Guide du Cyber Resilience Act
Des explications claires, sans jargon juridique, pour comprendre ce que le CRA change concrètement pour votre produit.
01 —
Suis-je concerné ?
Comprendre si votre produit entre dans le champ du règlement, et pourquoi.
Cyber Resilience Act : ce qui change pour les éditeurs de logiciels
Le CRA n'est pas qu'une règle pour les objets connectés. Ce qui change pour les éditeurs de logiciels, le critère qui distingue SaaS pur et logiciel installable, et comment savoir si vous êtes dans le champ.
Lire l'article →Mon logiciel est gratuit : suis-je quand même concerné par le CRA ?
Le CRA ne regarde pas le prix affiché, mais l'intention commerciale derrière votre produit. Publicité, freemium, dons excessifs : ce qui fait basculer un logiciel gratuit dans le champ du règlement — et ce qui l'en sort vraiment.
Lire l'article →CRA, NIS2, RGPD : quelle différence, et lequel me concerne ?
Ce qui distingue les trois textes, qui est concerné par lequel, et pourquoi le mode de diffusion de votre logiciel (SaaS pur ou composant installé) change tout pour le CRA.
Lire l'article →02 —
L'échéance du 11 septembre 2026
Ce qui devient obligatoire dès maintenant, avant même la conformité complète.
11 septembre 2026 : la première échéance du Cyber Resilience Act, déjà là
Le 11 décembre 2027 n'est pas la seule échéance du CRA. Dès le 11 septembre 2026, le signalement des vulnérabilités activement exploitées devient obligatoire — même si votre mise en conformité n'est pas terminée.
Lire l'article →CRA logiciel : votre checklist avant le 11 septembre 2026
Le 11 septembre 2026 approche : voici, sans détour, les 5 points à avoir en place pour respecter la nouvelle obligation de signalement du Cyber Resilience Act.
Lire l'article →03 —
Se mettre en conformité
Les nuances qui comptent une fois qu'on sait qu'on est concerné.
Mon produit est déjà en ligne : suis-je vraiment tranquille jusqu'en 2027 ?
Un produit déjà en ligne avant le 11 décembre 2027 peut rester hors du champ du CRA — jusqu'à sa prochaine modification substantielle. Ce qui compte comme telle, et pourquoi ce sursis ne dure pas pour un produit qui évolue.
Lire l'article →Marquage CE pour un logiciel : comment ça marche concrètement
Le marquage CE n'est pas délivré par une autorité, ni réservé aux objets physiques. Ce qu'il représente vraiment pour un logiciel, où l'apposer, et à quel moment — sans se faire peur ni sous-estimer ce que ça engage.
Lire l'article →