CRA: la conformité logicielle devient incontournable, se préparer à 2027
Pourquoi la CRA entre en vigueur plus tôt que prévu
De nombreuses organisations associent encore le Cyber Resilience Act (CRA) principalement aux nouveaux produits mis sur le marché à partir de 2027. Cette perception n’est toutefois que partiellement correcte. Un point essentiel est souvent négligé: les premières obligations de la CRA s’appliquent déjà dès septembre 2026.
Déclarations obligatoires à partir de septembre 2026
À partir de septembre 2026, l’article 14 du CRA impose aux fabricants de déclarer les incidents de sécurité et les vulnérabilités activement exploitées. Cette obligation s’applique non seulement aux nouveaux produits, mais également aux produits existants comportant des éléments numériques, notamment:
- les logiciels embarqués
- les applications mobiles
- les logiciels côté serveur essentiels au fonctionnement du produit
Délais clairs, exigences strictes
Dès qu’un fabricant a la certitude raisonnable qu’un incident de sécurité grave existe, des délais de déclaration précis s’appliquent:
- une alerte initiale dans les 24 heures
- un rapport de suivi dans les 72 heures
L’objectif n’est pas un logiciel parfait, mais bien la préparation, la transparence et la maîtrise du processus.
La préparation est essentielle
Bien que les obligations à partir de 2026 soient déclenchées par des événements, une préparation pratique est indispensable. Savoir où et comment déclarer, comprendre la présence de vos produits sur le marché et disposer de processus internes clairs de décision et d’escalade sont essentiels pour agir rapidement, sereinement et conformément à la réglementation en cas d’incident.
Vers une conformité CRA complète
Les mesures prises aujourd’hui en vue de 2026 ne sont pas temporaires. Elles constituent la base de la conformité complète à la CRA à partir de décembre 2027, moment où la gestion des vulnérabilités deviendra un processus produit permanent et réglementé.
Téléchargez notre Whitepaper complet sur la CRA (via le bouton ci-dessous)
ou
Réservez une heure avec l’un des membres de notre groupe de CRA. Ensemble, nous analysons la situation actuelle de votre produit et identifions les étapes nécessaires pour le rendre conforme et prêt pour l’avenir.
