Le guide CRA des passerelles de compteurs intelligents

Ce que le CRA exige pour les passerelles de compteurs intelligents

Le CRA traite une passerelle de compteur intelligent comme un produit unique fait de nombreux éléments numériques. Le produit peut inclure le firmware du compteur, le système d'exploitation de la passerelle, le module de communication, la pile DLMS/COSEM (le protocole standard de données de comptage) ou la pile de protocole propriétaire du compteur, la SIM, l'eSIM ou l'identifiant radio, le magasin de clés, le connecteur de tête de réseau (la liaison vers le système central de collecte du distributeur), l'afficheur local, une application mobile, un portail cloud, le service de mise à jour, l'outil d'installation et le processus de gestion des vulnérabilités. Il exclut normalement le système de facturation du distributeur, l'approbation métrologique légale, les systèmes d'exploitation du réseau et le contrat d'énergie du client, sauf si le même fabricant les fournit dans le cadre du produit.

Ce périmètre est au cœur du dossier. Les preuves doivent maintenir la cybersécurité séparée de la métrologie légale, tout en documentant les interfaces entre la passerelle, les compteurs et la tête de réseau. L'approbation métrologique au titre de la directive sur les instruments de mesure et des règles nationales de comptage répond à une autre question que le CRA. L'une prouve que la mesure est correcte et scellée. L'autre prouve que le produit connecté résiste aux attaques pendant sa période d'assistance. Un fabricant qui confond les deux se retrouve avec un dossier qui ne satisfait aucun des deux évaluateurs.

Les exigences de cybersécurité et la documentation technique qui les prouve fonctionnent de la même manière pour tout produit CRA, et le guide de documentation technique les couvre. Cette page se concentre sur ce qui est propre à une passerelle de comptage : la classification Critique, la voie de conformité, l'architecture de la passerelle et les preuves spécifiques au comptage.

Votre appareil est-il dans le niveau Critique ?

Le label Critique est étroit, et un produit de comptage peut se trouver de part et d'autre. Un appareil est la passerelle Critique lorsqu'il est l'unité de communication du système de comptage : il contrôle la liaison avec les distributeurs, traite les données du compteur et les données personnelles, exécute la cryptographie, et peut isoler le système par pare-feu et contrôler d'autres appareils. Un compteur qui se contente de mesurer et de rapporter reste sur la voie standard, et utiliser une cryptographie forte pour protéger une fonction ordinaire ne rend pas non plus un appareil Critique. Le règlement d'exécution (UE) 2025/2392 (le règlement d'exécution), contraignant depuis le 21 décembre 2025, fixe ce test et l'étend aux passerelles gaz et chaleur, pas seulement l'électricité. Tranchez la réponse une fois pour toutes dans la note de périmètre. Le tableau du Résumé ci-dessus associe les variantes courantes à leur voie.

Comment l'architecture diffère selon les pays de l'UE

L'Allemagne utilise un modèle à passerelle séparée avec une unité de communication distincte, le modèle autour duquel la liste Critique a été conçue. La France, l'Espagne et l'Italie ne comptent pas ainsi. Elles exploitent des compteurs intégrés qui mesurent et communiquent en une seule unité scellée et atteignent directement un concentrateur de données dans le poste secondaire, sans boîtier de passerelle domestique. Le concentrateur gère l'agrégation et la liaison montante, donc les preuves CRA s'attachent toujours, mais à des appareils différents, et la question de la voie Critique se déplace avec elles. Le modèle allemand a sa propre section ci-dessous.

La forme est la même sur les trois marchés : un compteur intégré chez le client, un courant porteur en ligne à bande étroite remontant la ligne basse tension, un concentrateur dans le poste de distribution, puis une liaison cellulaire vers l'opérateur. Ce qui change, c'est la technologie de courant porteur, le canal consommateur et, en Italie, une seconde interface radio. Dans chacun, le concentrateur est le nœud qui agrège de nombreux compteurs et contrôle la communication avec les tiers autorisés. Le compteur intégré est normalement un produit connecté sur la voie standard. Aucune des deux décisions n'est automatique. Le règlement d'exécution fait reposer la catégorie sur la fonctionnalité de cœur, de sorte qu'un compteur dont les fonctions propres correspondent à la description de la passerelle peut être argumenté dans le niveau Critique, et le fabricant fixe la répartition dans la note de périmètre plutôt que de la présumer.

