À cette date, le Cyber Resilience Act impose aux fabricants de signaler une vulnérabilité activement exploitée à leur CSIRT et à l'ENISA sous 24 heures, et intégralement sous 72 heures. Mais on ne signale pas ce dont on n'entend jamais parler. Cette obligation commence donc par une voie qui permet de vous joindre — nous la mettons en place et la testons avant que vous ne payiez.
125 € en une fois, hors taxes · sans abonnement
Une voie de signalement n'a de valeur que si elle fonctionne. Nous la testons donc avant le paiement.
Une page publique où chercheurs, clients et fournisseurs vous signalent une vulnérabilité. Chaque signalement arrive directement dans votre boîte, avec un compte à rebours pour les délais qui démarrent.
Nous envoyons une confirmation à votre adresse de signalement et appelons votre numéro avec un code à quatre chiffres. Vous ne payez que lorsque les deux fonctionnent. Ainsi, un label ne surplombe jamais une voie sans issue.
Un label pour votre site. En cliquant, on voit l'état réel dans notre registre — et non une image que vous auriez coloriée vous-même.
Nous sommes précis sur ce point : une promesse de conformité trop large ne vous aidera pas lors d'un contrôle.
La condition préalable à l'obligation : un canal repérable et testé par lequel chercheurs et clients vous joignent. Un signalement vous parvient avec le délai de l'article 14 déjà associé, ainsi que les éléments demandés par l'ENISA.
Le dépôt auprès de votre CSIRT et de l'ENISA reste votre démarche. L'ENISA ne fournit pas d'interface de dépôt automatique au lancement ; cela passe par leur plateforme avec un compte EU Login. Créez ce compte à l'avance.
Les exigences de fond de l'annexe I s'appliquent au 11 décembre 2027 : sécurité dès la conception, analyse des risques, documentation technique, nomenclature logicielle et politique formelle de divulgation. Ce que vous mettez en place aujourd'hui y contribue sans le couvrir.
Environ dix minutes. Gardez votre téléphone à portée : nous vous appelons avec un code à quatre chiffres.
L'adresse e-mail et le numéro ci-dessous DEVIENNENT votre voie de signalement. Choisissez donc une adresse réellement lue et un numéro auquel on répond.
Nous avons envoyé un message à votre adresse de signalement. Cliquez sur le lien — nous saurons alors tous deux que l'adresse est lue. Cette page s'en aperçoit d'elle-même.
Notre standardiste vous appelle, demande à qui elle s'adresse et énonce un code à quatre chiffres. Saisissez-le ici.
Votre voie a été testée et fonctionne. Après paiement, votre portail est en ligne et votre label vous parvient par e-mail.
Parce qu'une voie à laquelle personne ne répond n'en est pas une. En appelant, en demandant à qui nous parlons et en énonçant un code, nous savons que le numéro est correct et que quelqu'un est joignable. C'est notre propre standardiste IA qui appelle ; cela prend trente secondes.
Non, et nous préférons le dire. Le 11 septembre 2026, seule l'obligation de signalement de l'article 14 entre en application. Nous faisons en sorte que vous receviez les signalements, que les délais soient visibles et que les éléments demandés soient prêts ; le dépôt reste votre démarche. Les exigences plus larges de l'annexe I suivent au 11 décembre 2027.
Non. 125 € une seule fois, hors taxes. Votre portail et votre label continuent de fonctionner. Vous pourrez évoluer plus tard, sans obligation.
L'exemption pour les logiciels libres et open source ne s'applique plus dès lors que le logiciel est proposé dans le cadre d'une activité commerciale — une version payante ou un support payant, par exemple. En cas de doute, contactez-nous : nous regardons cela avec vous, sans engagement.