référentiel
Directive RED (équipements radioélectriques) – cybersécurité
Depuis le 1er août 2025, les équipements radioélectriques connectés doivent protéger le réseau et, selon leurs fonctions, sécuriser les données à caractère personnel et protéger contre la fraude. Complass vous accompagne jusqu’au marquage CE et reprend vos preuves dans le règlement sur la cyberrésilience.
Qu’est-ce que Directive RED?
La directive 2014/53/UE sur les équipements radioélectriques (RED) définit les exigences essentielles que les équipements radioélectriques doivent satisfaire sur le marché de l’UE. Le règlement délégué (UE) 2022/30 rend obligatoires depuis le 1er août 2025 trois de ces exigences : protection du réseau (art. 3, par. 3, point d), protection des données à caractère personnel et de la vie privée (point e) et protection contre la fraude (point f). À partir du 11 décembre 2027, le règlement sur la cyberrésilience reprend ce rôle.
État des contenus:
Suis-je concerné ?
Sont concernés les fabricants, mandataires, importateurs et distributeurs d’équipements radioélectriques capables de communiquer eux-mêmes via Internet, directement ou par l’intermédiaire d’un autre équipement. Cela vaut aussi pour les machines, automates et appareils dotés d’un module Wi-Fi, mobile ou Bluetooth intégré. S’ils peuvent traiter des données à caractère personnel, la partie relative à la protection des données s’applique en plus ; pour les jouets dotés d’une fonction radio, les équipements radioélectriques destinés à la garde d’enfants et ceux portés sur le corps, elle s’applique à cette condition même sans connexion Internet, et pour les équipements connectés à Internet dotés d’une fonction de paiement, la protection contre la fraude s’applique en plus.
Le règlement délégué (UE) 2022/30 est abrogé avec effet au 11 décembre 2027. Pour les équipements radioélectriques mis sur le marché jusqu’au 10 décembre 2027, les exigences restent déterminantes et peuvent être contrôlées par la surveillance du marché. Ensuite, les exigences de cybersécurité du règlement sur la cyberrésilience s’appliquent.
Cet aperçu ne remplace pas un conseil juridique. Le texte juridique ou normatif fait foi ; dans Complass, vous vérifiez l’applicabilité à l’aide de consignes fondées sur les références.
Base juridique
- Art. 2 REDArticle 2 RED Definitions1. For the purposes of this Directive, the following definitions apply: (1) ‘radio equipment’ means an electrical or electronic product, which intentionally emits and/or receives radio waves for the purpose of radio communication and/or radiodetermination, or an electrical or electronic product which must be completed with an accessory, such as antenna, so as to intentionally emit and/or receive radio waves for the …Ouvrir l’original (EUR-Lex – consolidated version of 30.05.2026) ↗Définition de l’équipement radioélectrique
- Art. 3 Abs. 3 REDArticle 3 RED Essential requirements1. Radio equipment shall be constructed so as to ensure: - (a) the protection of health and safety of persons and of domestic animals and the protection of property, including the objectives with respect to safety requirements set out in Directive 2014/35/EU, but with no voltage limit applying; - (b) an adequate level of electromagnetic compatibility as set out in Directive 2014/30/EU. 2. Radio equipment shall be so …Ouvrir l’original (EUR-Lex – consolidated version of 30.05.2026) ↗Exigences essentielles d, e, f
- Art. 1 DelVO (EU) 2022/30Article 1 Delegated Regulation (EU) 2022/301. The essential requirement set out in Article 3(3), point (d), of Directive 2014/53/EU shall apply to any radio equipment that can communicate itself over the internet, whether it communicates directly or via any other equipment (‘internet-connected radio equipment’). 2. The essential requirement set out in Article 3(3), point (e), of Directive 2014/53/EU shall apply to any of the following radio equipment, if …Ouvrir l’original (EUR-Lex – consolidated version of 27.10.2023) ↗Catégories d’équipements radioélectriques concernées
- Art. 2 DelVO (EU) 2022/30Article 2 Delegated Regulation (EU) 2022/301. By way of derogation from Article 1, the essential requirements set out in Article 3(3), points (d), (e) and (f), of Directive 2014/53/EU shall not apply to radio equipment to which either of the following Union legislation also applies: - (a) Regulation (EU) 2017/745; - (b) Regulation (EU) 2017/746. 2. By way of derogation from Article 1(2) and Article 1(3), the essential requirements set out in Article 3(3), …Ouvrir l’original (EUR-Lex – consolidated version of 27.10.2023) ↗Exclusions
- Art. 17 REDArticle 17 RED Conformity assessment procedures1. The manufacturer shall perform a conformity assessment of the radio equipment with a view to meeting the essential requirements set out in Article 3. The conformity assessment shall take into account all intended operating conditions and, for the essential requirement set out in point (a) of Article 3(1), the assessment shall also take into account the reasonably foreseeable conditions. Where the radio equipment …Ouvrir l’original (EUR-Lex – consolidated version of 30.05.2026) ↗Procédures d’évaluation de la conformité
- DB (EU) 2025/138Annex Implementing Decision (EU) 2025/138In Annex I, the following rows are added:Ouvrir l’original (EUR-Lex – OJ L 2025/138, 30.1.2025) ↗EN 18031 avec restrictions
Dates clés
- Publication of Delegated Regulation (EU) 2022/30 in the Official Journal · OJ L 7, 12.1.2022Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Ouvrir l’original (EUR-Lex – consolidated version of 27.10.2023) ↗
