Pour les fabricants

Ce qui vous attend

Les obligations s’appliquent produit par produit et pendant toute la période de support. Les points essentiels avec leurs échéances :

Référentiels: CRA · Règlement Machines · IEC 62443 pour les fabricants · Directive RED · Data Act · Règlement sur l’IA

Notifier les vulnérabilités activement exploitées et les incidents graves, avec alerte précoce sous 24 heures, depuis le 11 septembre 2026 Art. 14 CRA
Développer les produits conformément aux exigences de l’annexe I du CRA et documenter l’évaluation des risques Art. 13 CRA
Traiter les vulnérabilités pendant la période de support, avec SBOM et mises à jour de sécurité gratuites Anhang I Teil II CRA
Documentation technique, évaluation de la conformité, déclaration UE de conformité et marquage CE, à partir du 11 décembre 2027 Art. 71 CRA
Protection contre la corruption et sécurité du système de commande selon le règlement Machines, à partir du 20 janvier 2027 Annexe III, point 1.1.9, règlement Machines

Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant sans Complass, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité

Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.

Secteurs et produits

Construction de machines et d’installations Domaine prioritaire

CRA et règlement Machines côte à côte pour chaque machine, de l’automate à l’accès à distance. Le domaine que Complass couvre le plus en profondeur.

Composants, automates et IoT

API, capteurs et appareils connectés avec l’IEC 62443-4-2 comme base. Produits radio en outre selon la directive RED avec l’EN 18031.

Logiciels

Les logiciels autonomes comportant des éléments numériques relèvent du CRA. Les services cloud purs sans produit associé ne sont en principe pas régis par le CRA, mais par NIS2.

Produits connectés et IA

Accès aux données pour les utilisateurs de produits connectés selon le Data Act, fonctions d’IA intégrées au produit selon le règlement sur l’IA.

Comment Complass vous aide

CRA par produit

Classification en produit standard, produit important ou critique, exigences de l’annexe I, évaluation de la conformité et documentation jusqu’au marquage CE.

En savoir plus sur la fonction

SBOM et vulnérabilités

Tenez à jour la SBOM de chaque produit et exportez-la en CycloneDX ou SPDX. Trouvez et évaluez les vulnérabilités connues des composants et déclarez-les au format VEX.

Obligations de notification

Vérifiez si une vulnérabilité ou un incident doit être notifié et suivez les délais du CRA avec un compte à rebours.

En savoir plus sur la fonction

Développement sécurisé

Développement sécurisé de produits selon l’IEC 62443-4-1 et exigences applicables aux composants selon la 62443-4-2, en lien avec le CRA.

Ce qu’il vous faut au minimum en tant que Fabricants

Si vous êtes fabricant au sens du CRA, cette sélection couvre les obligations dans Complass. Le contrôle d’applicabilité gratuit vous le dit.

Sélection minimale Fabricants

Forfait Start, taille S, avec Vulnérabilités et techniques d’attaque

348 € HT par mois

Cyber Resilience Act (CRA): Exigences essentielles, évaluation de conformité et marquage CE. (art. 13 CRA (s’ouvre dans un nouvel onglet))
Vulnérabilités et techniques d’attaque (SBOM, dossier produit CRA et MITRE ATT&CK inclus): Traiter les vulnérabilités et, pour les vulnérabilités activement exploitées, émettre une alerte précoce sous 24 heures. (Art. 14, annexe I, partie II CRA (s’ouvre dans un nouvel onglet))+ 149 €
Gestion des incidents
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base)

Essai gratuit de 14 jours Commander

Recommandé

Business

739 € HT par mois

Plus d’effet avec Gestion des actifs et zones, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.

Essayer Business

Autres forfaits adaptés

Pour les produits relevant du CRA, il existe le modèle sectoriel Fabricants. Les fabricants de dispositifs médicaux ne relèvent pas du CRA ; le modèle Technologie médicale est prévu pour eux.

Prix pour les entreprises, HT, en paiement annuel avec une durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. État au 06/11/2026. Enterprise et groupes d’entreprises sur demande. Tous les forfaits dans l’aperçu des tarifs

Vous pouvez aussi remplir les obligations sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques

Questions fréquentes

Notre produit relève-t-il du CRA ?

Le CRA s’applique aux produits comportant des éléments numériques qui peuvent être connectés, directement ou indirectement, à un appareil ou à un réseau. Cela concerne la plupart des automates, des machines connectées et des logiciels. Il existe des exceptions, notamment pour les produits soumis à leurs propres règles, comme les dispositifs médicaux et les véhicules. Le test d’applicabilité « Suis-je concerné ? » et la classification par produit dans Complass montrent à quelle classe appartient votre produit.

Quel est le lien entre le CRA et le règlement Machines ?

Les deux exigent de la cybersécurité, sous des angles différents : le CRA pour le produit comportant des éléments numériques, le règlement Machines pour le fonctionnement sûr de la machine. De nombreux documents, comme l’appréciation des risques et la documentation technique, servent pour les deux. Complass tient les deux référentiels côte à côte pour chaque produit.

Nous fabriquons et exploitons notre propre production. Faut-il deux solutions ?

Non. Dans Complass, vous gérez vos produits selon le CRA et le règlement Machines, et votre propre exploitation selon NIS2, l’ISO 27001 ou l’IEC 62443, dans le même compte.

Autres rôles: Importateurs et distributeurs Exploitants Fournisseurs et prestataires Tous les publics en un coup d’œil

Pour les fabricants : La sécurité fait désormais partie du produit