La notification article 14 commence le 11 September 2026.Voir ce qu'il faut avoir en place

Pour qui c'est

alloy-it, ce sont les opérations CRA pour le fabricant au sens du règlement, et pour toute personne que le règlement traite comme ce fabricant. Les cartes ci-dessous montrent à quoi cela ressemble selon les équipes et les types de produits.

Conçu pour le fabricant au sens du règlement

Le CRA nomme plusieurs opérateurs économiques. alloy-it est la plateforme d'opérations pour l'organisation qui a mis le produit sur le marché de l'Union, et pour toute personne que le règlement traite comme ce fabricant.

Pour vous

Fabricant

Articles 13 et 14

Vous développez ou fabriquez des produits comportant des éléments numériques, ou vous les faites concevoir et fabriquer, et vous les mettez sur le marché de l'UE sous votre nom ou votre marque. Cela inclut la marque propre et la marque blanche : si le produit part sous votre nom, vous êtes le fabricant, même si un sous-traitant l'a construit. La sécurité dès la conception, l'analyse de risque, le traitement des vulnérabilités, la période de support et la notification à l'ENISA et à votre CSIRT national vous incombent. C'est la boucle que fait tourner alloy-it.

Aussi pour vous

Modification substantielle

Traité comme fabricant

Vous modifiez un produit déjà sur le marché d'une manière qui affecte sa cybersécurité, puis vous rendez ce produit modifié disponible. Le CRA vous traite comme fabricant pour la partie modifiée, ou pour le produit entier si la modification touche la sécurité dans son ensemble. Même inventaire, même horloge de l'article 14, même chemin de reconstruction.

Autres rôles CRA, autres produits

Ces opérateurs ont de vraies obligations CRA. Ils ne sont pas la boucle d'opérations du fabricant. alloy-it n'est pas conçu pour eux, sauf s'ils fabriquent aussi ou procèdent à une modification substantielle.

Mandataire
Vous détenez un mandat écrit pour tenir la déclaration UE de conformité et la documentation technique à la disposition de la surveillance du marché. Le mandat ne peut pas couvrir la conception, la production ou le suivi de la qualité. Le fabricant a toujours besoin de la boucle d'opérations.
Importateur
Vous mettez sur le marché de l'Union un produit qui porte le nom d'un fabricant établi hors de l'Union. Vous devez vérifier que ce fabricant a évalué la conformité, conserver la déclaration, et retenir les produits non conformes. Vous ne devenez pas le responsable des opérations, sauf si vous apposez aussi votre propre nom sur le produit ou si vous le modifiez de façon substantielle.
Distributeur
Vous rendez un produit disponible sans en affecter les propriétés. Diligence, contrôles du marquage CE, et coopération avec les autorités. Pas un inventaire produit vivant.
Gardien ou contributeur open source
Les gardiens ont une obligation allégée de politique et de coopération, et ne peuvent pas apposer le marquage CE. Les contributeurs sont hors du CRA lorsque le composant n'est pas sous leur responsabilité directe. Si vous mettez un logiciel libre et open source sur le marché à titre commercial sous votre nom, vous êtes fabricant, et alors ceci est pour vous.
Organisme notifié, surveillance du marché, CSIRT, ENISA
Vous évaluez, surveillez ou recevez des notifications. alloy-it n'est pas un organisme notifié, pas un logiciel de marquage CE, et ne soumet pas de dossiers à l'ENISA ni aux CSIRT nationaux.

Ceci est une information générale sur les rôles CRA, pas un conseil juridique. Votre conseil détermine quel opérateur vous êtes.

Voyez-le sur votre type de produit

Commencez gratuitement avec un inventaire produit, ou réservez une revue CRA.