# CRA — Comprendre le Cyber Resilience Act

## 1. De quoi s'agit-il ?
Le règlement (UE) 2024/2847, appelé Cyber Resilience Act (CRA), établit des exigences de cybersécurité applicables aux produits comportant des éléments numériques mis sur le marché de l'Union européenne.

Il concerne notamment des produits matériels et logiciels, y compris certains composants lorsqu'ils sont mis séparément sur le marché.

## 2. Ce que cela change pour un fabricant
Le sujet n'est pas uniquement la sécurité du produit au moment de sa sortie. Le fabricant doit intégrer la cybersécurité dans le cycle de vie : conception, développement, mise sur le marché, traitement des vulnérabilités, mises à jour et fin du support.

## 3. Trois questions à poser
1. Mon produit entre-t-il dans le champ du CRA ?
2. Quelle catégorie et quelle procédure d'évaluation de conformité s'appliquent ?
3. Quels processus et éléments de preuve dois-je maintenir pendant le cycle de vie ?

## 4. Dates à retenir
- 11 septembre 2026 : obligations de déclaration applicables.
- 11 décembre 2027 : application générale du règlement.

Les dates doivent être contrôlées dans la dernière timeline officielle de la Commission.

## Source
Règlement (UE) 2024/2847 et ressources officielles de la Commission européenne.