Cyber Resilience Act (CRA) de l'UE : guide du praticien

Ce cours utilise l'intelligence artificielle.

Le Cyber Resilience Act de l'UE (règlement (UE) 2024/2847) fait de la cybersécurité une condition légale de vente des produits connectés dans l'Union européenne. Les obligations de signalement s'appliquent dès le 11 septembre 2026 et l'ensemble des exigences à partir du 11 décembre 2027. Si vous fabriquez, importez ou distribuez des produits comportant des éléments numériques, ce cours vous mène du texte du règlement à un produit doté du marquage CE et prêt pour le signalement.

Il s'agit d'un cours de mise en œuvre pour praticiens, et non d'un résumé juridique. Nous suivons un fabricant de taille moyenne, NovaBridge Systems, de la panique d'un test d'intrusion jusqu'à la conformité : chaque règle devient ainsi une décision concrète. Le cours est conçu en vidéo animée : diagrammes animés, architectures parcourues à la caméra, démonstrations en terminal, et aucune diapositive à puces.

Vous étudierez le champ d'application et les définitions, les rôles et obligations des fabricants, importateurs, distributeurs et stewards de logiciels open source, les exigences essentielles de l'annexe I (sécurité dès la conception), la gestion des vulnérabilités et la SBOM, l'évaluation de la conformité et le marquage CE, la cascade de signalement des incidents à 24 h / 72 h / 14 jours, la surveillance du marché et les niveaux de sanctions (jusqu'à 15 M€ ou 2,5 % du chiffre d'affaires), ainsi qu'une feuille de route datée jusqu'en 2027.

Vous repartez avec un pack de 13 modèles : matrice d'analyse des écarts, SBOM de départ, politiques CVD et de mises à jour, fiche de classification, index de la documentation technique, déclaration UE de conformité, plan de signalement, feuille de route et plus encore. S'y ajoutent 6 devoirs pratiques (avec corrigés détaillés), 5 labs, 7 quiz et un examen final.