{"id":70262,"date":"2026-08-26T10:59:19","date_gmt":"2026-08-26T08:59:19","guid":{"rendered":"https:\/\/swissgrc.com\/en\/cyber-resilience-act-gaps-reporting-obligations-sbom\/"},"modified":"2026-08-26T10:59:19","modified_gmt":"2026-08-26T08:59:19","slug":"cyber-resilience-act-lacunes-notification-sbom","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/","title":{"rendered":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Le Cyber Resilience Act entrera en pleine application le 11 d\u00e9cembre 2027, mais le travail pr\u00e9paratoire d\u00e9cisif se fait bien avant cette date. Une enqu\u00eate r\u00e9cente relay\u00e9e par heise online montre que de nombreuses entreprises ne connaissent encore pas suffisamment les exigences relatives aux obligations de notification et aux nomenclatures logicielles. Pour les fonctions gouvernance, risques et conformit\u00e9, la question n&rsquo;est plus de savoir si le CRA est pertinent, mais quelles preuves doivent effectivement \u00eatre en place avant les prochaines \u00e9ch\u00e9ances, et qui est responsable de les fournir.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\n<p>Avant l&rsquo;entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu&rsquo;une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l&rsquo;\u00e9ch\u00e9ance.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n<li><a href=\"\/fr\/#a1-how-far-has-industry-actually-progressed\">O\u00f9 en est r\u00e9ellement l&rsquo;industrie dans la mise en \u0153uvre du CRA ?<\/a><\/li>\n<li><a href=\"\/fr\/#a2-which-deadlines-lie-between-now-and-full\">Quelles \u00e9ch\u00e9ances se situent entre aujourd&rsquo;hui et l&rsquo;application int\u00e9grale ?<\/a><\/li>\n<li><a href=\"\/fr\/#a3-what-does-the-reporting-obligation-under\">Que requiert concr\u00e8tement l&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 du CRA ?<\/a><\/li>\n<li><a href=\"\/fr\/#a4-which-evidence-for-the-software-bill-of-\">Quelles preuves relatives \u00e0 la nomenclature logicielle manquent le plus souvent encore ?<\/a><\/li>\n<li><a href=\"\/fr\/#a5-which-first-step-can-be-scheduled-concre\">Quelle premi\u00e8re \u00e9tape peut \u00eatre planifi\u00e9e concr\u00e8tement d\u00e8s maintenant ?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"45\">45<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">des entreprises interrog\u00e9es connaissent peu ou pas du tout les exigences du CRA<\/div>\n<div class=\"rc-figure-src\">Enqu\u00eate ONEKEY, cit\u00e9e par heise online, 25 ao\u00fbt 2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"18\">18<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">des fournisseurs transmettent aux fabricants les informations CRA n\u00e9cessaires<\/div>\n<div class=\"rc-figure-src\">Enqu\u00eate ONEKEY, cit\u00e9e par heise online, 25 ao\u00fbt 2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"24\">24<span class=\"unit\">h<\/span><\/div>\n<div class=\"rc-figure-label\">d\u00e9lai pour l&rsquo;alerte pr\u00e9coce en cas de vuln\u00e9rabilit\u00e9 activement exploit\u00e9e<\/div>\n<div class=\"rc-figure-src\">R\u00e8glement (UE) 2024\/2847, art. 14<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-how-far-has-industry-actually-progressed\">O\u00f9 en est r\u00e9ellement l&rsquo;industrie dans la mise en \u0153uvre du CRA ?<\/h2>\n<p>Selon une enqu\u00eate du fournisseur de cybers\u00e9curit\u00e9 ONEKEY cit\u00e9e par heise online, 45 % des entreprises interrog\u00e9es connaissent peu ou pas du tout les exigences du CRA.<\/p>\n<p>Un second constat p\u00e8se davantage plus loin dans la cha\u00eene d&rsquo;approvisionnement : selon la m\u00eame enqu\u00eate, seuls 18 % des fournisseurs transmettent les informations CRA n\u00e9cessaires, alors m\u00eame que les fabricants restent responsables \u00e9galement des composants fournis. Le risque r\u00e9el se situe donc moins dans le propre service de d\u00e9veloppement d&rsquo;une entreprise que dans la cha\u00eene des fournisseurs en amont.