Regulation (EU) 2024/2847
Comprendre vos obligations dans le cadre du règlement européen sur la cyber-résilience
Des conseils gratuits et traçables pour les fabricants, importateurs et distributeurs qui mettent des produits comportant des éléments numériques sur le marché de l'UE. Chaque affirmation cite le règlement.
01 / Operator paths
Commencez avec votre rôle
Le CRA assigne des obligations différentes selon votre position dans la chaîne d'approvisionnement.
Fabricant
Vous concevez, développez ou produisez des produits comportant des éléments numériques mis sur le marché de l'UE.
Développeur d'applications
Vous développez une application — mobile, bureau ou téléviseur connecté — mise sur le marché de l'UE. Vous êtes fabricant au sens du CRA.
Importateur
Vous mettez des produits de fabricants non européens sur le marché de l'UE sous votre propre nom.
Distributeur
Vous mettez des produits comportant des éléments numériques à disposition sur le marché de l'UE sans les modifier.
Gestionnaire open source
Vous fournissez systématiquement des logiciels libres/open source destinés à une utilisation commerciale.
Mandataire
Vous êtes établi dans l'UE et détenez un mandat écrit pour agir au nom d'un fabricant non européen.
02 / Time horizon
Échéances réglementaires
Les obligations de signalement des vulnérabilités de l'Art. 14 s'appliquent à partir du 11 septembre 2026.
Voir le calendrier complet →11 / 09 / 2026
11 septembre 2026 — Obligations de signalement des vulnérabilités applicables
Le signalement des vulnérabilités et incidents à l'ENISA en vertu de l'article 14 devient obligatoire. Il s'agit de la première échéance ferme. Les fabricants doivent avoir leurs processus de signalement en place avant cette date.
11 / 12 / 2027
11 décembre 2027 — Pleine application du règlement
Toutes les exigences CRA s'appliquent à tous les produits concernés. Aucun nouveau produit ne peut être mis sur le marché de l'UE sans être conforme.
03 / Evidence standard
Traçable. Indépendant.
Chaque obligation, classification et scénario sur ce site remonte au texte du règlement ou aux orientations officielles. Aucun sponsor ne influence notre interprétation de la loi.
01Citations au niveau de l'article
Chaque obligation renvoie à l'article exact du règlement. Pas de résumés non vérifiés.
02Badges de confiance
Le contenu est étiqueté Contraignant, Directive provisoire ou Interprétatif — pour savoir ce qui est loi.
03Examen juridique et technique
Les pages d'obligations nécessitent l'approbation d'un examinateur juridique et d'un examinateur technique désignés.