ZEPHIR

Cyber Resilience Act : ce qui change pour les fabricants de produits connectés

Lecture 6 min

Depuis le 11 septembre 2026, les fabricants de produits comportant des éléments numériques doivent signaler les vulnérabilités activement exploitées. Les autres obligations suivent en 2026 et 2027.

Un calendrier en trois étapes

Le règlement européen sur la cyber-résilience s'applique par étapes. Depuis le 11 septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves qui touchent leurs produits, avec une première alerte sous 24 heures puis une notification sous 72 heures.

Les organismes notifiés, chargés d'évaluer certains produits, peuvent être désignés à partir du 11 décembre 2026. L'application principale du règlement intervient le 11 décembre 2027.

Qui est concerné

Le texte vise les fabricants de produits comportant des éléments numériques mis sur le marché européen : automates, capteurs connectés, équipements industriels pilotés par logiciel, passerelles, logiciels embarqués.

Il ne s'applique pas à tous les incidents industriels. Il porte sur la sécurité des produits eux-mêmes, tout au long de leur cycle de vie.

Ce que cela crée comme besoins

Les fabricants concernés doivent organiser la gestion des vulnérabilités, documenter la sécurité de leurs produits et, pour certaines catégories, passer par une évaluation de conformité.

Cela ouvre des projets pour les spécialistes de la cybersécurité industrielle, les éditeurs d'outils de gestion des vulnérabilités, les laboratoires d'essais et les cabinets de conformité.

Ce que cela change pour les fournisseurs

Les fabricants concernés sont identifiables : ils mettent sur le marché des équipements connectés. Leurs directions techniques et qualité doivent agir avant décembre 2027. C'est le bon moment pour ouvrir le dialogue.

Parlons de votre développement.

Nous sommes un cabinet de croissance commerciale au service des entreprises industrielles et de leur écosystème. Notre rôle est de comprendre votre offre, de définir les comptes à viser et d'organiser vos échanges avec leurs décideurs.

Un premier échange de 30 minutesSans engagement. Nous revenons vers vous sous 48 heures ouvrées.

Présentation du cabinet · PDFÀ partager avec votre direction.Télécharger

Échange confidentiel. Réponse sous 48 heures ouvrées.