DE
EN
IT
العربيةEU Cyber Resilience Act
Devenez conforme au CRA, sans perdre la vue d'ensemble.
Le Cyber Resilience Act rend la cybersécurité obligatoire pour tout produit comportant des éléments numériques. La SwissGRC® Platform réunit vos processus CRA en un seul endroit, afin que vous restiez prêt à fournir des preuves à tout moment.
Chronologie
Deux échéances 2026 qui comptent dès maintenant
Beaucoup pensent que tout se joue en 2027. C'est faux. La première obligation entre en vigueur en septembre 2026 et s'applique à tous les fabricants.
Désignation des organismes notifiés
Les États membres de l'UE désignent des organismes d'évaluation de la conformité accrédités. Aucune action immédiate n'est nécessaire pour les produits de catégorie standard utilisant l'auto-déclaration. Les fabricants de produits de classe I et II devraient prendre contact dès maintenant pour anticiper les goulots d'étranglement de capacité.
Obligations de signalement des vulnérabilités et incidents
L'obligation centrale et la plus immédiate. Les vulnérabilités activement exploitées et les incidents de sécurité graves doivent être signalés à l'autorité CSIRT nationale et à l'ENISA dans des délais stricts :
- 24 halerte précoce au CSIRT et à l'ENISA
- 72 hrapport de suivi plus détaillé
- 14 joursrapport final après correctif ou contournement
- 30 joursrapport final pour les incidents graves
La chronologie complète en un coup d'œil
Classification
Les quatre catégories de produits
Le CRA classe les produits selon leur risque. La catégorie détermine si l'auto-déclaration suffit ou si une évaluation par un organisme notifié est requise.
Catégorie standard
Logiciels métier courants, électronique grand public et appareils IoT standards.
Classe I : produits importants
Gestionnaires de mots de passe, antivirus, VPN, pare-feux, navigateurs.
Classe II : produits critiques
Systèmes de gestion de réseau, contrôles industriels, passerelles de compteurs intelligents.
Produits critiques essentiels
Un groupe très restreint soumis aux exigences les plus strictes.
Vous ne savez pas dans quelle catégorie se situent vos produits ? Faites notre analyse gratuite des écarts CRA plus bas sur cette page. Six questions vous donnent une première évaluation de votre niveau de préparation, de façon anonyme et sans inscription.
Exigences
Les obligations techniques essentielles
Le CRA exige que la cybersécurité soit intégrée et prouvée tout au long du cycle de vie du produit. Cinq obligations sont centrales.
Sécurité dès la conception et par défaut
La sécurité dès le départ : paramètres par défaut sécurisés, pas de mots de passe universels, surfaces d'attaque minimales, données chiffrées.
Gestion des vulnérabilités
Mises à jour de sécurité pendant au moins cinq ans, ainsi qu'un processus PSIRT qui traite les vulnérabilités tout au long du cycle de vie.
Software Bill of Materials
Un inventaire complet et à jour de tous les composants logiciels par produit, y compris les composants tiers et open source.
Documentation technique et marquage CE
À partir de fin 2027, les produits concernés doivent disposer d'une déclaration de conformité UE et du marquage CE. Sans cela, aucune importation dans l'UE n'est possible.
Résilience et maîtrise des incidents
Les produits doivent résister aux attaques. Les fabricants doivent maîtriser rapidement les incidents et en informer les utilisateurs.
Livre blanc
Cyber Resilience Act : ce que les fabricants suisses doivent faire dès maintenant
Un guide pratique de Swiss Infosec AG et Swiss GRC. Toutes les échéances, les quatre catégories de produits et une feuille de route concrète jusqu'à septembre 2026.
Cyber Resilience Act : ce que les fabricants suisses doivent faire dès maintenant
De l'analyse d'applicabilité aux quatre catégories de produits, jusqu'à une feuille de route concrète pour septembre 2026.
- Toutes les échéances et obligations de signalement en un coup d'œil
- Les quatre catégories de produits et leur signification
- Une feuille de route priorisée pour les équipes de développement
- Sanctions et mandat de représentant UE expliqués
Téléchargement gratuit
Merci de renseigner vos coordonnées. Le téléchargement s'affiche immédiatement et vous est également envoyé par e-mail. Le livre blanc est rédigé en allemand.
