Où en est le CRA aujourd’hui
Un suivi en continu de la mise en œuvre du Cyber Resilience Act ; ce qui a eu lieu, ce qui est en cours, et les échéances à venir.
septembre 2026
Jalons
Application complète
L’essentiel des obligations s’applique ; les produits mis sur le marché doivent satisfaire aux exigences essentielles et porter le marquage CE.
À venirNormes restantes attendues
Les normes harmonisées horizontales restantes sont attendues ; environ un an avant l’application complète, afin que les fabricants puissent s’y appuyer.
AttenduNormes verticales attendues
Les normes harmonisées spécifiques aux produits (verticales) doivent être livrées. Elles ont également été reportées de deux mois par le projet de modification de juillet 2026, depuis le 30 octobre 2026. La livraison n’équivaut pas à la disponibilité : une norme ne confère la présomption de conformité de l’article 27 qu’une fois citée au Journal officiel.
AttenduPremières normes fondamentales attendues
Les deux normes horizontales clés (développement sécurisé et gestion des vulnérabilités) doivent être livrées. Le projet de modification de la demande de normalisation M/606 présenté par la Commission en juillet 2026 a reporté cette échéance de deux mois, depuis le 30 août 2026.
AttenduLes obligations de signalement s’appliquent
Les fabricants doivent notifier les vulnérabilités activement exploitées et les incidents graves à l’ENISA et au CSIRT national. La plateforme de signalement unique de l’ENISA (article 16) doit être opérationnelle à cette date.
ImminentProjets verticaux de l’ETSI en enquête publique
L’ETSI a ouvert la procédure formelle d’approbation de 17 projets finaux de normes verticales (la série EN 304 xxx, qui couvre les produits de l’annexe III, des routeurs aux jouets connectés). Les délais de commentaires expirent entre la mi-septembre et la mi-novembre 2026, selon la verticale. Les projets sont consultables publiquement.
En coursLe chapitre IV s’applique
Les dispositions relatives à la notification des organismes d'évaluation de la conformité prennent effet, de sorte que des organismes notifiés peuvent être désignés avant l'application intégrale.
TerminéÉlaboration des conseils et des normes
La Commission a approuvé le contenu de ses conseils d'application au titre de l'article 26 en juillet 2026 (l'adoption formelle suivra une fois que toutes les versions linguistiques de l'UE seront prêtes), accompagnés d'une FAQ évolutive, tandis que les organismes européens de normalisation élaborent les normes harmonisées.
En coursDemande de normalisation acceptée
Le CEN, le CENELEC et l’ETSI ont accepté la demande M/606 de la Commission visant à élaborer une quarantaine de normes harmonisées (15 horizontales et le reste verticales, propres aux produits).
TerminéEntré en vigueur
Le CRA est devenu loi dans toute l’UE ; le compte à rebours de la mise en œuvre a démarré.
TerminéAdopté et promulgué
Le règlement a été formellement adopté par le Parlement européen et le Conseil.
Terminé