Cybersécurité des équipements radio
Règlement délégué RED et CRA : ce qui change le 11 décembre 2027
Règlement délégué (UE) 2026/339, article 1, et règlement (UE) 2024/2847, article 71, paragraphe 2, lus au Journal officiel le 18 octobre 2026
Le 11 décembre 2027, le règlement délégué (UE) 2022/30 est abrogé, et le 11 décembre 2027, le Cyber Resilience Act s'applique pleinement : le même jour, fixé par deux actes. Pour un fabricant d'équipements radio, la présomption EN 18031 disparaît et la conformité CRA commence. Le jour compte par unité, si bien qu'un modèle peut être livré sous les deux régimes.
- À qui cela s'applique
- Fabricants, importateurs et distributeurs d'équipements radio connectés, portés, qui sont des jouets ou destinés à la garde d'enfants.
- Les dates
- À partir du 11 décembre 2027, pour chaque unité mise sur le marché. Les unités mises sur le marché du 1 août 2025 au 10 décembre 2027 restent sous la surveillance du marché de la directive.
- La seule chose à faire
- Choisissez les unités et le classement du produit dans le CRA pour voir le droit, la procédure et le rôle d'un organisme notifié.
Vos unités, avant et à partir du 11 décembre 2027
Le jour compte par unité, pas par modèle. La réponse se lit dans le règlement délégué (UE) 2026/339 et le règlement (UE) 2024/2847. Rien de ce que vous choisissez ne quitte cette page.
Choisissez les unités et, pour une unité que vise le CRA, son classement.
Mises sur le marché avant le 1 août 2025
- Le droit
- Ni l'article 3, paragraphe 3, points d), e) et f), de la directive, ni les exigences du CRA. Ces points visent les unités mises sur le marché à partir du 1 août 2025, le CRA seulement après une modification substantielle à partir du 11 décembre 2027.
- La norme
- Pas nécessaire pour ces trois points.
- Votre procédure
- La procédure de la directive pour le reste de l'article 3, comme lors de la mise sur le marché.
- Organisme notifié
- Comme lors de la mise sur le marché de l'unité
- Notifications
- L'article 14 du CRA s'applique depuis le 11 septembre 2026 : les vulnérabilités activement exploitées et les incidents graves sont notifiés (article 69, paragraphe 3).
- À faire maintenant
- Rien ne change le 11 décembre 2027. Une modification substantielle à partir de ce jour fait entrer le CRA en jeu.
Mises sur le marché du 1 août 2025 au 10 décembre 2027
- Le droit
- Directive 2014/53/UE, article 3, paragraphe 3, points d), e) et f). Après le 11 décembre 2027, l'unité y reste soumise : le considérant 5 du règlement délégué (UE) 2026/339 maintient la surveillance du marché.
- La norme
- EN 18031, dans la mesure où les restrictions de sa publication le permettent, confère la présomption de conformité aux trois points.
- Votre procédure
- Contrôle interne de la production avec les normes publiées appliquées intégralement ; sinon un organisme notifié (article 17, paragraphes 3 et 4, de la directive).
- Organisme notifié
- Seulement si EN 18031 n'est pas appliquée intégralement
- Notifications
- L'article 14 du CRA s'applique depuis le 11 septembre 2026 (article 69, paragraphe 3).
- À faire maintenant
- Conservez la documentation technique et la déclaration 10 ans à compter de la mise sur le marché de chaque unité. L'abrogation ne met pas fin à cette obligation.
Non listé
Mises sur le marché à partir du 11 décembre 2027Modifiées substantiellement à partir du 11 décembre 2027
- Le droit
- Règlement (UE) 2024/2847, pleinement, à partir du 11 décembre 2027. L'article 3, paragraphes 1 et 2, de la directive s'applique toujours aux équipements radio.
- La norme
- EN 18031 confère la présomption pour les trois points de la directive, pas pour le CRA. L'article 27, paragraphe 1, ne présume la conformité que pour les normes publiées au titre de l'annexe I, et aucune ne l'est, lu le 18 octobre 2026.
- Votre procédure
- Contrôle interne, module A, signé par vous (article 32, paragraphe 1).
- Organisme notifié
- Non
- Notifications
- L'article 14 s'applique depuis le 11 septembre 2026, y compris aux unités mises sur le marché avant le 11 décembre 2027 (article 69, paragraphe 3).
- À faire maintenant
- Établissez la documentation technique du CRA et signez sa déclaration de conformité. Vos résultats d'essais EN 18031 servent de preuves, pas de présomption.
Annexe III, classe I
Mises sur le marché à partir du 11 décembre 2027Modifiées substantiellement à partir du 11 décembre 2027
- Le droit
- Règlement (UE) 2024/2847, pleinement, à partir du 11 décembre 2027. L'article 3, paragraphes 1 et 2, de la directive s'applique toujours aux équipements radio.
