{"id":29793,"date":"2026-09-07T13:36:34","date_gmt":"2026-09-07T11:36:34","guid":{"rendered":"https:\/\/acgcyberacademy.fr\/?p=29793"},"modified":"2026-09-09T10:11:06","modified_gmt":"2026-09-09T08:11:06","slug":"ce-que-le-cra-ne-vous-oblige-pas-a-declarer","status":"publish","type":"post","link":"https:\/\/acgcyberacademy.fr\/en\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/","title":{"rendered":"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"29793\" class=\"elementor elementor-29793\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2c23e40 e-flex e-con-boxed e-con e-child\" data-id=\"2c23e40\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-dd7d7cc e-con-full elementor-hidden-mobile e-flex e-con e-child\" data-id=\"dd7d7cc\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-a8edca7 e-con-full elementor-hidden-tablet elementor-hidden-mobile e-flex e-con e-child\" data-id=\"a8edca7\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;sticky&quot;:&quot;top&quot;,&quot;sticky_on&quot;:[&quot;desktop&quot;],&quot;sticky_offset&quot;:100,&quot;sticky_parent&quot;:&quot;yes&quot;,&quot;sticky_effects_offset&quot;:0,&quot;sticky_anchor_link_offset&quot;:0}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-042e5ce eael-wpforms-labels-yes eael-wpforms-form-button-custom elementor-widget elementor-widget-eael-wpforms\" data-id=\"042e5ce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"eael-wpforms.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t            <div class=\"eael-contact-form eael-wpforms title-description-hide eael-custom-radio-checkbox eael-wpforms-align-center\">\n                                    <div class=\"eael-wpforms-heading\">\n                                                                    <\/div>\n                                <div class=\"wpforms-container wpforms-container-full wpforms-render-modern\" id=\"wpforms-27017\"><form id=\"wpforms-form-27017\" class=\"wpforms-validate wpforms-form wpforms-ajax-form\" data-formid=\"27017\" method=\"post\" enctype=\"multipart\/form-data\" action=\"\/en\/wp-json\/wp\/v2\/posts\/29793\" data-token=\"66a7b4b38003193b254aee0556d6f18f\" data-token-time=\"1789623142\"><noscript class=\"wpforms-error-noscript\">Please enable JavaScript in your browser to complete this form.<\/noscript><div id=\"wpforms-error-noscript\" style=\"display: none;\">Please enable JavaScript in your browser to complete this form.<\/div><div class=\"wpforms-field-container\"><div id=\"wpforms-27017-field_1-container\" class=\"wpforms-field wpforms-field-name\" data-field-id=\"1\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_1\">Nom <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"text\" id=\"wpforms-27017-field_1\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][1]\" aria-errormessage=\"wpforms-27017-field_1-error\" required><\/div><div id=\"wpforms-27017-field_4-container\" class=\"wpforms-field wpforms-field-name\" data-field-id=\"4\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_4\">Pr\u00e9nom <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"text\" id=\"wpforms-27017-field_4\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][4]\" aria-errormessage=\"wpforms-27017-field_4-error\" required><\/div><div id=\"wpforms-27017-field_5-container\" class=\"wpforms-field wpforms-field-email\" data-field-id=\"5\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_5\">T\u00e9l\u00e9phone professionnel  <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"email\" id=\"wpforms-27017-field_5\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][5]\" spellcheck=\"false\" aria-errormessage=\"wpforms-27017-field_5-error\" required><\/div>\t\t<div id=\"wpforms-27017-field_3-container\"\n\t\t\tclass=\"wpforms-field wpforms-field-text\"\n\t\t\tdata-field-type=\"text\"\n\t\t\tdata-field-id=\"3\"\n\t\t\t>\n\t\t\t<label class=\"wpforms-field-label\" for=\"wpforms-27017-field_3\" >Adresse T\u00e9l\u00e9phone professionnel<\/label>\n\t\t\t<input type=\"text\" id=\"wpforms-27017-field_3\" class=\"wpforms-field-medium\" name=\"wpforms[fields][3]\" >\n\t\t<\/div>\n\t\t<div id=\"wpforms-27017-field_2-container\" class=\"wpforms-field wpforms-field-email\" data-field-id=\"2\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_2\">Adresse email <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"email\" id=\"wpforms-27017-field_2\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][2]\" spellcheck=\"false\" aria-errormessage=\"wpforms-27017-field_2-error\" required><\/div><script>\n\t\t\t\t( function() {\n\t\t\t\t\tconst style = document.createElement( 'style' );\n\t\t\t\t\tstyle.appendChild( document.createTextNode( '#wpforms-27017-field_3-container { position: absolute !important; overflow: hidden !important; display: inline !important; height: 1px !important; width: 1px !important; z-index: -1000 !important; padding: 0 !important; } #wpforms-27017-field_3-container input { visibility: hidden; } #wpforms-conversational-form-page #wpforms-27017-field_3-container label { counter-increment: none; }' ) );\n\t\t\t\t\tdocument.head.appendChild( style );\n\t\t\t\t\tdocument.currentScript?.remove();\n\t\t\t\t} )();\n\t\t\t<\/script><\/div><!-- .wpforms-field-container --><div class=\"wpforms-submit-container\" ><input type=\"hidden\" name=\"wpforms[id]\" value=\"27017\"><input type=\"hidden\" name=\"page_title\" value=\"\"><input type=\"hidden\" name=\"page_url\" value=\"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts\/29793\"><input type=\"hidden\" name=\"url_referer\" value=\"\"><button type=\"submit\" name=\"wpforms[submit]\" id=\"wpforms-submit-27017\" class=\"wpforms-submit\" data-alt-text=\"Sending...\" data-submit-text=\"T\u00e9l\u00e9charger le catalogue\" aria-live=\"assertive\" value=\"wpforms-submit\">T\u00e9l\u00e9charger le catalogue<\/button><img decoding=\"async\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/plugins\/wpforms-lite\/assets\/images\/submit-spin.svg\" class=\"wpforms-submit-spinner\" style=\"display: none;\" width=\"26\" height=\"26\" alt=\"Loading\"><\/div><\/form><\/div>  <!-- .wpforms-container -->            <\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-154792c e-con-full e-flex e-con e-child\" data-id=\"154792c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7ed9204 elementor-widget elementor-widget-spacer\" data-id=\"7ed9204\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"spacer.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-spacer\">\n\t\t\t<div class=\"elementor-spacer-inner\"><\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-074f104 elementor-widget elementor-widget-text-editor\" data-id=\"074f104\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Fr\u00e9d\u00e9ric Schilton \u00b7 9 septembre 2026 \u00b7 Lecture 6 min<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-afd736c elementor-widget elementor-widget-image\" data-id=\"afd736c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"800\" height=\"420\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-1024x538.jpg\" class=\"attachment-large size-large wp-image-29795\" alt=\"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-1024x538.jpg 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-300x158.jpg 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-768x403.jpg 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-18x9.jpg 18w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete.jpg 1200w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8242ec5 elementor-widget elementor-widget-heading\" data-id=\"8242ec5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6750cff e-con-full e-flex e-con e-child\" data-id=\"6750cff\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9a86a18 elementor-widget elementor-widget-text-editor\" data-id=\"9a86a18\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>\u00c0 retenir<\/strong><\/p><p><strong>\u00c0 partir du 11 septembre 2026<\/strong>, les fabricants de produits comportant des \u00e9l\u00e9ments num\u00e9riques doivent d\u00e9clarer les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es et les incidents graves.<\/p><p><strong>La d\u00e9couverte d&rsquo;une vuln\u00e9rabilit\u00e9 ne signifie pas qu&rsquo;elle est activement exploit\u00e9e.<\/strong>\u00a0Une vuln\u00e9rabilit\u00e9 peut \u00eatre connue et pr\u00e9senter un risque important sans qu&rsquo;un attaquant ne l&rsquo;utilise r\u00e9ellement.<\/p><p><strong>Pour parler d&rsquo;exploitation active, il faut constater qu&rsquo;un attaquant utilise effectivement la vuln\u00e9rabilit\u00e9.<\/strong>\u00a0Par exemple : des traces d&rsquo;attaque dans les journaux, une compromission constat\u00e9e ou des attaques observ\u00e9es sur des syst\u00e8mes en production.