Alors que l'application de la loi européenne sur la cyberrésilience (CRA) s'intensifie, Visure Solutions a annoncé une nouvelle solution de conformité destinée à aider les fabricants de produits comportant des éléments numériques à satisfaire à toutes les obligations prévues par ce règlement. Ce lancement intervient quelques jours seulement avant que les exigences de signalement de l'article 14 ne prennent effet le 11 septembre 2026, qui imposent aux fabricants de signaler les vulnérabilités activement exploitées à l'Agence de l'Union européenne pour la cybersécurité (ENISA) et aux équipes nationales d'intervention en cas d'incident de sécurité informatique (CSIRT) dans un délai de 24 heures.
La plateforme de Visure transforme ce que beaucoup pourraient considérer comme un défi documentaire en un processus d'ingénierie structuré. Selon Fernando Valera, CTO de Visure Solutions, « la conformité à la CRA n'est pas un exercice documentaire ponctuel. C'est un processus d'ingénierie structuré qui s'étend du premier jour de la conception du produit jusqu'à la fin de la période de support. » Valera a souligné que traiter la conformité comme une simple tâche administrative laisserait les fabricants incapables de répondre aux incidents à temps ou de démontrer un processus gouverné aux organismes notifiés.
La solution répond aux principales obligations de la CRA, notamment les exigences essentielles de cybersécurité de l'annexe I, le signalement des vulnérabilités de l'article 14 et la conservation pendant 10 ans de la documentation de l'annexe VII. La plateforme ALM de Visure fournit une traçabilité de bout en bout à travers les disciplines d'ingénierie, remplaçant les outils fragmentés par un environnement gouverné unique. Les fabricants peuvent tracer chaque exigence jusqu'à la preuve en important les clauses de l'annexe I en tant qu'éléments structurés, en les reliant aux risques, aux décisions de conception et aux tests vérifiés via une matrice de traçabilité en direct. Tout changement en amont déclenche automatiquement des liens suspects, assurant une visibilité en temps réel.
Lorsqu'une entrée CVE (Common Vulnerabilities and Exposures) est signalée, la traçabilité basée sur le SBOM de la plateforme permet une analyse du rayon d'impact, révélant toutes les exigences, lignes de base et versions de produit affectées. Cette capacité est essentielle pour respecter les délais stricts de l'article 14 : 24 heures pour le signalement initial, 72 heures pour les mises à jour et 14 jours pour les rapports finaux. Le système suit ces délais de SLA en direct, garantissant que les fabricants restent conformes.
Pour les audits de surveillance du marché, Visure génère des packs d'audit technique à la demande. Le pack de preuves de l'annexe VII est construit en continu à partir du travail d'ingénierie et peut être exporté depuis une ligne de base signée en quelques minutes via Word ou ReqIF. Les exigences passent par des flux de travail de revue gouvernés avant d'entrer dans des lignes de base immuables signées électroniquement, qui peuvent être entièrement restaurées des années plus tard pour toute demande réglementaire.
Pour rationaliser davantage la conformité, le moteur d'IA sur site de Visure, Vivia (Visure Virtual Assistance), génère des projets d'exigences alignés sur la CRA à partir des clauses de l'annexe I en quelques heures. L'approbation humaine est requise avant toute entrée dans la ligne de base, et aucune donnée ne quitte l'environnement client, répondant ainsi aux préoccupations de sécurité et de confidentialité.
Moustapha Tadlaoui, PDG de Visure Solutions, a souligné l'importance de la plateforme : « Alors que les fabricants progressent vers la conformité opérationnelle à la CRA, Visure fournit la base d'ingénierie nécessaire pour satisfaire à chaque obligation en tant que processus gouverné et reproductible, et non comme un exercice documentaire. Traçabilité en direct. Lignes de base signées. IA sur site. Le tout en une seule plateforme. »
Pour aider les fabricants à se préparer, Visure organise un webinaire le 24 septembre 2026, intitulé « Assurer la conformité à la loi sur la cyberrésilience (CRA) tout au long du cycle de vie du produit : intégrer la cybersécurité, la traçabilité et la conformité de la conception au déploiement. » Cette session, animée par Fernando Valera, couvrira les flux de travail de réponse à l'article 14, la génération de packs de preuves de l'annexe VII et la génération d'exigences par IA avec Vivia. L'inscription est disponible à l'adresse https://visuresolutions.com/webinars/cra-compliance-product-lifecycle/.
Cette annonce souligne l'importance croissante d'une conformité proactive en matière de cybersécurité dans le développement de produits. Avec la CRA imposant des exigences strictes, les fabricants doivent adopter des outils qui intègrent la conformité à chaque étape du cycle de vie du produit. La solution de Visure offre une voie non seulement pour répondre aux exigences réglementaires, mais aussi pour améliorer la qualité et la sécurité globales des produits.
