Cyber Resilience Act : ce qui change le 11 septembre 2026 pour vos alarmes et caméras
Le Cyber Resilience Act entre dans le concret le 11 septembre 2026, et il concerne directement vos alarmes, vos caméras et tous vos objets connectés de sécurité. Si vous êtes chef d’entreprise, syndic, commerçant, gérant de site industriel ou simple propriétaire équipé, cette nouvelle réglementation européenne va changer la façon dont vos équipements sont fabriqués, maintenus et sécurisés. Pourtant, quasiment aucun installateur n’en parle. Chez Domotys, on préfère vous mettre au courant avant l’échéance : voici ce que le Cyber Resilience Act change vraiment pour vous, sans jargon inutile.
Cyber Resilience Act : de quoi parle-t-on exactement ?
Le Cyber Resilience Act (CRA), ou « règlement sur la cyberrésilience » en français, est un règlement européen qui impose des exigences de cybersécurité à tous les « produits comportant des éléments numériques » vendus dans l’Union européenne. Traduction concrète : dès qu’un appareil se connecte à un réseau ou à Internet — une caméra IP, une centrale d’alarme connectée, un système de télésurveillance, un contrôle d’accès piloté à distance — il tombe sous le coup du texte.
L’objectif est simple et légitime : mettre fin aux objets connectés truffés de failles, vendus sans mises à jour et abandonnés par leur fabricant six mois après l’achat. Pendant des années, le marché a été inondé de caméras low-cost pilotables depuis n’importe où sur la planète par le premier pirate venu. Le Cyber Resilience Act met un coup d’arrêt à cette anarchie.
Le règlement s’applique à toute la chaîne : fabricants, éditeurs de logiciels, importateurs et distributeurs. Autrement dit, votre installateur est concerné, tout comme la marque de vos caméras.
11 septembre 2026 : la première échéance qui vous concerne
Le calendrier du Cyber Resilience Act se déroule en plusieurs étapes, mais deux dates comptent vraiment :
- 11 septembre 2026 : entrée en vigueur des obligations de signalement. À partir de cette date, tout fabricant qui découvre une faille de sécurité activement exploitée sur l’un de ses produits doit alerter les autorités sous 24 heures, puis fournir une notification détaillée sous 72 heures, et enfin un rapport final une fois la faille corrigée.
- 11 décembre 2027 : pleine application du règlement. La sécurité devra être intégrée dès la conception (« security by design »), la durée de support devra être annoncée à l’achat (5 ans minimum) et les correctifs de sécurité devront rester gratuits pendant toute cette période.
Cette première marche du 11 septembre 2026 peut sembler technique, mais elle est un excellent révélateur : un fabricant sérieux dispose déjà d’un processus de gestion des vulnérabilités. Les autres, ceux qui bradent du matériel sans suivi, vont être démasqués très vite.
Vos alarmes et caméras sont classées « produits importants »
Tous les objets connectés ne sont pas logés à la même enseigne. Le Cyber Resilience Act établit des niveaux de criticité, et c’est là que votre matériel de sécurité entre en scène : les caméras de vidéosurveillance et les alarmes connectées, parce qu’elles remplissent une fonction de protection, sont classées parmi les « produits importants de classe I ».
Concrètement, cela signifie un contrôle de conformité renforcé et des exigences plus strictes que pour un objet connecté banal. C’est logique : une faille sur une caméra de surveillance, ce n’est pas un gadget qui bugue, c’est potentiellement un intrus qui observe votre domicile ou votre entreprise à votre place. La CNIL alerte d’ailleurs régulièrement sur les caméras connectées mal sécurisées, véritables portes ouvertes sur la vie privée.
Les sanctions : jusqu'à 15 millions d'euros
Le Cyber Resilience Act n’est pas une recommandation de bonnes pratiques : c’est un règlement avec des sanctions musclées. En cas de non-conformité, les autorités peuvent imposer :
- des restrictions ou une interdiction de mise sur le marché du produit ;
- un rappel des produits déjà vendus ;
- des amendes pouvant atteindre 15 millions d’euros ou 2,5 % du chiffre d’affaires annuel mondial de l’entreprise fautive.
Ces sanctions visent d’abord les fabricants et les distributeurs. Mais elles envoient un message clair à l’ensemble du marché : le matériel de sécurité non conforme va progressivement disparaître des rayons. Autant anticiper et faire les bons choix dès maintenant.
Installateur sérieux ou « boîte qui pose des caméras » : faites le tri
Le Cyber Resilience Act agit comme un révélateur du sérieux d’un prestataire. Une installation de sécurité, ce n’est pas visser trois caméras au mur et repartir. C’est un système qui doit rester sécurisé, mis à jour et surveillé dans le temps. Avant de signer, posez à votre installateur les bonnes questions :
- Les caméras et alarmes proposées sont-elles conformes au marquage CE et aux exigences du Cyber Resilience Act ?
- Quelle est la durée de support annoncée du matériel, et les mises à jour de sécurité sont-elles incluses ?
- Existe-t-il un contrat de maintenance qui couvre l’application des correctifs de sécurité ?
- Le prestataire est-il capable de réagir en cas de faille signalée sur un équipement installé ?
Si votre interlocuteur bafouille sur ces questions, la réponse est claire. Chez Domotys, la conformité et la cybersécurité de vos installations font partie du contrat, pas des « options qu’on verra plus tard ».
La checklist conformité avant le 11 septembre 2026
Voici les actions concrètes à mener pour aborder sereinement l’échéance du Cyber Resilience Act :
- Faites l’inventaire de vos équipements connectés de sécurité (caméras, alarmes, contrôle d’accès, interphonie IP).
- Vérifiez leur origine et le sérieux du fabricant : marque identifiée, support technique, historique de mises à jour.
- Changez les mots de passe par défaut — c’est la faille numéro un exploitée sur les caméras connectées.
- Mettez à jour les firmwares de tous vos appareils, ou confiez-le à votre mainteneur.
- Souscrivez un contrat de maintenance couvrant explicitement le suivi cybersécurité.
- Faites auditer votre installation par un professionnel qui connaît la réglementation.
FAQ sur le Cyber Resilience Act
Les obligations pèsent sur les fabricants, importateurs et distributeurs, pas sur le particulier. Mais en tant qu’utilisateur, vous êtes le bénéficiaire direct : matériel plus sûr, mises à jour garanties et support dans la durée. Choisir du matériel conforme, c’est protéger votre foyer.
Non. Le Cyber Resilience Act encadre la mise sur le marché de nouveaux produits. Votre installation existante n’est pas hors-la-loi, mais c’est le bon moment pour vérifier qu’elle est à jour et bien maintenue.
Le marquage CE et les informations du fabricant sur la durée de support sont les premiers indicateurs. Le plus simple reste de passer par un installateur professionnel qui sélectionne du matériel conforme et en assure le suivi.
