Conformité CRA et RED des produits radio
Pour les fabricants de produits radio et connectés : nous testons votre produit au regard des exigences de cybersécurité de la directive RED (EN 18031) et du Cyber Resilience Act, aidons votre équipe à corriger ce qui ne passe pas, et préparons les preuves techniques.
- Vous vendez des équipements radio dans l'UE : Wi-Fi, Bluetooth, cellulaire, LoRa, sub-GHz, ondes millimétriques et autres
- Votre produit doit respecter les exigences de cybersécurité de la directive RED (depuis le 1er août 2025)
- Vous vous préparez au Cyber Resilience Act
- Il vous faut des preuves pour un organisme notifié ou pour votre propre déclaration
Comment cela se déroule
Nous vous tenons informé pendant le travail. Les constats graves sont signalés le jour même.
Cadrage
Les exigences qui s'appliquent à votre produit (catégorie RED, classe CRA), et ce dont nous avons besoin de votre côté.
Analyse des écarts
Votre produit et sa documentation au regard de l'EN 18031 et de l'annexe I du CRA : ce qui est satisfait et ce qui manque.
Tests
Des tests radio, firmware et matériel qui étayent chaque exigence par des preuves, menés comme le ferait un attaquant.
Corrections et preuves
Nous aidons votre équipe à corriger ce qui ne passe pas, le retestons et rassemblons les preuves techniques.
Livrables
Ce qu'il vous faut pour votre dossier technique, et pour les prochaines étapes de votre équipe.
- Matrice des exigences
- Chaque exigence EN 18031 et CRA, son statut et la preuve qui l'étaye
- Rapport de test
- Les constats avec leur impact, les étapes de reproduction et les corrections
- Plan de remédiation
- Priorisé, avec des estimations d'effort
- Rapport de contre-vérification
- La confirmation de ce qui a été corrigé
| Cible | Ce que cela implique |
|---|---|
| Appareils Wi-Fi et Bluetooth | Appairage, provisionnement, mises à jour, interfaces locales |
| Modules et passerelles cellulaires | 2G à 5G, administration à distance, mises à jour du firmware |
| Produits LoRa et sub-GHz | Procédures de jonction, clés, authentification des commandes |
| Objets portés, jouets et produits de puériculture | Données personnelles, appairage, contrôle d'accès |
| Firmware et matériel | Démarrage sécurisé, mises à jour signées, ports de débogage, secrets stockés |
Questions fréquentes
Êtes-vous un organisme notifié ?
Non. Penthertz teste votre produit et prépare les preuves ; l'évaluation formelle est faite par votre organisme notifié ou dans le cadre de votre propre déclaration de conformité. Nous gardons volontairement cette séparation, car un organisme notifié ne peut pas évaluer un travail qu'il a lui-même réalisé. Notre rôle est de vous y préparer : nous testons la radio et le firmware au regard des exigences RED et CRA, documentons ce qui passe et ce qui reste à faire, et vous remettons, à vous ou à votre organisme notifié, un dossier de preuves clair. L'étape formelle est ainsi plus rapide et risque beaucoup moins de réserver des surprises.
Quand ces règles s'appliquent-elles ?
Les exigences de cybersécurité de la directive RED s'appliquent aux équipements radio mis sur le marché de l'UE depuis le 1er août 2025. Avec le Cyber Resilience Act, le signalement des vulnérabilités activement exploitées s'applique depuis le 11 septembre 2026, et l'ensemble des exigences à partir du 11 décembre 2027. Penthertz recommande de commencer bien avant cette date, car tester et corriger prend du temps et un créneau de certification ne s'obtient pas du jour au lendemain. Si vous avez un lancement de produit ou une date de certification en vue, dites-le-nous tôt et nous construirons un plan réaliste à rebours.
Pouvez-vous travailler avec notre laboratoire de test ?
Oui. Penthertz travaille volontiers aux côtés de votre laboratoire de test ou de votre organisme notifié plutôt que de les remplacer. Nous pouvons leur remettre nos résultats et nos preuves sous une forme exploitable, mener les tests radio et matériels pour lesquels ils ne sont pas équipés, ou combler un manque précis dans leur couverture. Là où les responsabilités se recoupent, nous convenons au départ de qui fait quoi, pour que rien ne soit testé deux fois et que rien ne passe entre les mailles. L'objectif est un dossier de preuves cohérent, pas des rapports concurrents.
Parlons de votre produit
Nous cadrons le travail lors d'un premier échange, puis vous envoyons une proposition à prix ferme. Nous pouvons signer un accord de confidentialité réciproque avant d'entrer dans les détails.