About this Event
Êtes-vous concernés ?
Si votre produit IoT doit rester sur le marché européen après 2027, le Cyber Resilience Act vous impacte directement.
Pour qui ?
Tech team : CTO, VP Engineering, Tech leads
Product team : CPO, Head of product, Product manager
En 90 minutes (+30 minutes de petit déj), vous repartirez avec :
Une grille de lecture CRA pour votre architecture IoT, une liste de priorités techniques à traiter et un cadre pour structurer votre roadmap CRA.
Nous aborderons notamment :
- articulation entre exigences réglementaires et choix techniques
- secure design
- mises à jour sécurisées
- gestion des vulnérabilité sur le cycle de vie et SBOM
Pourquoi maintenant ?
- Depuis le 11 septembre 2026 : alerte précoce sous 24 h pour les vulnérabilités activement exploitées et les incidents graves, y compris sur les produits déjà commercialisés.
- À partir du 11 décembre 2027 : exigences de sécurité, documentation technique et marquage CE pour les produits mis sur le marché.
Deux experts, deux lectures complémentaires
David Nosibor, VP Sales @Red Alert Labs
7 ans de conformité cybersécurité des produits connectés (UL Solutions, Red Alert Labs).
Ancien responsable de SafeCyber chez UL Solutions. Accompagne aujourd’hui les fabricants sur le CRA, RED-DA et EUCC.
Yassine El Hadi, Cyber security Consultant and Evaluator IOT/OT/ICS @Red Alert Labs
10 ans de sécurité offensive : IoT, systèmes embarqués, OT, ICS, mobile et web.
Évalue la robustesse réelle des produits connectés. Ancien ingénieur cybersécurité sur des systèmes de contrôle-commande critiques (Assystem) et évaluateur chez Oppida.
Calendrier
🕑: 09:30 AM - 10:00 AM
IoT Breakfast & Networking
Host: David Nosibor
Info: Moment privilégié d'échange autour d'un café et d'un croissant, en présence des speakers, pour échanger informellement avant le début de la session.
🕑: 10:00 AM - 10:30 AM
Cyber Resilience Act : ce qui change vraiment pour votre architecture IoT
Host: David Nosibor
Info: Périmètre du règlement, calendrier, obligations de reporting et de gestion des vulnérabilités : ce que le CRA exige des fabricants de produits connectés, et ce que cela change pour votre activité.
🕑: 10:30 AM - 11:00 AM
Cas concret : mettre un produit IoT en conformité CRA
Host: Yassine El Hadi
Info: À partir d’un cas réel, nous adaptons pas à pas une architecture IoT aux exigences du CRA : secure design, mises à jour sécurisées, gestion des vulnérabilités et SBOM.
🕑: 11:00 AM - 11:30 AM
Questions ouvertes & échanges
Host: David Nosibor
Info: Discussion ouverte avec les intervenants et les participants autour des défis techniques liés au CRA.
Un moment pour confronter vos architectures existantes et partager vos feedback terrain.
Event venue & nearby stays
thecamp, 550 Rue Denis Papin, Aix-en-Provence, France
Concerts, fests, parties, meetups — all the happenings, one place.