<\/p><p><strong>Un PoC ou un exploit disponible ne suffit donc pas \u00e0 lui seul.<\/strong>\u00a0De m\u00eame, un score CVSS \u00e9lev\u00e9 indique la gravit\u00e9 potentielle de la vuln\u00e9rabilit\u00e9, mais ne prouve pas qu&rsquo;elle est exploit\u00e9e.<\/p><p><strong>Le d\u00e9lai de d\u00e9claration commence lorsque le fabricant a connaissance de l&rsquo;exploitation<\/strong>, et non simplement lorsqu&rsquo;il d\u00e9couvre ou re\u00e7oit l&rsquo;information sur la vuln\u00e9rabilit\u00e9.<\/p><p><strong>Une seule d\u00e9claration est n\u00e9cessaire.<\/strong>\u00a0La plateforme de l&rsquo;ENISA assure ensuite la transmission aux CSIRT concern\u00e9s et aux autorit\u00e9s de surveillance du march\u00e9.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3266f9c elementor-widget elementor-widget-text-editor\" data-id=\"3266f9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les d\u00e9lais sont connus. Leur point de d\u00e9part l&rsquo;est moins.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-550e7b2 elementor-widget elementor-widget-text-editor\" data-id=\"550e7b2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u00c0 partir du 11 septembre 2026, un fabricant qui a connaissance d&rsquo;une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e dans son produit dispose de vingt-quatre heures pour envoyer une alerte pr\u00e9coce, de soixante-douze heures pour une notification argument\u00e9e, et de quatorze jours apr\u00e8s la mise \u00e0 disposition d&rsquo;un correctif pour son rapport final. Ces trois d\u00e9lais sont d\u00e9sormais bien document\u00e9s.<\/p><p>Reste l&rsquo;autre moiti\u00e9 de la question. Une \u00e9quipe qui d\u00e9couvre une vuln\u00e9rabilit\u00e9 un vendredi soir ne se demande pas combien de temps elle a. Elle se demande si le compteur vient de d\u00e9marrer.<\/p><p>Cet article traite de cette question-l\u00e0, et de ce qui se passe une fois la d\u00e9claration envoy\u00e9e. Il ne reprend pas les obligations g\u00e9n\u00e9rales de conformit\u00e9, qui s&rsquo;appliqueront le 11 d\u00e9cembre 2027 et rel\u00e8vent d&rsquo;un autre calendrier.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1dbf699 elementor-widget elementor-widget-text-editor\" data-id=\"1dbf699\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui d\u00e9clenche l&rsquo;obligation, et ce qui ne la d\u00e9clenche pas<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-179c612 elementor-widget elementor-widget-text-editor\" data-id=\"179c612\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le r\u00e8glement d\u00e9finit la vuln\u00e9rabilit\u00e9 activement exploit\u00e9e \u00e0 son article 3(42) : une vuln\u00e9rabilit\u00e9 pour laquelle il existe des \u00e9l\u00e9ments montrant qu&rsquo;un acteur malveillant l&rsquo;exploite actuellement. Le mot qui porte tout le poids est\u00a0<strong>actuellement<\/strong>.<\/p><p>Reste \u00e0 savoir ce que cela donne sur des cas r\u00e9els. Voici les sept situations que nous rencontrons le plus souvent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<img decoding=\"async\" class=\"e-image-base \" data-interaction-id=\"02f71d1\" data-e-type=\"widget\" data-id=\"02f71d1\" id=\"29796\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362.jpg\" width=\"1200\" height=\"656\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362.jpg 1200w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-300x164.jpg 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-1024x560.jpg 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-768x420.jpg 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-18x10.jpg 18w\" alt=\"Ce qui met le compteur en marche, et ce qui le laisse \u00e0 l&#039;arr\u00eat\"\/>\t\t\t\t<div class=\"elementor-element elementor-element-1d9e23f elementor-widget elementor-widget-text-editor\" data-id=\"1d9e23f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui met le compteur en marche, et ce qui le laisse \u00e0 l&rsquo;arr\u00eat. Sources : r\u00e8glement (UE) 2024\/2847, articles 3(42), 3(44), 14 et 69.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4537db5 elementor-widget elementor-widget-text-editor\" data-id=\"4537db5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Quatre situations qui ne d\u00e9clenchent rien<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ec19816 elementor-widget elementor-widget-text-editor\" data-id=\"ec19816\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Une vuln\u00e9rabilit\u00e9 d\u00e9couverte en interne, par vos \u00e9quipes ou par un audit.<\/strong>\u00a0Tant qu&rsquo;aucun \u00e9l\u00e9ment ne montre qu&rsquo;elle est exploit\u00e9e, elle rel\u00e8ve de votre processus de correction habituel, pas du signalement r\u00e9glementaire.<\/p><p><strong>Une preuve de concept publi\u00e9e.<\/strong>\u00a0Un code de d\u00e9monstration circulant sur un d\u00e9p\u00f4t public \u00e9tablit l&rsquo;exploitabilit\u00e9, pas l&rsquo;exploitation. La distinction est t\u00e9nue et elle est d\u00e9terminante.<\/p><p><strong>Un score de criticit\u00e9 \u00e9lev\u00e9.<\/strong>\u00a0Un CVSS \u00e0 9,8 mesure l&rsquo;impact potentiel sur un produit donn\u00e9. Il ne dit rien de l&rsquo;usage qui en est fait, ni du nombre d&rsquo;organisations r\u00e9ellement vis\u00e9es.<\/p><p><strong>Un incident sans impact sur la s\u00e9curit\u00e9 du produit.<\/strong>\u00a0L&rsquo;article 3(44) vise les incidents qui affectent gravement la disponibilit\u00e9, l&rsquo;authenticit\u00e9, l&rsquo;int\u00e9grit\u00e9 ou la confidentialit\u00e9 du produit. Une panne d&rsquo;h\u00e9bergement sans compromission n&rsquo;entre pas dans ce champ.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ccb3961 elementor-widget elementor-widget-text-editor\" data-id=\"ccb3961\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Trois situations o\u00f9 le compteur d\u00e9marre<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d92488b elementor-widget elementor-widget-text-editor\" data-id=\"d92488b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Une exploitation observ\u00e9e chez un client. Un renseignement sur la menace document\u00e9 et attribuable. Un signalement externe que vous avez v\u00e9rifi\u00e9.<\/p><p>Dans les trois cas, l&rsquo;\u00e9l\u00e9ment commun est la preuve d&rsquo;une utilisation contre un syst\u00e8me en production, pas en laboratoire.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4a54770 elementor-widget elementor-widget-text-editor\" data-id=\"4a54770\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le vrai pi\u00e8ge n&rsquo;est pas la d\u00e9finition, c&rsquo;est la date<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ed7cdca elementor-widget elementor-widget-text-editor\" data-id=\"ed7cdca\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le r\u00e8glement fait courir les vingt-quatre heures \u00e0 partir du moment o\u00f9 le fabricant\u00a0<strong>a connaissance<\/strong>\u00a0de l&rsquo;exploitation. Il ne d\u00e9finit pas ce que \u00ab avoir connaissance \u00bb veut dire \u00e0 l&rsquo;\u00e9chelle d&rsquo;une organisation.<\/p><p>Est-ce le moment o\u00f9 un analyste voit passer une alerte dans un tableau de bord ? Celui o\u00f9 il la qualifie ? Celui o\u00f9 son responsable en est inform\u00e9 ? Celui o\u00f9 la direction technique valide l&rsquo;analyse ?<\/p><p>Entre le premier et le dernier, il peut s&rsquo;\u00e9couler deux jours. Sur une fen\u00eatre de vingt-quatre heures, cet \u00e9cart n&rsquo;est pas un d\u00e9tail de proc\u00e9dure : c&rsquo;est la diff\u00e9rence entre une d\u00e9claration dans les temps et un manquement.<\/p><p>Les orientations de la Commission europ\u00e9enne du 27 juillet 2026, adopt\u00e9es sous la r\u00e9f\u00e9rence C(2026) 5252, confirment que le d\u00e9lai court \u00e0 partir de la prise de connaissance et non de la confirmation. Elles ne sont pas contraignantes, seule la Cour de justice pouvant interpr\u00e9ter le r\u00e8glement de fa\u00e7on d\u00e9finitive. Et elles ne disent pas \u00e0 quel niveau d&rsquo;une organisation cette connaissance est r\u00e9put\u00e9e acquise.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-901f99f e-con-full e-flex e-con e-child\" data-id=\"901f99f\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c3f399b elementor-widget elementor-widget-text-editor\" data-id=\"c3f399b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>La d\u00e9cision \u00e0 prendre avant vendredi.<\/strong>\u00a0\u00c9crire, en une phrase, le moment pr\u00e9cis qui fait d\u00e9marrer votre compteur, et le nom de la personne qui en est juge.