<\/p>\n<p>N\u00e9anmoins, un tiers des entreprises d\u00e9clarent vouloir satisfaire \u00e0 toutes les exigences avant l&rsquo;\u00e9ch\u00e9ance de d\u00e9cembre 2027, selon heise online. Dans de nombreux cas, un \u00e9cart subsiste entre cette ambition et une pr\u00e9paration r\u00e9ellement document\u00e9e. Une incertitude similaire sur le p\u00e9rim\u00e8tre d&rsquo;application r\u00e9el se retrouve aussi dans d&rsquo;autres r\u00e9glementations europ\u00e9ennes, comme l&rsquo;illustre l&rsquo;article La lacune d&rsquo;enregistrement NIS2 : ce qu&rsquo;elle r\u00e9v\u00e8le sur l&rsquo;incertitude du p\u00e9rim\u00e8tre.<\/p>\n<h2 id=\"a2-which-deadlines-lie-between-now-and-full\">Quelles \u00e9ch\u00e9ances se situent entre aujourd&rsquo;hui et l&rsquo;application int\u00e9grale ?<\/h2>\n<p>Le Cyber Resilience Act est entr\u00e9 en vigueur le 10 d\u00e9cembre 2024, l&rsquo;obligation de notification des vuln\u00e9rabilit\u00e9s et des incidents s&rsquo;applique \u00e0 partir du 11 septembre 2026, et le r\u00e8glement s&rsquo;applique int\u00e9gralement \u00e0 partir du 11 d\u00e9cembre 2027.<\/p>\n<p>Le v\u00e9ritable temps de pr\u00e9paration se situe entre ces deux dates. Les entreprises qui veulent respecter l&rsquo;obligation de notification d\u00e8s septembre 2026 doivent disposer, \u00e0 cette date, d&rsquo;une cha\u00eene de d\u00e9tection et d&rsquo;escalade op\u00e9rationnelle, et non d&rsquo;un simple projet. La conformit\u00e9 int\u00e9grale, incluant l&rsquo;obligation de SBOM, suit un peu plus d&rsquo;un an plus tard, mais les processus n\u00e9cessaires ne peuvent pas \u00eatre mis en place dans les derni\u00e8res semaines avant l&rsquo;\u00e9ch\u00e9ance.<\/p>\n<p>L&rsquo;Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l&rsquo;information (BSI) accompagne cette p\u00e9riode transitoire au moyen d&rsquo;une directive technique qui pr\u00e9cise les exigences relatives au SBOM et \u00e0 la notification, mais cette directive ne remplace pas l&rsquo;\u00e9valuation des risques propre \u00e0 chaque entreprise.<\/p>\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/2\/2026\/08\/Control-Assessment-1024x620-1.png\" alt=\"Vue du tableau de bord IT-Grundschutz : navigation \u00e0 gauche avec les sections, formulaire de questionnaire au centre et jauge de progression \u00e0 droite indiquant 33 %.\" loading=\"lazy\"><figcaption>\u00c9valuation des contr\u00f4les sur la plateforme SwissGRC<\/figcaption><\/figure>\n<h2 id=\"a3-what-does-the-reporting-obligation-under\">Que requiert concr\u00e8tement l&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 du CRA ?<\/h2>\n<p>Les fabricants doivent notifier les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es et les incidents de s\u00e9curit\u00e9 graves \u00e0 l&rsquo;autorit\u00e9 coordinatrice comp\u00e9tente ainsi qu&rsquo;\u00e0 l&rsquo;ENISA, avec une alerte pr\u00e9coce dans un d\u00e9lai de 24 heures et une notification de suivi dans un d\u00e9lai de 72 heures.<\/p>\n<p>Les deux notifications passent par la plateforme de notification unique pr\u00e9vue par le CRA, qui les transmet simultan\u00e9ment au CSIRT coordinateur et \u00e0 l&rsquo;ENISA. Le d\u00e9lai commence \u00e0 courir d\u00e8s que le fabricant a connaissance du probl\u00e8me, et non lorsqu&rsquo;un service sp\u00e9cialis\u00e9 ou un lanceur d&rsquo;alerte externe le confirme.<\/p>\n<p>Pour une fonction GRC, cela signifie que les voies d&rsquo;escalade dans le d\u00e9lai de 24 heures doivent \u00eatre document\u00e9es par \u00e9crit et test\u00e9es avant l&rsquo;\u00e9ch\u00e9ance de septembre 2026. \u00c0 quel point une telle cha\u00eene de notification d\u00e9pend de processus rod\u00e9s plut\u00f4t que de la seule technologie est d\u00e9crit dans l&rsquo;article SMSI : les personnes, les processus et la technologie sont d\u00e9terminants.<\/p>\n<h2 id=\"a4-which-evidence-for-the-software-bill-of-\">Quelles preuves relatives \u00e0 la nomenclature logicielle manquent le plus souvent encore ?