English
Français
Deutsch
Español
Italiano
📅 jeudi 22 oct. 2026 | 10:00 - 11:30
Découvrir une boîte à outils open source pour aider les PME à gérer la conformité au Cyber Resilience Act
En ligne
🎥 Webinaire OCCTET : la boîte à outils en action, et les retours des PME qui l'ont testée.
OCCTET
Boîte à outils de conformité open source
Préparation au CRA pour les PME et les projets OSS
OCCTET (Open-source Compliance: Comprehensive Techniques and Essential Tools) est un projet financé par l’UE qui aide les petites et moyennes entreprises (PME) et les projets open source à se préparer au Cyber Resilience Act (CRA). Il fournit des outils open source gratuits et des conseils pratiques pour gérer les composants open source intégrés aux produits numériques.
Ce qu’OCCTET propose aujourd’hui :
- Plateforme d’auto-évaluation CRA : mesurez votre préparation au CRA en quelques minutes
- Chaîne d’outils OCCTET : ORT Server, OCCTET Curator et VulnerableCode transforment votre code source en SBOM, VEX et rapports d’audit, avec un guide de démarrage
- Bonnes pratiques : listes de contrôle, modèles et conseils pour les PME, les projets open source et les gestionnaires open source
- Livrables et webinaires : les résultats publics du projet et les enregistrements
Pour les organisations disposant de ressources de conformité limitées, se préparer au CRA est une entreprise majeure. OCCTET rend ce travail plus gérable en réunissant des outils qui les aident à comprendre leurs obligations, à identifier et corriger les vulnérabilités et à tenir les registres nécessaires pour appuyer la conformité.
Directeur exécutif de la Fondation Eclipse
Lire le communiqué (en anglais)
·
(ouvre un site externe)
Tous les communiqués de presse Évaluez votre préparation à la cyber-résilience en quelques minutes
Renforcez la cyber-résilience de votre organisation grâce à notre outil d'auto-évaluation rapide, simple et entièrement gratuit. La plateforme vous aide à mesurer instantanément votre conformité et votre préparation au regard du Cyber Resilience Act (CRA) de l'UE.
Auto-évaluation gratuite • Traitement confidentiel • Étapes suivantes immédiates
Les bonnes pratiques du CRA pour vos composants open source
Des recommandations pratiques et fondées sur les risques, issues du projet OCCTET, pour aider les PME à intégrer des composants open source conformément au Cyber Resilience Act (CRA) de l'UE : cycle de développement sécurisé, rôle des gestionnaires open source, diligence raisonnable proportionnée et parcours pas à pas pour les PME.
Checklists prêtes à l'emploi • Modèles téléchargeables • Matrice de décision interactive
Faites partie de l'aventure OCCTET !
Testez la boîte à outils sur vos propres projets, partagez vos retours et avancez avec d'autres PME et mainteneurs open source qui se préparent au CRA. Abonnez-vous à la lettre d'information pour suivre les nouvelles versions et les événements.
Participation gratuite • Tests de la boîte à outils • Actualités et événements
Actualités
Participez au dernier webinaire OCCTET : une boîte à outils open source pour aider les PME à gérer la conformité au CRA
📅 Jeudi 22 octobre 2026 | 10h00 – 11h30 CEST | En ligne
🎙️ Ce sera le dernier webinaire du projet OCCTET, organisé avec la European DIGITAL SME Alliance. Venez découvrir la boîte à outils OCCTET complète en action, et écouter les organisations qui l'ont testée.
Le Cyber Resilience Act imposera bientôt aux fabricants de produits comportant des éléments numériques, dont de nombreuses PME et projets open source, de démontrer la sécurité dès la conception, de gérer les vulnérabilités et de documenter leur conformité. Pour les petites équipes, comprendre ce que cela implique concrètement, et quels outils peuvent aider, reste souvent le principal obstacle.