<\/p><p>Ce n&rsquo;est pas un travail juridique. C&rsquo;est une d\u00e9cision d&rsquo;organisation, et elle se prend en r\u00e9union, pas dans un texte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2b902ba elementor-widget elementor-widget-text-editor\" data-id=\"2b902ba\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui se passe une fois la d\u00e9claration envoy\u00e9e<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b383c27 elementor-widget elementor-widget-text-editor\" data-id=\"b383c27\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La d\u00e9claration passe par la plateforme unique g\u00e9r\u00e9e par l&rsquo;ENISA. Le principe est celui d&rsquo;une saisie unique : connexion, choix du CSIRT national, saisie et envoi.<\/p><p>Le CSIRT \u00e0 qui vous d\u00e9clarez est celui de votre lieu d&rsquo;\u00e9tablissement principal. Pour un groupe pr\u00e9sent dans plusieurs \u00c9tats membres, c&rsquo;est le si\u00e8ge qui d\u00e9termine l&rsquo;interlocuteur, et l&rsquo;article 14(7) pr\u00e9cise les cas particuliers.<\/p><p>Ce CSIRT diffuse ensuite l&rsquo;information sans d\u00e9lai aux CSIRT des autres \u00c9tats membres o\u00f9 le produit est commercialis\u00e9. L&rsquo;ENISA re\u00e7oit la notification simultan\u00e9ment. Les CSIRT partagent enfin certains \u00e9l\u00e9ments avec leurs autorit\u00e9s de surveillance du march\u00e9, qui sont charg\u00e9es de faire appliquer le r\u00e8glement.<\/p><p>Autrement dit, vous ne contactez pas chaque autorit\u00e9 une par une, et vous ne choisissez pas non plus qui re\u00e7oit quoi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<img loading=\"lazy\" decoding=\"async\" class=\"e-image-base \" data-interaction-id=\"273455b\" data-e-type=\"widget\" data-id=\"273455b\" id=\"29797\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352.jpg\" width=\"1200\" height=\"676\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352.jpg 1200w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-300x169.jpg 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-1024x577.jpg 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-768x433.jpg 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-18x10.jpg 18w\" alt=\"Le circuit d&#039;une d\u00e9claration, de la saisie aux autorit\u00e9s de surveillance.\"\/>\t\t\t\t<div class=\"elementor-element elementor-element-791cf3c elementor-widget elementor-widget-text-editor\" data-id=\"791cf3c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le circuit d&rsquo;une d\u00e9claration, de la saisie aux autorit\u00e9s de surveillance. Source : ENISA, fiche d&rsquo;information sur la plateforme de d\u00e9claration unique du CRA.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9016532 elementor-widget elementor-widget-text-editor\" data-id=\"9016532\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Une exception existe. Dans des circonstances exceptionnelles, l&rsquo;article 16(2) permet de retarder cette diffusion, selon des conditions pr\u00e9cis\u00e9es par le r\u00e8glement d\u00e9l\u00e9gu\u00e9 (UE) 2026\/881. C&rsquo;est une soupape encadr\u00e9e, pas une fa\u00e7on de gagner du temps.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-17f2ef2 elementor-widget elementor-widget-text-editor\" data-id=\"17f2ef2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Sur-d\u00e9clarer n&rsquo;est pas la solution de facilit\u00e9<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-44ab949 elementor-widget elementor-widget-text-editor\" data-id=\"44ab949\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Face \u00e0 l&rsquo;incertitude, le r\u00e9flexe est de tout envoyer. Il se comprend, et il co\u00fbte plus qu&rsquo;il n&rsquo;y para\u00eet.<\/p><p>Chaque notification part au CSIRT national qui la re\u00e7oit, puis \u00e0 celui de chaque \u00c9tat membre o\u00f9 le produit est commercialis\u00e9, et simultan\u00e9ment \u00e0 l&rsquo;ENISA. Les CSIRT transmettent ensuite certains \u00e9l\u00e9ments \u00e0 leurs autorit\u00e9s de surveillance du march\u00e9.<\/p><p>Une d\u00e9claration inutile mobilise donc plusieurs autorit\u00e9s sur un non-\u00e9v\u00e9nement. R\u00e9p\u00e9t\u00e9e, elle affaiblit la cr\u00e9dibilit\u00e9 de vos signalements r\u00e9els, et elle occupe vos propres \u00e9quipes au moment o\u00f9 elles devraient corriger.<\/p><p>L&rsquo;inverse est vrai aussi : attendre un rapport d&rsquo;expertise complet avant d&rsquo;escalader consomme l&rsquo;essentiel de la fen\u00eatre. Le processus pr\u00e9voit pr\u00e9cis\u00e9ment une d\u00e9claration initiale incompl\u00e8te, enrichie ensuite. Une alerte pr\u00e9coce n&rsquo;est pas un rapport.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d780208 elementor-widget elementor-widget-text-editor\" data-id=\"d780208\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les cas limites<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bf7b933 elementor-widget elementor-widget-text-editor\" data-id=\"bf7b933\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Les produits anciens sont concern\u00e9s.<\/strong>\u00a0Le r\u00e8glement pr\u00e9voit un r\u00e9gime transitoire : les produits mis sur le march\u00e9 avant le 11 d\u00e9cembre 2027 \u00e9chappent aux obligations g\u00e9n\u00e9rales de conformit\u00e9, sauf modification substantielle. Les obligations de signalement, elles, font exception \u00e0 ce r\u00e9gime et s&rsquo;appliquent. Une version livr\u00e9e en 2018 et toujours utilis\u00e9e chez un client entre dans le champ.<\/p><p><strong>Les responsables de logiciels libres aussi.<\/strong>\u00a0Le r\u00e8glement cr\u00e9e un statut d&rsquo;intendant de logiciel open source, avec des obligations adapt\u00e9es, d\u00e8s lors qu&rsquo;ils participent au d\u00e9veloppement d&rsquo;un produit comportant des \u00e9l\u00e9ments num\u00e9riques.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e08540e elementor-widget elementor-widget-text-editor\" data-id=\"e08540e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que \u00e7a demande \u00e0 une \u00e9quipe<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f2e2a88 elementor-widget elementor-widget-text-editor\" data-id=\"f2e2a88\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ces d\u00e9cisions ne se prennent pas dans l&rsquo;urgence. Elles reposent sur trois comp\u00e9tences, dont aucune n&rsquo;est juridique.<\/p><p><strong>Qualifier une exploitation.<\/strong>\u00a0Savoir distinguer un indice d&rsquo;exploitabilit\u00e9 d&rsquo;une preuve d&rsquo;exploitation, \u00e0 partir de sources de renseignement, de journaux clients ou d&rsquo;un signalement externe. C&rsquo;est un travail d&rsquo;analyste, pas de conformit\u00e9.<\/p><p><strong>D\u00e9cider vite avec une information incompl\u00e8te.<\/strong>\u00a0La fen\u00eatre de vingt-quatre heures interdit d&rsquo;attendre la certitude. Cela s&rsquo;apprend en exercice, pas en r\u00e9union.<\/p><p><strong>Tenir un registre produit exploitable.<\/strong>\u00a0Nom commercial, versions diffus\u00e9es, responsable interne, composants critiques, territoires de distribution, statut de support. Sans lui, la question \u00ab quels clients sont concern\u00e9s \u00bb reste sans r\u00e9ponse pendant les heures qui comptent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f3a5502 elementor-widget elementor-widget-text-editor\" data-id=\"f3a5502\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Comment nous formons sur ces sujets<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-46601bf elementor-widget elementor-widget-text-editor\" data-id=\"46601bf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ces comp\u00e9tences sont travaill\u00e9es dans notre formation Cyber Resilience Act, s\u00e9curit\u00e9 produit et gestion des vuln\u00e9rabilit\u00e9s, ainsi que dans nos sessions sur les premiers r\u00e9flexes en cas d&rsquo;incident et sur la gestion de crise cyber. Elles combinent la lecture du r\u00e8glement, la qualification de cas r\u00e9els et la mise en situation sur les d\u00e9lais.<\/p><p>ACG CyberAcademy est l&rsquo;organisme de formation d&rsquo;ACG Cybersecurity, certifi\u00e9 Qualiopi au titre des actions de formation.