Vous importez dans l’UE des produits comportant des éléments numériques ou vous les distribuez. Même sans développement propre, le règlement sur la cyberrésilience vous impose vos propres obligations. Complass vous montre lesquelles et documente vos vérifications produit par produit.
Les obligations des importateurs et distributeurs s’appliquent à partir du 11 décembre 2027. Pour les produits radio, des obligations comparables s’appliquent dès aujourd’hui au titre de la directive RED.
Avant la mise sur le marché, les importateurs vérifient que le fabricant a réalisé l’évaluation de la conformité, établi la documentation technique et apposé le marquage CE Art. 19 CRAArticle 19 Règlement sur la cyberrésilienceObligations incombant aux importateurs1. Un importateur ne met sur le marché que des produits comportant des éléments numériques conformes aux exigences essentielles de cybersécurité énoncées à l’annexe I, partie I, et lorsque les processus mis en place par le fabricant sont conformes aux exigences essentielles de cybersécurité énoncées à l’annexe I, partie II. 2. Avant de mettre sur le marché un produit comportant des éléments numériques, l’importateur …État : 06.10.2026 · Source : EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026Ouvrir l’original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026) ↗
Les importateurs indiquent leur nom et leur adresse de contact sur le produit ou son emballage et tiennent la déclaration UE de conformité à disposition pendant au moins dix ans Art. 19 CRAArticle 19 Règlement sur la cyberrésilienceObligations incombant aux importateurs1. Un importateur ne met sur le marché que des produits comportant des éléments numériques conformes aux exigences essentielles de cybersécurité énoncées à l’annexe I, partie I, et lorsque les processus mis en place par le fabricant sont conformes aux exigences essentielles de cybersécurité énoncées à l’annexe I, partie II. 2. Avant de mettre sur le marché un produit comportant des éléments numériques, l’importateur …État : 06.10.2026 · Source : EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026Ouvrir l’original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026) ↗
Avant la mise à disposition, les distributeurs vérifient le marquage CE, la documentation et les indications du fabricant et de l’importateur Art. 20 CRAArticle 20 Règlement sur la cyberrésilienceObligations des distributeurs1. Lorsqu’ils mettent un produit comportant des éléments numériques à disposition sur le marché, les distributeurs agissent avec la diligence requise en ce qui concerne les exigences énoncées au présent règlement. 2. Avant de mettre un produit comportant des éléments numériques à disposition sur le marché, les distributeurs vérifient que: - a) le produit comportant des éléments numériques porte le marquage CE; - b) …État : 06.10.2026 · Source : EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026Ouvrir l’original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026) ↗
En cas de vulnérabilités ou de non-conformité, les deux informent le fabricant et, en cas de risque important, l’autorité de surveillance du marché
Mandataires. Selon le CRA, un fabricant peut désigner par écrit un mandataire dans l’UE, qui tient par exemple la déclaration de conformité et la documentation technique à la disposition de la surveillance du marché et coopère avec les autorités. Le développement conforme aux exigences de cybersécurité et la documentation technique elle-même restent du ressort du fabricant. Pour les dispositifs médicaux, un mandataire est obligatoire lorsque le fabricant n’est pas établi dans l’UE. Art. 18 CRAArticle 18 Règlement sur la cyberrésilienceMandataires1. Un fabricant peut, par mandat écrit, désigner un mandataire. 2. Les obligations énoncées à l’article 13, paragraphes 1 à 11, à l’article 13, paragraphe 12, premier alinéa, et à l’article 13, paragraphe 14, ne font pas partie du mandat confié au mandataire. 3. Le mandataire exécute les tâches spécifiées dans le mandat qu’il reçoit du fabricant. Le mandataire fournit une copie du mandat aux autorités de …État : 06.10.2026 · Source : EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026Ouvrir l’original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026) ↗Art. 11 MDRArticle 11 MDRAuthorised representative1. Where the manufacturer of a device is not established in a Member State, the device may only be placed on the Union market if the manufacturer designates a sole authorised representative. 2. The designation shall constitute the authorised representative's mandate, it shall be valid only when accepted in writing by the authorised representative and shall be effective at least for all devices of the same generic …État : 05.10.2026 · Source : EUR-Lex – consolidated version of 19.07.2026Ouvrir l’original (EUR-Lex – consolidated version of 19.07.2026) ↗
Quand vous êtes vous-même considéré comme fabricant. Si vous distribuez un produit sous votre propre nom ou votre propre marque, ou si vous le modifiez substantiellement, vous assumez les obligations du fabricant (art. 21 et 22 du CRA). Cela vaut aussi lorsqu’une autre entreprise a développé le produit. Vers la page pour les fabricants
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Comment Complass vous aide
Obligations selon votre rôle
Le module CRA vous interroge sur votre rôle et affiche les obligations des importateurs ou des distributeurs, avec les tâches et les preuves par produit.
Ce qu’il vous faut au minimum en tant que un importateur ou distributeur
La première sélection couvre les obligations dans Complass, si elles s’appliquent à vous. Le contrôle d’applicabilité gratuit indique si c’est le cas. Vers le contrôle de concernement
Ce qu’il vous faut au minimum
Si vous n’êtes qu’importateur ou distributeur au sens du CRA : cette sélection couvre les obligations qui en découlent dans Complass. Elle est présélectionnée lorsque vous testez ou commandez.
Taille du portail Start
Cyber Resilience Act (CRA): Obligations des importateurs (art. 19) et des distributeurs (art. 20) : contrôle de la conformité et du marquage CE, information en cas de vulnérabilités et de risques. (Art. 19, 20 CRA (s’ouvre dans un nouvel onglet))
Gestion des incidents: inclus
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base): inclus
Prix de la sélection minimale
Poste
Prix net par mois
Start S
179 €
Cyber Resilience Act (CRA)
inclus
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base)
inclus
Total
179 € HT/mois
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.
Bon à savoir : vous pouvez aussi remplir ces obligations sans Complass. Complass vous accompagne dans la mise en œuvre et la preuve, mais ne remplace pas un conseil juridique. Mentions juridiques
Questions fréquentes
Quelle est la différence entre importateur et distributeur ?+
Les importateurs mettent pour la première fois sur le marché de l’UE le produit d’un fabricant établi hors de l’UE. Les distributeurs mettent à disposition un produit déjà mis sur le marché dans l’UE. Les importateurs vérifient donc plus largement que les distributeurs.
À partir de quand les obligations s’appliquent-elles ?+
Comme la plupart des obligations du CRA, celles des importateurs et distributeurs s’appliquent à partir du 11 décembre 2027. Les obligations de notification des fabricants s’appliquent déjà depuis le 11 septembre 2026. Qui commence tôt peut choisir ses fournisseurs à temps et réclamer la documentation.
Nous vendons des produits sous notre propre marque. Qu’est-ce qui change ?+
Vous êtes alors considéré comme fabricant au titre du CRA et assumez ses obligations, même si une autre entreprise a développé le produit. La page pour les fabricants montre ce qui vous attend alors.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