- La norme
- EN 18031 confère la présomption pour les trois points de la directive, pas pour le CRA. L'article 27, paragraphe 1, ne présume la conformité que pour les normes publiées au titre de l'annexe I, et aucune ne l'est, lu le 18 octobre 2026.
- Votre procédure
- Module A seulement avec des normes harmonisées, des spécifications communes ou un schéma européen de certification de niveau substantiel appliqués intégralement. Aucune norme harmonisée n'est publiée. Sinon modules B et C, ou H (article 32, paragraphe 2).
- Organisme notifié
- Oui, sauf si l'un d'eux existe quand vous mettez l'unité sur le marché
- Notifications
- L'article 14 s'applique depuis le 11 septembre 2026, y compris aux unités mises sur le marché avant le 11 décembre 2027 (article 69, paragraphe 3).
- À faire maintenant
- Si vous vous auto-évaluez aujourd'hui au titre de la directive, prévoyez un organisme notifié pour les unités à partir du 11 décembre 2027, sauf si une norme est publiée d'ici là.
Annexe III, classe II
Mises sur le marché à partir du 11 décembre 2027Modifiées substantiellement à partir du 11 décembre 2027
- Le droit
- Règlement (UE) 2024/2847, pleinement, à partir du 11 décembre 2027. L'article 3, paragraphes 1 et 2, de la directive s'applique toujours aux équipements radio.
- La norme
- EN 18031 confère la présomption pour les trois points de la directive, pas pour le CRA. L'article 27, paragraphe 1, ne présume la conformité que pour les normes publiées au titre de l'annexe I, et aucune ne l'est, lu le 18 octobre 2026.
- Votre procédure
- Examen UE de type avec conformité au type (modules B et C) ou assurance complète de la qualité (module H). Un schéma européen de certification de niveau substantiel convient aussi (article 32, paragraphe 3).
- Organisme notifié
- Oui, ou un schéma de certification
- Notifications
- L'article 14 s'applique depuis le 11 septembre 2026, y compris aux unités mises sur le marché avant le 11 décembre 2027 (article 69, paragraphe 3).
- À faire maintenant
- Choisissez dès maintenant un organisme notifié ou une voie de certification, pour les unités mises sur le marché à partir du 11 décembre 2027.
Annexe IV, critique
Mises sur le marché à partir du 11 décembre 2027Modifiées substantiellement à partir du 11 décembre 2027
- Le droit
- Règlement (UE) 2024/2847, pleinement, à partir du 11 décembre 2027. L'article 3, paragraphes 1 et 2, de la directive s'applique toujours aux équipements radio.
- La norme
- EN 18031 confère la présomption pour les trois points de la directive, pas pour le CRA. L'article 27, paragraphe 1, ne présume la conformité que pour les normes publiées au titre de l'annexe I, et aucune ne l'est, lu le 18 octobre 2026.
- Votre procédure
- Un schéma européen de certification de cybersécurité lorsqu'un acte délégué pris au titre de l'article 8, paragraphe 1, l'exige, sinon les procédures de la classe II (article 32, paragraphe 4).
- Organisme notifié
- Oui, ou la certification qu'exige l'acte délégué
- Notifications
- L'article 14 s'applique depuis le 11 septembre 2026, y compris aux unités mises sur le marché avant le 11 décembre 2027 (article 69, paragraphe 3).
- À faire maintenant
- Vérifiez si un acte délégué au titre de l'article 8, paragraphe 1, désigne un schéma pour votre catégorie. Prévoyez ensuite la procédure pour les unités mises sur le marché à partir du 11 décembre 2027.
Sans carte pour commencer · résiliable à tout moment dans l'app
Les exigences du CRA sous forme de catalogue, le dossier technique qui en découle et les dates auxquelles elles reviennent, dans un même espace.
Règlement délégué (UE) 2026/339, article 1 et considérant 5 ; règlement (UE) 2024/2847, articles 27, 32, 69 et 71, paragraphe 2 ; Guide bleu 2022, section 2.3. Lus le 18 octobre 2026.
