[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:fr:quelle-est-la-duree-de-la-periode-d-assistance-du-cra":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"fr","quelle-est-la-duree-de-la-periode-d-assistance-du-cra","Quelle est la durée de la période d'assistance du CRA ? Au moins cinq ans, et trois autres horloges qui en dépendent","L'article 13, paragraphe 8, du règlement sur la cyberrésilience exige une période d'assistance d'au moins cinq ans, ou la durée d'utilisation attendue si elle est plus courte, pendant laquelle les vulnérabilités sont traitées. Sa date de fin doit être affichée à l'achat, au moins le mois et l'année. Les mises à jour de sécurité doivent rester disponibles dix ans ou la période d'assistance. Et le dossier technique, la déclaration et les informations utilisateur sont conservés aussi longtemps. Les quatre horloges, d'après le texte.","2026-09-11","\nLa période d'assistance est la réponse du CRA à la question que tout acheteur de logiciel pose et que peu de vendeurs mettent par écrit : pendant combien de temps allez-vous le corriger ? Le règlement sur la cyberrésilience, règlement (UE) 2024\u002F2847, fait déterminer cette période par le fabricant, publier sa date de fin au point de vente, et assurer les [exigences de gestion des vulnérabilités de l'annexe I, partie II](\u002Farticles\u002Fcra-annex-i-the-22-essential-requirements-as-a-checklist) sur toute sa durée. Trois autres horloges de conservation en dépendent.\n\n## Le minimum : article 13, paragraphe 8\n\nL'article 13, paragraphe 8, impose aux fabricants de déterminer la période d'assistance de façon qu'elle « reflète la durée pendant laquelle le produit est censé être utilisé », en tenant compte des attentes raisonnables des utilisateurs, de la nature du produit et de sa finalité, et du droit de l'Union applicable à la durée de vie des produits. Ils peuvent aussi tenir compte des périodes d'assistance de produits similaires d'autres fabricants, de la disponibilité de l'environnement d'exploitation, des périodes d'assistance des composants tiers intégrés assurant des fonctions essentielles, et des orientations du groupe de coopération administrative du CRA et de la Commission.\n\nPuis le plancher : « la période d'assistance est d'au moins cinq ans. Lorsque le produit comportant des éléments numériques est censé être utilisé pendant moins de cinq ans, la période d'assistance correspond à la durée d'utilisation attendue. »\n\nCinq ans est donc le minimum par défaut, et plus court n'est possible que lorsque le produit est réellement censé être utilisé moins longtemps, ce qui est une affirmation que vous devez pouvoir défendre. La Commission peut, par acte délégué, fixer des périodes d'assistance minimales pour des catégories de produits spécifiques lorsque les données de surveillance du marché montrent des périodes inadéquates.\n\nLes informations prises en compte pour déterminer la période vont dans la documentation technique ([annexe VII, point 4](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point)). Un chiffre sans le raisonnement derrière est la première chose qu'une autorité de surveillance du marché interroge.\n\n## La date de fin, affichée à l'achat : article 13, paragraphe 19, et annexe II\n\nArticle 13, paragraphe 19 : la date de fin de la période d'assistance, « y compris au moins le mois et l'année », doit être « clairement et de manière compréhensible indiquée au moment de l'achat, d'une manière facilement accessible » et, le cas échéant, sur le produit, son emballage ou par des moyens numériques. Lorsque c'est techniquement faisable, le produit doit notifier les utilisateurs qu'il a atteint la fin de sa période d'assistance.\n\nL'annexe II, point 7, place le même fait dans les informations utilisateur qui accompagnent le produit : le type d'assistance technique de sécurité offert et la date de fin de la période d'assistance pendant laquelle les utilisateurs peuvent s'attendre à ce que les vulnérabilités soient traitées et à recevoir des mises à jour de sécurité.\n\nPour un logiciel vendu en ligne, « au moment de l'achat » signifie sur la page où la décision d'achat se prend, pas dans un PDF après paiement.\n\n## Des mises à jour qui survivent à la période : article 13, paragraphe 9\n\nArticle 13, paragraphe 9 : chaque mise à jour de sécurité mise à disposition pendant la période d'assistance doit rester disponible après sa publication « pendant au moins 10 ans ou pendant le reste de la période d'assistance, la plus longue des deux périodes étant retenue ».\n\nC'est une obligation distincte de la période d'assistance elle-même. Un produit assisté pendant cinq ans, avec une mise à jour de sécurité publiée la quatrième année, doit garder cette mise à jour disponible jusqu'à la quatorzième année. Serveurs de mise à jour, pages de téléchargement et dépôts de paquets sont un engagement de dix ans à compter de la dernière mise à jour, ce qu'il vaut mieux savoir avant de choisir une infrastructure.\n\nL'article 13, paragraphe 10, offre un allègement pour les logiciels à versions successives substantiellement modifiées : le fabricant peut ne satisfaire à l'exigence de correction que pour la dernière version mise sur le marché, à condition que les utilisateurs des versions antérieures puissent y passer gratuitement et sans coût supplémentaire d'adaptation de leur environnement.\n\n## Tout le reste conservé aussi longtemps\n\nTrois autres règles de conservation utilisent la même formule, « 10 ans après la mise sur le marché du produit ou pendant la période d'assistance, la plus longue des deux » :\n\n- La [documentation technique et la déclaration UE de conformité](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point), à la disposition des autorités nationales (annexe VIII).\n- Les informations et instructions utilisateur de l'annexe II, à la disposition des utilisateurs et des autorités, et lorsqu'elles sont fournies en ligne, maintenues accessibles en ligne (article 13, paragraphe 18).\n- La période d'assistance est aussi la durée pendant laquelle court la gestion des vulnérabilités de l'article 13, paragraphe 8, et l'obligation de notification de l'article 14 court tant que le produit est sur le marché et assisté.\n\n## Quoi écrire\n\nUn paragraphe par produit, dans le dossier technique et sur la page produit : la période d'assistance et sa date de fin (mois et année), le raisonnement derrière la durée, le type d'assistance technique offert, et où les mises à jour resteront disponibles dix ans après chacune. Si la période est plus courte que cinq ans, le raisonnement est tout le document.\n\nPuis le processus de livraison qui le rend vrai : un canal de mise à jour qui ne disparaît pas quand une gamme de produits disparaît, une notification en fin d'assistance là où le produit peut en afficher une, et un dossier qui enregistre la date de mise à disposition de chaque mise à jour, parce que [cette date est aussi le point de départ du rapport final de l'article 14](\u002Farticles\u002Fcra-final-report-clock-does-not-start-when-you-become-aware).\n\n## Sources\n\n- Règlement (UE) 2024\u002F2847, article 13, paragraphe 8 (cité), 13, paragraphe 9, 13, paragraphe 10, 13, paragraphe 18, 13, paragraphe 19 ; annexe II, point 7 ; annexe VII, point 4 ; annexe VIII partie I point 4.2 et partie II point 10 ; article 71, paragraphe 2, pour les dates. Lu dans le texte du Journal officiel sur EUR-Lex le 11 septembre 2026.\n\nCeci n'est pas un avis juridique. L'article 13, paragraphes 8 et 9, ce sont deux paragraphes ; lisez-les avant d'imprimer une date de fin sur une page produit.\n",1789383975268]