Le 14 octobre 2026, Mouser Electronics, Inc., le distributeur leader de l’industrie dans l’introduction de nouveaux produits (NPI) avec la plus large sélection de composants électroniques et de semiconducteurs™, annonce aujourd’hui la publication d’un nouvel e-book en collaboration avec Microchip Technology intitulé Designing for the Cyber Resilience Act: Securing Connected Devices from First Schematic to Final Decommissioning (Conception conforme à la loi sur la cyber-résilience : sécuriser les dispositifs connectés du premier schéma à la mise hors service finale).

À mesure que les produits connectés se généralisent dans les applications industrielles, grand public, d’infrastructure et de l’IoT, la cybersécurité doit être prise en compte tout au long du cycle de vie du produit. À partir de décembre 2027, les produits dotés d’éléments numériques, notamment du matériel ou des logiciels présentant des connexions directes ou indirectes avec d’autres appareils ou réseaux, devront satisfaire aux exigences essentielles en matière de cybersécurité prévues par la loi sur la cyber-résilience (Cyber Resilience Act, CRA) de l’Union européenne avant de pouvoir porter le marquage CE et d’être mis sur le marché de l’UE. La réglementation fait ainsi de la cybersécurité un critère d’accès au marché, au même titre que les exigences établies pour les produits.

Ce nouvel e-book suit un produit connecté tout au long de son cycle de vie du point de vue de la sécurité. En s’appuyant sur les analyses de Tim Scherer, ingénieur principal en solutions embarquées pour la cyber-résilience chez Microchip Technology, il examine le champ d’application, les délais et les normes de la CRA ; les choix de conception qui définissent une architecture de sécurité ; la validation des prototypes ; le déploiement à l’échelle de la production ; ainsi que la gestion des identités, des identifiants et des mises à jour des dispositifs tout au long de leur cycle de vie, depuis leur mise en service jusqu’à leur mise hors service sécurisée.

Les principaux thèmes abordés dans cet e-book incluent :

• Déterminer si un produit relève du champ d’application de la CRA ; réaliser une évaluation des risques en fonction de son utilisation prévue, des données qu’il traite et de ses connexions ; et appliquer les principes de « sécurité dès la conception » et de « sécurité par défaut »
• Mise en place des éléments fondamentaux de la sécurité des appareils : une chaîne de démarrage fiable, l’intégrité du micrologiciel, la protection des clés et, le cas échéant, le chiffrement des données sensibles
• Sélectionner une racine de confiance matérielle, notamment des éléments sécurisés qui génèrent et protègent des clés privées et permettent d’effectuer des opérations de chiffrement
• Réalisation de prototypes à l’aide d’identités de dispositifs préconfigurées, puis planification de la fourniture de clés et de certificats sécurisés à l’échelle de la production
• Prise en charge de l’intégration sécurisée, des mises à jour authentifiées du micrologiciel, de la rotation des identifiants, de la gestion des vulnérabilités et de la mise hors service sécurisée tout au long du cycle de vie du produit

Cet e-book explore également les choix pratiques liés à la mise en œuvre de ces fonctionnalités, notamment l’utilisation de l’élément sécurisé ATECC608C de Microchip, de la carte de développement DM320118 CryptoAuth Trust Platform et de la plateforme EV89U05A CryptoAuth Pro Trust. La Trust Platform Design Suite, le service de provisionnement géré TrustMANAGER et le framework de connectivité keySTREAM, disponibles sur inscription sur le site web de Microchip, offrent une approche de bout en bout de la sécurité IoT, simplifiant la gestion des clés et des certificats ainsi que des mises à jour FOTA pour les conceptions basées sur l’ATECC608.

En établissant un lien entre les obligations en matière de sécurité des systèmes d’information (CRA) et les mécanismes techniques mis en œuvre pour y répondre, cet e-book offre aux équipes de conception un cadre pratique permettant d’intégrer dès le départ la cybersécurité dans le développement des produits connectés.

Vous pouvez télécharger Designing for the Cyber Resilience Act à l’adresse https://ressources.mouser.com/manufacturer-ebooks/microchip-designing-for-the-cyber-resilience-act/. Pour parcourir la vaste bibliothèque d’e-books de Mouser, rendez-vous sur https://ressources.mouser.com/manufacturer-ebooks. Pour plus d’actualités Mouser et découvrir ses nouveaux produits, rendez-vous sur https://www.mouser.com/newsroom/.