Cybersécurité de nouvelles obligations européennes entrent en vigueur pour les entreprises

Le Cyber Resilience Act franchit une nouvelle étape. Depuis le 11 septembre 2026, les fabricants de produits comportant des éléments numériques doivent signaler certaines vulnérabilités activement exploitées ainsi que les incidents graves affectant la sécurité de leurs produits. Une obligation qui renforce la responsabilité des acteurs du numérique et qui pourrait également avoir des conséquences sur l’appréciation du risque par les assureurs cyber.

Adopté en 2024, le règlement européen sur la cyberrésilience, ou Cyber Resilience Act, vise à imposer un niveau minimal de cybersécurité aux matériels et logiciels commercialisés dans l’Union européenne. Son application complète interviendra le 11 décembre 2027, mais certaines dispositions entrent progressivement en vigueur.

Depuis le 11 septembre 2026, les fabricants sont ainsi soumis à une obligation particulièrement sensible : lorsqu’ils prennent connaissance d’une vulnérabilité activement exploitée dans l’un (vous en avez lu 13%, il reste à lire 87%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l’integralite des archives (plus de 40 000 articles) : cliquez ICI