{"id":70994,"date":"2026-09-10T10:13:40","date_gmt":"2026-09-10T08:13:40","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/"},"modified":"2026-09-10T10:13:40","modified_gmt":"2026-09-10T08:13:40","slug":"reglement-cyber-resilience-preparation-organisationnelle","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/","title":{"rendered":"R\u00e8glement sur la cyber-r\u00e9silience : ce que les entreprises devraient pr\u00e9parer d\u00e8s maintenant sur le plan organisationnel"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">L&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 du r\u00e8glement sur la cyber-r\u00e9silience s&rsquo;applique depuis le 11 septembre 2026 et impose une premi\u00e8re notification dans les 24 heures suivant la prise de connaissance d&rsquo;une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e ou d&rsquo;un incident grave. Respecter ce d\u00e9lai suppose que la structure interne n\u00e9cessaire soit en place bien avant le premier incident. Ce qui compte n&rsquo;est pas l&rsquo;\u00e9tat de la plateforme de notification externe, mais la cha\u00eene interne allant de la d\u00e9tection \u00e0 la d\u00e9cision de notifier.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\n<p>L&rsquo;obligation de notification du r\u00e8glement sur la cyber-r\u00e9silience s&rsquo;applique depuis le 11 septembre 2026 et impose une premi\u00e8re notification dans les 24 heures suivant la prise de connaissance d&rsquo;un incident. Pour respecter ce d\u00e9lai, les entreprises doivent conna\u00eetre le CSIRT comp\u00e9tent et disposer au pr\u00e9alable d&rsquo;une cha\u00eene d&rsquo;escalade interne allant de la d\u00e9tection \u00e0 la d\u00e9cision de notifier, ind\u00e9pendamment de l&rsquo;\u00e9tat de la plateforme de notification de l&rsquo;ENISA.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n<li><a href=\"#a1-what-the-reporting-obligation-requires-f\">Ce qu&rsquo;exige l&rsquo;obligation de notification \u00e0 compter du 11 septembre 2026<\/a><\/li>\n<li><a href=\"#a2-why-the-deadline-applies-earlier-than-th\">Pourquoi l&rsquo;\u00e9ch\u00e9ance pr\u00e9c\u00e8de la capacit\u00e9 \u00e0 la respecter<\/a><\/li>\n<li><a href=\"#a3-was-the-single-reporting-platform-ready-\">La Single Reporting Platform \u00e9tait-elle pr\u00eate \u00e0 temps&nbsp;?<\/a><\/li>\n<li><a href=\"#a4-which-internal-responsibilities-must-be-\">Quelles responsabilit\u00e9s internes doivent \u00eatre en place avant la premi\u00e8re notification<\/a><\/li>\n<li><a href=\"#a5-what-this-means-for-swiss-manufacturers-\">Ce que cela implique pour les fabricants suisses pr\u00e9sents sur le march\u00e9 de l&rsquo;UE<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"24\">24<span class=\"unit\">h<\/span><\/div>\n<div class=\"rc-figure-label\">D\u00e9lai pour l&rsquo;alerte pr\u00e9coce \u00e0 compter de la prise de connaissance d&rsquo;un incident<\/div>\n<div class=\"rc-figure-src\">R\u00e8glement sur la cyber-r\u00e9silience, article 14<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"72\">72<span class=\"unit\">h<\/span><\/div>\n<div class=\"rc-figure-label\">D\u00e9lai pour la notification compl\u00e8te<\/div>\n<div class=\"rc-figure-src\">Commission europ\u00e9enne, CRA Reporting, 31 juillet 2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"14\">14<span class=\"unit\">jours<\/span><\/div>\n<div class=\"rc-figure-label\">D\u00e9lai pour le rapport final apr\u00e8s la mise \u00e0 disposition d&rsquo;une mesure corrective<\/div>\n<div class=\"rc-figure-src\">Element, CRA Article 14 Reporting Obligations Guide, 1er juillet 2026<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-the-reporting-obligation-requires-f\">Ce qu&rsquo;exige l&rsquo;obligation de notification \u00e0 compter du 11 septembre 2026<\/h2>\n<p>Les fabricants doivent notifier une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e ou un incident de s\u00e9curit\u00e9 grave en trois \u00e9tapes&nbsp;: une alerte pr\u00e9coce dans les 24 heures, une notification compl\u00e8te dans les 72 heures et un rapport final au plus tard 14 jours apr\u00e8s la mise \u00e0 disposition d&rsquo;une mesure corrective.<\/p>\n<p>L&rsquo;article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose la premi\u00e8re notification sans retard injustifi\u00e9 et, en tout \u00e9tat de cause, dans les 24 heures suivant la prise de connaissance.