L’exemple des réfrigérateurs connectés piratés récemment dans plusieurs chaînes de supermarchés illustre l’urgence à aborder l’enjeu de la cybersécurité dans toutes les filières et pour tous les produits connectés.
En France, la cybersécurité occupe le deuxième rang des menaces (28%) identifiées par les dirigeants, selon le Global CEO Outlook de KPMG[1], juste derrière l’incertitude économique mondiale (29%) et devant la résilience des chaînes d’approvisionnement (25%).
L’Alliance APESA joue un rôle de sensibilisation au sujet depuis plusieurs années déjà, et entend poursuivre ses actions pour accompagner la montée en puissance de la filière.
Notre syndicat a suivi avec vigilance l’élaboration et l’adoption, en 2024, du Cyber Resilience Act. Dès cette époque, l’Alliance a mené des actions d’information de ses adhérents afin qu’ils se préparent au mieux à leurs futures obligations.
A un peu plus de 12 mois de l’entrée en application des principales dispositions visant les produits, l’Alliance entend poursuivre ses actions et soutenir toutes les initiatives visant à faciliter la mise en conformité des produits. Ce soutien continuera de s’inscrire dans le cadre de nos valeurs d’ouverture, de transparence, d’interopérabilité, de neutralité technologique et de non-discrimination autant que de promotion de la liberté d’innovation des entreprises et le respect des règles de concurrence.
Le Cyber Resilience Act constitue un point d’inflexion majeur pour notre industrie mais aussi une opportunité de renforcer la confiance dans les technologies audiovisuelles professionnelles. Il constitue aussi un enjeu industriel important, compte tenu du calendrier resserré, et d’un cadre d’évaluation de la conformité encore en construction.
L’enjeu est particulièrement important pour les PME, qui peuvent cependant bénéficier du soutien de nombreuses initiatives de la Commission Européenne, telles que le projet SECURE. Le nouvel appel à projets de SECURE vise en effet à co-financer des initiatives d’amélioration de la conformité au CRA et de renforcement des pratiques de cybersécurité. Ce nouvel appel à projets est doté d’un budget global de 11,5M€ et peut soutenir les projets jusqu’à hauteur de 50% pour un montant maximal 30.000 €/projet.
De son côté, l’agence européenne de cybersécurité initie une consultation publique afin de mieux évaluer les besoins en investissements des PME pour se mettre en conformité avec le CRA, identifier les problématiques et développer les outils ad’hoc pour faciliter la mise en conformité. Enfin, l’agence publie un guide pratique à destination des TPE/PME relatif à la nomenclature des logiciels (SBOM / Software Bills of Material) qui devra être établie par les fabricants de produits connectés.
Pour l’avenir, l’Alliance APESA entend poursuivre son rôle de veille, d’information et de dialogue auprès des entreprises et des parties prenantes concernées, afin d’accompagner une transition harmonieuse de la filière vers le « secure by default ».
Pour en savoir plus sur l’Appel à Projets SECURE : https://www.secure4sme.eu/cascade-funding/second-open-call
Pour répondre à la consultation publique de l’ENISA: https://ec.europa.eu/eusurvey/runner/SME_CRA_Investments_2026#page0
Pour consulter le guide pratique de l’ENISA sur les nomenclatures de logiciels: https://www.enisa.europa.eu/sites/default/files/2026-10/ENISA%20Technical%20Advisory%20-%20Software%20Bill%20of%20Materials%20-%20v1.10.pdf
[1] https://itrnews.com/articles/211309/la-cybersecurite-devient-la-premiere-menace-pour-la-croissance-des-entreprises.html
