Depuis le 11 septembre 2026, les fabricants de produits comportant des éléments numériques doivent signaler les vulnérabilités activement exploitées. Les autres obligations suivent en 2026 et 2027.
Un calendrier en trois étapes
Le règlement européen sur la cyber-résilience s'applique par étapes. Depuis le 11 septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves qui touchent leurs produits, avec une première alerte sous 24 heures puis une notification sous 72 heures.
Les organismes notifiés, chargés d'évaluer certains produits, peuvent être désignés à partir du 11 décembre 2026. L'application principale du règlement intervient le 11 décembre 2027.
Qui est concerné
Le texte vise les fabricants de produits comportant des éléments numériques mis sur le marché européen : automates, capteurs connectés, équipements industriels pilotés par logiciel, passerelles, logiciels embarqués.
Il ne s'applique pas à tous les incidents industriels. Il porte sur la sécurité des produits eux-mêmes, tout au long de leur cycle de vie.
Ce que cela crée comme besoins
Les fabricants concernés doivent organiser la gestion des vulnérabilités, documenter la sécurité de leurs produits et, pour certaines catégories, passer par une évaluation de conformité.
Cela ouvre des projets pour les spécialistes de la cybersécurité industrielle, les éditeurs d'outils de gestion des vulnérabilités, les laboratoires d'essais et les cabinets de conformité.
Ce que cela change pour les fournisseurs
Les fabricants concernés sont identifiables : ils mettent sur le marché des équipements connectés. Leurs directions techniques et qualité doivent agir avant décembre 2027. C'est le bon moment pour ouvrir le dialogue.
Développement de comptes cibles Accéder aux décideurs des entreprises visées.
Ouverture d'un nouveau marché Tester un secteur avant d'y investir.
Expansion internationale Premiers clients dans un nouveau pays.
Lancement d'une nouvelle offre Mesurer l'intérêt du marché pour un produit.
Programme d'opportunités commerciales Des rendez-vous qualifiés chaque semaine, sur 90 jours.
Approche sur signal Intervenir au moment où le besoin apparaît.
Salons et événements Un agenda rempli avant l'ouverture du salon.
Réactivation de comptes Reprendre contact avec les comptes perdus.
Onze familles d'industries
Neuf mandats, de la situation au résultat
Réglementation et marchés
Présentation du cabinet
Un cabinet de croissance commerciale