<\/h2>\n<p>Le SBOM fait partie de la documentation technique et doit couvrir au moins les d\u00e9pendances logicielles directes, mais de nombreuses entreprises manquent pr\u00e9cis\u00e9ment de ces informations pour les composants fournis.<\/p>\n<p>Le CRA n&rsquo;impose pas de format technique unique ; en pratique, CycloneDX et SPDX se sont impos\u00e9s. Ce qui compte est moins le format que l&rsquo;actualit\u00e9 : un SBOM \u00e9tabli une seule fois perd de sa pertinence \u00e0 chaque mise \u00e0 jour logicielle et devrait \u00eatre \u00e9troitement coupl\u00e9 aux processus de build et de mise en production.<\/p>\n<p>Le constat relatif aux fournisseurs s&rsquo;applique directement ici : sans informations fiables provenant de la cha\u00eene d&rsquo;approvisionnement, le SBOM propre \u00e0 une entreprise reste incomplet, quelle que soit la qualit\u00e9 de l&rsquo;organisation de la documentation interne. La mani\u00e8re de saisir syst\u00e9matiquement ces d\u00e9pendances envers des tiers est d\u00e9crite dans l&rsquo;article Ce que le Third-Party Cyber Risk Management peut apprendre des fonctions de s\u00e9curit\u00e9 \u00e9tablies.<\/p>\n<h2 id=\"a5-which-first-step-can-be-scheduled-concre\">Quelle premi\u00e8re \u00e9tape peut \u00eatre planifi\u00e9e concr\u00e8tement d\u00e8s maintenant ?<\/h2>\n<p>La prochaine \u00e9tape v\u00e9rifiable consiste en un inventaire complet des produits qui indique, pour chaque produit, si un SBOM lisible par machine existe et quels fournisseurs doivent encore fournir les informations manquantes.<\/p>\n<p>Les responsables s\u00e9curit\u00e9 ou conformit\u00e9 devraient disposer, avant l&rsquo;\u00e9ch\u00e9ance du 11 septembre 2026, d&rsquo;un processus d&rsquo;escalade document\u00e9 pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, incluant l&rsquo;acc\u00e8s \u00e0 la plateforme de notification et un responsable nomm\u00e9 pour le respect du d\u00e9lai de 24 heures. En parall\u00e8le, il est utile de dresser un \u00e9tat des lieux des produits et fournisseurs disposant actuellement de donn\u00e9es SBOM lisibles par machine.<\/p>\n<p>Comme les notifications CRA se rapportent aux produits, tandis que d&rsquo;autres r\u00e9gimes tels que NIS2 rapportent au niveau organisationnel, il est \u00e9galement utile d&rsquo;examiner les interfaces entre ces deux obligations, comme l&rsquo;expose l&rsquo;article Repenser la cyber-r\u00e9silience dans le contexte de NIS2. Les entreprises qui entament d\u00e8s maintenant cet \u00e9tat des lieux ont encore le temps, avant l&rsquo;\u00e9ch\u00e9ance de septembre 2026, de r\u00e9aliser un test de la cha\u00eene de notification.<\/p>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">En pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>L&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 du CRA s&rsquo;applique d\u00e9j\u00e0 \u00e0 partir du 11 septembre 2026 et exige une alerte pr\u00e9coce dans un d\u00e9lai de 24 heures.<\/li>\n<li>Une cha\u00eene d&rsquo;escalade op\u00e9rationnelle avec acc\u00e8s \u00e0 la plateforme de notification doit \u00eatre en place avant cette \u00e9ch\u00e9ance, et non construite apr\u00e8s coup.<\/li>\n<li>Les fournisseurs ne transmettent souvent pas encore les informations CRA n\u00e9cessaires, alors m\u00eame que les fabricants sont responsables des composants fournis.<\/li>\n<li>Un SBOM perd rapidement de sa pertinence s&rsquo;il n&rsquo;est pas coupl\u00e9 aux processus de build et de mise en production, et doit \u00eatre mis \u00e0 jour en continu.<\/li>\n<li>Un inventaire complet des produits avec le statut SBOM par produit constitue la prochaine \u00e9tape v\u00e9rifiable avant l&rsquo;\u00e9ch\u00e9ance de d\u00e9cembre 2027.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">\u00c0 partir de quand l&rsquo;obligation de notification du Cyber Resilience Act s&rsquo;applique-t-elle ?