Guide de conformité au Cyber Resilience Act - Version 2.0

• 22 décembre 2025

Le CNLL et son partenaire inno³ annoncent à l'occasion d'Open Source Experience la sortie de la nouvelle version du Guide de conformité Cyber Resilience Act (CRA) et Open Source.

Suite à la sortie du guide "Être prêt pour intégrer le Cyber Resilience Act dans sa pratique Open Source" en décembre 2024, une enquête a été menée par inno³ et le CNLL auprès des entreprises de l'écosystème Open Source. L'objectif était de connaitre le niveau de préparation et les attentes concrètes vis-à-vis de cette future réglementation européenne.

Les résultats montrent une maturité hétérogène des acteurs sur ce sujet et plusieurs craintes notamment sur la gestion de la responsabilité des produits Open Source. Le sondage révèle ainsi que l'adoption du CRA ne sera pas seulement une affaire de conformité technique, mais une véritable mutation organisationnelle et juridique.

Sur la base de ces résultats, une nouvelle version du guide a été publiée, enrichie des nouvelles publications et des éclaircissements émis par la Commission européenne et répondant à certains questionnements rencontrés dans le sondage.