<\/p>\n<p>Le rapport final doit d\u00e9crire la vuln\u00e9rabilit\u00e9, nommer le cas \u00e9ch\u00e9ant les acteurs malveillants impliqu\u00e9s et exposer la rem\u00e9diation ainsi que les mesures d&rsquo;att\u00e9nuation possibles. Pour les incidents graves sans lien avec une vuln\u00e9rabilit\u00e9, le d\u00e9lai du rapport final est d&rsquo;un mois au lieu de 14 jours.<\/p>\n<h2 id=\"a2-why-the-deadline-applies-earlier-than-th\">Pourquoi l&rsquo;\u00e9ch\u00e9ance pr\u00e9c\u00e8de la capacit\u00e9 \u00e0 la respecter<\/h2>\n<p>Les obligations g\u00e9n\u00e9rales des fabricants au titre de l&rsquo;article 13, dont la documentation technique et l&rsquo;\u00e9valuation de la conformit\u00e9, ne s&rsquo;appliquent formellement qu&rsquo;\u00e0 compter du 11 d\u00e9cembre 2027, alors que l&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 est entr\u00e9e en vigueur 15 mois plus t\u00f4t.<\/p>\n<p>Cet \u00e9cart signifie que le processus de d\u00e9tection d&rsquo;une exploitation active, qui rel\u00e8ve en r\u00e9alit\u00e9 des obligations de l&rsquo;article 13, doit d\u00e9j\u00e0 fonctionner alors m\u00eame qu&rsquo;il n&rsquo;est formellement exig\u00e9 que plus tard. Les entreprises qui se fient \u00e0 l&rsquo;\u00e9ch\u00e9ance ult\u00e9rieure s&rsquo;exposent \u00e0 une lacune de notification qui ne tient pas \u00e0 l&rsquo;absence d&rsquo;obligation l\u00e9gale, mais \u00e0 l&rsquo;absence de capacit\u00e9 de d\u00e9tection.<\/p>\n<p>Les travaux de rattrapage sur les obligations de notification et la nomenclature logicielle portent pr\u00e9cis\u00e9ment sur cet \u00e9cart entre l&rsquo;obligation de notification et l&rsquo;obligation de documentation.<\/p>\n<h2 id=\"a3-was-the-single-reporting-platform-ready-\">La Single Reporting Platform \u00e9tait-elle pr\u00eate \u00e0 temps&nbsp;?<\/h2>\n<p>Dix jours avant l&rsquo;\u00e9ch\u00e9ance, le 1er septembre 2026, la Single Reporting Platform d\u00e9velopp\u00e9e par l&rsquo;ENISA ne disposait toujours d&rsquo;aucune URL publi\u00e9e sur l&rsquo;internet public, alors qu&rsquo;elle devait \u00eatre mise en service en m\u00eame temps que l&rsquo;obligation de notification, le 11 septembre 2026.<\/p>\n<p>Selon l&rsquo;ENISA, la plateforme n&rsquo;offre par ailleurs aucune interface de programmation au lancement, ce qui signifie que chaque notification obligatoire doit passer par le portail web. En outre, la liste des CSIRT nationaux d\u00e9sign\u00e9s comme coordinateurs est rest\u00e9e longtemps incertaine, ce qui entrait en conflit avec le processus d&rsquo;enregistrement, lequel exige de s\u00e9lectionner un CSIRT comp\u00e9tent dans cette liste.<\/p>\n<p>En vertu du r\u00e8glement d&rsquo;ex\u00e9cution (UE) 2026\/881, adopt\u00e9 le 11 d\u00e9cembre 2025, la d\u00e9cision de retenir ou non certains \u00e9l\u00e9ments d&rsquo;une notification lors de leur transmission \u00e0 l&rsquo;ENISA appartient au CSIRT destinataire.<\/p>\n<h2 id=\"a4-which-internal-responsibilities-must-be-\">Quelles responsabilit\u00e9s internes doivent \u00eatre en place avant la premi\u00e8re notification<\/h2>\n<p>Ind\u00e9pendamment de l&rsquo;\u00e9tat de la plateforme externe, les entreprises doivent d\u00e9j\u00e0 conna\u00eetre le CSIRT comp\u00e9tent pour leur \u00e9tablissement principal et disposer d&rsquo;un processus de tri interne qui r\u00e9unit, selon le calendrier requis, les \u00e9l\u00e9ments de l&rsquo;alerte pr\u00e9coce, de la notification et du rapport final.<\/p>\n<p>La d\u00e9cision de d\u00e9clencher une notification repose rarement sur une seule personne. Elle suppose une r\u00e9partition des r\u00f4les pr\u00e9d\u00e9finie entre l&rsquo;\u00e9quipe de s\u00e9curit\u00e9, le service juridique et la direction g\u00e9n\u00e9rale. Cette cha\u00eene d&rsquo;escalade pour une notification sous 24 heures doit \u00eatre en place avant qu&rsquo;un incident ne d\u00e9clenche le d\u00e9lai, faute de quoi le temps disponible est absorb\u00e9 par la coordination interne.