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 du CRA s&rsquo;applique \u00e0 partir du 11 septembre 2026. Les fabricants doivent notifier les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es et les incidents de s\u00e9curit\u00e9 graves sous forme d&rsquo;une alerte pr\u00e9coce dans un d\u00e9lai de 24 heures et d&rsquo;une notification de suivi dans un d\u00e9lai de 72 heures, via la plateforme de notification unique, \u00e0 l&rsquo;autorit\u00e9 coordinatrice et \u00e0 l&rsquo;ENISA. Le d\u00e9lai commence \u00e0 courir d\u00e8s que le fabricant a connaissance du probl\u00e8me.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quels formats sont utilis\u00e9s pour le SBOM dans le cadre du CRA ?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le Cyber Resilience Act n&rsquo;impose pas de format technique sp\u00e9cifique pour la nomenclature logicielle. En pratique, CycloneDX et SPDX se sont impos\u00e9s. Ce qui importe est moins le format choisi que l&rsquo;actualit\u00e9 du SBOM, qui devrait \u00eatre \u00e9troitement coupl\u00e9 aux processus de build et de mise en production afin de rester pertinent apr\u00e8s les mises \u00e0 jour.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">\u00c0 partir de quand le Cyber Resilience Act s&rsquo;applique-t-il int\u00e9gralement ?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Le Cyber Resilience Act est entr\u00e9 en vigueur le 10 d\u00e9cembre 2024 et s&rsquo;applique int\u00e9gralement \u00e0 partir du 11 d\u00e9cembre 2027. Entre ces deux dates se situe l&rsquo;obligation de notification des vuln\u00e9rabilit\u00e9s et des incidents, qui s&rsquo;applique d\u00e9j\u00e0 \u00e0 partir du 11 septembre 2026 et exige la mise en place pr\u00e9coce des processus correspondants.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qui est responsable des vuln\u00e9rabilit\u00e9s dans les composants fournis selon le CRA ?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>En vertu du Cyber Resilience Act, les fabricants sont \u00e9galement responsables des vuln\u00e9rabilit\u00e9s dans les composants fournis. Selon une enqu\u00eate cit\u00e9e par heise online, seuls 18 % des fournisseurs transmettent toutefois les informations CRA n\u00e9cessaires, ce qui oblige les entreprises \u00e0 r\u00e9clamer activement les informations manquantes aupr\u00e8s de leur cha\u00eene d&rsquo;approvisionnement.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quel r\u00f4le joue le BSI dans la mise en \u0153uvre du Cyber Resilience Act ?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&rsquo;Office f\u00e9d\u00e9ral allemand de la s\u00e9curit\u00e9 de l&rsquo;information (BSI) accompagne la p\u00e9riode transitoire du Cyber Resilience Act au moyen d&rsquo;une directive technique qui pr\u00e9cise les exigences relatives au SBOM et \u00e0 la notification. Cette directive ne remplace toutefois pas l&rsquo;\u00e9valuation des risques que les entreprises doivent elles-m\u00eames r\u00e9aliser pour leurs produits et leurs cha\u00eenes d&rsquo;approvisionnement.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n<li><a href=\"https:\/\/www.heise.de\/news\/Umsetzung-des-Cyber-Resilience-Act-Deutsche-Industrie-hat-noch-Nachholbedarf-11425603.html\" target=\"_blank\" rel=\"noopener nofollow\">Umsetzung des Cyber Resilience Act: Deutsche Industrie hat noch Nachholbedarf<\/a><span class=\"rc-source-pub\">heise online<\/span><\/li>\n<li><a href=\"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Cyber_Resilience_Act\/cyber_resilience_act_node.html\" target=\"_blank\" rel=\"noopener nofollow\">Cyber Resilience Act: Zeitplan und Anforderungen<\/a><span class=\"rc-source-pub\">BSI<\/span><\/li>\n<li><a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/DE\/ALL\/?uri=CELEX:32024R2847\" target=\"_blank\" rel=\"noopener nofollow\">Verordnung (EU) 2024\/2847 (Cyber Resilience Act)<\/a><span class=\"rc-source-pub\">EUR-Lex<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Avant l&rsquo;entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu&rsquo;une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l&rsquo;\u00e9ch\u00e9ance.