Le "Cyber Resilience Act", ce règlement européen visant à mieux protéger les objets connectés du piratage, est entré en vigueur

Depuis le 11 septembre 2026, le Cyber Resilience Act est d’application. Désormais, tous les fabricants, peu importe leur localisation, qui commercialisent des produits numériques dans l’Union Européenne doivent signaler les vulnérabilités aux consommateurs.

"Concrètement, il y a l’agence de cybersécurité européenne, l’ENISA, qui a développé une plateforme qui permet de faire des signalements", détaille Valéry Vander Geeten, responsable juridique et délégué à la protection des données au Centre pour la cybersécurité Belgique. "Donc, lorsqu’un fabricant découvre une vulnérabilité dans son produit, il doit obligatoirement la notifier à cette plateforme qui elle-même va informer les différentes autorités de contrôle. Les fabricants ont également l’obligation d’informer les utilisateurs de ces produits en donnant les informations sur la vulnérabilité, les manières de les corriger", ajoute encore le responsable.

En cas de non-respect de ce nouveau règlement, les amendes peuvent atteindre 15 millions d’euros ou jusqu’à 2,5% du chiffre d’affaires annuel de l’entreprise.