Aller au contenu

Pausito · habiter malin

Domotique

Les objets connectés sont-ils sûrs ?

Réponse courte

Le risque est réel mais maîtrisable. Depuis le 1er août 2025, des exigences européennes de cybersécurité s'appliquent aux appareils radio connectés, et le Cyber Resilience Act suit à partir du 11 décembre 2027.

Chronologie de la sécurité: Chronologie : 2020 ETSI EN 303 645, 10/12/2024 entrée en vigueur du CRA, 1/8/2025 RED, 11/9/2026 obligation de signalement, 11/12/2027 obligations principales.
Chronologie de la sécurité — Chronologie : 2020 ETSI EN 303 645, 10/12/2024 entrée en vigueur du CRA, 1/8/2025 RED, 11/9/2026 obligation de signalement, 11/12/2027 obligations principales. (Le texte dans la figure est en néerlandais.)

Explication

Via le règlement délégué 2022/30, la directive sur les équipements radioélectriques impose une sécurité de base aux équipements radio qui communiquent par internet, ainsi qu'aux jouets, équipements de puériculture et objets portés qui traitent des données personnelles. La norme européenne ETSI EN 303 645 contient 13 dispositions de sécurité pour l'IoT grand public. Le Cyber Resilience Act rend les mises à jour de sécurité obligatoires.

Repères

  • Cybersécurité RED : initialement à partir du 1er août 2024, reportée au 1er août 2025. [SW-S60, SW-S70]
  • CRA : en vigueur le 10 décembre 2024 ; obligation de signalement pour les fabricants à partir du 11 septembre 2026 ; obligations principales à partir du 11 décembre 2027. [SW-S59]
  • ETSI EN 303 645 (2020) : 13 dispositions plus 5 sur la protection des données. [SW-S61]
  • Change les mots de passe par défaut, installe les mises à jour et place les objets connectés sur un réseau invité séparé. (conseil pratique, pas une valeur de source)

Pièges

  • Les appareils mis sur le marché avant le 1er août 2025 ne sont pas automatiquement couverts par les nouvelles exigences. [SW-S70]

Mots-clés

Ces mots-clés sont en néerlandais ; seuls ceux qui trouvent aussi un sujet en français sont des liens.

cyberbeveiliging IoT Cyber Resilience Act RED wachtwoord

À lire aussi

Information générale, pas un conseil personnel. Vérifie la source et la date de référence.

Sources

  1. SW-S59 Cyber Resilience Act — Europese Commissie (Shaping Europe's digital future) (Date de référence 2026-09-27)
  2. SW-S60 Gedelegeerde verordening (EU) 2022/30 — cyberbeveiliging radioapparatuur (RED art. 3(3) d, e, f) — Europese Commissie (EUR-Lex) (Date de référence 2026-09-27)
  3. SW-S61 ETSI releases world-leading consumer IoT security standard (EN 303 645) — ETSI (Date de référence 2026-09-27)
  4. SW-S70 Gedelegeerde verordening (EU) 2023/2444 tot wijziging van 2022/30 — Europese Commissie (EUR-Lex) (Date de référence 2026-09-27)

Date de référence: 2026-09-27 · Traduit avec l'IA depuis l'original néerlandais.