Merci, votre livre blanc est prêt
Le téléchargement démarre via le bouton ci-dessous. Une copie du lien se trouve également dans votre boîte de réception. Le livre blanc est en allemand.
Ouvrir le livre blanc (PDF)Rien ne s'est ouvert ? Cliquez ici directement.
Analyse des écarts gratuite
Votre sécurité produit est-elle prête pour le CRA ?
Une auto-évaluation basée sur le modèle de maturité ENISA pour les PME : 25 questions réparties sur cinq domaines. Vous obtenez immédiatement un niveau de maturité par domaine et un niveau global, de façon anonyme et sans inscription.
Basé sur l'ENISA SME Cyber Resilience Maturity Assessment Model. Une auto-évaluation qui ne remplace pas une analyse de risque spécifique au produit, une analyse juridique ou une évaluation formelle de conformité au CRA.
Pour chaque question, choisissez la description la plus proche de votre pratique actuelle. Il n'y a pas de bonne ou de mauvaise réponse, juste un état des lieux honnête.
Résultat
Demander le rapport détaillé et la liste d'actions
Facultatif. Nous vous envoyons par e-mail une évaluation structurée avec votre maturité par domaine et une liste d'actions priorisées. Vos réponses restent anonymes tant que vous ne demandez pas le rapport.
Merci. Votre rapport est en cours d'envoi et arrivera bientôt dans votre boîte de réception.
L'analyse des écarts est une auto-évaluation non contraignante basée sur le modèle de maturité ENISA et ne remplace pas une analyse de risque spécifique au produit, une analyse juridique ou une évaluation formelle de conformité au CRA.
Le rôle de la plateforme
Structure et preuves pour votre conformité CRA
Le CRA exige non seulement un produit sécurisé, mais aussi des processus robustes et des preuves complètes. C'est exactement là qu'intervient la SwissGRC® Platform.
Applicabilité et périmètre
Recensez votre portefeuille, attribuez à chaque produit une classe de risque, consignez l'action nécessaire. L'analyse devient un plan d'action suivi.
Gestion des risques et SMSI
Évaluez et gérez les risques produit dans un modèle de données intégré. De nombreuses exigences du CRA correspondent à des contrôles ISO 27001 que vous couvrez déjà ici.
Vulnérabilités et signalement
Modélisez votre processus PSIRT et gérez les délais de signalement stricts (24 h, 72 h, 14 jours) avec des rôles clairs et un historique complet.
Le SBOM au niveau de la gouvernance
Reliez votre SBOM aux produits et aux risques. Lorsqu'un composant devient vulnérable, vous voyez immédiatement quels produits sont concernés.
Documentation technique
Analyses de risque, mesures et dossiers de conformité en un seul endroit, versionnés et accessibles à tout moment.
CRA, NIS2 et DORA réunis
CRA, NIS2 et DORA sur une seule plateforme. Vous produisez les preuves une fois, pas trois fois.
Questions fréquentes
Comprendre le CRA
Les questions essentielles sur le Cyber Resilience Act, avec un focus particulier sur les fabricants suisses et la future législation nationale.
Qu'est-ce que le Cyber Resilience Act (CRA) ?
Le CRA s'applique-t-il aussi aux entreprises suisses ?
Quelles échéances s'appliquent en 2026 et 2027 ?
Quels sont les délais de signalement pour les vulnérabilités et les incidents ?
Dans quelle catégorie se situe mon produit ?
Quelles sont les sanctions en cas de non-conformité ?
La Suisse introduit-elle sa propre législation ?
Comment la SwissGRC® Platform soutient-elle la conformité au CRA ?
Le 11 septembre 2026 approche. Préparez-vous de façon structurée.
Découvrez comment gérer l'applicabilité, les vulnérabilités, les processus de signalement et la documentation technique avec la SwissGRC® Platform. Ou commencez par le livre blanc de Swiss Infosec AG et Swiss GRC.
