Cyber Resilience Act (CRA) : le grand basculement industriel de la cybersécurité européenne

Cet article propose un décryptage opérationnel du Cyber Resilience Act (règlement (UE) 2024/2847) : il décrit le périmètre d'application aux produits comportant des éléments numériques, la classification des produits (standards, importants, critiques), les exigences essentielles (Annexe I), les obligations de signalement à partir du 11 septembre 2026, le calendrier d'application jusqu'au 11 décembre 2027, les risques de non-conformité (sanctions, retrait du marché) et une feuille de route en six chantiers pour organiser la mise en conformité des fabricants et éditeurs.