Cyber Résilience Act : l'ANSSI, l'ANFR et la DGE accompagnent les fabricants dans la conformité des produits numériques

L'ANSSI, l'Agence nationale des fréquences (ANFR) et la Direction générale des entreprises (DGE) ont organisé ce mercredi 23 septembre 2026 au Centre Pierre Mendès France, un évènement dédié au Cyber Resilience Act (CRA), réunissant les fabricants de produits numériques, les organismes évaluateurs de conformité (OEC) et l'ensemble de l'écosystème offreurs de solutions numériques.

Désireux de rappeler l'importance de cette réglementation, la ministre déléguée chargée de l'Intelligence artificielle et du Numérique, Anne Le Hénanff, la directrice générale adjointe de la DG Connect de la Commission européenne, Despina Spanou, le directeur général de l'ANFR, Gilles Brégant et le directeur général de l'ANSSI, Vincent Strubel, ont tous les quatre pris la parole en introduction de l'événement. L'occasion d'expliquer pourquoi le CRA doit devenir un socle réglementaire incontournable pour les fabricants de solutions intégrant des éléments numériques.

Force est de constater que de nombreuses vulnérabilités avérées entre 2025 et 2026 auraient pu être évitées grâce à l'implémentation des règles de sécurité basiques inscrites dans le Cyber Resilience Act (CRA).

Alors que la mise en œuvre efficace de la réglementation repose sur une collaboration étroite avec les offreurs de solutions numériques, les tables rondes organisées au cours de l'événement ont également permis de s'adresser directement à ces derniers pour leur rappeler les obligations auxquelles ils devront désormais répondre, présenter les tiers de confiance auxquels ils peuvent s'adresser pour se mettre en conformité, les organismes notifiés, et de quelle manière l'ANFR procèdera au contrôle et à la surveillance des produits sur la marché.

En effet, depuis le 11 septembre 2026, les vulnérabilités activement exploitées ainsi que les incidents graves dans le cadre de l'article 14 du CRA.

Par ailleurs, tous les produits comportant des éléments numériques disponibles sur le marché européen devront obligatoirement satisfaire aux exigences essentielles définies dans le règlement d'ici le 11 décembre 2027.