[{"data":1,"prerenderedAt":10},["ShallowReactive",2],{"article:fr:un-logiciel-doit-il-porter-le-marquage-ce-au-titre-du-cra":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"body":9},"fr","un-logiciel-doit-il-porter-le-marquage-ce-au-titre-du-cra","Un logiciel doit-il porter le marquage CE au titre du CRA ? Oui, et l'article 30 dit où il va","À partir du 11 décembre 2027, un marquage CE est exigé sur tout produit comportant des éléments numériques mis sur le marché de l'UE, logiciel compris. Pour un logiciel, le marquage va sur la déclaration UE de conformité ou sur le site web accompagnant le produit, avant la mise sur le marché. Ce que le marquage affirme, qui peut l'apposer, quand le numéro d'un organisme notifié s'y ajoute, et ce que doit contenir la déclaration qui le sous-tend.","2026-09-11","\nOui. Le règlement sur la cyberrésilience, règlement (UE) 2024\u002F2847, fait entrer les produits comportant des éléments numériques dans le régime du marquage CE qui couvre depuis des décennies les machines, les jouets et les équipements radio. À partir du 11 décembre 2027, un produit dans le champ, matériel ou logiciel, est mis sur le marché de l'UE avec un marquage CE, et le marquage affirme que le fabricant a démontré la conformité aux [exigences essentielles de l'annexe I](\u002Farticles\u002Fcra-annex-i-the-22-essential-requirements-as-a-checklist).\n\nPour les sociétés de logiciels c'est nouveau, et la question évidente est où va un marquage sur quelque chose qui n'a pas de surface. L'article 30 y répond directement.\n\n## Où va le marquage\n\nArticle 30, paragraphe 1 : le marquage CE est apposé de façon visible, lisible et indélébile sur le produit. Lorsque ce n'est pas possible ou pas justifié par la nature du produit, il va sur l'emballage et sur la déclaration UE de conformité qui accompagne le produit. Puis, spécifiquement pour le logiciel : « pour les produits comportant des éléments numériques qui se présentent sous la forme d'un logiciel, le marquage CE est apposé soit sur la déclaration UE de conformité visée à l'article 28, soit sur le site web accompagnant le produit logiciel. Dans ce dernier cas, la section pertinente du site web est aisément et directement accessible aux consommateurs. »\n\nUn fabricant de logiciel a donc deux options : le marquage sur la déclaration de conformité, ou le marquage dans une section du site web du produit qu'un consommateur peut atteindre directement. L'une ou l'autre suffit. La plupart feront les deux, parce que la déclaration doit exister de toute façon et que la section du site est celle qu'un acheteur voit.\n\nL'article 30, paragraphe 2, permet un marquage de moins de 5 mm en raison de la nature du produit, à condition qu'il reste visible et lisible. Article 30, paragraphe 3 : il est apposé **avant** la mise sur le marché du produit.\n\n## Ce que le marquage affirme, et qui l'appose\n\nLe marquage CE est la déclaration du fabricant, sous sa seule responsabilité, que le produit satisfait aux exigences applicables et que l'évaluation de la conformité a été effectuée. Pour un produit par défaut, cette évaluation est le [contrôle interne](\u002Farticles\u002Fis-your-product-important-or-critical-under-the-cyber-resilience-act) du fabricant lui-même ; pour les produits importants et critiques, un organisme notifié intervient. Article 30, paragraphe 4 : lorsqu'un organisme notifié est intervenu dans la procédure d'assurance qualité complète (module H), son numéro d'identification suit le marquage CE, apposé par l'organisme ou selon ses instructions.\n\nAu titre de l'article 30, paragraphe 5, lorsque le produit est aussi soumis à une autre législation d'harmonisation de l'Union prévoyant le marquage CE, le marquage unique indique la conformité à l'ensemble. Un appareil connecté déjà marqué CE au titre de la directive sur les équipements radio ne reçoit pas de second marquage ; le marquage existant affirme désormais aussi la conformité au CRA, ce qui signifie que le dossier technique derrière lui doit maintenant étayer cette affirmation.