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-bda72ee e-con-full e-flex e-con e-child\" data-id=\"bda72ee\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a2bb824 elementor-widget elementor-widget-text-editor\" data-id=\"a2bb824\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Pour aller plus loin<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-35b319f elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"35b319f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La fiche de l&rsquo;ENISA sur la plateforme de d\u00e9claration unique d\u00e9crit le processus en deux pages et se t\u00e9l\u00e9charge librement. Les orientations de la Commission europ\u00e9enne du 27 juillet 2026, r\u00e9f\u00e9rence C(2026) 5252, contiennent 67 exemples pratiques et des arbres de d\u00e9cision. Elles ne sont pas contraignantes. Ces deux documents suffisent \u00e0 pr\u00e9parer une premi\u00e8re r\u00e9union en interne. Si un cas vous laisse dans le doute, \u00e9crivez \u00e0\u00a0<a href=\"mailto:formation@acgcybersecurity.fr\">formation@acgcybersecurity.fr<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7abd071 elementor-widget elementor-widget-text-editor\" data-id=\"7abd071\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Questions fr\u00e9quentes<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4edddc8 elementor-widget elementor-widget-n-accordion\" data-id=\"4edddc8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;default_state&quot;:&quot;expanded&quot;,&quot;max_items_expended&quot;:&quot;one&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-8260\" class=\"e-n-accordion-item\" open>\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"e-n-accordion-item-8260\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Une faille d\u00e9couverte en interne doit-elle \u00eatre d\u00e9clar\u00e9e au titre du CRA ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-8260\" class=\"elementor-element elementor-element-a24276e e-con-full e-flex e-con e-child\" data-id=\"a24276e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-056a271 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"056a271\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Non, tant qu&rsquo;aucun \u00e9l\u00e9ment ne montre qu&rsquo;elle est activement exploit\u00e9e. Elle rel\u00e8ve du processus de correction habituel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-8261\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"2\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-8261\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Une preuve de concept publique d\u00e9clenche-t-elle l'obligation ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-8261\" class=\"elementor-element elementor-element-5f9fb93 e-con-full e-flex e-con e-child\" data-id=\"5f9fb93\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cfbb66b elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"cfbb66b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Non. Elle \u00e9tablit qu&rsquo;une exploitation est possible, pas qu&rsquo;elle a lieu. Le r\u00e8glement vise l&rsquo;exploitation constat\u00e9e contre un syst\u00e8me en production.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-8262\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"3\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-8262\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> \u00c0 partir de quand courent les 24 heures ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-8262\" class=\"elementor-element elementor-element-3483ef1 e-con-full e-flex e-con e-child\" data-id=\"3483ef1\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1c86e9e elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"1c86e9e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u00c0 partir du moment o\u00f9 le fabricant a connaissance de l&rsquo;exploitation, et non de sa confirmation, comme le pr\u00e9cisent les orientations de la Commission du 27 juillet 2026. Ni le r\u00e8glement ni ces orientations ne disent \u00e0 quel niveau d&rsquo;une organisation cette connaissance est r\u00e9put\u00e9e acquise : c&rsquo;est \u00e0 chaque entreprise de le fixer et de d\u00e9signer qui en juge.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-8263\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"4\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-8263\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Les produits vendus avant 2026 sont-ils concern\u00e9s ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-8263\" class=\"elementor-element elementor-element-111b640 e-flex e-con-boxed e-con e-child\" data-id=\"111b640\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ecf087f elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"ecf087f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Oui pour le signalement. Le r\u00e9gime transitoire du r\u00e8glement dispense les produits mis sur le march\u00e9 avant le 11 d\u00e9cembre 2027 des obligations g\u00e9n\u00e9rales de conformit\u00e9, sauf modification substantielle, mais les obligations de signalement en sont express\u00e9ment exclues et s&rsquo;appliquent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-8264\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"5\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-8264\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Que se passe-t-il si je d\u00e9clare un \u00e9v\u00e9nement qui n'entrait pas dans le champ ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-8264\" class=\"elementor-element elementor-element-f20334f e-flex e-con-boxed e-con e-child\" data-id=\"f20334f\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-fe35734 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"fe35734\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La notification est diffus\u00e9e aux CSIRT concern\u00e9s et \u00e0 l&rsquo;ENISA, puis partag\u00e9e avec les autorit\u00e9s de surveillance du march\u00e9. Sur-d\u00e9clarer mobilise plusieurs autorit\u00e9s et affaiblit la port\u00e9e de vos signalements r\u00e9els.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8ca6b6c e-con-full e-flex e-con e-child\" data-id=\"8ca6b6c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c767247 elementor-widget__width-initial elementor-author-box--image-valign-middle elementor-widget elementor-widget-author-box\" data-id=\"c767247\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\" class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/image_2026-09-07_135937567.png\" alt=\"Picture of Fr\u00e9d\u00e9ric Schilton\" loading=\"lazy\">\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\">\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tFr\u00e9d\u00e9ric Schilton\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\t<p>Consultant Senior cybers\u00e9curit\u00e9 chez ACG Cybersecurity. Sp\u00e9cialiste de la gouvernance, des risques et de la conformit\u00e9, il accompagne les organisations sur NIS2, DORA et le Cyber Resilience Act.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c31aced elementor-widget elementor-widget-text-editor\" data-id=\"c31aced\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"auteur\"><div class=\"auteur\"><p class=\"maj\">Publi\u00e9 le 9 septembre 2026 \u00b7 Mis \u00e0 jour le 9 septembre 2026 \u00b7 Sources v\u00e9rifi\u00e9es le 10 septembre 2026.<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-905e50b e-con-full elementor-hidden-desktop elementor-hidden-tablet e-flex e-con e-child\" data-id=\"905e50b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9071d3a elementor-widget elementor-widget-spacer\" data-id=\"9071d3a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"spacer.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-spacer\">\n\t\t\t<div class=\"elementor-spacer-inner\"><\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9fb6bb5 elementor-widget elementor-widget-text-editor\" data-id=\"9fb6bb5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"meta\"><div class=\"wrap\"><em>Fr\u00e9d\u00e9ric Schilton \u00b7 9 septembre 2026 \u00b7 Lecture 6 min<\/em><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fac13ed elementor-widget elementor-widget-image\" data-id=\"fac13ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"800\" height=\"420\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-1024x538.jpg\" class=\"attachment-large size-large wp-image-29795\" alt=\"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-1024x538.jpg 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-300x158.jpg 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-768x403.jpg 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete-18x9.jpg 18w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-entete.jpg 1200w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c44292a elementor-widget elementor-widget-heading\" data-id=\"c44292a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5f9d69c e-con-full e-flex e-con e-child\" data-id=\"5f9d69c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-08a6a59 elementor-widget elementor-widget-text-editor\" data-id=\"08a6a59\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>\u00c0 retenir<\/strong><\/p><p><strong>\u00c0 partir du 11 septembre 2026<\/strong>, les fabricants de produits comportant des \u00e9l\u00e9ments num\u00e9riques doivent d\u00e9clarer les vuln\u00e9rabilit\u00e9s activement exploit\u00e9es et les incidents graves.