24 heures pour signaler une faille cyber : la nouvelle règle européenne qui change la donne pour les entreprises

Depuis le 11 septembre 2026, le Cyber Resilience Act impose aux fabricants de produits numériques de notifier toute faille exploitée ou tout incident grave dans un délai de 24 heures, marquant un tournant majeur pour la cybersécurité en Europe.

• Obligation de signalement ultra‑rapide : les entreprises doivent déclarer les vulnérabilités critiques aux autorités compétentes et aux utilisateurs affectés en moins d’une journée, sous peine d’amendes pouvant atteindre 10 % du chiffre d’affaires mondial.
• Champ d’application élargi : la règle couvre les matériels, logiciels, IoT et systèmes embarqués commercialisés dans l’UE, avec des exigences de suivi continu et de mise à jour corrective.
• Impact opérationnel : les fabricants doivent mettre en place des processus de détection, de gestion des incidents et de communication, ce qui implique des investissements en équipes de réponse et en outils de monitoring, mais renforce la confiance des clients et la résilience