Un écran d’affichage dynamique, un media player, une borne tactile : ce sont aujourd’hui des équipements connectés, donc des équipements réseau. À ce titre, ils entrent dans le champ de deux réglementations européennes de cybersécurité qui montent en puissance : la directive RED, déjà en vigueur, et le Cyber Resilience Act, qui s’appliquera d’ici 2027. Pour qui achète, distribue ou intègre ces équipements, ce n’est plus un sujet d’experts : c’est une condition d’accès au marché.
Un écran connecté est un équipement réseau
Dès qu’un appareil embarque du WiFi, du Bluetooth ou une connexion réseau, il présente une surface d’attaque. Un parc d’écrans mal sécurisé, c’est autant de portes d’entrée potentielles sur le réseau d’une entreprise. Le législateur européen a donc étendu aux objets connectés les exigences de cybersécurité qui s’appliquaient déjà à l’informatique classique.
La directive RED : la cybersécurité obligatoire depuis le 1er août 2025
La directive RED (Radio Equipment Directive) encadre les équipements radioélectriques. Depuis le 1er août 2025, ses exigences de cybersécurité (article 3.3) sont devenues obligatoires : protection du réseau, protection des données personnelles, prévention de la fraude. Pour un écran ou un media player équipé de WiFi ou de Bluetooth, cela conditionne le marquage CE, donc la mise sur le marché européen. La conformité s’appuie sur la norme harmonisée EN 18031.
Le Cyber Resilience Act : le calendrier à connaître
Le Cyber Resilience Act (règlement UE 2024/2847) va plus loin : il couvre tous les produits comportant des éléments numériques, sur tout leur cycle de vie. Entré en vigueur le 10 décembre 2024, il s’applique par étapes : les obligations de signalement des vulnérabilités et incidents débutent le 11 septembre 2026, et les obligations principales (sécurité dès la conception, évaluation de conformité, marquage CE) s’appliquent à partir du 11 décembre 2027. Le message est clair : un produit devra être sécurisé dès sa conception et maintenu à jour pendant toute sa durée de vie.
Ce que ça change pour un acheteur de solutions d’affichage
Choisir un équipement non conforme, c’est prendre un risque d’accès au marché et de responsabilité. Les bons réflexes à l’achat : vérifier que le fournisseur assure la sécurité dès la conception, qu’il fournit des mises à jour de sécurité dans la durée, et qu’il documente sa conformité. Un matériel low cost sans suivi logiciel peut coûter très cher une fois la réglementation appliquée.
Comment nos solutions y répondent
Nos media players ont été conçus dès l’origine pour ces exigences. Le système, basé sur une distribution Android enrichie, est sécurisé dès le démarrage de l’appareil (secure boot). Seules des applications préalablement signées peuvent s’exécuter. L’authentification réseau 802.1X est prise en charge en WiFi comme en Ethernet. Et le MDM embarqué permet de déployer les mises à jour de sécurité sur tout un parc, pendant toute la durée de vie des équipements. C’est cette approche de sécurité par conception qui prépare votre parc à la directive RED comme au Cyber Resilience Act.
En marque blanche, avec la conformité pilotée en France
Smart Agents Electronics est un importateur à valeur ajoutée basé en France. Nous prenons en charge le sourcing et la fabrication externalisée auprès de nos partenaires usines en Asie, puis la transformation en solution, l’ingénierie et le support en France. La dimension conformité fait partie de cette valeur ajoutée : vous proposez une offre en marque blanche à votre nom, en vous appuyant sur notre travail de mise en conformité. Nous sommes à vos côtés pour vous accompagner dans vos appels d’offres, y compris sur le volet cybersécurité de plus en plus présent dans les cahiers des charges.
Un projet d’écrans ou de media players connectés ? Parlons de votre projet.
Cet article est fourni à titre informatif et ne constitue pas un avis juridique. Les échéances et obligations peuvent évoluer ; nous vous invitons à vérifier votre situation au regard des textes en vigueur.
