iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more
Le Cyber Resilience Act (CRA) renforce les exigences de cybersécurité applicables à certains produits numériques vendus dans l’Union européenne. Mais la conformité d’un produit ne certifie pas la sécurité globale de l’entreprise qui le fabrique, l’importe ou l’utilise : elle ne couvre ni l’ensemble de ses systèmes informatiques ni tous ses risques opérationnels.
Ce que le Cyber Resilience Act couvre
Le CRA est le règlement (UE) 2024/2847, directement applicable dans les États membres. Il harmonise des exigences de cybersécurité pour les produits matériels et logiciels comportant des éléments numériques. Le texte s’intéresse au produit et à certains processus du fabricant, et non à la résilience complète de chaque organisation. Lire le règlement (UE) 2024/2847 sur EUR-Lex.
La définition peut aussi inclure certains traitements de données à distance lorsqu’ils sont conçus et développés sous la responsabilité du fabricant et nécessaires à une fonction du produit. Un service cloud autonome n’est pas automatiquement couvert comme un produit de ce type. Certains fournisseurs de cloud et modèles SaaS, PaaS ou IaaS relèvent plutôt de cadres tels que la directive NIS2, selon leur situation.
Cette distinction explique la limite de la conformité : une entreprise peut commercialiser un produit conforme tout en restant exposée à des risques dans ses réseaux internes, ses comptes et identités, ses sauvegardes, ses fournisseurs, ses opérations, son personnel ou sa gestion des incidents. Le CRA ne prescrit pas, à lui seul, un programme complet de défense de l’organisation.
#1 Best Overall
- POWERFUL SECURITY KEY: The Security Key C NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key C NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key C NFC via USB-C and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
Ce que la conformité exige des fabricants
L’annexe I du règlement fixe des exigences essentielles de cybersécurité. Les fabricants doivent tenir compte des risques lorsqu’ils conçoivent, développent et produisent leurs produits, éviter de les mettre à disposition avec des vulnérabilités exploitables connues et prévoir une configuration sécurisée par défaut lorsque cela s’applique. Ils doivent aussi traiter les vulnérabilités pendant le cycle de vie du produit, documenter les aspects cyber pertinents et fournir les informations nécessaires.
Support et mises à jour
Le fabricant doit définir une période d’assistance en tenant compte de la durée d’utilisation attendue, des attentes raisonnables, de la nature du produit et du droit applicable. La période minimale générale est de cinq ans, sauf si le produit est censé être utilisé moins longtemps. Les mises à jour de sécurité publiées pendant cette période doivent rester accessibles au moins dix ans après leur émission, ou pendant la durée restante de la période d’assistance si celle-ci est plus longue. Ces obligations organisent le support : elles ne promettent pas qu’aucun incident ne surviendra.
Rank #2
- POWERFUL SECURITY KEY: The YubiKey 5 NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5 NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5 NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
Vulnérabilités et composants logiciels
Les fabricants doivent traiter les vulnérabilités signalées, qu’elles proviennent de sources internes ou externes, et adopter une politique de divulgation coordonnée des vulnérabilités. Le règlement encourage l’identification et la documentation des composants, notamment au moyen d’une nomenclature logicielle (SBOM), pour faciliter la visibilité sur la chaîne d’approvisionnement et le suivi des vulnérabilités. Une SBOM n’a pas nécessairement à être rendue publique.
Do these 3 things before closing this tab:
1Scan for outdated or missing drivers - takes under a minute2Repair Windows errors before they cause bigger problems3Fix the driver behind crashes, sound loss and screen glitchesLes obligations varient selon le rôle dans la chaîne
| Rôle | Ce que le CRA implique |
|---|---|
| Fabricant | Respecter les exigences applicables au produit, organiser le traitement des vulnérabilités, fixer une période d’assistance, conserver la documentation requise et, à partir du 11 septembre 2026, signaler certains incidents et vulnérabilités affectant la sécurité des produits. |
| Importateur | Vérifier certains éléments de conformité, afficher ses coordonnées, prendre des mesures correctives si un produit mis sur le marché n’est pas conforme, informer le fabricant lorsqu’il découvre une vulnérabilité et conserver des documents pour les autorités. |
| Distributeur | Le règlement prévoit des obligations distinctes liées à la mise à disposition du produit; une entreprise qui distribue doit vérifier les exigences correspondant à son rôle et à sa situation dans la chaîne. |
| Acheteur ou utilisateur | La conformité du produit constitue un socle pour sa mise sur le marché, pas une évaluation complète de son adéquation aux risques propres à l’acheteur. |
Une entreprise française qui importe des produits ne doit donc pas considérer le CRA comme une obligation réservée au fabricant. Les responsabilités varient selon le rôle effectivement exercé et le produit concerné.
