Les exigences de cybersécurité RED sont désormais applicables : ce que les fabricants doivent faire

Depuis le 1er août 2025, les exigences de cybersécurité, de protection de la vie privée et de lutte contre la fraude de la directive européenne sur les équipements radio (article 3.3(d)(e)(f)) sont pleinement applicables. Les produits mis sur le marché de l'UE doivent démontrer leur conformité aux normes harmonisées EN 18031-1/-2/-3 — ou faire l'objet d'une évaluation par un organisme notifié lorsque les normes ne peuvent pas être appliquées.

Ce qui a changé

Avant cette date, l'article 3.3 était différé. Désormais, les équipements radio connectés à internet doivent protéger les réseaux contre les dommages, sauvegarder les données personnelles et la vie privée, et prendre en charge les fonctions de lutte contre la fraude. Les jouets, les équipements de puériculture et les appareils sans fil portables sont explicitement dans le périmètre.

Voies de conformité

Étapes pratiques pour les fabricants

1. Inventaire — lister tous les produits radio connectés mis sur le marché de l'UE et leurs mécanismes de mise à jour.
2. Analyse d'écart — comparer les fonctions de sécurité du firmware (démarrage sécurisé, signature des mises à jour, gestion des identifiants) à EN 18031.
3. Essais — réaliser l'évaluation RED DA avec RF/CEM/sécurité en une seule campagne.
4. Documentation — inclure le rapport de cybersécurité dans le dossier technique référencé par votre DoC.

Les produits déjà sur le marché avant l'échéance ne sont pas concernés rétroactivement, mais toute nouvelle mise sur le marché exige désormais la conformité.

Questions fréquentes

Quels produits sont concernés ?

Les équipements radio connectés à internet ou aux réseaux — produits Wi-Fi, Bluetooth, cellulaires. Les jouets, équipements de puériculture et objets portables sont explicitement inclus quel que soit le type de connexion.

Peut-on auto-déclarer la conformité cybersécurité ?

Seulement si les normes EN 18031 peuvent être pleinement appliquées et que l'évaluation est réalisée par un laboratoire accrédité. Lorsque les normes ne peuvent pas s'appliquer, un organisme notifié doit émettre un certificat d'examen de type UE.

Cela rallonge-t-il beaucoup la certification ?

L'évaluation RED DA ajoute typiquement une à deux semaines lorsqu'elle est combinée à la campagne RED standard, en supposant un firmware prêt pour les essais.

Besoin d'une analyse d'écart pour votre gamme ? Contactez nos ingénieurs — la qualification est gratuite.