Les signalements CRA passent par la plateforme de l'ENISA

Ce qui est nouveau

Les obligations de signalement de l'art. 14 du CRA s'appliquent depuis le 11 septembre 2026. Le signalement passe par la plateforme unique prévue à l'art. 16 : le fabricant y choisit le CSIRT coordinateur de l'État membre de son établissement principal dans l'Union, et l'ENISA reçoit la notification en même temps.

Ce que cela signifie pour les fabricants de machines

Les délais restent les mêmes : alerte précoce sous 24 heures, notification sous 72 heures, rapport final ensuite, et les utilisateurs concernés doivent être informés. C'est le canal qui change. Chercher l'accès et les responsabilités pendant un incident fait perdre des heures que le délai n'accorde pas.

Ce qu'il faut faire maintenant

D'abord : s'inscrire à l'avance et désigner qui signale dans l'entreprise et qui le remplace. Ensuite : savoir quels composants se trouvent dans quelle machine ; sans liste des composants (SBOM), impossible de dire en 24 heures si l'on est concerné. Enfin : consigner le canal de signalement dans la documentation technique.