Le Cyber Resilience Act (règlement UE 2024/2847) impose des règles de cybersécurité à tous les produits connectés vendus dans l'Union européenne : caméras IP, enregistreurs, centrales d'alarme, serrures et contrôles d'accès.
Les échéances
- 10 décembre 2024 : entrée en vigueur du règlement.
- 11 septembre 2026 : les fabricants doivent signaler toute faille activement exploitée — alerte sous 24 h, notification complète sous 72 h. Cela concerne aussi les produits déjà en vente.
- 11 décembre 2027 : application des exigences principales (sécurité dès la conception, mises à jour de sécurité, marquage CE).
Ce que cela change pour vous
- Des matériels mieux suivis, avec des correctifs de sécurité plus rapides.
- En France, l'ANFR contrôle les produits grand public, en lien avec l'ANSSI.
- Les bonnes pratiques restent indispensables : mots de passe changés, mises à jour appliquées, caméras isolées du reste du réseau.
Notre engagement
SEP CONCEPT installe des marques suivies par leurs fabricants (Dahua, RISCO, AJAX…), applique les mises à jour et configure les réseaux de caméras séparément du réseau informatique.
HISTORIQUE DES VERSIONS
- PublicationVersion actuelle
Publication initiale : obligations de signalement (09/2026) et exigences essentielles (12/2027).