<\/p><p><strong>La d\u00e9couverte d&rsquo;une vuln\u00e9rabilit\u00e9 ne signifie pas qu&rsquo;elle est activement exploit\u00e9e.<\/strong>\u00a0Une vuln\u00e9rabilit\u00e9 peut \u00eatre connue et pr\u00e9senter un risque important sans qu&rsquo;un attaquant ne l&rsquo;utilise r\u00e9ellement.<\/p><p><strong>Pour parler d&rsquo;exploitation active, il faut constater qu&rsquo;un attaquant utilise effectivement la vuln\u00e9rabilit\u00e9.<\/strong>\u00a0Par exemple : des traces d&rsquo;attaque dans les journaux, une compromission constat\u00e9e ou des attaques observ\u00e9es sur des syst\u00e8mes en production.<\/p><p><strong>Un PoC ou un exploit disponible ne suffit donc pas \u00e0 lui seul.<\/strong>\u00a0De m\u00eame, un score CVSS \u00e9lev\u00e9 indique la gravit\u00e9 potentielle de la vuln\u00e9rabilit\u00e9, mais ne prouve pas qu&rsquo;elle est exploit\u00e9e.<\/p><p><strong>Le d\u00e9lai de d\u00e9claration commence lorsque le fabricant a connaissance de l&rsquo;exploitation<\/strong>, et non simplement lorsqu&rsquo;il d\u00e9couvre ou re\u00e7oit l&rsquo;information sur la vuln\u00e9rabilit\u00e9.<\/p><p><strong>Une seule d\u00e9claration est n\u00e9cessaire.<\/strong>\u00a0La plateforme de l&rsquo;ENISA assure ensuite la transmission aux CSIRT concern\u00e9s et aux autorit\u00e9s de surveillance du march\u00e9.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b2b9289 elementor-widget elementor-widget-text-editor\" data-id=\"b2b9289\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les d\u00e9lais sont connus. Leur point de d\u00e9part l&rsquo;est moins.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-79183c0 elementor-widget elementor-widget-text-editor\" data-id=\"79183c0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u00c0 partir du 11 septembre 2026, un fabricant qui a connaissance d&rsquo;une vuln\u00e9rabilit\u00e9 activement exploit\u00e9e dans son produit dispose de vingt-quatre heures pour envoyer une alerte pr\u00e9coce, de soixante-douze heures pour une notification argument\u00e9e, et de quatorze jours apr\u00e8s la mise \u00e0 disposition d&rsquo;un correctif pour son rapport final. Ces trois d\u00e9lais sont d\u00e9sormais bien document\u00e9s.<\/p><p>Reste l&rsquo;autre moiti\u00e9 de la question. Une \u00e9quipe qui d\u00e9couvre une vuln\u00e9rabilit\u00e9 un vendredi soir ne se demande pas combien de temps elle a. Elle se demande si le compteur vient de d\u00e9marrer.<\/p><p>Cet article traite de cette question-l\u00e0, et de ce qui se passe une fois la d\u00e9claration envoy\u00e9e. Il ne reprend pas les obligations g\u00e9n\u00e9rales de conformit\u00e9, qui s&rsquo;appliqueront le 11 d\u00e9cembre 2027 et rel\u00e8vent d&rsquo;un autre calendrier.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-09bb410 elementor-widget elementor-widget-text-editor\" data-id=\"09bb410\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui d\u00e9clenche l&rsquo;obligation, et ce qui ne la d\u00e9clenche pas<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-29f48e9 elementor-widget elementor-widget-text-editor\" data-id=\"29f48e9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le r\u00e8glement d\u00e9finit la vuln\u00e9rabilit\u00e9 activement exploit\u00e9e \u00e0 son article 3(42) : une vuln\u00e9rabilit\u00e9 pour laquelle il existe des \u00e9l\u00e9ments montrant qu&rsquo;un acteur malveillant l&rsquo;exploite actuellement. Le mot qui porte tout le poids est\u00a0<strong>actuellement<\/strong>.<\/p><p>Reste \u00e0 savoir ce que cela donne sur des cas r\u00e9els. Voici les sept situations que nous rencontrons le plus souvent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<img loading=\"lazy\" decoding=\"async\" class=\"e-image-base \" data-interaction-id=\"7c794c9\" data-e-type=\"widget\" data-id=\"7c794c9\" id=\"29796\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362.jpg\" width=\"1200\" height=\"656\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362.jpg 1200w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-300x164.jpg 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-1024x560.jpg 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-768x420.jpg 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-chronometre-e1788785965362-18x10.jpg 18w\" alt=\"Ce qui met le compteur en marche, et ce qui le laisse \u00e0 l&#039;arr\u00eat\"\/>\t\t\t\t<div class=\"elementor-element elementor-element-04ffa34 elementor-widget elementor-widget-text-editor\" data-id=\"04ffa34\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Ce qui met le compteur en marche, et ce qui le laisse \u00e0 l&rsquo;arr\u00eat. Sources : r\u00e8glement (UE) 2024\/2847, articles 3(42), 3(44), 14 et 69.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-370ad3b elementor-widget elementor-widget-spacer\" data-id=\"370ad3b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"spacer.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-spacer\">\n\t\t\t<div class=\"elementor-spacer-inner\"><\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4346256 elementor-widget elementor-widget-text-editor\" data-id=\"4346256\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Quatre situations qui ne d\u00e9clenchent rien<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dd26fa4 elementor-widget elementor-widget-text-editor\" data-id=\"dd26fa4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Une vuln\u00e9rabilit\u00e9 d\u00e9couverte en interne, par vos \u00e9quipes ou par un audit.<\/strong>\u00a0Tant qu&rsquo;aucun \u00e9l\u00e9ment ne montre qu&rsquo;elle est exploit\u00e9e, elle rel\u00e8ve de votre processus de correction habituel, pas du signalement r\u00e9glementaire.<\/p><p><strong>Une preuve de concept publi\u00e9e.<\/strong>\u00a0Un code de d\u00e9monstration circulant sur un d\u00e9p\u00f4t public \u00e9tablit l&rsquo;exploitabilit\u00e9, pas l&rsquo;exploitation. La distinction est t\u00e9nue et elle est d\u00e9terminante.<\/p><p><strong>Un score de criticit\u00e9 \u00e9lev\u00e9.<\/strong>\u00a0Un CVSS \u00e0 9,8 mesure l&rsquo;impact potentiel sur un produit donn\u00e9. Il ne dit rien de l&rsquo;usage qui en est fait, ni du nombre d&rsquo;organisations r\u00e9ellement vis\u00e9es.<\/p><p><strong>Un incident sans impact sur la s\u00e9curit\u00e9 du produit.<\/strong>\u00a0L&rsquo;article 3(44) vise les incidents qui affectent gravement la disponibilit\u00e9, l&rsquo;authenticit\u00e9, l&rsquo;int\u00e9grit\u00e9 ou la confidentialit\u00e9 du produit. Une panne d&rsquo;h\u00e9bergement sans compromission n&rsquo;entre pas dans ce champ.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b44eaf elementor-widget elementor-widget-text-editor\" data-id=\"6b44eaf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Trois situations o\u00f9 le compteur d\u00e9marre<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ab347fc elementor-widget elementor-widget-text-editor\" data-id=\"ab347fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Une exploitation observ\u00e9e chez un client. Un renseignement sur la menace document\u00e9 et attribuable. Un signalement externe que vous avez v\u00e9rifi\u00e9.<\/p><p>Dans les trois cas, l&rsquo;\u00e9l\u00e9ment commun est la preuve d&rsquo;une utilisation contre un syst\u00e8me en production, pas en laboratoire.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-60e31a0 elementor-widget elementor-widget-text-editor\" data-id=\"60e31a0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le vrai pi\u00e8ge n&rsquo;est pas la d\u00e9finition, c&rsquo;est la date<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-33d3f83 elementor-widget elementor-widget-text-editor\" data-id=\"33d3f83\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le r\u00e8glement fait courir les vingt-quatre heures \u00e0 partir du moment o\u00f9 le fabricant\u00a0<strong>a connaissance<\/strong>\u00a0de l&rsquo;exploitation. Il ne d\u00e9finit pas ce que \u00ab avoir connaissance \u00bb veut dire \u00e0 l&rsquo;\u00e9chelle d&rsquo;une organisation.<\/p><p>Est-ce le moment o\u00f9 un analyste voit passer une alerte dans un tableau de bord ? Celui o\u00f9 il la qualifie ? Celui o\u00f9 son responsable en est inform\u00e9 ? Celui o\u00f9 la direction technique valide l&rsquo;analyse ?<\/p><p>Entre le premier et le dernier, il peut s&rsquo;\u00e9couler deux jours. Sur une fen\u00eatre de vingt-quatre heures, cet \u00e9cart n&rsquo;est pas un d\u00e9tail de proc\u00e9dure : c&rsquo;est la diff\u00e9rence entre une d\u00e9claration dans les temps et un manquement.