France : Enedis Linky

Le compteur Linky fait les deux travaux. Il mesure la consommation et il communique vers l'amont depuis une seule unité, atteignant directement un concentrateur dans le poste secondaire HTA/BT (moyenne à basse tension) plutôt qu'au travers d'une passerelle domestique. La liaison est un courant porteur en ligne à bande étroite dans la bande CENELEC A, la bande utilitaire basse fréquence, principalement le profil G3-PLC, avec une partie du parc sur le schéma S-FSK de première génération. Le concentrateur remonte vers le système central Enedis par cellulaire public, GPRS dans la conception d'origine. Enedis est le gestionnaire de réseau de distribution qui exploite le système, pas le fabricant du compteur. L'interface consommateur est optionnelle : le compteur expose un port d'information TIC qu'un afficheur domestique peut lire au travers d'un module radio séparé, un module additionnel et non un équipement Enedis standard. Le déploiement a commencé en 2015 et a atteint environ 35 millions de compteurs.

Espagne : PRIME et Meters and More

L'Espagne exploite la même forme à trois niveaux : un compteur DLMS intégré chez le client, un concentrateur dans le centro de transformación, et une tête de réseau chez le DSO. La technologie de courant porteur basse tension se répartit par opérateur. Iberdrola (i-DE) et UFD exploitent PRIME, tandis qu'Endesa (e-distribución) exploite Meters and More. Le concentrateur agrège les compteurs, relaie les commandes et supervise le réseau basse tension, et il dialogue avec la tête de réseau par le protocole superviseur STG-DC. Il remonte par une liaison réseau publique, généralement cellulaire et souvent par VPN. Le socle légal est l'Orden ITC/3860/2007, qui imposait de remplacer les compteurs par des unités de télégestion, donc l'Espagne a atteint tôt une couverture quasi complète, à environ 27 millions de compteurs basse tension.

Italie : e-distribuzione Open Meter

L'Italie a été le premier grand déploiement de l'UE, avec la première génération Telegestore dès 2001, et est désormais sur la deuxième génération Open Meter, environ 30 millions de compteurs installés en 2023. ARERA autorise Chain 1 à fonctionner sur le courant porteur en bande A, une interface radio 169 MHz ou d'autres technologies télécom, et l'Open Meter porte une double interface Chain 1 combinant le courant porteur en bande A et la radio 169 MHz. Un canal de courant porteur Chain 2 séparé en bande C atteint des User Devices consommateurs optionnels, normalisés par la série CEI TS 13-82 à 13-85 et imposés par la résolution ARERA 87/2016. Le concentrateur dans le poste secondaire MT/BT (moyenne à basse tension) est, selon les termes mêmes d'e-distribuzione, le hub d'information et l'actionneur de l'automatisation du réseau, et il remonte par le réseau public GSM, GPRS, UMTS ou PSTN.

Rien de tout cela ne déclare le concentrateur produit Critique. C'est généralement le candidat le plus fort. La détermination est propre à l'appareil et à l'usage, elle repose sur la description de la fonctionnalité de cœur du règlement d'exécution, et elle relève de la note de périmètre du fabricant. La décision ci-dessous est la version courte de ce test.

Comment est construit un système à passerelle séparée (le modèle allemand)

C'est le modèle à passerelle séparée, celui avec une unité de communication distincte sous forme de boîtier propre. Sur les marchés à compteur intégré décrits ci-dessus, la France, l'Espagne et l'Italie, ces mêmes frontières de preuves existent, mais elles se replient dans le compteur et le concentrateur de réseau plutôt que dans une passerelle distincte. Une passerelle de compteur intelligent est l'unité de communication centrale d'un système de comptage intelligent. Le BSI la décrit comme le composant central qui reçoit et stocke les données des compteurs et les traite pour les participants au marché habilités à les voir. L'Agence fédérale des réseaux (Bundesnetzagentur) la qualifie de cœur du système. La passerelle s'intercale entre trois réseaux, et l'ancre de confiance pour tous les trois est un module de sécurité dédié. Chaque frontière est l'endroit où s'attache une preuve CRA, donc l'architecture mérite d'être dessinée avec précision.

