https://crakit.eu/fr/blog/Notes courtes et concrètes sur le Cyber Resilience Act pour les petits éditeurs : périmètre, SBOM, notifications, documentation. De nouveaux billets au fil du règlement.frhttps://crakit.eu/fr/blog/une-faille-dans-votre-passerelle-peut-declencher-vos-24-h/https://crakit.eu/fr/blog/une-faille-dans-votre-passerelle-peut-declencher-vos-24-h/Mon, 28 Sep 2026 08:00:00 +0000Citrix NetScaler est exploité activement selon CISA, et ça peut être votre incident même sans éditer NetScaler.https://crakit.eu/fr/blog/le-cisa-vient-de-fixer-le-point-de-depart-de-vos-24-heures/https://crakit.eu/fr/blog/le-cisa-vient-de-fixer-le-point-de-depart-de-vos-24-heures/Fri, 25 Sep 2026 08:00:00 +0000Adobe Commerce et WSO2 rejoignent le catalogue KEV du CISA le 25 septembre 2026, et ça change la date où votre horloge de l'article 14 démarre.https://crakit.eu/fr/blog/security-txt-en-dix-minutes/https://crakit.eu/fr/blog/security-txt-en-dix-minutes/Thu, 24 Sep 2026 08:00:00 +0000Trois lignes de texte, une RFC de 2022, ce que l'annexe I partie II du CRA reprend en 2027, et comment les chercheurs s'en servent.https://crakit.eu/fr/blog/votre-sbom-doit-etre-surveillee-apres-la-livraison/https://crakit.eu/fr/blog/votre-sbom-doit-etre-surveillee-apres-la-livraison/Wed, 23 Sep 2026 08:00:00 +0000Une SBOM figée à la livraison ne dit rien des failles trouvées après coup. Le catalogue KEV de la CISA comble ce manque, article 14 à l'appui.https://crakit.eu/fr/blog/vendre-depuis-l-etranger-ne-vous-sort-pas-du-cra/https://crakit.eu/fr/blog/vendre-depuis-l-etranger-ne-vous-sort-pas-du-cra/Mon, 21 Sep 2026 08:00:00 +0000Un développeur basé hors UE qui vend son outil à des clients européens reste fabricant au sens de l'article 3, mêmes délais qu'en France.https://crakit.eu/fr/blog/votre-projet-open-source-peut-vous-rendre-fabricant/https://crakit.eu/fr/blog/votre-projet-open-source-peut-vous-rendre-fabricant/Mon, 21 Sep 2026 08:00:00 +0000Passer du don libre à l'abonnement payant peut faire basculer un mainteneur open source, jusque-là hors champ, vers le statut de fabricant CRA.https://crakit.eu/fr/blog/sur-une-marketplace-vous-restez-fabricant/https://crakit.eu/fr/blog/sur-une-marketplace-vous-restez-fabricant/Fri, 18 Sep 2026 08:00:00 +0000Une marketplace ne change rien à qui est fabricant au sens de l'article 3. Le cas d'une extension de navigateur payante.https://crakit.eu/fr/blog/ce-que-le-cra-demande-a-votre-sbom/https://crakit.eu/fr/blog/ce-que-le-cra-demande-a-votre-sbom/Wed, 16 Sep 2026 08:00:00 +0000L'annexe I demande au moins les dépendances de premier niveau, à partir du 11 décembre 2027. Ce que ça change pour un petit éditeur.https://crakit.eu/fr/blog/apres-le-csirt-et-l-enisa-prevenez-vos-utilisateurs/https://crakit.eu/fr/blog/apres-le-csirt-et-l-enisa-prevenez-vos-utilisateurs/Tue, 15 Sep 2026 08:00:00 +0000L'article 14, paragraphe 8 demande d'informer les utilisateurs concernés après une faille exploitée. Ce qu'il exige, ce qu'il laisse ouvert.https://crakit.eu/fr/blog/votre-app-de-wallet-vous-rend-fabricant-au-sens-du-cra/https://crakit.eu/fr/blog/votre-app-de-wallet-vous-rend-fabricant-au-sens-du-cra/Mon, 14 Sep 2026 08:00:00 +0000Ce que disent les articles du règlement quand la presse parle des éditeurs de wallets, et les trois conditions qui décident chez vous.https://crakit.eu/fr/blog/ce-qu-il-faut-preparer-avant-d-ouvrir-la-plateforme-enisa/https://crakit.eu/fr/blog/ce-qu-il-faut-preparer-avant-d-ouvrir-la-plateforme-enisa/Sat, 12 Sep 2026 08:00:00 +0000Les éléments à réunir avant une première notification au titre de l'article 14, avec la référence derrière chacun.https://crakit.eu/fr/blog/les-cas-limites-qui-decident-si-vous-etes-fabricant/https://crakit.eu/fr/blog/les-cas-limites-qui-decident-si-vous-etes-fabricant/Fri, 11 Sep 2026 08:00:00 +0000Où s'arrête le champ du Cyber Resilience Act pour un freelance, une version gratuite, un SaaS ou un dépôt open source, avec les articles.https://crakit.eu/fr/blog/ecrivez-votre-procedure-24-h-72-h-sur-une-page/https://crakit.eu/fr/blog/ecrivez-votre-procedure-24-h-72-h-sur-une-page/Thu, 10 Sep 2026 08:00:00 +0000L'article 14 s'applique le 11 septembre 2026. Les cinq lignes à écrire pour savoir qui reçoit l'alerte, qui décide et où part la notification.https://crakit.eu/fr/blog/trouvez-les-failles-exploitees-dans-vos-dependances/https://crakit.eu/fr/blog/trouvez-les-failles-exploitees-dans-vos-dependances/Thu, 10 Sep 2026 08:00:00 +0000Le 11 septembre, le compte à rebours de 24 h démarre à la connaissance. Voici comment repérer une dépendance activement exploitée.https://crakit.eu/fr/blog/saas-avec-une-app/https://crakit.eu/fr/blog/saas-avec-une-app/Wed, 09 Sep 2026 08:00:00 +0000Un SaaS utilisé seulement dans un navigateur est hors du Cyber Resilience Act. Ajoutez une app mobile, un client de bureau ou un appareil qui a besoin de vos serveurs, et tout change. Voici où passe la ligne, avec les articles.