<\/p><p>Les orientations de la Commission europ\u00e9enne du 27 juillet 2026, adopt\u00e9es sous la r\u00e9f\u00e9rence C(2026) 5252, confirment que le d\u00e9lai court \u00e0 partir de la prise de connaissance et non de la confirmation. Elles ne sont pas contraignantes, seule la Cour de justice pouvant interpr\u00e9ter le r\u00e8glement de fa\u00e7on d\u00e9finitive. Et elles ne disent pas \u00e0 quel niveau d&rsquo;une organisation cette connaissance est r\u00e9put\u00e9e acquise.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-4b8f38d e-con-full e-flex e-con e-child\" data-id=\"4b8f38d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cca30ce elementor-widget elementor-widget-text-editor\" data-id=\"cca30ce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>La d\u00e9cision \u00e0 prendre avant vendredi.<\/strong>\u00a0\u00c9crire, en une phrase, le moment pr\u00e9cis qui fait d\u00e9marrer votre compteur, et le nom de la personne qui en est juge.<\/p><p>Ce n&rsquo;est pas un travail juridique. C&rsquo;est une d\u00e9cision d&rsquo;organisation, et elle se prend en r\u00e9union, pas dans un texte.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-75f65c4 elementor-widget elementor-widget-text-editor\" data-id=\"75f65c4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui se passe une fois la d\u00e9claration envoy\u00e9e<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-43bdbb4 elementor-widget elementor-widget-text-editor\" data-id=\"43bdbb4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La d\u00e9claration passe par la plateforme unique g\u00e9r\u00e9e par l&rsquo;ENISA. Le principe est celui d&rsquo;une saisie unique : connexion, choix du CSIRT national, saisie et envoi.<\/p><p>Le CSIRT \u00e0 qui vous d\u00e9clarez est celui de votre lieu d&rsquo;\u00e9tablissement principal. Pour un groupe pr\u00e9sent dans plusieurs \u00c9tats membres, c&rsquo;est le si\u00e8ge qui d\u00e9termine l&rsquo;interlocuteur, et l&rsquo;article 14(7) pr\u00e9cise les cas particuliers.<\/p><p>Ce CSIRT diffuse ensuite l&rsquo;information sans d\u00e9lai aux CSIRT des autres \u00c9tats membres o\u00f9 le produit est commercialis\u00e9. L&rsquo;ENISA re\u00e7oit la notification simultan\u00e9ment. Les CSIRT partagent enfin certains \u00e9l\u00e9ments avec leurs autorit\u00e9s de surveillance du march\u00e9, qui sont charg\u00e9es de faire appliquer le r\u00e8glement.<\/p><p>Autrement dit, vous ne contactez pas chaque autorit\u00e9 une par une, et vous ne choisissez pas non plus qui re\u00e7oit quoi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<img loading=\"lazy\" decoding=\"async\" class=\"e-image-base \" data-interaction-id=\"b8ee3db\" data-e-type=\"widget\" data-id=\"b8ee3db\" id=\"29797\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352.jpg\" width=\"1200\" height=\"676\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352.jpg 1200w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-300x169.jpg 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-1024x577.jpg 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-768x433.jpg 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/cra-schema-circuit-e1788786058352-18x10.jpg 18w\" alt=\"Le circuit d&#039;une d\u00e9claration, de la saisie aux autorit\u00e9s de surveillance.\"\/>\t\t\t\t<div class=\"elementor-element elementor-element-68b0a45 elementor-widget elementor-widget-text-editor\" data-id=\"68b0a45\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le circuit d&rsquo;une d\u00e9claration, de la saisie aux autorit\u00e9s de surveillance. Source : ENISA, fiche d&rsquo;information sur la plateforme de d\u00e9claration unique du CRA.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-32f94a4 elementor-widget elementor-widget-text-editor\" data-id=\"32f94a4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Une exception existe. Dans des circonstances exceptionnelles, l&rsquo;article 16(2) permet de retarder cette diffusion, selon des conditions pr\u00e9cis\u00e9es par le r\u00e8glement d\u00e9l\u00e9gu\u00e9 (UE) 2026\/881. C&rsquo;est une soupape encadr\u00e9e, pas une fa\u00e7on de gagner du temps.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ad3cea9 elementor-widget elementor-widget-text-editor\" data-id=\"ad3cea9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Sur-d\u00e9clarer n&rsquo;est pas la solution de facilit\u00e9<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-157d328 elementor-widget elementor-widget-text-editor\" data-id=\"157d328\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Face \u00e0 l&rsquo;incertitude, le r\u00e9flexe est de tout envoyer. Il se comprend, et il co\u00fbte plus qu&rsquo;il n&rsquo;y para\u00eet.<\/p><p>Chaque notification part au CSIRT national qui la re\u00e7oit, puis \u00e0 celui de chaque \u00c9tat membre o\u00f9 le produit est commercialis\u00e9, et simultan\u00e9ment \u00e0 l&rsquo;ENISA. Les CSIRT transmettent ensuite certains \u00e9l\u00e9ments \u00e0 leurs autorit\u00e9s de surveillance du march\u00e9.<\/p><p>Une d\u00e9claration inutile mobilise donc plusieurs autorit\u00e9s sur un non-\u00e9v\u00e9nement. R\u00e9p\u00e9t\u00e9e, elle affaiblit la cr\u00e9dibilit\u00e9 de vos signalements r\u00e9els, et elle occupe vos propres \u00e9quipes au moment o\u00f9 elles devraient corriger.<\/p><p>L&rsquo;inverse est vrai aussi : attendre un rapport d&rsquo;expertise complet avant d&rsquo;escalader consomme l&rsquo;essentiel de la fen\u00eatre. Le processus pr\u00e9voit pr\u00e9cis\u00e9ment une d\u00e9claration initiale incompl\u00e8te, enrichie ensuite. Une alerte pr\u00e9coce n&rsquo;est pas un rapport.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dd97ccc elementor-widget elementor-widget-text-editor\" data-id=\"dd97ccc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les cas limites<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8245c2f elementor-widget elementor-widget-text-editor\" data-id=\"8245c2f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Les produits anciens sont concern\u00e9s.<\/strong>\u00a0Le r\u00e8glement pr\u00e9voit un r\u00e9gime transitoire : les produits mis sur le march\u00e9 avant le 11 d\u00e9cembre 2027 \u00e9chappent aux obligations g\u00e9n\u00e9rales de conformit\u00e9, sauf modification substantielle. Les obligations de signalement, elles, font exception \u00e0 ce r\u00e9gime et s&rsquo;appliquent. Une version livr\u00e9e en 2018 et toujours utilis\u00e9e chez un client entre dans le champ.<\/p><p><strong>Les responsables de logiciels libres aussi.<\/strong>\u00a0Le r\u00e8glement cr\u00e9e un statut d&rsquo;intendant de logiciel open source, avec des obligations adapt\u00e9es, d\u00e8s lors qu&rsquo;ils participent au d\u00e9veloppement d&rsquo;un produit comportant des \u00e9l\u00e9ments num\u00e9riques.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4580417 elementor-widget elementor-widget-text-editor\" data-id=\"4580417\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que \u00e7a demande \u00e0 une \u00e9quipe<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d820e90 elementor-widget elementor-widget-text-editor\" data-id=\"d820e90\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ces d\u00e9cisions ne se prennent pas dans l&rsquo;urgence. Elles reposent sur trois comp\u00e9tences, dont aucune n&rsquo;est juridique.<\/p><p><strong>Qualifier une exploitation.<\/strong>\u00a0Savoir distinguer un indice d&rsquo;exploitabilit\u00e9 d&rsquo;une preuve d&rsquo;exploitation, \u00e0 partir de sources de renseignement, de journaux clients ou d&rsquo;un signalement externe. C&rsquo;est un travail d&rsquo;analyste, pas de conformit\u00e9.<\/p><p><strong>D\u00e9cider vite avec une information incompl\u00e8te.<\/strong>\u00a0La fen\u00eatre de vingt-quatre heures interdit d&rsquo;attendre la certitude. Cela s&rsquo;apprend en exercice, pas en r\u00e9union.<\/p><p><strong>Tenir un registre produit exploitable.<\/strong>\u00a0Nom commercial, versions diffus\u00e9es, responsable interne, composants critiques, territoires de distribution, statut de support. Sans lui, la question \u00ab quels clients sont concern\u00e9s \u00bb reste sans r\u00e9ponse pendant les heures qui comptent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-53d9b6f elementor-widget elementor-widget-text-editor\" data-id=\"53d9b6f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Comment nous formons sur ces sujets<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-04f95dd elementor-widget elementor-widget-text-editor\" data-id=\"04f95dd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ces comp\u00e9tences sont travaill\u00e9es dans notre formation Cyber Resilience Act, s\u00e9curit\u00e9 produit et gestion des vuln\u00e9rabilit\u00e9s, ainsi que dans nos sessions sur les premiers r\u00e9flexes en cas d&rsquo;incident et sur la gestion de crise cyber. Elles combinent la lecture du r\u00e8glement, la qualification de cas r\u00e9els et la mise en situation sur les d\u00e9lais.