Les trois réseaux portent chacun un risque différent et un contrôle différent :

• Le réseau métrologique local (LMN) relie la passerelle aux compteurs, électricité, gaz, eau ou chaleur, d'un ou plusieurs consommateurs finaux. C'est là que les relevés entrent dans le produit. Les preuves ici couvrent comment la passerelle authentifie un compteur, comment elle rejette les relevés d'un compteur non autorisé, et comment la liaison compteur-passerelle est appariée et protégée.
• Le réseau domestique (HAN) relie la passerelle à des systèmes locaux pilotables comme le solaire en toiture, la cogénération, les pompes à chaleur et la recharge de véhicules électriques, à un technicien d'intervention pendant la maintenance, et au consommateur habilité à consulter sa propre consommation. Les preuves ici couvrent l'isolation entre la vue consommateur et les secrets de l'appareil, et la portée de toute commande de pilotage atteignant un système local.
• Le réseau étendu (WAN) relie la passerelle à des participants au marché externes, les fournisseurs d'énergie, les gestionnaires de réseau et l'opérateur du point de comptage, et à l'administrateur de passerelle. C'est la voie du parc. Les preuves ici couvrent l'authentification mutuelle, la garde des certificats, la pseudonymisation des données du compteur avant qu'elles n'atteignent un participant au marché, et les profils de traitement qui décident quelles données vont où.

Le module de sécurité est l'ancre de confiance. Le BSI le définit comme l'emplacement de stockage sécurisé du matériel cryptographique, fournissant les routines cryptographiques de cœur pour la création et la vérification de signatures, la génération de clés, l'accord de clés et la génération de nombres aléatoires. Si le module de sécurité est sain, la passerelle peut prouver son identité sur chaque réseau. S'il est faible, tout autre contrôle en aval repose sur du sable. Le dossier CRA doit traiter le module de sécurité comme un composant nommé avec ses propres preuves fournisseur, sa propre histoire de mise à jour et sa propre frontière dans le schéma.

L'administrateur de passerelle (GWA) configure, administre et surveille la passerelle à distance par le réseau étendu. Il pousse le firmware, fixe la configuration et les profils de traitement, et surveille le parc. Du point de vue du CRA, l'administrateur de passerelle est une voie de contrôle à distance privilégiée, à l'image du serveur d'auto-configuration d'un routeur. Le dossier doit consigner l'identité de l'administrateur, la portée des commandes qu'il peut émettre, l'ancre de confiance contre laquelle il s'authentifie et la piste d'audit qu'il laisse.

Plusieurs contrôles se superposent ensuite sur la liaison, et chacun est une preuve distincte dans le dossier.

Régime national, voie distincte. L'Allemagne exploite déjà un régime national détaillé pour cet appareil au titre de la loi sur l'exploitation des points de comptage, bâti sur une pile de normes BSI :

• TR-03109-1 : exigences d'interopérabilité pour l'unité de communication, dans la famille TR-03109 plus large. Désormais en version 2.0.
• TR-03109-4 : l'infrastructure à clé publique du comptage intelligent.
• BSI-CC-PP-0073 : profil de protection Common Criteria pour la passerelle. V2.0 certifié en décembre 2024.
• BSI-CC-PP-0077 : profil de protection Common Criteria pour le module de sécurité.

Les socles antérieurs PP-0073 v1.3 et TR-03109-1 v1.1 restent valides jusqu'au 31 décembre 2027.

Le CRA n'adopte pas TR-03109. Sa voie passe par ses propres normes harmonisées élaborées au titre de la demande de normalisation de la Commission. L'intérêt de mentionner le régime allemand est un cadrage honnête : les régulateurs exigent déjà cette profondeur d'architecture de sécurité de l'appareil même que le CRA classe désormais en Critique, donc la barre qu'un fabricant de passerelle doit franchir n'est pas théorique. L'Allemagne n'est pas non plus la seule barre antérieure à 2027. Un compteur équipé de radio doit déjà aujourd'hui les exigences de cybersécurité de la RED, sur tous les marchés, comme l'expose le recoupement avec la RED, la MID, le RGPD et NIS2 ci-dessous.

Comment fonctionne la voie de conformité pour un produit Critique

Comme une passerelle est Critique, la voie d'autodéclaration qu'un routeur Important Classe I peut emprunter est fermée. Elle suit la voie externe au titre de l'Article 32 : un examen par tierce partie ou un audit d'assurance qualité complète, ou un schéma européen de certification de cybersécurité dès lors qu'un tel schéma s'applique au titre de l'Article 8. Aucun schéma n'a encore été rendu obligatoire pour les passerelles, donc aujourd'hui la voie est l'évaluation par tierce partie ou par système qualité, avec le schéma comme déclencheur futur à suivre. La mécanique de chaque procédure figure dans le guide d'évaluation de la conformité. Le piège propre au comptage est la frontière métrologique : une évaluation CRA ne valide pas la fonction de mesure légalement pertinente, donc conservez les preuves de conformité et l'approbation métrologique comme des dossiers séparés.

