{"id":71001,"date":"2026-09-01T13:13:06","date_gmt":"2026-09-01T11:13:06","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/"},"modified":"2026-09-01T13:13:06","modified_gmt":"2026-09-01T11:13:06","slug":"24-heures-notifier-decision-interne-cra","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/","title":{"rendered":"24 heures pour notifier : qui doit participer \u00e0 la d\u00e9cision interne"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">\u00c0 compter du 11 septembre 2026, les fabricants devront signaler les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es \u00e0 un CSIRT comp\u00e9tent et, simultan\u00e9ment, \u00e0 l&rsquo;ENISA dans les 24 heures suivant leur prise de connaissance. Ce d\u00e9lai court \u00e0 partir de la prise de connaissance, et non du moment o\u00f9 une d\u00e9cision interne est prise quant \u00e0 l&rsquo;opportunit\u00e9 de signaler. Les organisations qui ne clarifient les responsabilit\u00e9s, les interlocuteurs et les crit\u00e8res de tri qu&rsquo;une fois l&rsquo;incident survenu perdent des heures pr\u00e9cieuses. L&rsquo;obligation de signalement pr\u00e9vue \u00e0 l&rsquo;article 14 du r\u00e8glement sur la cyber-r\u00e9silience ne fonctionne que si la cha\u00eene de d\u00e9cision est d\u00e9j\u00e0 en place en amont.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">En bref<\/div>\n<p>\u00c0 compter du 11 septembre 2026, l&rsquo;article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose une alerte pr\u00e9coce dans les 24 heures suivant la prise de connaissance d&rsquo;une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e, transmise simultan\u00e9ment au CSIRT comp\u00e9tent et \u00e0 l&rsquo;ENISA. Pour tenir ce d\u00e9lai, la d\u00e9signation du CSIRT, l&rsquo;identification nominative d&rsquo;un interlocuteur principal et d&rsquo;un interlocuteur suppl\u00e9ant avec une r\u00e8gle de remplacement, ainsi que le tri interne, doivent \u00eatre \u00e9tablis avant la survenance d&rsquo;un incident.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Sommaire\">\n<div class=\"rc-toc-label\">Sommaire<\/div>\n<ol>\n<li><a href=\"#a1-what-exactly-must-be-reported-within-24-\">Que faut-il exactement signaler dans les 24 heures&nbsp;?<\/a><\/li>\n<li><a href=\"#a2-which-csirt-is-responsible-and-how-does-\">Quel CSIRT est comp\u00e9tent et quel est le r\u00f4le de l&rsquo;ENISA&nbsp;?<\/a><\/li>\n<li><a href=\"#a3-why-must-the-decision-chain-be-establish\">Pourquoi la cha\u00eene de d\u00e9cision doit-elle \u00eatre \u00e9tablie avant la survenance d&rsquo;un incident&nbsp;?<\/a><\/li>\n<li><a href=\"#a4-what-follows-the-early-warning\">Que se passe-t-il apr\u00e8s l&rsquo;alerte pr\u00e9coce&nbsp;?<\/a><\/li>\n<li><a href=\"#a5-who-is-exempt-from-the-reporting-obligat\">Qui est exempt\u00e9 de l&rsquo;obligation de signalement&nbsp;?<\/a><\/li>\n<li><a href=\"#a6-what-specifically-needs-to-be-clarified-\">Que faut-il concr\u00e8tement avoir clarifi\u00e9 au 11 septembre 2026&nbsp;?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"24\">24<span class=\"unit\">h<\/span><\/div>\n<div class=\"rc-figure-label\">D\u00e9lai pour l&rsquo;alerte pr\u00e9coce apr\u00e8s la prise de connaissance<\/div>\n<div class=\"rc-figure-src\">cyber-resilience-act.de, Article 14 Obligations de signalement des fabricants<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"72\">72<span class=\"unit\">h<\/span><\/div>\n<div class=\"rc-figure-label\">D\u00e9lai pour le rapport de suivi contenant des informations d\u00e9taill\u00e9es<\/div>\n<div class=\"rc-figure-src\">mogwailabs, Obligations de signalement et de divulgation au titre du r\u00e8glement sur la cyber-r\u00e9silience<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"14\">14<span class=\"unit\">jours<\/span><\/div>\n<div class=\"rc-figure-label\">D\u00e9lai pour le rapport final apr\u00e8s la mise \u00e0 disposition d&rsquo;une mesure corrective<\/div>\n<div class=\"rc-figure-src\">itmr-legal, R\u00e8glement sur la cyber-r\u00e9silience&nbsp;: obligations de signalement au titre du CRA \u00e0 compter du 11 septembre 2026<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-exactly-must-be-reported-within-24-\">Que faut-il exactement signaler dans les 24 heures&nbsp;?