Comprendre le Cyber Resilience Act et s’y préparer

Le Cyber Resilience Act (CRA), récemment adopté par l’Union Européenne, vise à renforcer la sécurité des produits numériques et des services en ligne. Ce règlement, qui entrera en vigueur en 2026, impose des exigences strictes aux fabricants et fournisseurs de services numériques en matière de cybersécurité.

Contexte factuel

Le CRA a été élaboré en réponse à une augmentation des cyberattaques et à la nécessité de protéger les utilisateurs et les infrastructures critiques. Il s’inscrit dans un cadre plus large de régulations européennes visant à garantir une cybersécurité robuste dans l’ensemble de l’Union. Les entreprises devront démontrer la conformité à des normes de sécurité spécifiques avant de commercialiser leurs produits sur le marché européen.

Données ou statistiques

Selon une étude de l’ENISA (Agence européenne de la cybersécurité), près de 80 % des entreprises ont subi au moins une cyberattaque en 2022, ce qui souligne l’urgence d’une réglementation renforcée. De plus, le coût moyen d’une violation de données pour une entreprise européenne est estimé à 3,5 millions d’euros, selon le rapport 2023 de IBM.

Conséquence directe

La mise en œuvre du CRA pourrait donc engendrer des coûts supplémentaires pour les entreprises, notamment en matière de mise à niveau des systèmes de sécurité et de formation des employés. Toutefois, cette réglementation vise à réduire les risques de cyberattaques et à protéger les données des utilisateurs, ce qui pourrait à terme renforcer la confiance des consommateurs dans les produits numériques.

Source : ENISA, IBM