Offre et tarifs
Votre dossier CRA, construit puis tenu à jour
Le règlement ne vous demande pas un document. Il vous demande un dossier à jour pendant au moins cinq ans. Nous le construisons avec vous, puis nous le gardons vrai.
L'offre
Trois briques, trois prix
Le dossier
Vous répondez à des questions sur votre produit. Vous obtenez les pièces que le règlement vous demande : rapport d'écarts sur les 21 exigences, documentation technique, projet de déclaration UE. Avec un rappel avant chaque échéance de signalement de l'article 14.
490 € HT
une fois, par produit, 3 mois de veille inclus
La veille réglementaire
Un texte touche votre produit ? Vous êtes prévenu, et on vous dit quoi faire. Avec l'alerte avant la fin de la période d'assistance.
59 € HT par mois
par produit, sans engagement, ou 590 € HT par an
La révision
Votre produit ou le droit a changé ? Vous ne refaites pas tout : l'outil vous montre les réponses touchées, et seulement celles-là. Puis votre dossier se régénère.
190 € HT
par produit, moitié prix dans les 6 mois qui suivent votre dossier
Le diagnostic et l'auto-évaluation restent sans frais et sans compte. Vous pouvez savoir si vous êtes concerné, et où vous en êtes, sans jamais rien acheter.
Le dossier
Ce que contient votre dossier
Quatre pièces, celles que le règlement vous demande de produire.
Le rapport d'écarts
chaque exigence de sécurité du règlement, point par point. Pour chaque écart, l'action à mener et l'effort à prévoir. C'est la pièce qui sert le plus au quotidien.
La documentation technique
le document qu'une autorité de contrôle peut vous demander.
Le projet de déclaration UE de conformité
prêt à être complété et signé par vous. C'est vous, fabricant, qui la signez et qui en répondez.
La nomenclature logicielle (SBOM), c'est-à-dire la liste des composants de votre logiciel
vous l'importez depuis vos outils, nous vérifions qu'elle est complète.
Le texte en détail : annexes I, V, VI et VII
Le rapport d'écarts couvre les treize exigences de l'annexe I, partie I, et les huit obligations de gestion des vulnérabilités de l'annexe I, partie II.
La documentation technique suit l'annexe VII. Le format simplifié pour les micro et petites entreprises dépend de l'acte d'exécution prévu à l'article 33, paragraphe 5.
Le projet de déclaration suit l'annexe V, ou l'annexe VI pour la version simplifiée. L'article 28 confie au fabricant l'établissement de la déclaration et la responsabilité de la conformité.
La nomenclature est importée aux formats CycloneDX ou SPDX. Le contrôle de complétude porte au moins sur les dépendances de niveau supérieur, comme l'exige l'annexe I, partie II, point 1.
Pourquoi la veille
Un dossier fait une fois devient faux avec le temps
Vous sortez une nouvelle version. Une faille est publiée sur un de vos composants. Une norme paraît.
Votre dossier, lui, n'a rien vu.
Le règlement l'a prévu. Tant que vous assurez le suivi de sécurité de votre produit, vous devez tenir son dossier à jour. C'est cinq ans au minimum. Ensuite, vous devez pouvoir le présenter pendant au moins dix ans après la mise sur le marché.
Pendant tout ce temps, vous devez :
corriger les failles sans retard, avec des correctifs de sécurité gratuits pour vos clients ;
réévaluer les risques quand le produit ou son environnement change ;
tenir la documentation technique à jour ;
signaler en 24 heures toute faille activement exploitée. Cette obligation s'applique déjà depuis le 11 septembre 2026.
Le texte en détail : articles 13, 14 et 31
La période d'assistance est d'au moins cinq ans, sauf pour un produit conçu pour être utilisé moins longtemps (article 13, paragraphe 8).
La documentation technique et la déclaration UE sont tenues à disposition au moins dix ans après la mise sur le marché, ou pendant la période d'assistance si elle est plus longue (article 13, paragraphe 13). Les deux durées partent du même point : les dix ans ne commencent pas à la fin de la période d'assistance.
L'évaluation des risques est mise à jour selon les besoins (article 13, paragraphe 3). La documentation technique est tenue à jour, le cas échéant, au moins pendant la période d'assistance (article 31, paragraphe 2). Les vulnérabilités sont traitées sans retard, avec des mises à jour de sécurité gratuites (annexe I, partie II).
Le signalement de l'article 14 s'applique depuis le 11 septembre 2026 (article 71, paragraphe 2). Il n'est pas limité à la période d'assistance.
La veille réglementaire
Nous surveillons le droit. Vous êtes prévenu.
Le droit du Cyber Resilience Act (CRA) va bouger, et vite.
