Entrée en vigueur du Cyber Resilience Act

Introduction
Le 11 septembre 2026, le Cyber Resilience Act (CRA) est entré en vigueur dans l’Union européenne, suscitant l’avis de Paul Davis, Field CISO chez JFrog, sur les défis qu’il engendre pour les chaînes d’approvisionnement logicielle.

Points clés
- Nouvelle exigence de traçabilité : le CRA impose une visibilité totale sur les composants logiciels, ce qui révèle un écart majeur entre les pratiques actuelles et les exigences de conformité.
- Limites des cadres traditionnels : les modèles de gouvernance classiques ne sont pas adaptés à la « chaîne d’approvisionnement logicielle agentique » décrite par Davis, où les agents automatisés modifient et distribuent le code.
- Implication pour les acteurs du secteur : les fournisseurs et les entreprises doivent repenser leurs outils de suivi, renforcer leurs processus de vérification et adopter des solutions