Le périmètre du Cyber Resilience Act
LIVRE BLANC | ÉDITION 2026
Cyber Resilience Act : le guide pratique pour préparer la conformité de vos produits numériques
Le Cyber Resilience Act (CRA) impose de nouvelles exigences de cybersécurité aux fabricants de logiciels, d’équipements connectés et de produits comportant des éléments numériques.
Téléchargez ce guide pour comprendre les obligations du CRA, identifier les produits concernés et structurer votre démarche de conformité.
- Vérifier si vos produits entrent dans le périmètre du CRA
- Identifier leur catégorie et la procédure d’évaluation applicable
- Maîtriser les obligations de notification applicables en 2026
- Organiser les risques, les actions et les preuves de conformité
ACCÈS AU GUIDE
Téléchargez gratuitement le guide
Merci. Votre demande a bien été enregistrée.
Vous pouvez maintenant télécharger votre guide du Cyber Resilience Act.
Télécharger le guideREPÈRES RÉGLEMENTAIRES
Les échéances du CRA
Deux échéances clés structurent le règlement. Les obligations de signalement s'appliquent au 11 septembre 2026, les principales exigences au 11 décembre 2027.
Jours
Heures
Minutes
Secondes
Avant l’application générale du CRA, le 11 décembre 2027
Le Cyber Resilience Act est pleinement applicable.
DANS CE LIVRE BLANC
Un guide conçu pour passer du texte à l’action.
Ce livre blanc rassemble les principaux repères nécessaires pour engager ou structurer votre démarche de conformité.
Les acteurs et leurs responsabilités
Des cas pratiques pour comprendre l’application du CRA
Les catégories de produits et les procédures d’évaluation
Les délais de notification et les sanctions applicables
Une grille pour déterminer si un produit est concerné
Les obligations à intégrer au cycle de vie du produit
Les informations et preuves à centraliser
Une checklist pour préparer sa mise en conformité
Les leviers de pilotage proposés par Hoctave
Un format synthétique pour partager un socle commun entre les équipes Produit, Recherche et développement, Cybersécurité, Conformité, Qualité et Juridique.
PUBLICS CONCERNÉS
À qui s’adresse ce guide ?
Ce guide a été conçu pour les organisations qui développent ou commercialisent des logiciels, des équipements connectés ou des composants numériques, notamment :
- Directions Produit et équipes de Recherche et Développement (R&D)
- Éditeurs de logiciels et fabricants d’équipements
- Responsables cybersécurité, RSSI et sécurité des produits
- Directions Conformité, Juridique et Qualité
- Importateurs et distributeurs
- Cabinets de conseil en cybersécurité ou en conformité
- Entreprises de services du numérique (ESN)
- Intégrateurs de solutions
- Fournisseurs de services managés (MSP)
- Fournisseurs de services de sécurité managés (MSSP)
HOCTAVE
Du CRA au pilotage opérationnel.
Préparer la conformité suppose de relier des informations issues de plusieurs équipes et outils : produits, composants, exigences, risques, vulnérabilités, plans d’action et preuves.
Le logiciel CRA Hoctave centralise ces éléments dans un environnement unique. La plateforme permet de qualifier les produits, structurer les contrôles, attribuer les actions et maintenir les preuves nécessaires pendant tout le cycle de vie.
Hoctave est hébergé en France sur une infrastructure qualifiée SecNumCloud par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Pilotage centraliséTraçabilité continueInfrastructure qualifiée SecNumCloud
QUESTIONS FRÉQUENTES
Questions fréquentes sur le Cyber Resilience Act
Qu’est-ce que le Cyber Resilience Act ?
Le Cyber Resilience Act, ou CRA, est le règlement européen qui fixe des exigences de cybersécurité pour les produits comportant des éléments numériques. Il couvre leur conception, leur mise sur le marché, leur maintenance et le traitement des vulnérabilités.
Quels produits sont concernés par le CRA ?
Le CRA peut concerner les logiciels, les applications, les systèmes d’exploitation, les bibliothèques logicielles, les équipements connectés et les composants numériques commercialisés dans l’Union européenne. Certaines catégories soumises à des réglementations sectorielles spécifiques peuvent être exclues.
Quelles obligations s’appliquent en septembre 2026 ?
Le 11 septembre 2026 marque l’entrée en application des obligations de signalement prévues par le Cyber Resilience Act. Les fabricants doivent notifier les vulnérabilités activement exploitées et les incidents graves affectant la sécurité de leurs produits, selon les délais fixés par le règlement.
Quand le CRA devient-il pleinement applicable ?
L’application générale du Cyber Resilience Act est prévue le 11 décembre 2027. Les entreprises doivent préparer la qualification des produits, l’analyse des risques, la documentation technique et les processus de gestion des vulnérabilités.
Que contient le guide CRA proposé par Hoctave ?
Le guide présente le périmètre du règlement, les acteurs concernés, des cas pratiques, les catégories de produits, les procédures d’évaluation, les échéances, les sanctions et les principales obligations applicables au cycle de vie du produit.
Ce guide remplace-t-il une analyse juridique ?
Le guide fournit des repères pratiques et réglementaires. La situation de chaque produit doit être évaluée selon sa fonction, son usage prévu, sa commercialisation et le rôle exercé par l’entreprise.
POUR COMMENCER
Préparez la conformité de vos produits numériques
Identifiez les produits concernés et structurez votre démarche grâce au guide pratique Hoctave.