Qui sera responsable lorsqu’un objet connecté provoquera une cyberattaque

Téléviseurs connectés, caméras de surveillance, montres intelligentes, routeurs, objets domestiques, applications ou logiciels embarqués peuvent devenir des portes d’entrée pour les cybercriminels. Avec le Cyber Resilience Act, l’Union européenne veut faire évoluer profondément la manière dont ces produits sont conçus et commercialisés. La cybersécurité ne devra plus être considérée comme une option ajoutée après la mise sur le marché, mais comme une exigence suivie pendant une partie importante du cycle de vie du produit.

Le calendrier commence d’ailleurs à devenir très concret. Le Cyber Resilience Act, règlement européen 2024/2847, est entré en vigueur le 10 décembre 2024. Depuis le 11 septembre 2026, les fabricants sont déjà soumis aux nouvelles obligations de déclaration concernant certaines vulnérabilités activement exploitées et certains incidents graves. L’essentiel des autres obligations deviendra applicable le 11 décembre 2027.

Derrière ces règles apparaît une question très simple pour le consommateur : si une caméra connectée, un téléviseur ou un équipement domestique mal sécurisé permet à un pirate informatique d’entrer dans un réseau et de provoquer des dommages, qui pourra être tenu responsable ?

La (vous en avez lu 11%, il reste à lire 89%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l’integralite des archives (plus de 40 000 articles) : cliquez ICI