Quelles preuves doit contenir la documentation technique

Le dossier doit permettre à un relecteur de suivre la passerelle de l'identité du produit aux contrôles de sécurité sans deviner. Le tableau ci-dessous liste les enregistrements propres au dossier que le tableau d'exigences ci-dessus ne couvrait pas déjà : l'identité, la détermination Critique, la sortie de conformité et l'inventaire des composants. Les deux enregistrements qui portent le plus de poids pour une passerelle de comptage, le cycle de vie des clés et des certificats et la séparation entre les changements métrologiques et purement cybersécurité, sont dessinés en détail en dessous.

Barrière de publication : aucun secret de lot, identifiant d'installateur ou liaison de passerelle mise au rebut ne devrait pouvoir s'authentifier comme une passerelle de compteur active après une rotation ou un remplacement. La fenêtre de confiance obsolète est un engagement produit et opérateur, pas une constante universelle. Artefact : résultat de l'exercice de révocation.

Le module de sécurité rend le cycle de vie des clés différent d'une histoire de clés IoT générique. Un secret par appareil est injecté à l'usine et ne quitte jamais le module en clair. À l'installation, l'installateur lie la passerelle à ses compteurs et au rôle opérateur sans jamais manipuler de clé de lot, pour qu'un identifiant d'installateur ayant fuité ne puisse pas usurper un parc. En exploitation, la passerelle s'authentifie auprès de la tête de réseau avec l'ancre de confiance configurée et enregistre chaque relevé, événement de fraude et mise à jour. La rotation est programmée, déclenchée par un incident ou par un changement de rôle, et elle met à jour à la fois la passerelle et l'enregistrement de l'opérateur. À la mise au rebut, l'ancienne liaison est révoquée et les clés sont détruites ou désactivées, pour qu'une passerelle retournée ou échangée ne puisse pas continuer à agir comme une passerelle de compteur active.

Le second enregistrement propre au comptage est la séparation entre le logiciel métrologique légalement pertinent et les changements purement cybersécurité. Un fabricant de passerelle livrera des correctifs de sécurité bien plus souvent que des changements métrologiques, et le dossier doit montrer qu'une mise à jour de sécurité n'a pas discrètement altéré la fonction de mesure approuvée. La matrice ci-dessous est l'aide à la décision : elle indique au fabricant où consigner la décision de cybersécurité, et où une approbation métrologique adjacente ou une fenêtre de changement coordonnée avec l'opérateur est nécessaire.

Séparation des mises à jour métrologie et cybersécurité. Les correctifs de sécurité doivent être évalués au regard du logiciel légalement pertinent sans prétendre que le CRA remplace l'approbation métrologique.

Barrière de décision : cette séparation n'est pas un raccourci contournant l'approbation métrologique ou de l'opérateur. Elle indique au fabricant où consigner la décision de cybersécurité, et où une approbation adjacente ou une attente opérateur est nécessaire. La question à laquelle elle répond : ce correctif peut-il être livré comme une mise à jour de cybersécurité, ou touche-t-il un logiciel métrologique légalement pertinent ? Artefact : enregistrement de décision d'impact métrologique par publication.

À quoi ressemble une véritable évaluation de risques de comptage

Utilisez cela comme exemple de la profondeur qu'exige un dossier de niveau Critique. Le fabricant doit toujours mener l'évaluation sur sa passerelle réelle, son module de sécurité, sa pile de protocole de compteur, son module de communication, ses composants fournisseurs, la propriété des mises à jour, ses arguments commerciaux et sa promesse de période d'assistance.

Inventaire des actifs

Produit d'exemple : ExampleCo GridMeter G2, une passerelle de compteur intelligent appariée à des compteurs électriques, un module de communication cellulaire, un module de sécurité matériel, un connecteur de tête de réseau du distributeur, une interface d'afficheur consommateur, des mises à jour de firmware signées et un outil de mise en service pour installateur.