Rank #3
- POWERFUL SECURITY KEY: The YubiKey 5C NFC is the most versatile physical passkey, protecting your digital life from phishing attacks. It ensures only you can access your accounts
- WORKS WITH 1000+ ACCOUNTS: Compatible with popular accounts like Google, Microsoft, and Apple. A single YubiKey 5C NFC secures 100+ of your favorite accounts, including email, password managers, and more
- FAST & CONVENIENT LOGIN: Plug in your YubiKey 5C NFC via USB and tap it, or tap it against your phone (NFC), to authenticate. No batteries, no internet connection, and no extra fees required
- MOST SECURE PASSKEY: Supports FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP/HOTP, Smart card (PIV), and OpenPGP. That means it’s versatile, working almost anywhere you need it
- PRIMARY & SPARE KEYS: Just like having a spare house key, we recommend buying two YubiKeys - one for daily use and one as a spare. That way you’ll never get locked out of your accounts
Signalement des vulnérabilités et incidents à partir du 11 septembre 2026
L’article 14 du CRA s’applique à compter du 11 septembre 2026. Les notifications prévues concernent les fabricants et la sécurité des produits concernés. Elles ne remplacent pas les obligations de notification d’incidents d’entreprise éventuellement applicables au titre d’autres régimes.
| Événement | Échéance prévue par l’article 14 |
|---|---|
| Vulnérabilité activement exploitée | Notification au CSIRT coordinateur et à l’ENISA via la plateforme unique, dans les 72 heures suivant la prise de connaissance; rapport final au plus tard 14 jours après qu’une mesure corrective ou d’atténuation est disponible. |
| Incident grave ayant un impact sur la sécurité du produit | Alerte précoce dans les 24 heures, notification d’incident dans les 72 heures, puis rapport final dans le mois suivant la notification d’incident. |
Calendrier du CRA pour les entreprises françaises
| Date | Étape |
|---|---|
| 11 juin 2026 | Application du chapitre IV, articles 35 à 51, relatif aux organismes d’évaluation de la conformité. |
| 11 septembre 2026 | Application de l’article 14 sur les notifications de vulnérabilités activement exploitées et d’incidents graves affectant la sécurité des produits. |
| 11 décembre 2027 | Application générale du règlement. |
Le CRA est directement applicable dans chaque État membre : son application générale ne dépend pas de l’adoption préalable d’une loi française de transposition.
Rank #4
- POWERFUL SECURITY KEY: The Security Key NFC is the essential physical passkey for protecting your digital life from phishing attacks. It ensures only you can access your accounts.
- WORKS WITH 1000+ ACCOUNTS: Compatible with Google, Microsoft, and Apple. A single Security Key NFC secures 100 of your favorite accounts, including email, password managers, and more.
- FAST & CONVENIENT LOGIN: Plug in your Security Key NFC via USB-A and tap it, or tap it against your phone (NFC) to authenticate. No batteries, no internet connection, and no extra fees required.
- TRUSTED PASSKEY TECHNOLOGY: Uses the latest passkey standards (FIDO2/WebAuthn & FIDO U2F) but does not support One-Time Passwords. For complex needs, check out the YubiKey 5 Series.
- BUILT TO LAST: Made from tough, waterproof, and crush-resistant materials. Manufactured in Sweden and programmed in the USA with the highest security standards.
Pourquoi un client peut exiger davantage
Le respect des exigences du CRA ne plafonne pas les attentes d’un acheteur. Le règlement reconnaît que les acheteurs publics et privés peuvent définir, pour l’achat ou l’usage d’un produit, des exigences plus strictes ou plus spécifiques que celles applicables à sa mise sur le marché.
The Tool Desk
Outbyte PC Repair FREEClear out junk files and repair common Windows errorsFree Scan →Outbyte Driver Updater FREEScan for outdated or missing drivers - takes under a minuteDriver Scan →Une entreprise qui choisit un produit pour un usage sensible peut donc examiner, en plus de sa conformité réglementaire, des éléments adaptés à son contexte : durée de support nécessaire, modalités de traitement des vulnérabilités, informations sur les composants, conditions de mise à jour ou exigences de sécurité prévues au contrat. La conformité au CRA ne répond pas automatiquement à toutes ces questions.
Ce que les PME peuvent attendre du cadre européen
Le règlement prévoit des mesures d’accompagnement possibles destinées aux microentreprises et petites entreprises, notamment de la sensibilisation, de la formation, un canal de communication dédié pour obtenir des conseils et un soutien aux activités d’essai et d’évaluation de conformité. Les frais de certaines procédures doivent aussi tenir compte de leurs besoins spécifiques et être réduits proportionnellement. Il s’agit de mesures de soutien, pas d’une exemption générale des obligations.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
