Les obligations de signalement prévues par le règlement européen sur la résilience cyber entreront en application le 11 septembre 2026. À l’approche de cette échéance, Hoctave annonce la mise à disposition de « CRA Manager », son logiciel SaaS dédié au pilotage de la conformité des produits comportant des éléments numériques.
La solution centralise le suivi des produits, des vulnérabilités, des risques, des actions et des preuves de conformité. Elle est hébergée en France, sur une infrastructure qualifiée SecNumCloud par l’Agence nationale de la sécurité des systèmes d’information.
Le Cyber Resilience Act entre dans sa phase opérationnelle
Adopté le 23 octobre 2024 et entré en vigueur le 10 décembre 2024, le Cyber Resilience Act franchit un nouveau jalon.
À compter du 11 septembre 2026, les fabricants devront signaler les vulnérabilités activement exploitées et les incidents graves ayant une incidence sur la sécurité de leurs produits comportant des éléments numériques. L’application générale du règlement interviendra le 11 décembre 2027.
Quinze mois séparent ces deux échéances. Les organisations concernées doivent mettre à profit cette période pour structurer une gouvernance capable de relier les exigences, les décisions, les actions correctives et les preuves de conformité.
Les échanges conduits ces derniers mois avec des équipes produit, cybersécurité et conformité font ressortir un constat récurrent. Les informations nécessaires sont souvent réparties entre plusieurs tableurs, outils de ticketing, documents et fils de messagerie. La donnée existe, mais sa consolidation et sa traçabilité restent à organiser.
Un suivi partagé des produits, des vulnérabilités et des preuves
La plateforme d’Hoctave réunit dans un environnement commun les informations aujourd’hui réparties entre plusieurs équipes.
- Portefeuille de produits : suivi du niveau de conformité de chaque produit et identification des écarts prioritaires.
- Vulnérabilités : collecte, qualification et priorisation, avec traçabilité des décisions prises.
- Risques et plans d’action : pilotage des mesures correctives, des responsabilités et des échéances.
- Preuves de conformité : constitution et versionnement des dossiers mobilisables lors d’un audit ou d’un contrôle.
- Documentation technique : structuration des éléments nécessaires à l’évaluation de conformité et au marquage CE.
- Tableaux de bord : vision partagée entre les directions Produit, Ingénierie, Cybersécurité, Juridique et Conformité.
« Le Cyber Resilience Act place la traçabilité au cœur de la responsabilité du fabricant. En cas de contrôle, il faudra pouvoir présenter des dates, des versions, des décisions et les preuves qui les justifient », explique Florian Graby, fondateur d’Hoctave. « Notre rôle est de rendre ces éléments disponibles en continu, de la conception du produit jusqu’à la fin de sa période de support. »
Un hébergement adapté à la sensibilité des données
Les informations traitées dans le cadre de la conformité peuvent révéler la composition d’un produit, ses vulnérabilités et les mesures prises pour les corriger. Elles touchent directement à la propriété intellectuelle et à la sécurité du portefeuille de produits. Hoctave a donc choisi un hébergement en France reposant sur une offre cloud qualifiée SecNumCloud par l’ANSSI. Cette qualification répond à des exigences techniques, opérationnelles et juridiques renforcées.
Les organisations accompagnées par Hoctave
Hoctave s’adresse aux éditeurs de logiciels, fabricants d’objets connectés et d’équipements numériques, groupes industriels et organisations gérant plusieurs produits ou entités dans un cadre de conformité commun.
Un programme partenaires est également proposé aux cabinets de conseil, intégrateurs et acteurs de la cybersécurité qui souhaitent structurer et piloter la conformité au Cyber Resilience Act (CRA) de leurs clients depuis une plateforme dédiée.
Pour approfondir les obligations et les échéances, consultez également le Guide pratique du Cyber Resilience Act.