<\/p>\n<ul>\n<li>D\u00e9tection&nbsp;: qui \u00e9tablit techniquement l&rsquo;exploitation active<\/li>\n<li>D\u00e9cision&nbsp;: qui appr\u00e9cie en quelques heures si une obligation de notification est d\u00e9clench\u00e9e<\/li>\n<li>Contenu&nbsp;: qui fournit les informations pour les \u00e9tapes \u00e0 24 heures, 72 heures et 14 jours<\/li>\n<li>Transmission&nbsp;: qui utilise le portail web de la plateforme de notification en l&rsquo;absence d&rsquo;interface automatis\u00e9e<\/li>\n<\/ul>\n<h2 id=\"a5-what-this-means-for-swiss-manufacturers-\">Ce que cela implique pour les fabricants suisses pr\u00e9sents sur le march\u00e9 de l&rsquo;UE<\/h2>\n<p>Les entreprises suisses qui commercialisent des produits comportant des \u00e9l\u00e9ments num\u00e9riques dans l&rsquo;UE ou l&rsquo;EEE rel\u00e8vent du r\u00e8glement sur la cyber-r\u00e9silience quel que soit leur lieu d&rsquo;\u00e9tablissement, alors que la Suisse elle-m\u00eame ne dispose d&rsquo;aucune loi horizontale comparable en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n<p>Le processus interne permettant de respecter le d\u00e9lai ne peut donc pas attendre une future r\u00e9glementation suisse&nbsp;: il doit suivre l&rsquo;exigence europ\u00e9enne d\u00e8s qu&rsquo;un produit entre sur ce march\u00e9. Les autres exigences du r\u00e8glement sur la cyber-r\u00e9silience ne concernent pas seulement le d\u00e9lai de notification, mais aussi l&rsquo;\u00e9valuation de la conformit\u00e9 et le marquage CE.<\/p>\n<p>Une premi\u00e8re \u00e9tape v\u00e9rifiable consiste \u00e0 d\u00e9terminer, pour chaque produit concern\u00e9, le CSIRT comp\u00e9tent sur la base de l&rsquo;\u00e9tablissement principal dans l&rsquo;UE, puis \u00e0 tester la cha\u00eene de notification interne avant qu&rsquo;un incident r\u00e9el ne d\u00e9clenche le d\u00e9lai.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">\u00c0 lire aussi<\/div>\n<h3>Documenter les circuits de notification des vuln\u00e9rabilit\u00e9s de mani\u00e8re structur\u00e9e<\/h3>\n<p>La solution S\u00e9curit\u00e9 de l&rsquo;information consigne les incidents et les vuln\u00e9rabilit\u00e9s ainsi que leurs d\u00e9lais. Elle garde trace de qui a d\u00e9cid\u00e9 et notifi\u00e9, et \u00e0 quel moment.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/fr\/information-security-management-isms-software\/\">S\u00e9curit\u00e9 de l&rsquo;information <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">En pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Le d\u00e9lai de 24 heures court \u00e0 compter de la prise de connaissance, et non de la confirmation&nbsp;: la cha\u00eene d&rsquo;escalade interne doit donc d\u00e9j\u00e0 \u00eatre en place.<\/li>\n<li>L&rsquo;obligation de notification s&rsquo;applique depuis le 11 septembre 2026, tandis que les obligations de documentation associ\u00e9es au titre de l&rsquo;article 13 ne s&rsquo;appliquent qu&rsquo;\u00e0 partir du 11 d\u00e9cembre 2027.<\/li>\n<li>Peu avant l&rsquo;entr\u00e9e en application de l&rsquo;obligation, la Single Reporting Platform n&rsquo;\u00e9tait pas encore accessible publiquement et n&rsquo;offre aucune interface pour les notifications automatis\u00e9es au lancement.<\/li>\n<li>Les entreprises devraient d\u00e9terminer d\u00e8s maintenant le CSIRT comp\u00e9tent sur la base de leur \u00e9tablissement principal dans l&rsquo;UE, ind\u00e9pendamment de l&rsquo;\u00e9tat technique de la plateforme de notification.<\/li>\n<li>Les fabricants suisses qui vendent dans l&rsquo;UE ou l&rsquo;EEE sont soumis au r\u00e8glement sur la cyber-r\u00e9silience quel que soit le lieu d&rsquo;\u00e9tablissement de l&rsquo;entreprise.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">\u00c0 partir de quand l&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 du r\u00e8glement sur la cyber-r\u00e9silience s&rsquo;applique-t-elle&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&rsquo;obligation de notification pr\u00e9vue \u00e0 l&rsquo;article 14 s&rsquo;applique depuis le 11 septembre 2026. Elle impose une premi\u00e8re notification dans les 24 heures suivant la prise de connaissance d&rsquo;une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e ou d&rsquo;un incident grave, ind\u00e9pendamment de l&rsquo;\u00e9ch\u00e9ance ult\u00e9rieure applicable aux obligations g\u00e9n\u00e9rales des fabricants au titre de l&rsquo;article 13.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quels d\u00e9lais suivent la premi\u00e8re notification \u00e0 24 heures&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Apr\u00e8s l&rsquo;alerte pr\u00e9coce dans les 24 heures, le r\u00e8glement sur la cyber-r\u00e9silience impose une notification compl\u00e8te dans les 72 heures et un rapport final au plus tard 14 jours apr\u00e8s la mise \u00e0 disposition d&rsquo;une mesure corrective. Pour les incidents graves sans lien avec une vuln\u00e9rabilit\u00e9, le d\u00e9lai du rapport final est d&rsquo;un mois.