<\/h2>\n<p>Le fabricant transmet une alerte pr\u00e9coce concernant la vuln\u00e9rabilit\u00e9 activement exploit\u00e9e, en indiquant au minimum les \u00c9tats membres concern\u00e9s, simultan\u00e9ment au CSIRT comp\u00e9tent et \u00e0 l&rsquo;ENISA.<\/p>\n<p>Le d\u00e9lai court \u00e0 compter de la prise de connaissance et exige d&rsquo;agir sans retard injustifi\u00e9, et en tout \u00e9tat de cause dans un maximum de 24 heures. La disposition applicable est l&rsquo;<a href=\"https:\/\/cyber-resilience-act.de\/cra\/kapitel-2\/artikel-14\/\" target=\"_blank\" rel=\"noopener nofollow\">article 14 du r\u00e8glement sur la cyber-r\u00e9silience<\/a>, qui pr\u00e9voit un signalement via la plateforme de signalement unique, de sorte que le CSIRT et l&rsquo;ENISA y acc\u00e8dent en m\u00eame temps.<\/p>\n<p>Ce premier signalement reste d\u00e9lib\u00e9r\u00e9ment bref&nbsp;: il identifie la vuln\u00e9rabilit\u00e9 et les \u00c9tats concern\u00e9s, rien de plus. Les organisations qui ne clarifient qu&rsquo;\u00e0 ce stade qui est habilit\u00e9 \u00e0 signaler et quelles informations sont admissibles ont d\u00e9j\u00e0 manqu\u00e9 le d\u00e9lai.<\/p>\n<h2 id=\"a2-which-csirt-is-responsible-and-how-does-\">Quel CSIRT est comp\u00e9tent et quel est le r\u00f4le de l&rsquo;ENISA&nbsp;?<\/h2>\n<p>Le CSIRT comp\u00e9tent est celui de l&rsquo;\u00c9tat membre dans lequel se trouve l&rsquo;\u00e9tablissement principal du fabricant, en Allemagne par exemple le BSI&nbsp;; l&rsquo;ENISA re\u00e7oit le m\u00eame signalement en parall\u00e8le via la plateforme commune.<\/p>\n<p>Lorsqu&rsquo;un fabricant n&rsquo;a pas d&rsquo;\u00e9tablissement principal dans l&rsquo;Union europ\u00e9enne, un ordre de priorit\u00e9 l\u00e9gal s&rsquo;applique&nbsp;: d&rsquo;abord l&rsquo;\u00c9tat membre du mandataire, puis celui de l&rsquo;importateur, puis celui du distributeur, et enfin l&rsquo;\u00c9tat comptant le plus grand nombre d&rsquo;utilisateurs. Cette cascade, issue de l&rsquo;article 14, paragraphe 7, ne peut pas \u00eatre improvis\u00e9e une fois l&rsquo;incident survenu&nbsp;; elle doit \u00eatre examin\u00e9e et document\u00e9e en amont.<\/p>\n<p>Une incertitude comparable sur son propre classement est d\u00e9j\u00e0 visible dans le retard d&rsquo;enregistrement au titre de NIS2, o\u00f9 les entreprises ne clarifient que tardivement leur propre champ d&rsquo;application. Sous le r\u00e9gime du r\u00e8glement sur la cyber-r\u00e9silience, la bri\u00e8vet\u00e9 du d\u00e9lai rend ce probl\u00e8me encore plus pressant.<\/p>\n<h2 id=\"a3-why-must-the-decision-chain-be-establish\">Pourquoi la cha\u00eene de d\u00e9cision doit-elle \u00eatre \u00e9tablie avant la survenance d&rsquo;un incident&nbsp;?<\/h2>\n<p>Parce que le d\u00e9lai de 24 heures court \u00e0 compter de la prise de connaissance et ne laisse aucun temps pour des clarifications organisationnelles ult\u00e9rieures, la d\u00e9signation du CSIRT, les interlocuteurs et le processus de validation doivent \u00eatre \u00e9tablis \u00e0 l&rsquo;avance.<\/p>\n<p>Avant le 11 septembre 2026, un CSIRT comp\u00e9tent doit \u00eatre d\u00e9termin\u00e9 en fonction du lieu de l&rsquo;\u00e9tablissement principal, et un <a href=\"https:\/\/www.advisori.de\/blog\/cra-meldeplattform-enisa-srp-registrierung\" target=\"_blank\" rel=\"noopener nofollow\">interlocuteur principal et un interlocuteur suppl\u00e9ant<\/a> doivent \u00eatre d\u00e9sign\u00e9s nominativement, avec une r\u00e8gle de remplacement pour les cong\u00e9s et les week-ends. Ce travail pr\u00e9paratoire ne concerne pas seulement la direction juridique, mais aussi l&rsquo;unit\u00e9 qui d\u00e9tecte la premi\u00e8re une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e, par exemple un centre op\u00e9rationnel de s\u00e9curit\u00e9.