L'Annexe II point 7 du Règlement sur la cyberrésilience (Règlement (UE) 2024/2847) exige des fabricants qu'ils indiquent la date de fin de la période d'assistance dans les informations accompagnant le produit, avant l'achat. Il s'agit du pendant tourné vers l'utilisateur des règles de durée de l'Article 13(8) et de l'obligation de fin de vie au point de vente de l'Article 13(19). Pour les mécanismes de durée, consultez la Période d'assistance CRA ; pour la distribution des correctifs, consultez les Mises à jour de sécurité CRA.
Synthèse
- Exigence pré-achat. La divulgation de la date de fin au titre de l'Annexe II point 7 doit parvenir à l'utilisateur avant la conclusion de l'achat, et non après.
- Dans la documentation produit spécifiquement. La divulgation doit figurer dans les instructions et informations accompagnant le produit, et non dans un canal marketing distinct, un e-mail post-vente ou un document de conditions générales.
- Reflète la date de fin réelle. Si le fabricant s'appuie sur la dérogation pour durée d'utilisation prévue plus courte prévue à l'Article 13(8), la divulgation au titre de l'Annexe II doit indiquer la date de fin réelle (plus courte), et non une estimation arrondie à cinq ans.
- Liée à la conservation du dossier technique de l'Annexe VII. Au titre de l'Article 13(13), le dossier technique (qui comprend les informations de l'Annexe II) doit être conservé pendant 10 ans à compter de la mise sur le marché, ou pendant la durée de la période d'assistance, selon la durée la plus longue.
- Sanctions en cas de non-divulgation. Le non-respect des exigences essentielles de l'Article 13, y compris la divulgation de la période d'assistance, peut entraîner des amendes pouvant atteindre €15,000,000 ou 2,5 % du chiffre d'affaires mondial au titre de l'Article 64.
Les quatre points d'ancrage de la divulgation CRA de fin d'assistance : le point de l'Annexe II, le paragraphe de l'Article 13 correspondant, le plancher de conservation et le plafond des sanctions.
Ce qu'exige l'Annexe II point 7
L'Annexe II du Règlement (UE) 2024/2847 liste les informations que le fabricant doit fournir aux utilisateurs. Le point 7 exige que le fabricant indique « la date de fin de la période d'assistance » dans les instructions et informations accompagnant le produit. En pratique, cela implique quatre choses simultanément :
- La date de fin est indiquée dans la documentation produit fournie au moment de la vente ou du téléchargement, ou avant.
- Elle apparaît avant que l'utilisateur finalise l'achat, et non dans un e-mail de bienvenue post-achat ou dans les conditions générales.
- Si le fabricant recourt à la dérogation pour durée d'utilisation prévue plus courte au titre de l'Article 13(8), la divulgation au titre de l'Annexe II reflète la date de fin réelle (plus courte), et non une estimation arrondie à cinq ans.
- La divulgation fait partie du dossier technique de l'Annexe VII et est conservée pendant au moins 10 ans à compter de la mise sur le marché au titre de l'Article 13(13).
Implication pratique : la date de fin de la période d'assistance est une spécification produit, et non un engagement marketing. Elle est consignée dans le dossier technique, affichée aux utilisateurs avant l'achat, et mise à jour à chaque fois qu'une version du produit est actualisée ou que l'évaluation de la durée de vie prévue évolue.
Où la divulgation doit apparaître, par canal
L'obligation au titre de l'Annexe II point 7 n'est satisfaite que lorsque la date de fin parvient à l'utilisateur avant l'échange d'argent. L'emplacement de la divulgation dépend du canal ; le tableau ci-dessous indique pour chacun l'emplacement qui remplit l'obligation et celui qui ne le remplit pas.
| Canal | La divulgation doit apparaître | Non suffisant |
|---|---|---|
| Commerce de détail physique | Sur l'emballage ou dans la documentation sous scellé | Étiquette lisible uniquement après déballage |
| E-commerce | Page de détail du produit, ou un lien accessible en un clic depuis celle-ci, avant l'ajout au panier | Page de paiement, confirmation de commande, e-mail post-achat |
| SDK / développeur | Page de documentation publique de l'API ou du composant consultée avant l'intégration | README inclus dans le paquet téléchargé |
| Approvisionnement B2B | Fiche technique, datasheet ou réponse à appel d'offres évaluée avant la signature | Document d'intégration post-contrat |
| Logiciel téléchargeable | Page de téléchargement, ou le récapitulatif pré-installation du programme d'installation | Écran in-app visible uniquement après le premier lancement |
Emplacements de l'Annexe II point 7 par canal. Le principe est identique pour les cinq : la date de fin fait partie de la décision d'achat et doit être disponible au moment où l'acheteur la prend. Cela s'inscrit aux côtés de l'obligation de fin de vie au point de vente de l'Article 13(19).