Ce qui change le 11 décembre 2027
| Question | Réponse | Source |
|---|---|---|
| Règlement délégué (UE) 2022/30 | Abrogé à partir du 11 décembre 2027. | Règlement délégué (UE) 2026/339, article 1 |
| Le Cyber Resilience Act | S'applique pleinement à partir du 11 décembre 2027. | Règlement (UE) 2024/2847, article 71, paragraphe 2 |
| Pourquoi le même jour | L'annexe I du CRA couvre tous les éléments de l'article 3, paragraphe 3, points d), e) et f), de la directive, et l'abrogation évite qu'un produit relève des deux. | Considérants 3 et 4 du règlement délégué (UE) 2026/339 |
| EN 18031 | Sa publication ne confère la présomption que pour les trois points de la directive. Une unité mise sur le marché à partir du 11 décembre 2027 ne les doit pas, la publication ne lui apporte donc rien. | Décision d'exécution (UE) 2025/138 |
| Normes harmonisées au titre du CRA | Aucune publiée, lu le 18 octobre 2026. L'article 27, paragraphe 1, ne présume la conformité que pour les normes publiées au titre de l'annexe I. | L'index des normes harmonisées de la Commission |
| Produits radio de classe I | Routeurs, babyphones, jouets connectés et objets portés pour les enfants ou la santé figurent à l'annexe III, classe I. L'auto-évaluation exige une norme publiée, des spécifications communes ou un schéma de certification, appliqués intégralement. | Règlement (UE) 2024/2847, article 32, paragraphe 2, et annexe III |
| Unités du 1 août 2025 au 10 décembre 2027 | Restent soumises à l'article 3, paragraphe 3, de la directive après l'abrogation. Leur surveillance du marché continue. | Considérant 5 du règlement délégué (UE) 2026/339 |
| Unités antérieures au 11 décembre 2027 | Ne relèvent du CRA qu'en cas de modification substantielle à partir de ce jour. Ses obligations de notification les visent déjà, depuis le 11 septembre 2026. | Règlement (UE) 2024/2847, article 69, paragraphes 2 et 3 |
| Un modèle, deux régimes | Le jour compte par unité. Une unité mise sur le marché à partir du 11 décembre 2027 doit respecter le CRA, même si le modèle a été livré des années plus tôt. | Guide bleu 2022, section 2.3 |
| Le reste de la directive | L'article 3, paragraphes 1 et 2, santé et sécurité, compatibilité électromagnétique et spectre, n'est pas touché. Seul l'acte délégué est abrogé. | Règlement délégué (UE) 2026/339, article 1 |
StandardOS lit les deux actes, l'index de la Commission et le Guide bleu. Nous ne certifions pas d'équipements radio et ne sommes pas un organisme notifié.
Questions sur le 11 décembre 2027
Quand le règlement délégué RED est-il abrogé ?
À partir du 11 décembre 2027, par l'article 1 du règlement délégué (UE) 2026/339. Le Cyber Resilience Act s'applique pleinement à partir du 11 décembre 2027 en vertu de son propre article 71, paragraphe 2. Les deux dates sont fixées séparément et tombent le même jour.
EN 18031 confère-t-elle encore une présomption de conformité après le 11 décembre 2027 ?
Pas pour une unité mise sur le marché à partir de ce jour. La publication dans la décision d'exécution (UE) 2025/138 confère la présomption pour l'article 3, paragraphe 3, points d), e) et f), de la directive, que cette unité ne doit plus. Au titre du CRA, l'article 27, paragraphe 1, ne présume la conformité que pour les normes de l'annexe I, et aucune n'est publiée, lu le 18 octobre 2026.
Un produit radio de classe I peut-il encore être auto-évalué au titre du CRA ?
Seulement avec des normes harmonisées, des spécifications communes ou un schéma européen de certification de niveau substantiel appliqués intégralement (article 32, paragraphe 2). Aucune norme harmonisée n'est publiée au titre du CRA, lu le 18 octobre 2026. Sans l'un des trois, les unités mises sur le marché à partir du 11 décembre 2027 exigent un organisme notifié.
Qu'advient-il des unités déjà sur le marché ?
Une unité mise sur le marché du 1 août 2025 au 10 décembre 2027 reste soumise à l'article 3, paragraphe 3, de la directive. Sa surveillance continue (considérant 5 du règlement délégué (UE) 2026/339). Elle ne relève du CRA qu'en cas de modification substantielle à partir du 11 décembre 2027 (article 69, paragraphe 2).
Les obligations de notification du CRA attendent-elles le 11 décembre 2027 ?
Non. L'article 14 s'applique depuis le 11 septembre 2026, et l'article 69, paragraphe 3, l'étend aux produits mis sur le marché avant le 11 décembre 2027. Les équipements radio dans le champ du CRA notifient déjà les vulnérabilités activement exploitées et les incidents graves.
Toute la directive sur les équipements radioélectriques est-elle remplacée ?
Non. Seul l'acte délégué qui a activé l'article 3, paragraphe 3, points d), e) et f), est abrogé. La santé et la sécurité, la compatibilité électromagnétique et l'utilisation efficace du spectre restent régies par la directive (article 3, paragraphes 1 et 2).
Par où commencer
Classez vos produits par unités, pas par modèles. Les unités livrées aujourd'hui restent soumises à la directive après le 11 décembre 2027. Les unités livrées à partir de ce jour sont des produits CRA, et leur procédure dépend de l'annexe III.
Quelle que soit la procédure, le dossier technique CRA est à constituer par vous. Le dossier technique CRA
Cybersécurité des équipements radio : les trois exigencesLe Cyber Resilience ActTous les outils et modèles gratuits
Sources, lues le 18 octobre 2026 : Règlement délégué (UE) 2026/339 sur EUR-Lex, Règlement (UE) 2024/2847 sur EUR-Lex, L'index des normes harmonisées de la Commission, Le Guide bleu 2022 sur EUR-Lex. Cette page lit les deux actes, l'index de la Commission et le Guide bleu. Elle ne constitue pas un avis juridique.