platanor/hardware-compliance-handbookBase de connaissances prête pour l'IA des réglementations de sécurité et de conformité pour les fabricants de matériel et d'appareils connectés - structurée, indexée et lisible par machine pour les LLM et les agents.
Une référence ouverte et vérifiée sur les lois de l'UE qui régissent la cybersécurité du matériel et de l'IoT — CRA, RED, NIS2 et la loi sur la cybersécurité/EUCC, réunies en un seul endroit au lieu de quatre.
Préparé par Platanor Technologies (platanor.com) — une entreprise spécialisée en sécurité embarquée pour les fabricants d'appareils IoT.
Sommaire : Démarrage rapide · Ce que c'est · Structure du dépôt · Méthodologie · Utilisation avec un LLM · Claude Skill · Retours · Licence · Discussions
cra/faq.md, red/faq.md, nis2/faq.md ou csa/faq.md — chacun est une FAQ pratique destinée aux fabricants de matériel/IoT, sans connaissances juridiques requises.cra/product-risk-classes.md et red/essential-requirements.md, un babyphone connecté en Wi-Fi nécessite-t-il un organisme notifié, ou pouvons-nous procéder à une auto-évaluation ? »primary-sources/ — texte officiel intégral, découpé par article.Ceci n'est PAS un avis juridique. Les documents de ce dépôt constituent une base de connaissances de référence sur les principaux textes du droit de l'UE qui touchent à la cybersécurité du matériel et de l'IoT — le Cyber Resilience Act (règlement (UE) 2024/2847), la directive sur les équipements radioélectriques (directive 2014/53/UE et son acte délégué en matière de cybersécurité), la directive NIS2 (directive (UE) 2022/2555) et la loi sur la cybersécurité (règlement (UE) 2019/881, y compris le cadre de certification EUCC) — préparés pour vous aider à vous orienter dans le sujet, et non pour éclairer des décisions juridiques ou de conformité.
Les fabricants de matériel et d'objets connectés vendant dans l'UE sont de plus en plus soumis à plusieurs réglementations à la fois — le CRA régit le produit, la RED régit spécifiquement les équipements radio (avec ses propres exigences de cybersécurité qui se chevauchent), NIS2 régit certaines organisations dans des secteurs critiques (y compris certains fabricants et leurs clients), et le Cybersecurity Act fournit le cadre de certification volontaire (EUCC) qui coexiste avec toutes ces réglementations. Ce dépôt existe parce que traiter l'une de ces réglementations isolément donne une vision incomplète — un fabricant peut être pleinement conforme au CRA et manquer néanmoins une exigence spécifique à la RED, ou mal évaluer si NIS2 le concerne indirectement via les obligations de chaîne d'approvisionnement d'un client.
Le dépôt comporte deux niveaux :
cra/, red/, nis2/, csa/) — documents de référence plus courts et structurés par réglementation : vue d'ensemble, définitions/champ d'application, exigences essentielles ou obligations, échéances, sanctions, et une FAQ pratique. Faciles à utiliser pour appréhender rapidement un sujet, et chacun est rédigé de manière à signaler ses liens avec les trois autres réglementations, et pas seulement à être autonome.primary-sources/) — le texte officiel intégral de chaque réglementation et acte associé, non modifié. La source de vérité pour les citations exactes, tant pour les humains que pour les LLM.Les guides traités ont été vérifiés factuellement par rapport au texte primaire de chaque réglementation et aux sources associées (M/606, actes délégués/d'exécution) — méthodologie décrite ci-dessous.