Accueil / Tous les articles / Tags / Cyber Resilience Act

Cyber Resilience Act

Le CRA du côté de ceux qui produisent du logiciel : alerte précoce sous 24 heures, SBOM, et un score de maturité qui n'est pas une preuve de conformité.

À partir du 11 septembre 2026, l’article 14 du Cyber Resilience Act exige une alerte précoce sous 24 heures pour les vulnérabilités exploitées, et il n’y aura pas de répétition générale. Le CRA m’intéresse parce que c’est la norme la plus concrète du paquet européen : SBOM, gestion des vulnérabilités, mises à jour pendant toute la vie du produit, ce sont des choses qu’une équipe sait faire ou ne sait pas faire. Un score de maturité n’est pas une conformité, un questionnaire n’est pas un inventaire. J’écris sur ce qu’il faut vraiment, avant l’échéance.

13.08 2026
№ 82

CRA Compliance ENISA NIS2 Développement logiciel Réglementation européenne

Pas de répétition générale

Le 11 septembre, les obligations de signalement du Cyber Resilience Act entrent en vigueur : 24 heures pour l’alerte précoce, sur une plateforme qui devient opérationnelle le jour même où l’obligation s’impose. Pas d’API, pas d’environnement de test, une adresse qui n’est pas encore publique. L’onboarding est une exigence de conformité que personne n’a écrite, et qui s’enregistre le 12 septembre a déjà perdu.

10′ temps de lecture

1 952 mots

Lire →

27.07 2026
№ 81

Intelligence artificielle Agents IA Développement logiciel Compliance CRA Open source

L’étage du dessous

Vers le troisième mois d’usage d’un agent, quelqu’un affirme que le modèle s’est dégradé. Ce n’est presque jamais le modèle : c’est l’échafaudage qui s’est défait sans lever la moindre exception. Ce qui se dégrade en silence est exactement ce que personne n’est tenu de vérifier, et en Europe, à partir de septembre, ce frottement coûte une non-conformité.

10′ temps de lecture

1 982 mots

Lire →

17.07 2026
№ 79

CRA Compliance ENISA PME Développement logiciel Réglementation européenne

Un score n’est pas une preuve de conformité

Le niveau Advanced mesure la maturité d’une organisation. Il ne démontre pas qu’un produit donné est conforme au CRA. La différence n’oppose pas autoévaluation et contrôle extérieur : elle sépare un diagnostic d’une déclaration qui engage la responsabilité.

11′ temps de lecture

2 218 mots

Lire →

09.07 2026
№ 78

AI Act Compliance RGPD NIS2 Cyber Resilience Act Réglementation européenne Santé numérique

Dix-sept mois ne sont pas un sursis

Le Digital Omnibus a repoussé à 2027 les obligations de l'AI Act sur le haut risque, et le logiciel de santé a poussé un soupir de soulagement. Mais la pression ne venait pas de cette échéance : elle vient de trois horloges, l'enforcement, l'ingénierie et le marché, et aucune des trois n'a été touchée.

9′ temps de lecture

2 096 mots

Lire →

04.07 2026
№ 77

Compliance AI Act CRA PLD Réglementation européenne Développement logiciel PME

La compliance n'échoue pas par manque de normes mais par manque d'inventaire

Cinq textes réglementaires européens, écrits par des mains différentes pour des secteurs différents, convergent vers la même exigence : prouve que tu sais ce que tu as chez toi. Celui qui ne sait pas répondre n'est pas non conforme, il est ingouvernable. Et l'inventaire qu'il faut ne se remplit pas : il se génère.

7′ temps de lecture

1 559 mots

Lire →

24.06 2026
№ 75

Souveraineté numérique Open source Chaîne d'approvisionnement Cybersécurité Réglementation UE CRA Compliance

La souveraineté n'habite pas dans le data center

Sur le Cloud and AI Development Act, sur les dix mille dépôts qui revêtaient les habits de projets honnêtes, et sur la distance qui sépare le fait d'être inspectable du fait d'être vraiment inspecté.

14′ temps de lecture

3 260 mots

Lire →

01.05 2026
№ 63

Compliance PLD AI Act CRA Droit du numérique

L'illusion du contrat

Pourquoi le contrat de fourniture de logiciel, tel que nous l'avons connu, a cessé d'être l'instrument principal de la relation entre fournisseur et client — et combien coûte le fait de continuer à faire semblant qu'il l'est encore.

20′ temps de lecture

4 380 mots

Lire →

27.04 2026
№ 59

Compliance Réglementation européenne AI Act CRA Philosophie de la technique Architecture Stratégie

La forme de la contrainte

Traiter la conformité réglementaire comme l'adversaire du projet technique signifie qu'on n'a pas compris ce qu'est un projet technique. Un essai sur l'erreur de catégorie qui affaiblit l'industrie européenne du logiciel, et sur la manière dont le cadre normatif européen — lu comme système et non comme liste — configure un avantage compétitif structurel pour qui sait l'habiter.

17′ temps de lecture

4 050 mots

Lire →

30.03 2026
№ 51

AI Act Compliance Cyber Resilience Act Gouvernance

L'angle mort de l'advisory : ce que sait un prestataire IT qu'un analyste ignore

Il y a quelques semaines, j'ai reçu un rapport d'un cabinet d'advisory connu évaluant le marché des services IT dans notre segment.

6′ temps de lecture

1 400 mots

Lire →

← Tous les tags