- References of the harmonised standards EN 18031-1, -2 and -3:2024 published with restrictions · OJ L 2025/138, 30.1.2025; Art. 2 Implementing Decision (EU) 2025/138
- Date of application: Art. 3(3)(d), (e) and (f) RED apply to the radio equipment under Delegated Regulation (EU) 2022/30 · Art. 3 Delegated Regulation (EU) 2022/30Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Ouvrir l’original (EUR-Lex – consolidated version of 27.10.2023) ↗
- Entry into force of Delegated Regulation (EU) 2026/339, which repeals Delegated Regulation (EU) 2022/30 as of 11.12.2027 · Delegated Regulation (EU) 2026/339
- Reporting obligations under Art. 14 CRA apply, including for radio equipment with digital elements already placed on the market · Art. 71(2), Art. 69(3) CRAArticle 71 Règlement sur la cyberrésilience Entrée en vigueur et application1. Le présent règlement entre en vigueur le vingtième jour suivant celui de sa publication au Journal officiel de l’Union européenne. 2. Le présent règlement est applicable à partir du 11 décembre 2027. Toutefois, l’article 14 est applicable à partir du 11 septembre 2026 et le chapitre IV (articles 35 à 51) à partir du 11 juin 2026.Ouvrir l’original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026) ↗
- Repeal of Delegated Regulation (EU) 2022/30; the CRA applies to newly placed radio equipment with digital elements · Art. 1 Delegated Regulation (EU) 2026/339, Art. 71(2) CRA
- Validity of existing EU-type examination certificates for cybersecurity under other Union law ends (subject to Art. 69(1) CRA) · Art. 69(1) CRAArticle 69 Règlement sur la cyberrésilience Dispositions transitoires1. Les attestations d’examen UE de type et les décisions d’approbation délivrées en ce qui concerne les exigences de cybersécurité applicables aux produits comportant des éléments numériques qui sont soumis à d’autres législations d’harmonisation de l’Union restent valables jusqu’au 11 juin 2028, à moins qu’elles n’expirent avant cette date, ou sauf disposition contraire dans toute autre législation d’harmonisation …Ouvrir l’original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026) ↗
Le règlement délégué (UE) 2026/339 abroge le règlement délégué (UE) 2022/30 avec effet au 11 décembre 2027 ; à partir de ce jour, le règlement sur la cyberrésilience s’applique pleinement.
Comment Complass vous aide
- 9phases
- 28étapes guidées
- 11modèles de documents
- 41exigences dans le catalogue
Projet RED guidé
Neuf phases, de la qualification comme équipement radioélectrique à la procédure choisie, au marquage CE et à la transition vers le CRA, en passant par l’évaluation des risques et les exigences d, e, f.
Catalogue art. 3, par. 3, d, e, f
Objectifs de protection par exigence, restrictions de l’EN 18031 dans le libellé du Journal officiel et obligations des opérateurs économiques, chacun avec statut et preuve.
Modèles
notamment classification et choix de la procédure, évaluation des risques, concept de sécurité, vérification des restrictions de la norme, concept de mises à jour, documentation technique, déclaration UE de conformité et correspondance entre la RED et l’annexe I du CRA.
Les phases du module
- Applicabilité, rôle et calendrier
- Product, interfaces, configurations and assets to be protected
- Cybersecurity risk assessment
- Requirement d: protection of the network
- Requirement e: protection of personal data and privacy
- Requirement f: protection from fraud
- Harmonised standards, restrictions and conformity assessment procedures
- Technical documentation, EU declaration of conformity and CE marking
- Post-market obligations, supply chain and transition to the CRA
Catalogue: Requirements catalogue – Art. 3(3)(d), (e), (f) RED, restrictions of standards and formal obligations
Modules associés
Gestion de la conformité
Mettre en œuvre des référentiels de façon guidée : phases, modèles, pyramide documentaire, catalogues, analyse des écarts, objectifs et plan d'actions jusqu'à l'audit dans le portail des auditeurs.
En savoir plusGestion des vulnérabilités
Trouvez les vulnérabilités connues de vos actifs, priorisez-les en contexte et traitez-les avec des recommandations et des échéances.
En savoir plusGestion des actifs
Actifs IT et OT en un seul endroit, collectés sans agent, avec SBOM, avis des fabricants, fin de support, rapprochement des licences, identités, relations et zones selon IEC 62443-3-2.
En savoir plusQuestions fréquentes
Nous intégrons un module radio dans notre machine. La RED nous concerne-t-elle ?
En règle générale, oui : la machine dotée d’un module radio est alors elle-même un équipement radioélectrique, et si elle peut communiquer via Internet, l’exigence de protection du réseau s’applique. Le module RED de Complass vous aide à la qualification.
L’autoévaluation avec l’EN 18031 suffit-elle ?
Uniquement si vous appliquez intégralement des normes harmonisées pour toutes les exigences essentielles applicables et qu’aucune des restrictions publiées au Journal officiel ne s’applique, par exemple parce que l’utilisateur peut, en application des points 6.2.5.1 et 6.2.5.2 de l’EN 18031, ne pas définir ni utiliser de mot de passe. Sinon, un organisme notifié doit intervenir.
Cela vaut-il encore la peine si le CRA s’applique à partir de décembre 2027 ?
Oui. Les équipements radioélectriques mis sur le marché d’ici là doivent satisfaire aux exigences de la RED, et l’évaluation des risques, le concept de sécurité et les rapports d’essai peuvent être repris dans votre projet CRA.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.