Le CRA s'applique-t-il à votre produit ?
Notre vérificateur complet couvre les exemptions, les catégories de produits et les obligations de conformité.
À propos du Cyber Resilience Act de l'UE
Le Cyber Resilience Act de l'UE (Règlement 2024/2847) établit des exigences de cybersécurité pour les produits comportant des éléments numériques vendus dans l'Union européenne. Il est entré en vigueur le 10 décembre 2024, avec une application complète à partir du 11 décembre 2027.
Cet outil gratuit vous aide à déterminer rapidement si votre produit entre dans le champ d’application du CRA et à quelle catégorie il appartient. Les différentes catégories ont des exigences d’évaluation de conformité différentes.
Catégories de produits CRA
Critique (Annexe IV)
HSM, cartes à puce, compteurs intelligents. Nécessite une certification européenne de cybersécurité.
Important Classe II
Hyperviseurs, pare-feu, systèmes d’exploitation. Nécessite une évaluation de conformité par un tiers.
Important Classe I
VPN, gestionnaires de mots de passe, systèmes d’identité. Auto‑évaluation possible avec des normes.
Par défaut (~90 % des produits)
Appareils grand public, logiciels généraux. Auto-évaluation autorisée.
Cet outil fournit des conseils généraux uniquement et ne constitue pas un avis juridique. Pour les exigences de conformité définitives, consultez le texte officiel du CRA et demandez un conseil professionnel.