Exemple concret : divulgation par version sur une frise chronologique
Un fabricant met le produit v1.0 sur le marché de l'UE en janvier 2028 avec un engagement d'assistance de cinq ans, puis passe à v1.1 en juillet 2028 avec son propre engagement de cinq ans. La divulgation au titre de l'Annexe II est liée à la version, et non à la date d'achat de l'acheteur.
Lien avec le dossier technique et la déclaration UE de conformité
Une divulgation exacte sur la page produit mais absente du dossier technique, ou présente dans le dossier technique mais non visible par l'acheteur, ne satisfait pas à l'obligation. Trois éléments doivent être alignés simultanément :
Les informations utilisateur de l'Annexe II font partie de la documentation technique. Consultez la Documentation technique CRA pour la structure du dossier (Annexe VII) et la règle de conservation de l'Article 13(13).
La déclaration UE de conformité atteste de la conformité avec l'Article 13. L'Article 13(20) autorise une déclaration UE de conformité complète ou simplifiée, mais la divulgation de la date de fin de l'Annexe II tournée vers l'utilisateur n'est pas optionnelle dans l'un ou l'autre cas. Consultez la Déclaration de conformité CRA.
Jusqu'à la date de fin divulguée, le fabricant est tenu aux mécanismes de correction couverts dans les Mises à jour de sécurité CRA. La divulgation et l'obligation de distribution expirent ensemble.
Questions fréquentes
Que doit mentionner l'Annexe II dans les informations produit sur la période d'assistance ?
La date de fin de la période d'assistance, indiquée dans les informations fournies aux utilisateurs au moment de la vente ou avant. La date doit être précise (par exemple, « Mises à jour de sécurité fournies jusqu'au 11 décembre 2032 ») et doit refléter l'engagement réel, y compris toute dérogation pour durée d'utilisation prévue plus courte. Les e-mails post-achat ou les blocs de conditions générales ne satisfont pas à l'exigence. Si le produit est mis à jour avec une nouvelle version qui réinitialise l'horloge d'assistance, la divulgation au titre de l'Annexe II doit être actualisée pour refléter la nouvelle date de fin. (Annexe II point 7 ; Article 13(8) ; Annexe VII.)
« Au moins cinq ans à compter de l'achat » suffit-il, ou la divulgation doit-elle indiquer une date précise ?
Non, une date concrète est requise. Une formulation relative telle que « mises à jour de sécurité pendant au moins cinq ans à compter de l'achat » ne constitue pas une date de fin et ne satisfait pas à l'obligation de divulgation. Le niveau de précision peut se limiter au mois et à l'année (« décembre 2032 ») plutôt qu'à un jour calendaire précis, mais une date de référence fixe est requise afin que l'acheteur puisse calculer le temps d'assistance restant avant de payer. La date de fin est également ce qui doit être consigné dans le dossier technique ; une formulation relative n'a donc nulle part où figurer dans la chaîne documentaire. (Annexe II point 7 ; Annexe VII.)
Où sur une page produit e-commerce la date de fin doit-elle apparaître ?
Sur la page de détail du produit elle-même, ou accessible via un lien clairement libellé depuis celle-ci (par exemple un onglet « Spécifications », « Cycle de vie » ou « Assistance »). Un placement uniquement dans les conditions générales, uniquement dans une FAQ, ou uniquement sur la page de confirmation post-paiement ne satisfait pas à l'exigence pré-achat. Un acheteur raisonnable évaluant le produit avant de cliquer sur « acheter » doit pouvoir consulter la date de fin de la période d'assistance sans avoir déjà engagé son achat. (Annexe II point 7 ; Article 13(19).)
Si j'étends la période d'assistance après le lancement, dois-je mettre à jour la divulgation ?
Oui. Les informations de l'Annexe II font partie de la documentation technique et doivent refléter l'engagement réel. Si le fabricant prolonge la période d'assistance, tant la divulgation tournée vers l'utilisateur (page produit, emballage, fiche technique, récapitulatif d'installation) que le dossier technique conservé au titre de l'Annexe VII doivent être mis à jour pour indiquer la nouvelle date de fin. La date de fin initiale demeure dans le dossier conservé comme preuve de la divulgation applicable aux ventes antérieures, de sorte que la piste d'audit reste intacte pour les unités déjà sur le marché. (Annexe II point 7 ; Article 13(13) ; Annexe VII.)