🎯 Ce que vous y trouverez
✅ Comprendre l'accompagnement disponible et pourquoi l'outillage compte pour une mise en œuvre réaliste du CRA
✅ Voir la boîte à outils en action : auto-évaluation, génération de SBOM, détection des vulnérabilités et outils associés
✅ Écouter les retours d'organisations qui ont testé les outils : ce qui a aidé, ce qui a été difficile
✅ Savoir où accéder aux outils, comment les intégrer à vos processus, et comment ils resteront disponibles et maintenus après le projet
🗓️ Programme
10:00 – Introduction · James Philpot (European DIGITAL SME Alliance)
10:05 – Le consortium et les objectifs d'OCCTET · Sébastien Heurtematte (Fondation Eclipse)
10:15 – L'auto-évaluation CRA · Andreea Galbau (Expertware)
10:35 – La boîte à outils · Andreas Kotulla (Bitsea), Sebastian Schuberth et Martin von Willebrand (Double Open)
10:55 – La boîte à outils en action · Bernd Prünster (A-SIT Plus, à confirmer)
11:15 – Quel avenir pour la boîte à outils OCCTET ? · Sébastien Heurtematte (Fondation Eclipse)
11:25 – Questions-réponses et clôture · James Philpot (European DIGITAL SME Alliance)
🎬 En attendant, revoyez les précédents webinaires OCCTET.
Revoyez OCCTET aux CRA Mondays : deux interventions sur les outils de conformité au CRA
🎬 OCCTET est intervenu à deux reprises aux CRA Mondays, la série d'échanges du groupe de travail Open Regulatory Compliance (ORC) hébergé par la Fondation Eclipse. Les deux enregistrements rejoignent notre bibliothèque de webinaires.
⚙️ Automatiser la conformité au CRA à grande échelle (juillet 2026)
Sébastien Heurtematte (Fondation Eclipse) et Martin von Willebrand (Double Open) présentent les résultats d'ORT Server obtenus dans OCCTET : les principaux projets open source de dix écosystèmes comparés aux données des avis de sécurité GitHub, et l'analyse des projets de la Fondation Eclipse, plus de 3 600 dépôts répartis dans plus de 350 organisations.
👉 Voir l'intervention (58 min)
🧰 OCCTET : des outils pour la conformité au CRA (avril 2025)
Le premier épisode des CRA Mondays : Sébastien Heurtematte explique ce que le CRA implique pour les PME et l'open source, comment OCCTET accompagne la conformité grâce à l'auto-évaluation et aux outils, et comment s'impliquer.
Découvrez la chaîne d'outils OCCTET : du code aux rapports prêts pour le CRA
🧰 La chaîne d'outils OCCTET aide les PME et les projets open source à transformer leur code source en données de conformité curées et prêtes pour le CRA, grâce à des outils libres et open source.
🔧 Les composants
🔍 ORT Server – analyse automatisée du code source, des dépendances et des licences ; il produit des SBOM, des rapports et des métadonnées.
🧑💻 OCCTET Curator – curation avec intervention humaine : revue des composants, licences et droits d'auteur, gestion des vulnérabilités et des déclarations VEX, avec une assistance IA. L'ensemble du processus peut être lancé et piloté depuis cet outil.
🗄️ VulnerableCode – une base de données fédérée fournissant des informations à jour sur les vulnérabilités, les composants et les métadonnées, connectée à ORT et au Curator.
📄 Reporting – export des données curées dans des formats standard : SBOM, VEX et rapports d'audit.
Événements à venir
📅 27-29 oct. 2026
it-sa Expo&Congress
Nuremberg, Allemagne
🤝 Rencontrez Expertware
Partenaires
OCCTET représente une avancée majeure pour renforcer la conformité en matière de cybersécurité en Europe, en particulier pour les PME qui peinent à s'y retrouver dans les exigences du CRA. Forts de notre expertise en sécurité de l'IoT et en certification de produits, nous voyons dans ce projet l'occasion de combler l'écart entre la réglementation et sa mise en œuvre concrète. En soutenant le développement d'outils qui rendent la conformité plus accessible et plus automatisée, nous contribuons à un écosystème numérique plus sûr, tout en favorisant l'innovation et la croissance du marché.
OCCTET nous permet d'assurer et de développer notre service pour répondre aux exigences du secteur des PME, par opposition aux grandes organisations. Les PME sont de loin les plus grandes utilisatrices de logiciels, qu'ils soient utilisés tels quels ou intégrés dans des équipements. Nous prévoyons en outre de nous associer à d'autres membres d'OCCTET pour proposer ensemble des services complets de conformité au CRA, dans lesquels Double Open apporte l'analyse et la gestion automatisées, en complément des services des autres.
Participer
Contact
Parlez à l'équipe
Des questions, une idée de partenariat ou des retours ? OCCTET réunit sept partenaires à travers l'Europe : fondations open source, associations de PME et entreprises technologiques. Nous serons ravis d'échanger avec vous.
Écrire à l'équipe
Suivre OCCTET