<\/p>\n<p>Le retard observ\u00e9 sur d&rsquo;autres obligations du CRA, par exemple autour de la nomenclature logicielle, montre que ce type de travail pr\u00e9paratoire ne commence souvent que tardivement dans l&rsquo;ensemble du secteur. Les organisations qui ne clarifient la validation d&rsquo;un signalement qu&rsquo;une fois l&rsquo;incident survenu perdent un temps que le d\u00e9lai ne permet pas.<\/p>\n<div class=\"rc-callout\">\n<p>La d\u00e9signation du CSIRT et l&rsquo;identification nominative des interlocuteurs ne devraient pas \u00eatre test\u00e9es pour la premi\u00e8re fois lors de la survenance d&rsquo;un incident.<\/p>\n<\/div>\n<h2 id=\"a4-what-follows-the-early-warning\">Que se passe-t-il apr\u00e8s l&rsquo;alerte pr\u00e9coce&nbsp;?<\/h2>\n<p>Dans un d\u00e9lai de 72 heures, le fabricant transmet un rapport de suivi pr\u00e9cisant les versions de produits concern\u00e9es, le type de vuln\u00e9rabilit\u00e9 et les mesures disponibles&nbsp;; un rapport final suit ult\u00e9rieurement.<\/p>\n<p>Le rapport final est d\u00fb dans les 14 jours suivant la mise \u00e0 disposition d&rsquo;une mesure corrective pour une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e, ou dans un d\u00e9lai d&rsquo;un mois en cas d&rsquo;incident de s\u00e9curit\u00e9 grave. Le CSIRT coordinateur ne demande un rapport interm\u00e9diaire que sur requ\u00eate&nbsp;; il ne s&rsquo;agit pas d&rsquo;une obligation standard.<\/p>\n<p>L&rsquo;article 14, paragraphe 8, oblige en outre le fabricant \u00e0 informer les utilisateurs concern\u00e9s de la vuln\u00e9rabilit\u00e9&nbsp;; s&rsquo;il ne le fait pas, les CSIRT peuvent proc\u00e9der eux-m\u00eames \u00e0 cette information. Cette notification aux utilisateurs requiert elle aussi une validation propre, qui doit \u00eatre pr\u00e9vue dans la cha\u00eene de d\u00e9cision.<\/p>\n<h2 id=\"a5-who-is-exempt-from-the-reporting-obligat\">Qui est exempt\u00e9 de l&rsquo;obligation de signalement&nbsp;?<\/h2>\n<p>Les micro et petites entreprises restent soumises \u00e0 l&rsquo;obligation de signalement, mais n&rsquo;encourent aucune amende si elles manquent le d\u00e9lai de 24 heures&nbsp;; la recherche en s\u00e9curit\u00e9 men\u00e9e de bonne foi, sans intention malveillante, ne rel\u00e8ve pas du tout de l&rsquo;obligation de signalement.<\/p>\n<p>Ces exemptions ne changent rien \u00e0 la t\u00e2che organisationnelle&nbsp;: m\u00eame une petite entreprise doit savoir quel CSIRT contacter et qui valide le signalement en interne. L&rsquo;amende est \u00e9cart\u00e9e, le d\u00e9lai ne l&rsquo;est pas.<\/p>\n<p>Un article acad\u00e9mique d\u00e9crit la gouvernance des vuln\u00e9rabilit\u00e9s comme le levier central de cette r\u00e9glementation hybride, dans laquelle des exigences juridiquement contraignantes sont mises en \u0153uvre par la cor\u00e9gulation et l&rsquo;autor\u00e9gulation interne des entreprises, coordonn\u00e9es au niveau de l&rsquo;Union europ\u00e9enne par l&rsquo;ENISA et les CSIRT.<\/p>\n<h2 id=\"a6-what-specifically-needs-to-be-clarified-\">Que faut-il concr\u00e8tement avoir clarifi\u00e9 au 11 septembre 2026&nbsp;?<\/h2>\n<p>Les entreprises relevant du r\u00e8glement sur la cyber-r\u00e9silience devraient \u00e9tablir par \u00e9crit, avant cette date, la d\u00e9signation du CSIRT, les interlocuteurs et la validation interne du signalement dans les 24 heures.<\/p>\n<p>Une premi\u00e8re \u00e9tape v\u00e9rifiable&nbsp;: l&rsquo;unit\u00e9 responsable de la s\u00e9curit\u00e9 des produits d\u00e9termine le CSIRT comp\u00e9tent d&rsquo;ici au 11 septembre 2026, sur la base de l&rsquo;\u00e9tablissement principal ou, \u00e0 d\u00e9faut d&rsquo;\u00e9tablissement dans l&rsquo;Union europ\u00e9enne, de la cascade mandataire, importateur, distributeur et nombre d&rsquo;utilisateurs, et le consigne par \u00e9crit. Parall\u00e8lement, un interlocuteur principal et un interlocuteur suppl\u00e9ant sont d\u00e9sign\u00e9s nominativement, avec une r\u00e8gle de remplacement, et int\u00e9gr\u00e9s \u00e0 l&rsquo;organisation de signalement existante pour les incidents de s\u00e9curit\u00e9.