📋 Contexte

Le 13 août 2026, l’ETSI (European Telecommunications Standards Institute) a annoncé depuis Sophia Antipolis, France, le lancement de la procédure d’approbation de 17 normes européennes finales développées dans le cadre du Cyber Resilience Act (CRA) de l’Union européenne.

📄 Contenu de l’annonce

Ces 17 projets de normes finales, regroupés sous la série ETSI EN 304 xxx, portent sur les exigences de cybersécurité pour les produits connectés comportant des éléments numériques. Ils sont actuellement soumis à enquête publique et ont été transmis à 41 organisations membres à travers l’Europe, dont les organismes nationaux de normalisation de l’Espace économique européen.

Les organisations partenaires sociétales de l’ETSI, collectivement désignées comme Annex III Organisations, peuvent également soumettre des commentaires :

  • ANEC (voix européenne des consommateurs en normalisation)
  • ECOS (Organisation européenne des citoyens pour l’environnement)
  • ETUC (Confédération européenne des syndicats)
  • SBS (Small Business Standards)

La période d’enquête publique court jusqu’à mi-novembre 2026, selon le domaine vertical concerné.

🎯 Produits concernés

Les normes s’appliquent aux produits connectés à risque élevé, notamment :

  • Gestionnaires de mots de passe
  • Logiciels antivirus
  • Assistants domotiques intelligents
  • Jouets connectés
  • Objets portables (wearables)

🏭 Parties prenantes et échéances

Les fabricants, importateurs, distributeurs, prestataires de services et développeurs de produits matériels et logiciels disponibles dans le commerce devront se conformer au CRA d’ici fin 2027. Ces normes visent à obtenir le statut de Normes Harmonisées, conférant une présomption de conformité à la législation.

Pour accompagner les PME, les trois organismes européens de normalisation (CEN, CENELEC, ETSI) organisent la tournée CRA Standards Unlocked EU Tour à travers l’Europe.

ℹ️ Type d’article

Communiqué de presse institutionnel de l’ETSI, dont le but principal est d’informer les parties prenantes industrielles et réglementaires du lancement de la procédure d’approbation publique des normes CRA et des modalités de participation.

🔴 Indice de vérification factuelle : 25/100 (basse)

  • ⬜ etsi.org — source non référencée (0pts)
  • ✅ 4936 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ⬜ aucune TTP identifiée (0pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.etsi.org/newsroom/press-releases/etsi-launches-approval-process-for-17-european-standards-supporting-the-cyber-resilience-act/