HS 24 : (2/2) Le CRA (Cyber Resilience Act) avec Marc-Antoine LEDIEU
Épisode de La cybersécurité expliquée à ma grand-mère par La cybersécurité expliquée à ma grand-mère · 19 mai 2025 · 56 min
Le CRA impose des exigences de cybersécurité aux produits numériques (logiciels et matériels) vendus dans l’UE. Il prévoit 13 obligations de sécurité (ex. : pas de vulnérabilités connues, chiffrement, surveillance des accès, mises à jour possibles) et 8 obligations de gestion des vulnérabilités (ex. : documentation, communication, correctifs gratuits). Les fabricants doivent fournir une documentation technique complète, incluant la liste des composants logiciels (SBOM) et les rapports de tests.
Trois niveaux de produits sont définis : importants classe 1, importants classe 2, et critiques, avec des exigences croissantes.
La conformité passe par des modules de certification (A, B, C, H) et parfois un tiers certificateur.
L’ENISA jouera un rôle central. Le texte est évolutif via des actes délégués de la Commission européenne.
En résumé, le CRA vise à professionnaliser la cybersécurité des produits numériques et à protéger le marché européen.
Forum Reddit du podcast https://www.reddit.com/r/cybermamie/
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Autres épisodes de « La cybersécurité expliquée à ma grand-mère »
- #46 : Hiroo Onoda (La problème des systèmes "legacy") 19 octobre 2026
- #45 : Jurassic park (Third Party Risk Management) 5 octobre 2026
- #44 : Blow out (qu'est-ce que le "Threats hunting") 21 septembre 2026
- HS 31 : "POST Luxembourg" avec Mohamed OURDANE 7 septembre 2026
- HS 30 : Mythos avec Rayna STAMBOLIYSKA et Maxime VERAC 8 juin 2026
- #43 : Everest (Comment évaluer sa maturité) 25 mai 2026
- #42 : La ligne Maginot (La dissymétrie entre attaque et défense) 11 mai 2026
- #41 : Titanic (Pourquoi le BIA est important) 27 avril 2026
- HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTIN 13 avril 2026
- #40 : Wargame (L'appétit aux risques en cybersécurité) 30 mars 2026
- HS 28 : Mercator avec Didier BARZIN 16 mars 2026
- #39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc) 2 mars 2026
- HS 27 : Présentation du CLUSIL avec Line LAURET, Cédric MAUNY et Mathieu VAJOU 9 février 2026
- #38 : Le silence des agneaux (A propos de l'anonymisation et la pseudo-anonymisation des données) 26 janvier 2026
- #37 : Les sous-doués (L'importance de la formation en cybersécurité) 12 janvier 2026
À propos du podcast
Podcast pour comprendre la cybersécurité pour ceux qui n'y comprennent rien. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.
Épisodes similaires
- GLM 5.3 pirate Firefox & Altman et la vague de failles - Actualités IA (31 oct. 2026) – The Automated Daily - AI News Edition
- Binance suspend ses échanges & Intel s'effondre de près de 30 % - Actualités Technologiques (31 oct. 2026) – The Automated Daily - Tech News Edition
- Musk dit qu'épargner ne sert à rien parce que l'abondance arrive. Les entreprises qui la construisent viennent d'annoncer qu'elles n'ont plus de cash disponible – Esprits, Corps et Térawatts
- Apple et John Ternus : les nouveautés s’enchaînent, les prix s’envolent ! – Macplanete : podcast Mac, iPhone, iPad, iMac, MacBook Air, MacBook Pro, Mac mini, Apple TV...
- Est-ce que le UX est mort? – Corridors
- Anthropic demande son entrée en Bourse, OpenAI casse les prix (26 oct. 2026) [VIDEO] – DjamgaMind Intelligence : L'Édition Francophone
Tous les épisodes de La cybersécurité expliquée à ma grand-mère · Plus de podcasts Technologie