<\/p><p>ACG CyberAcademy est l&rsquo;organisme de formation d&rsquo;ACG Cybersecurity, certifi\u00e9 Qualiopi au titre des actions de formation.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-48b0650 e-con-full e-flex e-con e-child\" data-id=\"48b0650\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-fb76d19 elementor-widget elementor-widget-text-editor\" data-id=\"fb76d19\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Pour aller plus loin<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-33ddf91 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"33ddf91\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La fiche de l&rsquo;ENISA sur la plateforme de d\u00e9claration unique d\u00e9crit le processus en deux pages et se t\u00e9l\u00e9charge librement. Les orientations de la Commission europ\u00e9enne du 27 juillet 2026, r\u00e9f\u00e9rence C(2026) 5252, contiennent 67 exemples pratiques et des arbres de d\u00e9cision. Elles ne sont pas contraignantes. Ces deux documents suffisent \u00e0 pr\u00e9parer une premi\u00e8re r\u00e9union en interne. Si un cas vous laisse dans le doute, \u00e9crivez \u00e0\u00a0<a href=\"mailto:formation@acgcybersecurity.fr\">formation@acgcybersecurity.fr<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8783bc8 elementor-widget elementor-widget-text-editor\" data-id=\"8783bc8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Questions fr\u00e9quentes<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e8a3990 elementor-widget elementor-widget-n-accordion\" data-id=\"e8a3990\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;default_state&quot;:&quot;expanded&quot;,&quot;max_items_expended&quot;:&quot;one&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2430\" class=\"e-n-accordion-item\" open>\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"e-n-accordion-item-2430\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Une faille d\u00e9couverte en interne doit-elle \u00eatre d\u00e9clar\u00e9e au titre du CRA ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2430\" class=\"elementor-element elementor-element-2df2c8e e-con-full e-flex e-con e-child\" data-id=\"2df2c8e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cd5abee elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"cd5abee\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Non, tant qu&rsquo;aucun \u00e9l\u00e9ment ne montre qu&rsquo;elle est activement exploit\u00e9e. Elle rel\u00e8ve du processus de correction habituel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2431\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"2\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2431\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Une preuve de concept publique d\u00e9clenche-t-elle l'obligation ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2431\" class=\"elementor-element elementor-element-d4e40e1 e-con-full e-flex e-con e-child\" data-id=\"d4e40e1\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3d8f5a6 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"3d8f5a6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Non. Elle \u00e9tablit qu&rsquo;une exploitation est possible, pas qu&rsquo;elle a lieu. Le r\u00e8glement vise l&rsquo;exploitation constat\u00e9e contre un syst\u00e8me en production.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2432\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"3\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2432\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> \u00c0 partir de quand courent les 24 heures ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2432\" class=\"elementor-element elementor-element-78474e6 e-con-full e-flex e-con e-child\" data-id=\"78474e6\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-f48e6ff elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"f48e6ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\u00c0 partir du moment o\u00f9 le fabricant a connaissance de l&rsquo;exploitation, et non de sa confirmation, comme le pr\u00e9cisent les orientations de la Commission du 27 juillet 2026. Ni le r\u00e8glement ni ces orientations ne disent \u00e0 quel niveau d&rsquo;une organisation cette connaissance est r\u00e9put\u00e9e acquise : c&rsquo;est \u00e0 chaque entreprise de le fixer et de d\u00e9signer qui en juge.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2433\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"4\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2433\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Les produits vendus avant 2026 sont-ils concern\u00e9s ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2433\" class=\"elementor-element elementor-element-32068e0 e-flex e-con-boxed e-con e-child\" data-id=\"32068e0\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3bda317 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"3bda317\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Oui pour le signalement. Le r\u00e9gime transitoire du r\u00e8glement dispense les produits mis sur le march\u00e9 avant le 11 d\u00e9cembre 2027 des obligations g\u00e9n\u00e9rales de conformit\u00e9, sauf modification substantielle, mais les obligations de signalement en sont express\u00e9ment exclues et s&rsquo;appliquent.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2434\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"5\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2434\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Que se passe-t-il si je d\u00e9clare un \u00e9v\u00e9nement qui n'entrait pas dans le champ ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2434\" class=\"elementor-element elementor-element-13d3716 e-flex e-con-boxed e-con e-child\" data-id=\"13d3716\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1889231 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"1889231\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La notification est diffus\u00e9e aux CSIRT concern\u00e9s et \u00e0 l&rsquo;ENISA, puis partag\u00e9e avec les autorit\u00e9s de surveillance du march\u00e9. Sur-d\u00e9clarer mobilise plusieurs autorit\u00e9s et affaiblit la port\u00e9e de vos signalements r\u00e9els.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-417010e e-con-full e-flex e-con e-child\" data-id=\"417010e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9d0dc3b elementor-widget__width-initial elementor-author-box--image-valign-middle elementor-widget elementor-widget-author-box\" data-id=\"9d0dc3b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\" class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/image_2026-09-07_135937567.png\" alt=\"Picture of Fr\u00e9d\u00e9ric Schilton\" loading=\"lazy\">\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\">\n\t\t\t\t\t\t<h6 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tFr\u00e9d\u00e9ric Schilton\t\t\t\t\t\t<\/h6>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\t<p>Consultant Senior cybers\u00e9curit\u00e9 chez ACG Cybersecurity. Sp\u00e9cialiste de la gouvernance, des risques et de la conformit\u00e9, il accompagne les organisations sur NIS2, DORA et le Cyber Resilience Act.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-acc0046 elementor-widget elementor-widget-text-editor\" data-id=\"acc0046\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<article><div class=\"wrap\"><div class=\"auteur\"><div class=\"auteur\"><div class=\"auteur\"><p class=\"maj\">Publi\u00e9 le 9 septembre 2026 \u00b7 Mis \u00e0 jour le 9 septembre 2026 \u00b7 Sources v\u00e9rifi\u00e9es le 10 septembre 2026.