Le périmètre produit inclut le matériel de la passerelle, le module de sécurité, l'interface compteur, le module de communication, le magasin de clés, le connecteur de tête de réseau, l'interface d'afficheur consommateur, le service de mise à jour de firmware, l'outil d'installation, la réception de divulgation coordonnée et le processus d'avis. Il exclut le système de facturation du distributeur, l'approbation métrologique légale, les systèmes d'exploitation du réseau et le contrat d'énergie du client, sauf si le même opérateur les fournit dans le cadre du produit.

La sortie la plus sensible à la vie privée d'une passerelle est le relevé d'intervalle. Des données de consommation fines peuvent révéler l'occupation, l'usage des appareils et les comportements, donc le dossier a besoin d'un point d'étranglement de minimisation clair et d'une réponse claire à ce que l'assistance peut voir pendant une investigation. Le flux ci-dessous le relie aux contrôles de pseudonymisation et de profils de traitement de la section architecture.

Frontières de confiance

Scénarios de menace

Registre des risques initial

Cartographie des contrôles et des preuves

Risque résiduel après contrôles

Qu'est-ce qui entre dans un inventaire des composants de passerelle de compteur intelligent ?

La mécanique générale de l'inventaire des composants, le choix de format et la signature figurent dans le guide SBOM, le guide HBOM et le guide BSI TR-03183. Ce qui est propre à une passerelle, c'est la forme de l'arbre. C'est un produit matériel qui livre de nombreux éléments numériques sur des cycles de mise à jour séparés, rarement moins de dix et souvent plus proche de vingt composants de premier niveau, chacun avec son propre fournisseur, sa cadence de mise à jour et son flux d'avis. Listez-les comme un inventaire unique au niveau produit avec des sections séparées par élément, ou un inventaire par élément livré, du moment qu'il reste lisible par machine et couvre les dépendances de premier niveau.

Gardez l'obligation honnête. Le CRA demande un inventaire lisible par machine couvrant au moins les dépendances de premier niveau, rafraîchi pendant la période d'assistance, avec une surveillance des avis fournisseurs pour qu'une vulnérabilité connue dans le firmware du modem ou la bibliothèque de protocole soit triée plutôt que manquée. Il n'impose pas encore un format fixe ni une profondeur au-delà des dépendances de premier niveau. Reflétez cette formulation plutôt que d'inventer une règle plus stricte.

L'inventaire n'est pas une liste passive. L'Article 13 vous fait exercer une diligence raisonnable lorsque vous intégrez un composant tiers, y compris open source, pour qu'il n'affaiblisse pas la cybersécurité de la passerelle. Il va plus loin sur les vulnérabilités. Lorsque vous en trouvez une dans un composant intégré, vous la signalez à l'entité qui fabrique ou maintient ce composant, vous la corrigez dans votre produit selon les règles de gestion des vulnérabilités de l'Annexe I, et là où vous avez conçu un correctif logiciel ou matériel vous partagez le code ou la documentation pertinents avec ce mainteneur. Le module cellulaire et le module de sécurité ne sont pas de simples lignes d'inventaire. Chacun est lui-même un produit comportant des éléments numériques, porteur de ses propres obligations CRA, donc l'avis sur la bande de base du modem et les errata du module de sécurité font partie de votre veille et de votre signalement amont, pas du problème de quelqu'un d'autre.

Comment doivent fonctionner l'assistance, les mises à jour et le signalement ?

Un parc de compteurs survit à la plupart des appareils électroniques grand public. Les passerelles restent dans les murs une décennie ou plus, donc le modèle d'assistance fait partie du dossier, pas d'une réflexion après coup. Les preuves d'assistance doivent couvrir le firmware métrologique, le firmware de la passerelle, le module de sécurité, le module de communication, le connecteur de tête de réseau et les outils d'installation. Les parcs à longue durée de vie ont aussi besoin de preuves pour la continuité de l'autorité de certification, l'expiration des clés de signature, les socles de passerelles de rechange, et la séparation entre le logiciel métrologique légalement pertinent et les mises à jour purement cybersécurité.

Les mises à jour de sécurité doivent être coordonnées avec les distributeurs et l'administrateur de passerelle pour que le déploiement terrain, l'impact métrologique et l'avis utilisateur soient traçables. Un fabricant de passerelle ne peut pas pousser une mise à jour de parc comme le fait une application de téléphone. L'opérateur détient la fenêtre de changement, et le dossier doit montrer cette coordination plutôt que de la présumer. Les obligations de signalement au titre de l'Article 14 commencent le 11 septembre 2026, donc la politique de divulgation et le contact unique doivent fonctionner avant cette date, tandis que le reste du CRA s'applique à compter du 11 décembre 2027, la date à laquelle la voie de conformité et la documentation technique doivent être complètes.

