Cyber Resilience Act : les souris sans fil bon marché menacées ?

Ce que le texte exige

Le CRA n'impose pas de chiffrer chaque liaison radio. Il exige de protéger la confidentialité et l'intégrité des données, d'empêcher les accès non autorisés et de limiter le risque d'exploitation de vulnérabilités. Le chiffrement est une option, les mesures précises dépendant d'une évaluation des risques.

Le danger est réel : en 2016, les chercheurs de Bastille ont révélé les failles MouseJack. Sur certains appareils radio, on pouvait envoyer des commandes forgées que l'ordinateur interprétait comme des frappes de touches, jusqu'à 100 mètres de distance. Des liaisons sécurisées existent déjà, comme le Logi Bolt de Logitech.

Les fabricants devront aussi documenter les risques, traiter les vulnérabilités signalées et assurer un support de sécurité, en principe d'au moins cinq ans, sauf durée d'usage prévue plus courte et justifiée. Les règles de signalement des incidents graves et des vulnérabilités activement exploitées s'appliquent depuis le 11 septembre 2026.

Le coût plus que le chiffrement

Les grands fabricants pourront étendre leurs processus existants, mais les petites sociétés vendant des souris bon marché fondées sur des contrôleurs standard et un logiciel sous-traité risquent d'avoir plus de mal. Une enquête de l'ENISA publiée en juin 2026 auprès de 194 organisations indique que 66 % connaissaient le CRA, mais que 142 réclamaient un soutien financier. Elle ne visait pas seulement les fabricants de périphériques.

Les souris plus anciennes ne seront pas retirées des rayons après le 11 décembre 2027. Les exemplaires déjà mis sur le marché de l'UE n'ont en principe pas à respecter les nouvelles exigences de conception, sauf modification substantielle, mais les obligations de signalement les concernent. Les nouvelles unités devront être conformes, même si leur conception est antérieure.

Hausse des prix, moins de modèles très bon marché ou regain d'intérêt pour le filaire : tout est possible. La radio ne disparaît pas, mais les règles de conception et de vente changent.