Votre logiciel sera-t-il légal en 2027 ?
Le Cyber Resilience Act impose de nouvelles obligations de cybersécurité à tout éditeur de logiciel vendu dans l'UE. CRA Kit vous dit en 10 minutes si vous êtes concerné, et ce qu'il vous reste à faire — sans jargon, sans consultant à 15 000€.
Démarrer le diagnostic gratuit →10 minutes, sans engagement, résultat immédiat.
Curieux de voir à quoi ressemble un rapport ? Voir un exemple concret →
11 sept. 2026
Le signalement des vulnérabilités activement exploitées devient obligatoire — délais de 24h, 72h et 14 jours.
11 déc. 2027
Application complète du règlement — la mise sur le marché est conditionnée au respect des exigences essentielles.
Comment ça marche
Diagnostic gratuit
Répondez à quelques questions sur votre produit. On vous dit immédiatement si le CRA s'applique, et selon quelle procédure.
Évaluation détaillée
Des questions guidées sur les risques de cybersécurité et la gestion des vulnérabilités, avec des exemples concrets à chaque étape.
Plan d'action ou dossier complet
S'il reste des points bloquants, vous recevez un plan d'action priorisé. Sinon, votre documentation technique et votre déclaration de conformité.
On ne vous dit pas juste « oui »
La plupart des outils de conformité génèrent un document qui a l'air officiel, sans vérifier si votre produit remplit vraiment les exigences. CRA Kit vous dit honnêtement ce qui manque, avant qu'un audit ou un incident ne vous le dise à votre place.
Derniers articles
Marquage CE pour un logiciel : comment ça marche concrètement
Le marquage CE n'est pas délivré par une autorité, ni réservé aux objets physiques. Ce qu'il représente vraiment pour un logiciel, où l'apposer, et à quel moment — sans se faire peur ni sous-estimer ce que ça engage.
Lire l'article →CRA logiciel : votre checklist avant le 11 septembre 2026
Le 11 septembre 2026 approche : voici, sans détour, les 5 points à avoir en place pour respecter la nouvelle obligation de signalement du Cyber Resilience Act.
Lire l'article →11 septembre 2026 : la première échéance du Cyber Resilience Act, déjà là
Le 11 décembre 2027 n'est pas la seule échéance du CRA. Dès le 11 septembre 2026, le signalement des vulnérabilités activement exploitées devient obligatoire — même si votre mise en conformité n'est pas terminée.
Lire l'article →