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">La plateforme de notification de l&rsquo;ENISA \u00e9tait-elle pr\u00eate lors de l&rsquo;entr\u00e9e en application de l&rsquo;obligation&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Dix jours avant l&rsquo;\u00e9ch\u00e9ance, la Single Reporting Platform ne disposait toujours d&rsquo;aucune URL publi\u00e9e. Au lancement, elle n&rsquo;offrait par ailleurs aucune interface de programmation, ce qui impose de transmettre les notifications via le portail web. La liste des CSIRT nationaux d\u00e9sign\u00e9s comme coordinateurs est \u00e9galement rest\u00e9e longtemps incertaine.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Le r\u00e8glement sur la cyber-r\u00e9silience concerne-t-il \u00e9galement les fabricants \u00e9tablis en Suisse&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Oui. Les entreprises suisses qui commercialisent des produits comportant des \u00e9l\u00e9ments num\u00e9riques dans l&rsquo;UE ou l&rsquo;EEE rel\u00e8vent du r\u00e8glement sur la cyber-r\u00e9silience quel que soit le lieu d&rsquo;\u00e9tablissement de l&rsquo;entreprise. La Suisse elle-m\u00eame ne dispose d&rsquo;aucune loi horizontale comparable en mati\u00e8re de cybers\u00e9curit\u00e9 qui pourrait se substituer au processus interne.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qui d\u00e9cide si des \u00e9l\u00e9ments d&rsquo;une notification sont retenus lors de leur transmission \u00e0 l&rsquo;ENISA&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>En vertu du r\u00e8glement d&rsquo;ex\u00e9cution (UE) 2026\/881, adopt\u00e9 le 11 d\u00e9cembre 2025, c&rsquo;est le CSIRT destinataire qui d\u00e9cide si des \u00e9l\u00e9ments d&rsquo;une notification sont retenus lors de leur transmission \u00e0 l&rsquo;ENISA, par exemple pour des motifs de s\u00e9curit\u00e9 publique ou d&rsquo;enqu\u00eates en cours.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n<li><a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-reporting\" target=\"_blank\" rel=\"noopener nofollow\">CRA Reporting<\/a><span class=\"rc-source-pub\">Commission europ\u00e9enne<\/span><\/li>\n<li><a href=\"https:\/\/www.techtimes.com\/articles\/326249\/20260901\/eu-cyber-resilience-act-reporting-deadline-filing-portal-launches-same-day-it-becomes-mandatory.htm\" target=\"_blank\" rel=\"noopener nofollow\">EU Cyber Resilience Act Reporting Deadline<\/a><span class=\"rc-source-pub\">Techtimes<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>L&rsquo;obligation de notification pr\u00e9vue par le r\u00e8glement sur la cyber-r\u00e9silience s&rsquo;applique depuis le 11 septembre 2026 et impose une notification initiale dans les 24 heures suivant la prise de connaissance d&rsquo;un incident. Pour respecter ce d\u00e9lai, les entreprises doivent conna\u00eetre le CSIRT comp\u00e9tent et disposer au pr\u00e9alable d&rsquo;une cha\u00eene d&rsquo;escalade interne allant de la d\u00e9tection \u00e0 la d\u00e9cision de notification, quel que soit l&rsquo;\u00e9tat de la plateforme de notification de l&rsquo;ENISA.<\/p>\n","protected":false},"author":5,"featured_media":70713,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Shayeste Afzaly","real_author_title":"Responsable marketing","real_author_bio":"Se consacre \u00e0 la mise en \u0153uvre op\u00e9rationnelle des initiatives marketing et des actions de marque. Accompagne les campagnes sur les canaux num\u00e9riques et hors ligne et contribue \u00e0 une ex\u00e9cution cibl\u00e9e et pilot\u00e9e par les donn\u00e9es.","real_author_photo":70874,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[176,187,188,190,210],"class_list":["post-70994","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-article-14-cyber-resilience-act","tag-delai-de-notification-de-24-heures","tag-notification-au-csirt","tag-plateforme-de-notification-unique-de-lenisa","tag-reglement-sur-la-cyber-resilience-et-la-suisse"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"L&#039;obligation de notification sous 24 heures pr\u00e9vue par le CRA s&#039;applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"CRA : pr\u00e9parer l&#039;obligation de notification sous 24 heures\" \/>\n\t\t<meta property=\"og:description\" content=\"L&#039;obligation de notification sous 24 heures pr\u00e9vue par le CRA s&#039;applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-10T08:13:40+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-10T08:13:40+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"CRA : pr\u00e9parer l&#039;obligation de notification sous 24 heures\" \/>\n\t\t<meta name=\"twitter:description\" content=\"L&#039;obligation de notification sous 24 heures pr\u00e9vue par le CRA s&#039;applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"8 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#blogposting\",\"name\":\"CRA : pr\\u00e9parer l'obligation de notification sous 24 heures\",\"headline\":\"R\\u00e8glement sur la cyber-r\\u00e9silience : ce que les entreprises devraient pr\\u00e9parer d\\u00e8s maintenant sur le plan organisationnel\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp\",\"width\":1200,\"height\":630,\"caption\":\"Image d'article Swiss GRC montrant le logo et un graphisme abstrait en couches magenta, cat\\u00e9gorie Se pr\\u00e9parer au d\\u00e9lai de 24 heures\"},\"datePublished\":\"2026-09-10T10:13:40+02:00\",\"dateModified\":\"2026-09-10T10:13:40+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, Article 14 Cyber Resilience Act, D\\u00e9lai de notification de 24 heures, Notification au CSIRT, Plateforme de notification unique de l'ENISA, R\\u00e8glement sur la cyber-r\\u00e9silience et la Suisse\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#listItem\",\"name\":\"R\\u00e8glement sur la cyber-r\\u00e9silience : ce que les entreprises devraient pr\\u00e9parer d\\u00e8s maintenant sur le plan organisationnel\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#listItem\",\"position\":3,\"name\":\"R\\u00e8glement sur la cyber-r\\u00e9silience : ce que les entreprises devraient pr\\u00e9parer d\\u00e8s maintenant sur le plan organisationnel\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/\",\"name\":\"CRA : pr\\u00e9parer l'obligation de notification sous 24 heures\",\"description\":\"L'obligation de notification sous 24 heures pr\\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\\u00e9s internes d\\u00e9finir d\\u00e8s maintenant.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Image d'article Swiss GRC montrant le logo et un graphisme abstrait en couches magenta, cat\\u00e9gorie Se pr\\u00e9parer au d\\u00e9lai de 24 heures\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/reglement-cyber-resilience-preparation-organisationnelle\\\/#mainImage\"},\"datePublished\":\"2026-09-10T10:13:40+02:00\",\"dateModified\":\"2026-09-10T10:13:40+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>CRA : pr\u00e9parer l'obligation de notification sous 24 heures<\/title>\n\n","aioseo_head_json":{"title":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","description":"L'obligation de notification sous 24 heures pr\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.","canonical_url":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#blogposting","name":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","headline":"R\u00e8glement sur la cyber-r\u00e9silience : ce que les entreprises devraient pr\u00e9parer d\u00e8s maintenant sur le plan organisationnel","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp","width":1200,"height":630,"caption":"Image d'article Swiss GRC montrant le logo et un graphisme abstrait en couches magenta, cat\u00e9gorie Se pr\u00e9parer au d\u00e9lai de 24 heures"},"datePublished":"2026-09-10T10:13:40+02:00","dateModified":"2026-09-10T10:13:40+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#webpage"},"articleSection":"Regulation &amp; Supervision, Article 14 Cyber Resilience Act, D\u00e9lai de notification de 24 heures, Notification au CSIRT, Plateforme de notification unique de l'ENISA, R\u00e8glement sur la cyber-r\u00e9silience et la Suisse"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#listItem","name":"R\u00e8glement sur la cyber-r\u00e9silience : ce que les entreprises devraient pr\u00e9parer d\u00e8s maintenant sur le plan organisationnel"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#listItem","position":3,"name":"R\u00e8glement sur la cyber-r\u00e9silience : ce que les entreprises