Le Cyber Resilience Act (CRA) redéfinit la qualité des produits connectés

Par Jesús Gómez Rio, directeur R&D chez Multimedia Perspectives.

Dans un monde hyperconnecté, la notion de « qualité technique » a rapidement évolué. Historiquement, dans le secteur des télécommunications et de la distribution audiovisuelle, nous évaluions un système de tête de réseau TV selon des paramètres purement physiques et fonctionnels : entrées/sorties, MER ou facilité d'utilisation. Or, aujourd'hui, un appareil connecté exposé, doté d'interfaces vulnérables ou de mots de passe par défaut, est un appareil intrinsèquement problématique, quelle que soit sa qualité technique.

Cette évolution se reflète dans le Cyber Resilience Act (CRA), le nouveau règlement européen qui fixera des exigences obligatoires de cybersécurité pour la plupart des produits connectés commercialisés dans l'Union européenne. Ce texte, pleinement applicable à partir de décembre 2027, oblige les fabricants à intégrer la sécurité dès la conception, à assurer la gestion des vulnérabilités tout au long du cycle de vie du produit et à proposer des mécanismes de mise à jour sécurisés.

Le principe de sécurité dès la conception (Security by Design) est une philosophie d'ingénierie sécurisée que nous appliquons déjà chez Fagor Multimedia Perspectives dans le traitement des contenus premium et avec les opérateurs. Concrètement, qu'est-ce que cela signifiera pour nos clients sur le terrain ?

Traditionnellement, la cybersécurité industrielle engendrait des frictions lors du déploiement, des mises à jour non souhaitées et des problèmes opérationnels. Notre ingénierie a résolu cette équation en garantissant un impact minimal sur l'activité du client, tout en filtrant les menaces de cybersécurité :

La fin des configurations par défaut : adieu l'ère du « admin/admin ». Chacun de nos équipements sort d'usine avec des identités uniques (clés cryptographiques UNIQUES) gravées dans son élément sécurisé matériel et un mot de passe aléatoire unique imprimé sur une étiquette individuelle.

Mises à jour OTA avec une résilience industrielle : grâce à une architecture de stockage à double firmware (FW), en cas de défaillance critique après une mise à jour du FW, un watchdog matériel force un redémarrage automatique en rétablissant le démarrage sur le FW précédent. L'utilisateur ne subira jamais de perte totale de service.

Traçabilité totale grâce au SBOM : chaque composant firmware génère automatiquement un Software Bill of Materials (nomenclature logicielle). Notre équipe de réponse aux incidents peut ainsi détecter et neutraliser toute vulnérabilité informatique avant qu'elle n'affecte le réseau du client.

Garantie : nos clients auront la certitude que l'équipement bénéficiera de correctifs de sécurité pendant toute sa durée de vie utile.

En définitive, le Cyber Resilience Act marque un changement de paradigme pour l'ensemble de l'industrie. Pour Fagor Multimedia Perspectives, la résilience numérique n'est ni un correctif ni une simple obligation réglementaire : elle est l'ADN de l'excellence technique qui définit chaque produit portant notre marque.

28 juillet 2026