Cyber Resilience Act : Activ Security participe à un atelier
Jeudi 29 octobre 2026, l’équipe d’Activ Security a participé à une journée de formation et de réflexion organisée par l’ACN (Alliance pour la Confiance Numérique) autour du règlement européen Cyber Resilience Act (CRA). Menée avec un juriste, cette journée a permis d’étudier le texte en détail et de mesurer son application concrète.
Le CRA dans son application, aux côtés de NIS2 et DORA
Le CRA, règlement (UE) 2024/2847, impose des exigences de cybersécurité aux fabricants, importateurs et distributeurs de produits comportant des éléments numériques commercialisés dans l’Union européenne. La journée a aussi replacé ce texte parmi les autres règlements et directives qui structurent la conformité des organisations, comme NIS2 et DORA.
Les échéances à retenir
- Depuis le 11 septembre 2026 : les fabricants doivent signaler toute vulnérabilité activement exploitée et tout incident grave ayant une incidence sur la sécurité de leurs produits. L’alerte précoce doit être transmise sous 24 heures, la notification complète sous 72 heures, puis un rapport final (au plus tard 14 jours après la mise à disposition d’un correctif pour une vulnérabilité, dans un délai d’un mois pour un incident grave). Ces obligations s’appliquent aussi aux produits déjà sur le marché et passent par la plateforme unique de signalement gérée par l’ENISA.
- À partir du 11 décembre 2027 : les principales obligations du règlement s’appliqueront.
Comment Activ Security accompagne ses clients
Éditeurs de logiciels et fabricants peuvent s’appuyer sur la plateforme Activ Security pour répondre aux exigences du CRA :
- Surveillance continue des vulnérabilités : analyse quotidienne des produits exposés sur Internet et corrélation des nouvelles CVE avec les données EPSS et CISA KEV.
- Sécurité dès la conception : tests de sécurité dynamiques (DAST) basés sur l’OWASP Top 10, intégrables aux pipelines CI/CD.
- Composants tiers : détection des dépendances et aide à la tenue d’un SBOM.
- Alertes en temps réel : identification des vulnérabilités critiques ou activement exploitées, pour tenir les délais de notification.
- Documentation : rapports automatiques, historique de scoring et tableaux de bord utilisables comme éléments de preuve lors d’un audit.
Ces fonctionnalités contribuent à la mise en conformité, qui reste de la responsabilité du fabricant. Retrouvez le détail sur notre page dédiée au Cyber Resilience Act.
L’Observatoire de la Filière de la Confiance Numérique 2026
Cette journée a aussi été l’occasion de mettre la main sur la version papier de l’Observatoire de la Filière de la Confiance Numérique 2026, dans lequel figure v6Protect, devenu Activ Security.
Merci à l’ACN et à Emilie-Marie Musso pour l’organisation de cette journée.
