.png&w=3840&q=75&dpl=dpl_4WWtFHEr9P8wkcdWCGky2WYKjEiM)
Le Cyber Resilience Act impose-t-il le marquage CE ?
Réponse directe
Oui. À compter du 11 décembre 2027, les produits comportant des éléments numériques doivent porter le marquage CE au titre du Règlement sur la cyberrésilience, et la conformité au RCR devient une condition préalable à ce marquage.
Le RCR constitue ainsi un prérequis d'accès au marché : les fabricants hors UE qui s'appuient sur le marquage CE pour distribuer leurs produits sont concernés, même s'ils ne vendent pas directement dans l'Union.
Points clés
- Le marquage CE est obligatoire et atteste la conformité au RCR (art. 28, 30).
- Les procédures d'évaluation de la conformité sont régies par l'article 32 ; la voie dépend de la classe du produit.
- Étapes : documentation technique (annexe VII) · évaluation de la conformité (art. 32) · déclaration UE de conformité (art. 28, annexe V) · apposition du marquage CE (art. 30).
- S'applique à compter du 11 décembre 2027.
- La conformité au RCR est une condition préalable au marquage CE, ce qui conditionne l'accès au marché de l'UE, y compris pour les fabricants hors UE.
La réponse complète
Oui. Les produits comportant des éléments numériques doivent porter le marquage CE, et au titre du RCR ce marquage atteste désormais la conformité aux exigences de cybersécurité du règlement (art. 28, 30).
La séquence est fixée : constituer la documentation technique (annexe VII) et la conserver dix ans ; réaliser l'évaluation de la conformité adaptée à la classe du produit en vertu de l'article 32 (les produits par défaut peuvent s'auto-évaluer selon le module A, les produits importants de classe I et II requièrent l'intervention d'un tiers, les produits critiques imposent une certification obligatoire) ; établir la déclaration UE de conformité (art. 28, annexe V) ; apposer le marquage CE (art. 30).
Le marquage CE étant une condition préalable à la mise sur le marché de la plupart des produits, le RCR devient un prérequis incontournable d'accès au marché. Un fabricant établi hors de l'UE qui s'appuie sur le marquage CE pour une distribution internationale relève donc du champ d'application, même s'il ne vend pas directement dans l'Union. L'obligation s'applique à compter du 11 décembre 2027.
Comment Acuna GRC s’en charge
- Solution
RCR
Suivez chaque vulnérabilité jusqu’à sa correction, gardez la documentation technique RCR, tracez les failles exploitées et réutilisez votre travail NIS2.
- Espace de travail
Comply
Les référentiels que vous choisissez, les périmètres et étiquettes qui segmentent votre organisation, la bibliothèque de mesures communes et leur correspondance entre référentiels.
- Espace de travail
Assure
KPI et mesures, rapports, enregistrements, audits, constats et actions correctives.
Sources
- RCR article 28 (déclaration UE de conformité)
- RCR article 30 (règles de marquage CE)
- RCR article 32 (procédures d'évaluation de la conformité)
- RCR annexe V (déclaration UE de conformité)
- RCR annexe VII (documentation technique)
Cette page explique les règles en termes généraux et ne constitue pas un conseil juridique.
Découvrez comment Acuna GRC le pilote.
Dites-nous vos référentiels et votre équipe. Nous vous montrons comment Acuna GRC pilote le programme.
Hébergé en Suisse, dans l'UE ou aux États-Unis