ACTIA accueille une réunion européenne Cyber Resilience Act…

…renforçant son engagement en faveur de la normalisation et de la sécurité résiliente des produits.
À l'approche de la pleine application du Cyber Resilience Act (CRA) en 2027, qui introduira de nouvelles exigences en matière de cybersécurité pour les produits numériques mis sur le marché européen, ACTIA franchit une nouvelle étape dans son engagement en accueillant un groupe de travail CEN/CLC* dédié à l'élaboration des normes associées.
Du 29 juin au 3 juillet 2026, ACTIA Sweden accueillera à Linköping une réunion hybride du groupe de travail CEN/CLC/JTC 13 WG 9, chargé du développement des normes horizontales du CRA (série EN 40000-1).
L'événement devrait réunir environ 55 participants sur site, complétés par des participants à distance, rassemblant un large écosystème de parties prenantes : organismes nationaux de normalisation, experts en cybersécurité, grands acteurs industriels et, potentiellement, représentants de la Commission européenne.

Cyber Resilience Act : une étape clé dans la structuration du cadre réglementaire européen

Avec un calendrier de mise en œuvre ambitieux et rapide, le CRA nécessite des avancées accélérées en matière de normalisation afin d'accompagner les fabricants et les acteurs de l'ensemble des secteurs industriels.

La réunion de travail portera sur plusieurs thématiques clés liées au CRA, notamment :

• la gestion des risques de cybersécurité et les exigences liées au cycle de vie des produits,
• la gestion des vulnérabilités,
• les exigences de sécurité.

L'objectif est d'aligner les experts, de consolider les contributions, de résoudre les points ouverts et de faire progresser les normes vers leurs versions finales, en amont de la phase formelle d'enquête.

ACTIA, un acteur engagé de la normalisation européenne (Cyber Resilience Act)

En accueillant cette réunion de groupe de travail, ACTIA confirme son implication active dans les initiatives européennes de normalisation et son engagement à anticiper les évolutions réglementaires impactant les systèmes embarqués et connectés.

Dans ce contexte en pleine mutation, la cybersécurité ne se limite plus à des bonnes pratiques ou à des exigences contractuelles. Elle devient un domaine réglementaire structuré, avec des attentes renforcées notamment en matière de :

• sécurité dès la conception (security by design),
• gestion des vulnérabilités,
• capacités de mise à jour de sécurité,
• documentation technique et conformité,
• gestion de la cybersécurité sur l'ensemble du cycle de vie.

Cette évolution reflète une tendance mondiale plus large vers une cybersécurité réglementée, où la conformité devient une condition préalable à l'accès au marché.

Une transformation majeure pour les acteurs industriels

Le CRA introduit un changement fondamental pour les fabricants, qui doivent désormais intégrer la cybersécurité tout au long du cycle de vie du produit :

• conception et développement,
• validation et conformité,
• gestion des mises à jour de sécurité,
• gestion des vulnérabilités,
• activités post-marché.

Au-delà des exigences techniques, le CRA impacte également la coordination de la chaîne d'approvisionnement, en imposant une collaboration et une transparence accrues entre fabricants, fournisseurs et partenaires.

Dans ce contexte, ACTIA se positionne comme un partenaire accompagnant ses clients dans cette transition, en intégrant les exigences réglementaires dès les phases amont de développement et en promouvant des approches pragmatiques, fondées sur les risques et alignées avec les réalités opérationnelles.

Contribuer à un effort collectif européen

La participation d'ACTIA au WG 9 s'inscrit dans une contribution collaborative aux côtés d'experts issus de multiples secteurs, notamment l'automobile, les télécommunications, les systèmes industriels et les technologies numériques.

En tant qu'acteur industriel, ACTIA apporte son expérience dans le développement de systèmes connectés complexes, afin de garantir que les futures normes restent à la fois applicables et opérationnelles pour les fabricants.

« Le CRA représente un changement majeur pour les fabricants de produits connectés. La cybersécurité ne peut plus être traitée comme une activité technique de fin de projet ; elle devient partie intégrante de la conception des produits, des choix fournisseurs, de la gestion des vulnérabilités, des mises à jour et de la responsabilité sur l'ensemble du cycle de vie. En participant aux travaux de normalisation et en accueillant cette réunion de groupe de travail, ACTIA soutient l'effort visant à rendre les exigences du CRA pratiques, applicables et pertinentes pour le développement réel des produits. De notre point de vue, c'est là que l'apport de l'industrie est essentiel : les normes doivent être juridiquement alignées, mais aussi réalistes pour les ingénieurs, les fournisseurs et les fabricants qui devront les appliquer concrètement. »
Muntaher Al-Egli, Expert cybersécurité, Groupe ACTIA

Une visibilité renforcée au sein de l'écosystème européen

L'accueil de cette réunion à Linköping, sur le site d'ACTIA Sweden situé au sein du Mjärdevi Science Park : un pôle d'innovation majeur étroitement connecté à l'écosystème technologique local : renforce la visibilité d'ACTIA dans le paysage européen de la normalisation.

L'événement comprendra également un temps de convivialité et de réseautage, avec une soirée organisée au Musée de l'Armée de l'Air suédoise, favorisant les échanges informels et le renforcement des liens au sein de la communauté.

En accueillant ce groupe de travail stratégique, ACTIA démontre son ambition de jouer un rôle actif dans la transformation de la cybersécurité en un pilier clé du paysage industriel européen.
Entre contraintes réglementaires et opportunités de différenciation, le CRA marque une nouvelle phase où la cybersécurité devient un moteur central de conformité, de performance et de confiance.

* CEN/CLC/JTC : Comité Européen de Normalisation (CEN) / Comité Européen de Normalisation Électrotechnique (CENELEC) / Comité Technique Conjoint https://www.actia.com/suede/