Directive RED et Cyber Resilience Act : conformité et cybersécurité des systèmes embarqués

Présentation des objectifs de la journée
Tour de table des participants
Enjeux actuels de la cybersécurité dans les systèmes embarqués

Présentation générale de la Directive RED (2014/53/EU)
Focus sur l’article 3(3)(d), (e), (f) :
Protection des données personnelles et de la vie privée
Protection contre la fraude
Protection du réseau et de son intégrité
Impact de la mise en application des exigences cyber (obligatoires depuis août 2025)
Exemples de types d’équipements concernés
Atelier : Étude de cas sur un produit connecté – quelles exigences RED appliquer ?

Contexte et statut de la norme EN 18031
Structure et exigences principales :
Contrôle d’accès, authentification et gestion des mots de passe
Mise à jour logicielle sécurisée
Communications sécurisées
Réduction de la surface d’attaque
Journalisation et surveillance
Cryptographie
Atelier : Audit express d’un firmware embarqué à l’aune de la norme EN 18031

Présentation du règlement CRA et son calendrier de mise en œuvre
Obligations applicables aux fabricants, importateurs et distributeurs
Champ d’application et catégorisation des produits (classe I, II, produits critiques)
Exigences techniques et organisationnelles
Aspects légaux et sanctions
Discussion : Comment aligner sa roadmap produit avec les échéances du CRA ?

Mettre en place un processus Secure by Design
Outils et méthodes d’analyse de risque
Gestion des vulnérabilités (SBOM, CVE, VEX)
Bonnes pratiques documentaires
Atelier : Créer un plan d’action cybersécurité pour un produit embarqué

Questions ouvertes des participants
Ressources à suivre (ANSSI, ENISA, CENELEC, etc.)