Article externe

Le Cyber Resilience Act : le produit comportant des éléments numériques au cœur du nouveau cadre européen de cybersécurité. Par Karim Amrar, Juriste.

Village Justice· 10 septembre 2026

Le règlement (UE) 2024/2847 du Parlement européen et du Conseil du 23 octobre 2024, dit « Cyber Resilience Act » (CRA), constitue une évolution majeure du droit européen de la cybersécurité. Il consacre une approche nouvelle selon laquelle la cybersécurité devient une exigence juridique directement…

Résumé

Nouveau cadre européen

Le Cyber Resilience Act (CRA) est un règlement européen entré en vigueur le 10 décembre 2024, avec une application complète prévue pour le 11 décembre 2027.

Il impose des exigences strictes de cybersécurité aux produits intégrant des éléments numériques, comme des logiciels, des objets connectés ou des composants matériels.

L'objectif est double : renforcer la sécurité des produits numériques commercialisés dans l'Union européenne et fournir aux utilisateurs des informations claires sur les risques associés.

Le CRA s'inscrit dans une stratégie plus large de cybersécurité européenne, aux côtés d'autres textes comme la directive NIS 2 (2022/2555) ou le règlement DORA (2022/2554), qui visent respectivement la résilience des organisations et des systèmes financiers.

Lire l'analyse complète en 9 points →

Lire l'article