\n\n## La déclaration derrière : article 28 et annexe V\n\nLe marquage ne vaut que par la déclaration UE de conformité sur laquelle il repose. Article 28 : la déclaration est établie par le fabricant, atteste que le respect des exigences essentielles applicables de l'annexe I a été démontré, suit le modèle de structure de l'annexe V, contient les éléments que la procédure d'évaluation de la conformité pertinente de l'annexe VIII précise, est tenue à jour et est mise à disposition dans les langues exigées par l'État membre où le produit est mis sur le marché. Une déclaration simplifiée, selon le modèle de l'annexe VI, peut accompagner le produit en renvoyant à la déclaration complète.\n\nLa déclaration et la [documentation technique](\u002Farticles\u002Fwhat-goes-in-the-cra-technical-file-annex-vii-point-by-point) sont tenues à la disposition des autorités nationales pendant dix ans après la mise sur le marché du produit ou pendant la période d'assistance, la plus longue des deux. [La déclaration elle-même, l'annexe V point par point avec un exemple rempli](\u002Farticles\u002Fthe-eu-declaration-of-conformity-under-the-cra-annex-v-point-by-point-the-simplified-form-and-a-worked-example), fait l'objet de son propre article.\n\n## Ce que cela signifie pour un processus de livraison logicielle\n\nTrois choses changent au moment de la livraison.\n\n**Une porte avant la « mise sur le marché ».** La déclaration doit être signée et le marquage apposé avant que la version qui déclenche pour la première fois les exigences soit mise à disposition. Un produit lancé pour la première fois après le 11 décembre 2027 en a besoin au lancement ; un produit déjà sur le marché en a besoin à la première [modification substantielle](\u002Farticles\u002Fis-your-product-in-scope-of-the-cyber-resilience-act) après cette date.\n\n**Une place sur le site web.** Une section directement accessible aux consommateurs, portant le marquage CE et, raisonnablement, la déclaration elle-même et les informations utilisateur exigées par l'annexe II : le contact pour les vulnérabilités, la période d'assistance, la façon d'installer les mises à jour.\n\n**Un dossier qui correspond à la version livrée.** Le marquage sur la version 4 affirme que le dossier technique décrit la version 4. Un processus de livraison qui met à jour la déclaration et le dossier avec le produit fait la différence entre un marquage et une décoration.\n\n## Ce que cela ne signifie pas\n\nLe marquage CE n'est pas un certificat et aucune autorité ne le délivre. Ce n'est pas une preuve de sécurité ; c'est la preuve que le fabricant a affirmé la conformité et peut en répondre devant [l'autorité de surveillance du marché de son État membre](\u002Farticles\u002Fwho-enforces-the-cyber-resilience-act-in-your-member-state). L'apposer sans le dossier derrière est l'infraction que l'article 64 tarife dans son deuxième palier.\n\nLa procédure qui aboutit au marquage, le module A de l'annexe VIII, avec la liste d'activités de la Commission, les deux formes de la déclaration de conformité et le calendrier des normes harmonisées, fait [l'objet d'un article distinct](\u002Farticles\u002Fself-assessment-under-the-cra-what-module-a-actually-requires).\n\n## Sources\n\n- Règlement (UE) 2024\u002F2847, article 30, paragraphes 1 à 5 (cité pour le logiciel), article 28 et annexes V et VI (la déclaration), annexe VIII partie I point 4 (marquage et déclaration en contrôle interne), article 64, article 69 et article 71, paragraphe 2, pour les dates. Lu dans le texte du Journal officiel sur EUR-Lex le 11 septembre 2026.\n\nCeci n'est pas un avis juridique. L'article 30 tient en neuf phrases ; lisez-le avant de décider où va votre marquage.\n",1789383975096]