<\/p>\n<p>Les d\u00e9lais de signalement de l&rsquo;OFCS en Suisse montrent \u00e9galement que les d\u00e9lais de signalement courts ne constituent pas un cas isol\u00e9. Les organisations qui documentent proprement, une fois pour toutes, leur propre cha\u00eene de d\u00e9cision sont pr\u00e9par\u00e9es aux deux r\u00e9gimes.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">\u00c0 lire aussi<\/div>\n<h3>Cartographier les workflows de signalement des vuln\u00e9rabilit\u00e9s<\/h3>\n<p>S\u00e9curit\u00e9 de l&rsquo;information cartographie les canaux et les d\u00e9lais de signalement des vuln\u00e9rabilit\u00e9s et documente les responsabilit\u00e9s et les validations de mani\u00e8re tra\u00e7able.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/fr\/information-security-management-isms-software\/\">S\u00e9curit\u00e9 de l&rsquo;information <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">En pratique<\/div>\n<h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>D\u00e9terminer le CSIRT comp\u00e9tent sur la base de l&rsquo;\u00e9tablissement principal ou de la cascade l\u00e9gale avant la survenance d&rsquo;un incident.<\/li>\n<li>D\u00e9signer nominativement un interlocuteur principal et un interlocuteur suppl\u00e9ant, avec une r\u00e8gle de remplacement pour les cong\u00e9s et les week-ends.<\/li>\n<li>\u00c9tablir par \u00e9crit qui peut valider une alerte pr\u00e9coce sans examen juridique pr\u00e9alable au cas par cas.<\/li>\n<li>Pr\u00e9voir le rapport de suivi, le rapport final et la notification aux utilisateurs au titre de l&rsquo;article 14, paragraphe 8, dans le m\u00eame processus.<\/li>\n<li>Les micro-entreprises restent soumises \u00e0 l&rsquo;obligation de signalement&nbsp;; la m\u00eame pr\u00e9paration porte ses fruits, m\u00eame sans risque d&rsquo;amende.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Questions fr\u00e9quentes<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">\u00c0 partir de quand l&rsquo;obligation de signalement dans les 24 heures pr\u00e9vue par le r\u00e8glement sur la cyber-r\u00e9silience s&rsquo;applique-t-elle&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>\u00c0 compter du 11 septembre 2026, l&rsquo;article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose une alerte pr\u00e9coce dans les 24 heures suivant la prise de connaissance d&rsquo;une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e. Le signalement est transmis simultan\u00e9ment au CSIRT comp\u00e9tent et \u00e0 l&rsquo;ENISA via la plateforme de signalement unique.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quel CSIRT est comp\u00e9tent lorsqu&rsquo;un fabricant n&rsquo;a pas d&rsquo;\u00e9tablissement dans l&rsquo;Union europ\u00e9enne&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>\u00c0 d\u00e9faut d&rsquo;\u00e9tablissement principal dans l&rsquo;Union europ\u00e9enne, une cascade l\u00e9gale s&rsquo;applique&nbsp;: d&rsquo;abord l&rsquo;\u00c9tat membre du mandataire, puis celui de l&rsquo;importateur, puis celui du distributeur, et enfin l&rsquo;\u00c9tat comptant le plus grand nombre d&rsquo;utilisateurs. Cet ordre, pr\u00e9vu \u00e0 l&rsquo;article 14, paragraphe 7, doit \u00eatre clarifi\u00e9 et document\u00e9 en amont.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Que se passe-t-il si une micro-entreprise manque le d\u00e9lai de signalement&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Les micro et petites entreprises restent soumises \u00e0 l&rsquo;obligation de signalement, mais n&rsquo;encourent aucune amende si elles manquent le d\u00e9lai de 24 heures. Cela ne supprime pas la t\u00e2che organisationnelle&nbsp;: elles doivent elles aussi savoir quel CSIRT contacter et qui valide le signalement en interne.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quelles informations le premier signalement au titre de l&rsquo;article 14 doit-il contenir&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&rsquo;alerte pr\u00e9coce reste d\u00e9lib\u00e9r\u00e9ment br\u00e8ve et indique la vuln\u00e9rabilit\u00e9 activement exploit\u00e9e ainsi qu&rsquo;au minimum les \u00c9tats membres concern\u00e9s. Les pr\u00e9cisions suppl\u00e9mentaires, telles que les versions de produits concern\u00e9es, ne viennent que dans le rapport de suivi, dans un d\u00e9lai de 72 heures.