Votre produit IoT survivra-t-il au Cyber Resilience Act ?

À Station F, deux experts décryptent en 90 minutes les impacts réglementaires et décisions techniques du CRA à prendre dès aujourd'hui.

Êtes-vous concernés ?

Si votre produit IoT doit rester sur le marché européen après 2027, le Cyber Resilience Act vous impacte directement.

Pour qui ?

Tech team : CTO, VP Engineering, Tech leads

Product team : CPO, Head of product, Product manager

En 90 minutes, vous repartirez avec :

Une grille de lecture CRA pour votre architecture IoT, une liste de priorités techniques à traiter et un cadre pour structurer votre roadmap CRA.

Nous aborderons notamment :

• articulation entre exigences réglementaires et choix techniques
• secure design
• mises à jour sécurisées
• gestion des vulnérabilité sur le cycle de vie et SBOM

Pourquoi maintenant ?

Le calendrier réglementaire impose d’anticiper les décisions d’architecture plusieurs cycles produit à l’avance. Trois échéances structurent la préparation :

• 2024 : entrée en vigueur du règlement
• 2026 : obligation de reporting des vulnérabilités sous 24h
• 2027 : conformité obligatoire pour tous les produits connectés vendus en Europe

Deux speakers, deux lectures complémentaires

Sylvain Delagrange, IoT Product Cyber Security Consultant @cetome

+ 25 ans d’expérience dans le développement de produits et l’ingénierie de services des systèmes télécoms et IoT.

Passerelle entre cybersécurité et produit : il traduit les référentiels cyber en décisions concrètes d’architecture produit.

Accompagne la mise en conformité CRA des fabricants avec une approche pragmatique : revue de design, analyse de risques et modélisation de menaces.

Julien Vermillard, CEO @ Clunky Machines

+20 ans d’expérience sur des architectures IoT end-to-end : firmware embarqué, device connectivity, cloud backend et déploiements industriels sécurisés.

Ancien Sr. Director of Architecture chez Sierra Wireless, où il pilotait la stratégie globale de plateforme IoT opérant des millions de devices.

Expert des protocoles IoT (LwM2M, CoAP, MQTT, PKI/TLS) et des architectures cloud scalables.

Contributeur open source au sein de l’écosystème IoT : Zephyr, Eclipse IoT, Apache...