Cyber Resilience Act : ce que vous devez savoir avant septembre 2026

Le Cyber Resilience Act est le premier règlement européen imposant des exigences de cybersécurité à tous les produits numériques mis sur le marché de l'UE. Les premières obligations s'appliquent dès le 11 septembre 2026. Fabricants, importateurs, distributeurs et sous-traitants sont concernés.

Nous avons synthétisé les points clés dans une note explicative opérationnelle.

Cette note contient :

  • Définition et périmètre d'application du CRA

  • Les 4 catégories de produits numériques

  • Les principales obligations : security by design, SBOM, signalement, maintenance

  • Les articulations avec le RGPD, NIS 2, DORA et l'AI Act

  • Le calendrier d'application étape par étape

  • Une checklist pratique pour engager votre mise en conformité

Téléchargez la note

Pour obtenir l’analyse, veuillez remplir le formulaire ci-dessous :

Une fois le formulaire envoyé, vous recevrez l’outil par email. Le processus peut prendre quelques minutes.

Vous souhaitez aller plus loin ?

La Robe Numérique accompagne les organisations dans leur mise en conformité CRA :

  • Qualification de vos produits et identification du périmètre applicable

  • Analyse des écarts entre votre situation actuelle et les exigences du règlement

  • Structuration de votre feuille de route : SBOM, documentation technique, procédures de signalement

  • Révision de vos contrats fournisseurs et sous-traitants

  • Coordination avec vos obligations existantes : RGPD, NIS 2, DORA, AI Act