Directive RED et cybersécurité
Afin de renforcer la cybersécurité des produits radio connectés à internet sur le marché Européen, la Commission Européenne a publié un règlement dédié aux équipement radio. Les nouvelles dispositions relatives à l'acte délégué, Règlement (UE) 2022/30, dans le cadre de la Directive sur les Equipements Radio(RED) – 2014/53/UE, seront obligatoires pour tout équipement connecté à partir du 1er août 2025.
DIRECTIVE RED : De quoi parle-t-on ?
La Directive sur les Equipements Radio (RED) est une directive Européenne qui réglemente le placement d'équipements radio sur le marché Européen. Elle définit les exigences essentielles et les procédures d'évaluation de la conformité que les fabricants et les importateurs des équipements radio doivent respecter avant de placer leur produits sur le marché Européen. Les exigences essentielles de la Directive RED prennent en compte les performances radio, la sécurité et compatibilité électromagnétique (CEM). Récemment, la Commission Européenne y a ajouté un règlement délégué exigeant la conformité des produits radio en matière de cybersécurité.
Suite des évènements
Le règlement
délégué est entré
en vigueur
20 jours après la
publication
délégué est entré
en vigueur
20 jours après la
publication
2 février 2022
La demande
officielle de
normalisation a été
adressée à
CEN/CENELEC
officielle de
normalisation a été
adressée à
CEN/CENELEC
5 août 2022
La déclaration de
conformité par le fabricant
est possible car la norme
harmonisée a été publiée
au journal officiel.
conformité par le fabricant
est possible car la norme
harmonisée a été publiée
au journal officiel.
31 janvier 2025
Les produits
doivent être
conformes lors
de leur mise sur
le marché.
doivent être
conformes lors
de leur mise sur
le marché.
1er août 2025
HARMONISATION EU
Le fabricant peut prouver la conformité de ses produits en s’assurant que ceux-ci sont évalués par les organismes notifiés concernés.
Le fabricant peut prouver la conformité de ses produits en s’assurant que ceux-ci sont évalués par les organismes notifiés concernés.
Le règlement délégué
est applicable.
CONCRÊTEMENT,
QU'EST-CE QUI VA CHANGER ?
Les appareils qui n'ont pas de notifications spécifiques concernant des problèmes de sécurité pourront être utilisés jusqu’à la fin de leur vie.
L’acte délégué, officiellement adopté par la Commission Européenne le 29 octobre 2021, met en application les exigences essentielles suivantes de l’article 3(3) de la RED :
Article 3.3(d) améliorer la résilience du réseau : les appareils et produits sans fil devront intégrer des fonctionnalités pour éviter d'endommager les réseaux de communication et empêcher que les appareils ne soient utilisés pour perturber les fonctionnalités d'un site Web ou d'autres services.
Article 3.3(e) mieux protéger la vie privée des consommateurs : les appareils et produits sans fil devront disposer de fonctionnalités garantissant la protection des données personnelles. La protection des droits des enfants deviendra un élément essentiel de cette législation. Par exemple, les fabricants devront mettre en œuvre de nouvelles mesures pour empêcher l’accès ou la transmission non autorisés de données personnelles.
Article 3.3(f) réduire le risque de fraude monétaire : les appareils et produits sans fil devront inclure des fonctionnalités permettant de minimiser le risque de fraude lors des paiements électroniques. Ils devront par exemple assurer un meilleur contrôle d’authentification de l’utilisateur afin d’éviter les paiements frauduleux.
LCIE Bureau Veritas organisme notifié pour évaluer les produits selon les articles 3.3 d/e/f de la Directive sur les équipements radio (RED) (2014/53/UE) ! À partir du 1er août 2025, la conformité à cette réglementation sera obligatoire pour tous les dispositifs connectés par radio et vendus dans l’Union européenne.
DIRECTIVE RED 2025 :
vos équipements connectés sont-il prêts à être mis sur le marché ?
Quels appareils sont concernés par les nouvelles exigences de la RED en matière de cybersécurité ?
APPAREILS IoT
capables de transmettre
des données sur Internet
JOUETS ET
EQUIPEMENTS
DE PUERICULTURE
tels que des babyphones
APPAREILS
PORTABLES
tels que les montres
intelligentes ou
le fitness traqueurs
APPAREILS
INDUSTRIELS
connectés
Que se passe-t-il pour les appareils déjà sur le marché Européen ?
Les appareils qui n'ont pas de notifications spécifiques concernant des problèmes de sécurité pourront être utilisés jusqu’à la fin de leur vie.
La Directive RED s'applique à chaque produit radio mis sur le marché et non une série de produits. Par conséquent, tous les produits radio placés sur le marché de l'UE après le 1er août 2025 devront se conformer ces nouvelles exigences en matière de cybersécurité.
CONCRÊTEMENT,
QU'EST-CE QUI VA CHANGER ?
Les appareils qui n'ont pas de notifications spécifiques concernant des problèmes de sécurité pourront être utilisés jusqu’à la fin de leur vie.
L’acte délégué, officiellement adopté par la Commission Européenne le 29 octobre 2021, met en application les exigences essentielles suivantes de l’article 3(3) de la RED :
Article 3.3(d) améliorer la résilience du réseau : les appareils et produits sans fil devront intégrer des fonctionnalités pour éviter d'endommager les réseaux de communication et empêcher que les appareils ne soient utilisés pour perturber les fonctionnalités d'un site Web ou d'autres services.
Article 3.3(e) mieux protéger la vie privée des consommateurs : les appareils et produits sans fil devront disposer de fonctionnalités garantissant la protection des données personnelles. La protection des droits des enfants deviendra un élément essentiel de cette législation. Par exemple, les fabricants devront mettre en œuvre de nouvelles mesures pour empêcher l’accès ou la transmission non autorisés de données personnelles.
Article 3.3(f) réduire le risque de fraude monétaire : les appareils et produits sans fil devront inclure des fonctionnalités permettant de minimiser le risque de fraude lors des paiements électroniques. Ils devront par exemple assurer un meilleur contrôle d’authentification de l’utilisateur afin d’éviter les paiements frauduleux.
