Face à un accroissement général des risques en lien avec la sécurité informatique, la Commission Européenne a présenté en septembre 2022 le Cyber Resilience Act (CRA), dont l’objectif est de renforcer la cybersécurité et cyberésilience des produits numériques circulant au sein de l’UE. Adopté en 2024 et entrant en vigueur en décembre 2027, le CRA imposera des obligations strictes aux acteurs économiques concernés, afin de renforcer la prise en compte de la sécurité numérique à chaque étape du cycle de vie des produits, depuis leur conception jusqu'à leur maintenance, en passant par leur mise sur le marché européen.

Le CNLL a publié en début d'année une première version de son guide Être prêt pour intégrer le Cyber Resilience
Act dans sa pratique Open Source. Dans la perspective d'une mise à jour de celui-ci, nous serions intéressés de connaître les tendances du positionnement des acteurs du numérique vis-à-vis de ce sujet, au moyen de ce bref sondage.