Ordinateurs · 15/09/2026

L'Europe impose desormais un signalement des failles en 24 heures aux fabricants d'objets connectes

Depuis le 11 septembre 2026, le Cyber Resilience Act europeen impose aux fabricants d'objets connectes — des babyphones aux montres connectees — de signaler toute faille de securite exploitee dans un delai de 24 heures.

Transparence : cette page peut contenir des liens affilies ou sponsorises. Les recommandations restent editoriales.

Depuis le 11 septembre 2026, le Cyber Resilience Act (CRA) de l'Union europeenne impose a tous les fabricants d'objets connectes commercialises dans l'UE — des babyphones aux montres connectees en passant par les cameras de securite — de signaler toute faille de securite activement exploitee dans un delai de 24 heures.

Une obligation de signalement express aupres des autorites

Des qu'un fabricant a connaissance qu'une vulnerabilite de l'un de ses produits connectes est activement exploitee, il dispose desormais de 24 heures seulement pour en informer les autorites competentes — un delai extremement court compare aux pratiques anterieures du secteur, ou plusieurs semaines s'ecoulaient parfois avant une divulgation publique.

Tous les objets connectes grand public sont concernes

Le champ d'application couvre une tres large gamme de produits : babyphones, montres connectees, cameras de securite domestiques, routeurs, et plus largement tout objet capable de se connecter directement ou indirectement a internet — une portee volontairement large pour eviter les zones grises.

Une echeance annoncee depuis plusieurs mois

Cette obligation n'est pas une surprise : la Commission europeenne avait publie des lignes directrices des le mois de juillet 2026 pour preparer les fabricants a cette echeance du 11 septembre, laissant plusieurs semaines de preparation au secteur avant l'entree en vigueur effective.

Des entreprises encore inegalement preparees

Une etude menee par ONEKEY publiee en aout 2026 indiquait que de nombreuses entreprises avaient encore une marge de progression significative pour se conformer pleinement aux exigences du Cyber Resilience Act, suggerant que l'application effective de la regle pourrait reveler des lacunes dans les semaines suivant son entree en vigueur.

Notre avis

Vingt-quatre heures, c'est tres court pour un fabricant qui doit d'abord confirmer en interne qu'une faille est bien exploitee avant de la signaler — mais c'est aussi le delai qui protege le mieux les utilisateurs de babyphones ou de cameras de securite, des objets ou une faille non corrigee rapidement a des consequences concretes sur la vie privee.