Cyberrésilience : le règlement européen officiellement publié

Le règlement européen fixant des exigences de sécurité pour les objets connectés commercialisés dans l’Union européenne a été publié au Journal officiel le 20 novembre.

Près d’un an après son adoption en trilogue, il entame désormais sa mise en œuvre progressive. Les États membres devront désigner les « autorités notifiantes » d’ici le 11 juin 2026, tandis qu’un nombre suffisant d’organismes d’évaluation de la conformité devra être notifié dans les six mois suivants. Les fabricants, quant à eux, seront tenus de déclarer les vulnérabilités et incidents cyber majeurs à partir du 11 septembre 2026. L’ensemble des dispositions prendra pleinement effet le 11 décembre 2027.