Guide de conformité au Cyber Resilience Act - Version 2.0

• 22 décembre 2025

Le CNLL et son partenaire inno³ annoncent à l'occasion d'Open Source Experience la sortie de la nouvelle version intermédiaire 2.0 du Guide "Être prêt pour intégrer le Cyber Resilience Act dans sa pratique Open Source".

Suite à la sortie de la première version du guide en décembre 2024, une enquête a été menée par inno³ et le CNLL auprès des entreprises de l'écosystème Open Source. L'objectif était de connaitre le niveau de préparation et les attentes concrètes vis-à-vis de cette future réglementation européenne. Les résultats montrent une maturité hétérogène des acteurs sur ce sujet et plusieurs craintes notamment sur la gestion de la responsabilité des produits Open Source. Le sondage révèle ainsi que l'adoption du CRA ne sera pas seulement une affaire de conformité technique, mais une véritable mutation organisationnelle et juridique.

Sur la base de ces résultats, une nouvelle version du guide a été publiée, enrichie des nouvelles publications et des éclaircissements émis par la Commission européenne et répondant à certains questionnements rencontrés dans le sondage.

La prochaine version intégrera des cas pratiques d'implémentation du guide.

Accéder à la version 2.0 du guide "Conformité CRA et open source".