<\/p>\n","protected":false},"author":5,"featured_media":70264,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Shayeste Afzaly","real_author_title":"Marketing Manager","real_author_bio":"Se concentre sur la mise en \u0153uvre op\u00e9rationnelle des initiatives marketing et des activit\u00e9s de marque. Accompagne des campagnes sur les canaux num\u00e9riques et hors ligne et contribue \u00e0 une ex\u00e9cution orient\u00e9e cible et fond\u00e9e sur les donn\u00e9es.","real_author_photo":70096,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[131,132,133,134,135],"class_list":["post-70262","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-cra-reporting-obligation","tag-sbom-software-bill-of-materials","tag-cra-deadlines-2027","tag-24-hour-vulnerability-reporting","tag-cra-supply-chain"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Avant l&#039;entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu&#039;une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l&#039;\u00e9ch\u00e9ance.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)\" \/>\n\t\t<meta property=\"og:description\" content=\"Avant l&#039;entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu&#039;une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l&#039;\u00e9ch\u00e9ance.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-08-26T08:59:19+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-08-26T08:59:19+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Avant l&#039;entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu&#039;une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l&#039;\u00e9ch\u00e9ance.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#blogposting\",\"name\":\"Cyber Resilience Act : o\\u00f9 se situent r\\u00e9ellement les lacunes | Swiss GRC (FR)\",\"headline\":\"Cyber Resilience Act : o\\u00f9 se situent r\\u00e9ellement les lacunes\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/08\\\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp\",\"width\":1200,\"height\":630,\"caption\":\"Swiss GRC article image showing the logo and an abstract shield graphic in deep teal, category Cyber Resilience Act\"},\"datePublished\":\"2026-08-26T10:59:19+02:00\",\"dateModified\":\"2026-08-26T10:59:19+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, CRA reporting obligation, SBOM software bill of materials, CRA deadlines 2027, 24-hour vulnerability reporting, CRA supply chain\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#listItem\",\"name\":\"Cyber Resilience Act : o\\u00f9 se situent r\\u00e9ellement les lacunes\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#listItem\",\"position\":3,\"name\":\"Cyber Resilience Act : o\\u00f9 se situent r\\u00e9ellement les lacunes\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/\",\"name\":\"Cyber Resilience Act : o\\u00f9 se situent r\\u00e9ellement les lacunes | Swiss GRC (FR)\",\"description\":\"Avant l'entr\\u00e9e en pleine application du Cyber Resilience Act le 11 d\\u00e9cembre 2027, les entreprises doivent avant tout pr\\u00e9parer deux \\u00e9l\\u00e9ments : une cha\\u00eene de notification op\\u00e9rationnelle de 24 heures pour les vuln\\u00e9rabilit\\u00e9s activement exploit\\u00e9es, applicable d\\u00e8s le 11 septembre 2026, ainsi qu'une nomenclature logicielle (SBOM) actuelle et lisible par machine int\\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\\u00e9s, et non une pr\\u00e9paration de derni\\u00e8re minute avant l'\\u00e9ch\\u00e9ance.