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Que se passe-t-il apr\u00e8s l&rsquo;alerte pr\u00e9coce au titre du r\u00e8glement sur la cyber-r\u00e9silience&nbsp;?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Dans un d\u00e9lai de 72 heures, le fabricant transmet un rapport de suivi pr\u00e9cisant les versions de produits, le type de vuln\u00e9rabilit\u00e9 et les mesures prises. Le rapport final suit dans un d\u00e9lai de 14 jours ou d&rsquo;un mois selon le cas, et l&rsquo;article 14, paragraphe 8, impose en outre d&rsquo;informer les utilisateurs concern\u00e9s.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Sources<\/div>\n<ol>\n<li><a href=\"https:\/\/cyber-resilience-act.de\/cra\/kapitel-2\/artikel-14\/\" target=\"_blank\" rel=\"noopener nofollow\">Article 14 Obligations de signalement des fabricants<\/a><span class=\"rc-source-pub\">cyber-resilience-act.de<\/span><\/li>\n<li><a href=\"https:\/\/www.advisori.de\/blog\/cra-meldeplattform-enisa-srp-registrierung\" target=\"_blank\" rel=\"noopener nofollow\">Plateforme de signalement CRA&nbsp;: ce qui doit \u00eatre en place au 11 septembre 2026<\/a><span class=\"rc-source-pub\">advisori<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>\u00c0 compter du 11 septembre 2026, l&rsquo;article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose une alerte pr\u00e9coce dans les 24 heures suivant la prise de connaissance d&rsquo;une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e, transmise simultan\u00e9ment au CSIRT comp\u00e9tent et \u00e0 l&rsquo;ENISA. Pour tenir ce d\u00e9lai, l&rsquo;attribution du CSIRT, la d\u00e9signation nominative de contacts principaux et secondaires assortie d&rsquo;une r\u00e8gle de suppl\u00e9ance ainsi que le tri interne doivent \u00eatre en place avant la survenue d&rsquo;un incident.<\/p>\n","protected":false},"author":5,"featured_media":70721,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Shayeste Afzaly","real_author_title":"Responsable marketing","real_author_bio":"Se consacre \u00e0 la mise en \u0153uvre op\u00e9rationnelle des initiatives marketing et des actions de marque. Accompagne les campagnes sur les canaux num\u00e9riques et hors ligne et contribue \u00e0 une ex\u00e9cution cibl\u00e9e sur les publics vis\u00e9s et fond\u00e9e sur les donn\u00e9es.","real_author_photo":70874,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[172,173,174,175,176],"class_list":["post-71001","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-csirt-responsibility","tag-24-hour-deadline-vulnerability","tag-enisa-reporting-platform","tag-early-warning-actively-exploited-vulnerability","tag-article-14-cyber-resilience-act"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"L&#039;article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l&#039;ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)\" \/>\n\t\t<meta property=\"og:description\" content=\"L&#039;article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l&#039;ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t\t<meta property=\"og:image:height\" content=\"1440\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-01T11:13:06+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-01T11:13:06+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)\" \/>\n\t\t<meta name=\"twitter:description\" content=\"L&#039;article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l&#039;ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#blogposting\",\"name\":\"Cyber-r\\u00e9silience : obligation de notifier en 24 h (art. 14)\",\"headline\":\"24 heures pour notifier : qui doit participer \\u00e0 la d\\u00e9cision interne\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png\",\"width\":2560,\"height\":1440,\"caption\":\"R\\u00e8glement sur la cyber-r\\u00e9silience : 24 heures