devraient pr\u00e9parer d\u00e8s maintenant sur le plan organisationnel","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#webpage","url":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/","name":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","description":"L'obligation de notification sous 24 heures pr\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp","@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#mainImage","width":1200,"height":630,"caption":"Image d'article Swiss GRC montrant le logo et un graphisme abstrait en couches magenta, cat\u00e9gorie Se pr\u00e9parer au d\u00e9lai de 24 heures"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/#mainImage"},"datePublished":"2026-09-10T10:13:40+02:00","dateModified":"2026-09-10T10:13:40+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","og:description":"L'obligation de notification sous 24 heures pr\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.","og:url":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/24-hour-deadline-cyber-resilience-act-operational-preparation-2-swissgrc.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-09-10T08:13:40+00:00","article:modified_time":"2026-09-10T08:13:40+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","twitter:description":"L'obligation de notification sous 24 heures pr\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"8 minutes"},"aioseo_meta_data":{"post_id":"70994","title":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","description":"L'obligation de notification sous 24 heures pr\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.","keywords":null,"keyphrases":{"focus":{"keyphrase":"obligation de notification du r\u00e8glement sur la cyber-r\u00e9silience","score":67},"additional":[{"keyphrase":"Article 14 du r\u00e8glement sur la cyber-r\u00e9silience","score":83},{"keyphrase":"d\u00e9lai de notification de 24 heures","score":74},{"keyphrase":"plateforme de notification unique de l'ENISA","score":69},{"keyphrase":"notification au CSIRT","score":78},{"keyphrase":"r\u00e8glement sur la cyber-r\u00e9silience Suisse","score":69}]},"primary_term":null,"canonical_url":null,"og_title":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","og_description":"L'obligation de notification sous 24 heures pr\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"CRA : pr\u00e9parer l'obligation de notification sous 24 heures","twitter_description":"L'obligation de notification sous 24 heures pr\u00e9vue par le CRA s'applique depuis septembre 2026. Quelles responsabilit\u00e9s internes d\u00e9finir d\u00e8s maintenant.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-17 12:25:54","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 12:05:36","updated":"2026-09-17 12:25:54","focus_keyword":"obligation de notification du r\u00e8glement sur la cyber-r\u00e9silience","additional_keywords":[{"word":"Article 14 du r\u00e8glement sur la cyber-r\u00e9silience","score":83,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"d\u00e9lai de notification de 24 heures","score":74,"items":{"introductionKeyword":{"score":6},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"plateforme de notification unique de l'ENISA","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"notification au CSIRT","score":78,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"r\u00e8glement sur la cyber-r\u00e9silience Suisse","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tR\u00e8glement sur la cyber-r\u00e9silience : ce que les entreprises devraient pr\u00e9parer d\u00e8s maintenant sur le plan organisationnel\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"R\u00e8glement sur la cyber-r\u00e9silience : ce que les entreprises devraient pr\u00e9parer d\u00e8s maintenant sur le plan organisationnel","link":"https:\/\/swissgrc.com\/fr\/reglement-cyber-resilience-preparation-organisationnelle\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70994","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=70994"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/70994\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/70713"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=70994"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=70994"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=70994"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}