123% de CVE signalées en plus par jour en 2026 par rapport à l'an dernier.

CRA Checker

Déterminez en quelques minutes si votre produit entre dans le champ du Cyber Resilience Act, et ce que cela implique pour vous.

  1. 1
  2. 2
  3. 3
Votre produit comporte-t-il des éléments numériques ?

Un logiciel, ou un matériel doté d'un logiciel, qui se connecte à un appareil ou à un réseau. Les applications, systèmes d'exploitation, firmwares et composants logiciels vendus séparément sont concernés.

Comment est-il mis à disposition dans l'UE ?

Le CRA couvre les produits mis sur le marché de l'UE dans le cadre d'une activité commerciale, à titre onéreux ou gratuit, y compris par des fabricants situés hors de l'UE.

Relève-t-il déjà de l'une de ces règles ou utilisations de l'UE ?

Dispositifs médicaux et de diagnostic in vitro, réception par type des véhicules, produits aéronautiques certifiés, équipements marins, pièces de rechange identiques, ou produits conçus exclusivement pour la sécurité nationale ou la défense.

Que vérifiez-vous ?

Les services cloud ne sont couverts qu'en tant que traitement de données à distance nécessaire au fonctionnement d'un produit. Le logiciel en tant que service seul relève plutôt de NIS2.

Quand est-il mis sur le marché de l'UE ?

Les produits mis sur le marché avant le 11 décembre 2027 ne relèvent du CRA que s'ils font l'objet d'une modification substantielle après cette date, mais les obligations de signalement s'y appliquent déjà.

Quel est votre rôle pour ce produit ?

Le fabricant assume l'essentiel des obligations : quiconque développe ou fabrique le produit, ou le fait fabriquer, et le commercialise sous son propre nom ou sa propre marque.