Aller au contenu
Vers la Maîtrise

Diagnostic express : nous vendons un logiciel ou un produit connecté

Dix questions, oui, non ou je ne sais pas. Un « je ne sais pas » devient un point à vérifier dans le résultat. Rien n'est enregistré tant que vous ne créez pas de compte.

1. Votre produit se connecte-t-il, directement ou non, à un appareil ou à un réseau ?

Logiciel installé, application, objet connecté, micrologiciel.

Grille : livre 3, chapitre 2, question 1

2. Le mettez-vous sur le marché européen dans un cadre commercial ?

Vente, abonnement, ou monétisation indirecte. Un logiciel libre publié sans activité commerciale n'est pas visé.

Grille : livre 3, chapitre 2, questions 1 et 2

3. Est-ce uniquement un site web ou un service en ligne, sans logiciel livré au client ?

Dans ce cas, le Cyber Resilience Act ne s'applique en principe pas au site lui-même.

Grille : livre 3, chapitre 2, question 1

4. Savez-vous si votre produit est de catégorie par défaut, importante ou critique ?

Cela décide de la procédure de conformité.

Grille : livre 3, chapitre 3, question 3

5. Produisez-vous la liste de vos composants logiciels (SBOM) à chaque version ?

Grille : livre 3, chapitre 5, question 10

6. Surveillez-vous les vulnérabilités de vos dépendances en continu ?

Grille : livre 3, chapitre 5, question 10 ; livre 3, chapitre 6, question 13

7. Pouvez-vous signaler en 24 heures une vulnérabilité activement exploitée ?

Obligation en vigueur depuis le 11 septembre 2026.

Grille : livre 3, chapitre 7, questions 19 et 20

8. Avez-vous fixé et affiché une durée de support pour votre produit ?

Grille : livre 3, chapitre 6, question 18

9. Publiez-vous une politique de signalement des vulnérabilités ?

Par exemple un fichier SECURITY.md et une adresse de contact.

Grille : livre 3, chapitre 6, questions 11 et 12

10. Votre produit intègre-t-il un modèle d'IA ?

Grille : livre 3, chapitre 9, question 22

Changer de parcours

Sources