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/08\\\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Swiss GRC article image showing the logo and an abstract shield graphic in deep teal, category Cyber Resilience Act\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/cyber-resilience-act-lacunes-notification-sbom\\\/#mainImage\"},\"datePublished\":\"2026-08-26T10:59:19+02:00\",\"dateModified\":\"2026-08-26T10:59:19+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)<\/title>\n\n","aioseo_head_json":{"title":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)","description":"Avant l'entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu'une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l'\u00e9ch\u00e9ance.","canonical_url":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#blogposting","name":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)","headline":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp","width":1200,"height":630,"caption":"Swiss GRC article image showing the logo and an abstract shield graphic in deep teal, category Cyber Resilience Act"},"datePublished":"2026-08-26T10:59:19+02:00","dateModified":"2026-08-26T10:59:19+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#webpage"},"articleSection":"Regulation &amp; Supervision, CRA reporting obligation, SBOM software bill of materials, CRA deadlines 2027, 24-hour vulnerability reporting, CRA supply chain"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#listItem","name":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#listItem","position":3,"name":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#webpage","url":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/","name":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)","description":"Avant l'entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu'une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l'\u00e9ch\u00e9ance.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp","@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#mainImage","width":1200,"height":630,"caption":"Swiss GRC article image showing the logo and an abstract shield graphic in deep teal, category Cyber Resilience Act"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/#mainImage"},"datePublished":"2026-08-26T10:59:19+02:00","dateModified":"2026-08-26T10:59:19+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)","og:description":"Avant l'entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu'une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l'\u00e9ch\u00e9ance.","og:url":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-08-26T08:59:19+00:00","article:modified_time":"2026-08-26T08:59:19+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes | Swiss GRC (FR)","twitter:description":"Avant l'entr\u00e9e en pleine application du Cyber Resilience Act le 11 d\u00e9cembre 2027, les entreprises doivent avant tout pr\u00e9parer deux \u00e9l\u00e9ments : une cha\u00eene de notification op\u00e9rationnelle de 24 heures pour les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es, applicable d\u00e8s le 11 septembre 2026, ainsi qu'une nomenclature logicielle (SBOM) actuelle et lisible par machine int\u00e9grant les informations des fournisseurs. Les deux exigent des processus document\u00e9s, et non une pr\u00e9paration de derni\u00e8re minute avant l'\u00e9ch\u00e9ance.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/08\/cyber-resilience-act-gaps-reporting-obligations-sbom-swissgrc.webp","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"9 minutes"},"aioseo_meta_data":{"post_id":"70262","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":true,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-17 14:03:21","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 14:00:15","updated":"2026-09-17 14:46:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tCyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"Cyber Resilience Act : o\u00f9 se situent r\u00e9ellement les lacunes","link":"https:\/\/swissgrc.com\/fr\/cyber-resilience-act-lacunes-notification-sbom\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70262","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=70262"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70262\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/70264"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=70262"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=70262"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=70262"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}