pour notifier\"},\"datePublished\":\"2026-09-01T13:13:06+02:00\",\"dateModified\":\"2026-09-01T13:13:06+02:00\",\"inLanguage\":\"fr-FR\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, CSIRT responsibility, 24-hour deadline vulnerability, ENISA reporting platform, early warning actively exploited vulnerability, Article 14 Cyber Resilience Act\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#listItem\",\"name\":\"24 heures pour notifier : qui doit participer \\u00e0 la d\\u00e9cision interne\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#listItem\",\"position\":3,\"name\":\"24 heures pour notifier : qui doit participer \\u00e0 la d\\u00e9cision interne\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/\",\"name\":\"Cyber-r\\u00e9silience : obligation de notifier en 24 h (art. 14)\",\"description\":\"L'article 14 du r\\u00e8glement sur la cyber-r\\u00e9silience impose d\\u00e8s 2026 une notification en 24 h au CSIRT et \\u00e0 l'ENISA. Quelles responsabilit\\u00e9s internes pr\\u00e9voir.\",\"inLanguage\":\"fr-FR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/wp-content\\\/uploads\\\/sites\\\/3\\\/2026\\\/09\\\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#mainImage\",\"width\":2560,\"height\":1440,\"caption\":\"R\\u00e8glement sur la cyber-r\\u00e9silience : 24 heures pour notifier\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/24-heures-notifier-decision-interne-cra\\\/#mainImage\"},\"datePublished\":\"2026-09-01T13:13:06+02:00\",\"dateModified\":\"2026-09-01T13:13:06+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/fr\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)<\/title>\n\n","aioseo_head_json":{"title":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","description":"L'article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l'ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.","canonical_url":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#blogposting","name":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","headline":"24 heures pour notifier : qui doit participer \u00e0 la d\u00e9cision interne","author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png","width":2560,"height":1440,"caption":"R\u00e8glement sur la cyber-r\u00e9silience : 24 heures pour notifier"},"datePublished":"2026-09-01T13:13:06+02:00","dateModified":"2026-09-01T13:13:06+02:00","inLanguage":"fr-FR","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#webpage"},"articleSection":"Regulation &amp; Supervision, CSIRT responsibility, 24-hour deadline vulnerability, ENISA reporting platform, early warning actively exploited vulnerability, Article 14 Cyber Resilience Act"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/fr\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#listItem","name":"24 heures pour notifier : qui doit participer \u00e0 la d\u00e9cision interne"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#listItem","position":3,"name":"24 heures pour notifier : qui doit participer \u00e0 la d\u00e9cision interne","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/fr\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/fr\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#webpage","url":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/","name":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","description":"L'article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l'ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.","inLanguage":"fr-FR","isPartOf":{"@id":"https:\/\/swissgrc.com\/fr\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/fr\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png","@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#mainImage","width":2560,"height":1440,"caption":"R\u00e8glement sur la cyber-r\u00e9silience : 24 heures pour notifier"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/#mainImage"},"datePublished":"2026-09-01T13:13:06+02:00","dateModified":"2026-09-01T13:13:06+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/fr\/#website","url":"https:\/\/swissgrc.com\/fr\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/swissgrc.com\/fr\/#organization"}}]},"og:locale":"fr_FR","og:site_name":"Swiss