À ce jour, aucune norme harmonisée n'est citée au Journal officiel. Les premières sont attendues. Chacune peut changer ce que votre dossier doit contenir.
Vous êtes prévenu
Un texte touche l'un de vos produits : vous recevez un message le jour où nous l'avons analysé.
Vous savez quoi faire
Le message dit quel dossier est touché, ce qui change, et ce qu'il faut revoir.
Vous voyez venir la fin de l'assistance
Alerte 90 puis 30 jours avant la fin de la période d'assistance de chaque produit.
Vous décidez
Mettre à jour tout de suite, plus tard, ou pas du tout : c'est votre choix.
3 mois de veille sont inclus avec chaque dossier. Ils partent du jour où votre dossier est généré. Ensuite, la veille coûte 59 € HT par mois et par produit, sans engagement. Ou 590 € HT par an, soit deux mois offerts.
Rien ne se déclenche seul à la fin des 3 mois. Nous vous écrivons avant. Vous choisissez de continuer, ou non.
La révision
Mettre votre dossier à jour, sans repartir de zéro
Vous ne refaites pas votre dossier. Vous mettez à jour ce qui a changé.
L'outil vous montre les réponses touchées. Vous les revoyez, puis le dossier se régénère.
Vous recevez une nouvelle version datée, conservée à côté de l'ancienne. Avec elle, la liste de ce qui a changé et de ce que cela vous demande.
La révision coûte 190 € HT, quel que soit ce qui la déclenche : nouvelle version du produit, modification importante, changement de périmètre, ou nouveau texte.
Notre engagement
Ce que le dossier ne fait pas
Un dossier n'est pas une conformité.
C'est vous, fabricant, qui répondez en cas de contrôle.
Il ne signe pas à votre place.
La déclaration UE de conformité est établie et signée par le fabricant, qui en porte la responsabilité.
Il ne vous rend pas conforme par présomption.
Cela suppose des normes harmonisées citées au Journal officiel, ou une certification européenne désignée. À ce jour, ni l'une ni l'autre n'existe.
Il ne remplace pas un organisme notifié.
Certains produits doivent passer par un organisme extérieur. À ce jour, aucun organisme notifié n'est enregistré : c'est un sujet de calendrier à anticiper.
Il n'invente pas votre nomenclature.
Une liste de composants fiable vient de vos outils de développement. Nous l'importons et nous la contrôlons. La générer depuis un questionnaire serait faux.
Le texte en détail : articles 27, 28 et 32
La déclaration UE de conformité est établie par le fabricant, qui assume la responsabilité de la conformité du produit (article 28).
La présomption de conformité suppose l'application de normes harmonisées citées au Journal officiel de l'Union, ou d'un schéma européen de certification de cybersécurité désigné par acte délégué (article 27).
L'évaluation par un tiers est exigée pour les produits importants de classe II et les produits critiques, et pour la classe I lorsque le fabricant n'applique pas intégralement de normes harmonisées ou de schéma de certification (article 32). L'état des normes et des organismes notifiés est daté sur la page où en est le droit.
Questions fréquentes
Je sors une nouvelle version de mon produit. Dois-je racheter un dossier ?
Non. Vous faites une révision à 190 € HT. Votre dossier est mis à jour, l'ancienne version reste conservée.
Que se passe-t-il à la fin des 3 mois de veille inclus ?
Rien, sans votre accord. Nous vous écrivons avant la fin. Vous choisissez de vous abonner, ou non. Aucune carte n'est demandée pour la période incluse.
La veille est-elle obligatoire ?
Non. Votre dossier reste à vous, avec ou sans veille. Sans veille, il est à jour à sa date. Le suivi du droit est alors à votre charge.
Puis-je arrêter la veille quand je veux ?
Oui. Elle est sans engagement. Vous l'arrêtez depuis votre espace, elle prend fin à la fin de la période déjà payée.
Pourquoi un prix par produit ?
Parce que le CRA s'applique produit par produit. Chaque produit a son dossier, ses échéances et ses textes. La veille suit chaque dossier.
Qui me répond si j'ai une question ?
DATIVO, éditeur de ce site, sous deux jours ouvrés, par le formulaire de contact.
Vérifiez-vous mes réponses ?
Non. Le dossier est construit à partir de ce que vous déclarez. Il dit ce que vous avez déclaré, ni plus ni moins.
Et si je change d'avis après l'achat ?
Entre professionnels, le droit de rétractation ne s'applique pas. Nous vous remboursons quand même intégralement pendant quatorze jours, tant que votre dossier n'a pas été généré.
Savoir si le règlement vous concerne
Treize questions pour savoir si le règlement vous concerne, à quel titre, et ce qui s’applique déjà à vous. Sans frais, sans compte.