<\/p><\/div><div class=\"signature\">\u00a0<\/div><\/div><\/div><\/div><\/article>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Please enable JavaScript in your browser to complete this form.Please enable JavaScript in your browser to complete this form.Nom *Pr\u00e9nom *T\u00e9l\u00e9phone professionnel *Adresse email * T\u00e9l\u00e9charger le catalogue Fr\u00e9d\u00e9ric Schilton \u00b7 9 septembre 2026 \u00b7 Lecture 6 min Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer \u00c0 retenir \u00c0 partir du 11 septembre [&hellip;]<\/p>\n","protected":false},"author":10,"featured_media":29802,"comment_status":"open","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"_glsr_average":0,"_glsr_ranking":0,"_glsr_reviews":0,"footnotes":""},"categories":[355],"tags":[],"formateur":[],"class_list":["post-29793","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer - ACG CyberAcademy<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/acgcyberacademy.fr\/en\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer - ACG CyberAcademy\" \/>\n<meta property=\"og:description\" content=\"Please enable JavaScript in your browser to complete this form.Please enable JavaScript in your browser to complete this form.Nom *Pr\u00e9nom *T\u00e9l\u00e9phone professionnel *Adresse email * T\u00e9l\u00e9charger le catalogue Fr\u00e9d\u00e9ric Schilton \u00b7 9 septembre 2026 \u00b7 Lecture 6 min Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer \u00c0 retenir \u00c0 partir du 11 septembre [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/acgcyberacademy.fr\/en\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/\" \/>\n<meta property=\"og:site_name\" content=\"ACG CyberAcademy\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-07T11:36:34+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-09T08:11:06+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/Untitled-design-2-e1788786519918.png\" \/>\n\t<meta property=\"og:image:width\" content=\"895\" \/>\n\t<meta property=\"og:image:height\" content=\"728\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Maya\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Maya\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"20 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/\"},\"author\":{\"name\":\"Maya\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/person\\\/a61f74bc461db55c34f542ebc827ffbd\"},\"headline\":\"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer\",\"datePublished\":\"2026-09-07T11:36:34+00:00\",\"dateModified\":\"2026-09-09T08:11:06+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/\"},\"wordCount\":4422,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Untitled-design-2-e1788786519918.png\",\"articleSection\":[\"Article\"],\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/\",\"name\":\"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer - ACG CyberAcademy\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Untitled-design-2-e1788786519918.png\",\"datePublished\":\"2026-09-07T11:36:34+00:00\",\"dateModified\":\"2026-09-09T08:11:06+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#primaryimage\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Untitled-design-2-e1788786519918.png\",\"contentUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/Untitled-design-2-e1788786519918.png\",\"width\":895,\"height\":728,\"caption\":\"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/acgcyberacademy.fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#website\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/\",\"name\":\"ACG Cyber Academy\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/acgcyberacademy.fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#organization\",\"name\":\"ACG Cyber Academy\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2025\\\/10\\\/Untitled-15-2.png\",\"contentUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2025\\\/10\\\/Untitled-15-2.png\",\"width\":1080,\"height\":1080,\"caption\":\"ACG Cyber Academy\"},\"image\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/fr.linkedin.com\\\/company\\\/acg-cybersecurity\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/person\\\/a61f74bc461db55c34f542ebc827ffbd\",\"name\":\"Maya\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g\",\"caption\":\"Maya\"},\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/en\\\/author\\\/maya\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer - ACG CyberAcademy","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/acgcyberacademy.fr\/en\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/","og_locale":"en_GB","og_type":"article","og_title":"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer - ACG CyberAcademy","og_description":"Please enable JavaScript in your browser to complete this form.Please enable JavaScript in your browser to complete this form.Nom *Pr\u00e9nom *T\u00e9l\u00e9phone professionnel *Adresse email * T\u00e9l\u00e9charger le catalogue Fr\u00e9d\u00e9ric Schilton \u00b7 9 septembre 2026 \u00b7 Lecture 6 min Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer \u00c0 retenir \u00c0 partir du 11 septembre [&hellip;]","og_url":"https:\/\/acgcyberacademy.fr\/en\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/","og_site_name":"ACG CyberAcademy","article_published_time":"2026-09-07T11:36:34+00:00","article_modified_time":"2026-09-09T08:11:06+00:00","og_image":[{"width":895,"height":728,"url":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/Untitled-design-2-e1788786519918.png","type":"image\/png"}],"author":"Maya","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Maya","Estimated reading time":"20 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#article","isPartOf":{"@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/"},"author":{"name":"Maya","@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/person\/a61f74bc461db55c34f542ebc827ffbd"},"headline":"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer","datePublished":"2026-09-07T11:36:34+00:00","dateModified":"2026-09-09T08:11:06+00:00","mainEntityOfPage":{"@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/"},"wordCount":4422,"commentCount":0,"publisher":{"@id":"https:\/\/acgcyberacademy.fr\/#organization"},"image":{"@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#primaryimage"},"thumbnailUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/Untitled-design-2-e1788786519918.png","articleSection":["Article"],"inLanguage":"en-GB","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/","url":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/","name":"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer - ACG CyberAcademy","isPartOf":{"@id":"https:\/\/acgcyberacademy.fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#primaryimage"},"image":{"@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#primaryimage"},"thumbnailUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/Untitled-design-2-e1788786519918.png","datePublished":"2026-09-07T11:36:34+00:00","dateModified":"2026-09-09T08:11:06+00:00","breadcrumb":{"@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#primaryimage","url":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/Untitled-design-2-e1788786519918.png","contentUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/09\/Untitled-design-2-e1788786519918.png","width":895,"height":728,"caption":"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer"},{"@type":"BreadcrumbList","@id":"https:\/\/acgcyberacademy.fr\/ce-que-le-cra-ne-vous-oblige-pas-a-declarer\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/acgcyberacademy.fr\/"},{"@type":"ListItem","position":2,"name":"Ce que le CRA ne vous oblige pas \u00e0 d\u00e9clarer"}]},{"@type":"WebSite","@id":"https:\/\/acgcyberacademy.fr\/#website","url":"https:\/\/acgcyberacademy.fr\/","name":"ACG Cyber Academy","description":"","publisher":{"@id":"https:\/\/acgcyberacademy.fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/acgcyberacademy.fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":"Organization","@id":"https:\/\/acgcyberacademy.fr\/#organization","name":"ACG Cyber Academy","url":"https:\/\/acgcyberacademy.fr\/","logo":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/logo\/image\/","url":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2025\/10\/Untitled-15-2.png","contentUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2025\/10\/Untitled-15-2.png","width":1080,"height":1080,"caption":"ACG Cyber Academy"},"image":{"@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/fr.linkedin.com\/company\/acg-cybersecurity"]},{"@type":"Person","@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/person\/a61f74bc461db55c34f542ebc827ffbd","name":"Maya","image":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/secure.gravatar.com\/avatar\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g","caption":"Maya"},"url":"https:\/\/acgcyberacademy.fr\/en\/author\/maya\/"}]}},"_links":{"self":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts\/29793","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/comments?post=29793"}],"version-history":[{"count":0,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts\/29793\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/media\/29802"}],"wp:attachment":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/media?parent=29793"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/categories?post=29793"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/tags?post=29793"},{"taxonomy":"formateur","embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/formateur?post=29793"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}