GRC (FR) | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","og:description":"L'article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l'ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.","og:url":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/","og:image":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png","og:image:secure_url":"https:\/\/swissgrc.com\/fr\/wp-content\/uploads\/sites\/3\/2026\/09\/Beitragsbild-CRA-Meldefrist-v4-Hell-selection-1-scaled-1.png","og:image:width":2560,"og:image:height":1440,"article:published_time":"2026-09-01T11:13:06+00:00","article:modified_time":"2026-09-01T11:13:06+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","twitter:description":"L'article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l'ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"9 minutes"},"aioseo_meta_data":{"post_id":"71001","title":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","description":"L'article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l'ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.","keywords":null,"keyphrases":{"focus":{"keyphrase":"obligation de notification r\u00e8glement sur la cyber-r\u00e9silience","score":58},"additional":[{"keyphrase":"responsabilit\u00e9 CSIRT","score":69},{"keyphrase":"d\u00e9lai de 24 heures vuln\u00e9rabilit\u00e9","score":69},{"keyphrase":"plateforme de notification ENISA","score":69},{"keyphrase":"alerte pr\u00e9coce vuln\u00e9rabilit\u00e9 activement exploit\u00e9e","score":72},{"keyphrase":"article 14 r\u00e8glement sur la cyber-r\u00e9silience","score":70}]},"primary_term":null,"canonical_url":null,"og_title":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","og_description":"L'article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l'ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Cyber-r\u00e9silience : obligation de notifier en 24 h (art. 14)","twitter_description":"L'article 14 du r\u00e8glement sur la cyber-r\u00e9silience impose d\u00e8s 2026 une notification en 24 h au CSIRT et \u00e0 l'ENISA. Quelles responsabilit\u00e9s internes pr\u00e9voir.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-17 12:20:39","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 12:07:58","updated":"2026-09-17 12:29:15","focus_keyword":"obligation de notification r\u00e8glement sur la cyber-r\u00e9silience","additional_keywords":[{"word":"responsabilit\u00e9 CSIRT","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"d\u00e9lai de 24 heures vuln\u00e9rabilit\u00e9","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"plateforme de notification ENISA","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"alerte pr\u00e9coce vuln\u00e9rabilit\u00e9 activement exploit\u00e9e","score":72,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"article 14 r\u00e8glement sur la cyber-r\u00e9silience","score":70,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":2},"imageKeyphrase":{"score":3}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t24 heures pour notifier : qui doit participer \u00e0 la d\u00e9cision interne\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/fr\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/fr\/category\/regulation-supervision\/"},{"label":"24 heures pour notifier : qui doit participer \u00e0 la d\u00e9cision interne","link":"https:\/\/swissgrc.com\/fr\/24-heures-notifier-decision-interne-cra\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/comments?post=71001"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/posts\/71001\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media\/70721"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/media?parent=71001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/categories?post=71001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/fr\/wp-json\/wp\/v2\/tags?post=71001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}