulgation complète de plus : l'organisme notifié qui vérifie votre déclaration de contenu recyclé de 2031 relit les mêmes données sensibles, et votre exposition grandit à chaque cycle de vérification.

Comment prouver une affirmation sans révéler les données ?

Une preuve à divulgation nulle sépare deux choses que nous confondons d'habitude : l'affirmation et les données qui la fondent. L'analogie du quotidien est le contrôle d'âge. Pour prouver que vous avez plus de 18 ans, vous tendez une carte d'identité qui révèle aussi votre date de naissance exacte, votre adresse et votre numéro. Une version à divulgation nulle confirmerait le seul fait « plus de 18 ans » et rien d'autre. Le vérificateur repart certain, et pas plus renseigné.

Appliquée aux données de batterie, la mécanique comporte trois volets, dont aucun n'exige que le lecteur voie les secrets :

• Un engagement. Les données confidentielles (masses de formulation, certificats de lots fournisseurs) sont verrouillées dans une courte empreinte cryptographique publiée dans le passeport. Comme une enveloppe scellée et inviolable : elle fige les données à un instant donné sans les montrer, et ne peut pas être discrètement remplacée ensuite.
• Une preuve. À partir des données scellées, le fabricant génère un petit fichier démontrant qu'un énoncé précis est vrai, par exemple « la part recyclée du cobalt de cette formulation engagée est d'au moins 16 % ». La preuve dérive des données mais n'en révèle rien au-delà de l'énoncé lui-même.
• Une vérification. Quiconque détient la preuve et l'empreinte peut exécuter un contrôle public qui ne passe que si l'énoncé est vrai. Pas de rappel au fabricant, pas de demande d'accès, pas de confiance requise. Forger une preuve pour un énoncé faux est hors de portée calculatoire.

Cette dernière propriété est la plus importante. Le vérificateur ne s'en remet ni à l'honnêteté du fabricant, ni à la signature d'un auditeur, ni à la dissuasion d'un contrat. Le contrôle passe ou ne passe pas. Cette famille de techniques tourne en production depuis des années dans des systèmes de paiement et d'identité ; elle demande des serveurs ordinaires, pas de matériel exotique.

À quoi ressemble une preuve de contenu recyclé en pratique ?

Suivez un kilogramme de cobalt dans la boucle. Un recycleur broie des packs en fin de vie et produit un lot de matière de cathode récupérée, avec masse certifiée et provenance enregistrées sur site. Ce dossier de lot se relie, passeport à passeport, aux données de production de la nouvelle cellule. Au moment de la déclaration, les données confidentielles du fabricant, certificats de lots d'un côté et masses exactes de formulation de l'autre, alimentent le calcul « cobalt recyclé divisé par cobalt total supérieur ou égal à 0,16 », et une preuve de cet énoncé est attachée au passeport de la nouvelle batterie.

Regardez maintenant qui voit quoi. L'organisme notifié vérifie la preuve en quelques secondes et valide la déclaration exigée à partir du 18 août 2031, sans jamais ouvrir la formulation. Un concurrent qui scanne le passeport voit un badge vérifié « au moins 16 % » et rien de plus. Cette granularité compte : même le chiffre exact est une information concurrentielle, car un fabricant qui tourne à 24 % de cobalt recyclé dit au marché quelque chose de sa position d'approvisionnement qu'un fabricant à 16,5 % ne dit pas. La preuve à seuil ne divulgue ni l'un ni l'autre.

Le même schéma couvre d'autres affirmations portées par le passeport : une substance dangereuse sous sa limite, une empreinte carbone sous le plafond d'une classe de performance, la couverture du devoir de diligence sur les fournisseurs de cobalt, de lithium, de nickel et de graphite naturel avant l'obligation de 2027. Partout où l'exigence est un seuil et où la pièce justificative est un secret, une preuve convient.

Comment les preuves s'articulent-elles avec les niveaux d'accès du passeport ?

Les niveaux d'accès et les preuves répondent à deux questions différentes. Les niveaux décident qui peut lire quels champs. Les preuves réduisent ce que chaque niveau a besoin de lire au départ.

Au niveau public, les affirmations de durabilité cessent d'être des assertions : les déclarations de contenu recyclé et d'empreinte s'accompagnent de preuves que n'importe quel navigateur peut contrôler. Au niveau de l'intérêt légitime, un recycleur reçoit exactement les données opérationnelles que le travail exige, séquence de démontage, alertes hazmat, classe de chimie et rendement matière attendu, tandis que le détail au niveau de la formulation reste scellé derrière des engagements, avec des preuves garantissant que les données scellées soutiennent chaque affirmation faite à leur sujet. Les autorités conservent tous leurs pouvoirs : une autorité de surveillance du marché peut toujours exiger les dossiers sous-jacents en cas de litige. Mais le cas courant, des milliers de déclarations vérifiées par an, fonctionne preuve d'abord, et chaque vérification ajoute zéro divulgation.

C'est le principe de conception en une ligne : divulgation minimale par lecteur, vérifiabilité totale pour tous les lecteurs.

Conclusion : prouvez-le, ne le publiez pas

Le règlement impose un arbitrage pour lequel les contrats n'ont jamais été conçus : les recycleurs et les auditeurs doivent pouvoir s'appuyer sur vos données de chimie et de contenu recyclé, et vos concurrents ne doivent pas y apprendre votre recette. Les preuves à divulgation nulle dissolvent le dilemme en rendant les affirmations vérifiables sans rendre les données visibles. Les fabricants qui les adoptent aborderont l'obligation de contenu recyclé de 2031 avec des formulations exactement aussi privées que la veille.

Le coffre à divulgation nulle de Passoria émet ces preuves au-dessus de notre chaîne de traçabilité du contenu recyclé, de sorte que l'affirmation, la traçabilité et la vérification voyagent avec le passeport. Si vous préférez prouver vos quotas plutôt que publier votre recette, notre programme pilote est ouvert aux fabricants, revendeurs et recycleurs.