09/10/2026
Aujourd’hui suivez notre page et abonnez-vous, Élodie t’explique ce qui change avec le Cyber Resilience Act pour nos bâtiments connectés.
Depuis le 11 septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves qui affectent la sécurité de leurs produits comportant des éléments numériques.
Le chrono est court :
• alerte précoce sous 24 h ;
• notification complète sous 72 h ;
• rapport final sous 14 jours après la mise à disposition d’une mesure corrective pour une vulnérabilité, ou sous 1 mois pour un incident grave.
Ces signalements passent par la plateforme unique européenne gérée par l’ENISA. Ils concernent les produits mis à disposition dans l’Union européenne, y compris ceux déjà sur le marché.
Dans un bâtiment connecté, cela peut concerner des automates, passerelles IP, logiciels de supervision, applications, équipements de contrôle d’accès ou systèmes CVC connectés.
L’intégrateur n’est pas automatiquement le déclarant CRA. Il devient néanmoins un relais essentiel : inventaire des produits et versions, veille sur les avis de sécurité, remontée documentée vers le fabricant, maîtrise des accès distants et plan de mise à jour. Côté KNX, IP Secure et Data Secure contribuent à protéger les communications lorsqu’ils sont correctement conçus et configurés.
Attention : une mise sur le marché sous votre propre marque ou une modification substantielle peut vous faire assumer les obligations d’un fabricant.
La majorité des exigences CRA s’appliquera à partir du 11 décembre 2027. Septembre 2026 marque d’abord l’entrée en vigueur des obligations de signalement.
Votre bâtiment peut-il identifier en quelques minutes le produit, sa version et le bon contact fabricant ?
Suivez notre page et abonnez-vous pour ne manquer aucune actualité du bâtiment connecté.