normakte  /  CRA et équipements radio

Équipements radio : la cybersécurité déjà aujourd'hui, le CRA s'y ajoute

Les produits avec Wi-Fi, Bluetooth ou réseau mobile sont déjà soumis à des exigences de cybersécurité. À partir de décembre 2027, le CRA s'applique aussi.

Ce qui s'applique aujourd'hui

Le règlement délégué (UE) 2022/30 rend obligatoires depuis le 1er août 2025, pour les équipements radio connectés à Internet, les exigences de la directive 2014/53/UE sur la protection du réseau, des données et contre la fraude. Les normes harmonisées sont la série EN 18031.

Ce qui s'ajoute en décembre 2027

Le CRA est plus large : il exige aussi la gestion des vulnérabilités, une SBOM, une période de support, des mises à jour de sécurité et des signalements. Les obligations de signalement s'appliquent déjà depuis septembre 2026.

Ce que cela signifie en pratique

Tenir les preuves EN 18031 de façon réutilisable pour le CRA et relier les exigences des deux actes dans un seul dossier. La déclaration de conformité cite tous les actes applicables.

Directive 2014/53/UERègl. (UE) 2022/30Annexe I CRA

Le dossier CRA de votre produit

Registre avec toutes les exigences du CRA, classification, SBOM, signalements avec délais, période de support et page cible pour les informations aux utilisateurs : un dossier d'essai gratuit jusqu'au 20.01.2027.

Créer un dossier d'essaiCalculer les délais de signalement

À lire ensuite

Source. Règlement (UE) 2024/2847, JO L, 2024/2847 du 20.11.2024. Résumé ; seul le texte officiel fait foi. normakte ne remplace pas un conseil juridique.