Depuis le 1er août 2025, des exigences supplémentaires de la directive relative aux équipements radioélectriques (RED) s'appliquent aux équipements radio connectés à internet : notamment la protection du réseau, la protection des données personnelles et la protection contre la fraude. La série EN 18031 sert de normes harmonisées.
Le règlement sur la cyberrésilience (Cyber Resilience Act, CRA), règlement (UE) 2024/2847, va plus loin : il s'applique aux produits comportant des éléments numériques — du matériel intelligent aux logiciels. Depuis septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents de sécurité graves ; à partir de décembre 2027, l'ensemble des exigences s'applique.
Parmi elles : des paramètres par défaut sécurisés, des mises à jour de sécurité pendant une période d'assistance définie et une documentation des composants logiciels. Pour les produits IoT, il est judicieux d'intégrer dès maintenant ces exigences au développement.
Information générale sans garantie — ne remplace pas un conseil juridique adapté à chaque cas.