Le nouveau règlement européen qui impose la cybersécurité des produits numériques à partir de décembre 2027.
Le Cyber Resilience Act (CRA) est un règlement européen entré en vigueur le 10 décembre 2024. Cette législation oblige les fabricants, importateurs et distributeurs de produits comportant des éléments numériques à respecter des exigences strictes en matière de cybersécurité. L'objectif est de protéger les consommateurs et les entreprises de l'UE contre les cybermenaces.
Le CRA est officiellement entré en vigueur. Les préparatifs sont en cours.
L'obligation de signalement des vulnérabilités activement exploitées et des incidents entre en vigueur.
Toutes les exigences entrent en vigueur. Les produits comportant des éléments numériques doivent être entièrement conformes.
Le CRA s'applique à tous les opérateurs économiques de la chaîne d'approvisionnement des produits numériques.
Le CRA classe les produits comportant des éléments numériques en différentes catégories selon leur profil de risque.
La majorité des produits numériques : logiciels, applications, appareils connectés. L'auto-évaluation suffit pour l'évaluation de conformité.
Produits à risque plus élevé tels que gestionnaires de mots de passe, VPN et équipements réseau. Normes harmonisées ou évaluation par un tiers requise.
Produits à haut risque tels que pare-feux, systèmes de détection d'intrusion et contrôleurs industriels. Évaluation obligatoire par un tiers.
La classe de risque la plus élevée : cartes à puce, modules de sécurité matériels et passerelles de compteurs intelligents. Certification européenne de cybersécurité requise.
Amende maximale
Date limite de conformité complète
Période de support obligatoire
Délai de signalement des vulnérabilités
Nos experts analysent votre portefeuille de produits et déterminent quelles obligations CRA s'appliquent à votre organisation.