Une règle transitoire compte plus pour un parc de compteurs que pour presque tout autre produit. Un produit mis sur le marché avant la date d'application n'est saisi par le CRA complet que s'il est substantiellement modifié ensuite, donc un compteur installé des années plus tôt n'a pas besoin rétroactivement de la voie de conformité. Une obligation rompt cette règle. Le signalement des vulnérabilités activement exploitées et des incidents graves atteint tout produit dans le champ déjà sur le marché, parc déployé inclus (Article 69). Donc le fabricant de compteurs déployés des années plus tôt doit toujours ce signalement pour son parc déployé, et un distributeur ne le porte que là où il est le fabricant officiel, par exemple après un changement de marque ou une modification substantielle. Cartographiez le parc déployé contre cette répartition tôt, car l'obligation de signalement tombe avant le reste du dossier.

Ce que les importateurs, distributeurs et distributeurs d'énergie doivent vérifier

Une passerelle répartit souvent ses rôles entre plus d'opérateurs économiques qu'un produit grand public : un fabricant de compteur, un fabricant de passerelle, un distributeur d'énergie qui peut changer la marque ou exploiter le parc, un administrateur de passerelle et un installateur. La carte de transfert ci-dessous montre qui détient chaque vérification pré-vente et ce qui arrête la passerelle à chaque rôle.

Barrière de garde : la passerelle ne devrait pas passer un rôle tant que le build reçu ne correspond pas au build évalué. Un firmware rebrandé, un nouveau cloud opérateur ou un profil d'administrateur modifié rouvre l'analyse de rôle. Artefact : enregistrement d'acceptation du build entrant.

Les obligations génériques d'importateur et de distributeur s'appliquent comme pour tout produit. Les vérifications propres au comptage portent sur le build et les clés. Les importateurs et distributeurs devraient confirmer que le build reçu est le build évalué, pas un fork rebrandé. Les distributeurs d'énergie et les installateurs devraient vérifier le provisionnement des clés, le socle de firmware, le flux de révocation et de remplacement et le profil d'administrateur de passerelle avant d'accepter un lot. Un distributeur d'énergie qui place la passerelle sous son propre nom, exploite le cloud de gestion, ou modifie substantiellement le firmware endosse les obligations de fabricant pour ce parc sous marque, y compris le contact de signalement de vulnérabilité.

Un fabricant de compteur ou de module hors UE peut désigner un mandataire dans l'UE au titre de l'Article 18. L'article dit « peut », donc c'est une option, pas une obligation, et vous ne devriez pas consigner un mandataire comme obligatoire. C'est l'acheminement qui n'est pas optionnel. Un produit sous marque propre ou substantiellement modifié transforme quiconque l'a mis sur le marché ou l'a modifié en fabricant. Le dossier doit nommer qui reçoit un signalement de vulnérabilité et qui tient la documentation à disposition lorsque le fabricant se trouve hors de l'UE. Décidez cet acheminement dans le travail de périmètre, pas à la frontière.

Comment le CRA s'articule avec la RED, la MID, le RGPD et NIS2

Le CRA ne tombe pas sur un bureau vide. Un compteur intelligent porte déjà d'autres obligations CE, et le distributeur d'énergie qui exploite le parc a ses propres devoirs. Quatre recoupements décident de la part du dossier réellement nouvelle.

Une déclaration UE de conformité unique liste chaque acte applicable, la RED, la MID, RoHS et le CRA parmi eux. Deux choses piègent les fabricants.

La cybersécurité RED lie déjà un compteur radio aujourd'hui. Il doit respecter les normes EN 18031-1, -2 et -3 dès maintenant, en amont du CRA. Continuez à respecter les deux jusqu'à ce que le règlement délégué (UE) 2026/339 abroge les règles de cybersécurité RED le 11 décembre 2027, la date d'application du CRA.

La CEM et la directive basse tension ne sont pas listées deux fois. Sur un compteur radio, la RED porte déjà les objectifs de CEM et de sécurité. Ces deux directives s'appliquent seules uniquement à une variante non radio.