Avant d’acheter un appareil, vérifiez jusqu’à quand il recevra un support de sécurité

Vérifié le 12 octobre 2026

Corrigé le 12 octobre 2026 : nous précisons à partir de quand l’obligation du fabricant s’applique.

Lorsque vous achetez un ordinateur ou un téléphone pour votre bureau, vous demandez rarement jusqu’à quand le fabricant fournira des correctifs de sécurité. Vous regardez le prix, la mémoire ou le délai de livraison. Pourtant, dès que le fabricant cesse de mettre à jour le système d’exploitation ou le firmware, toute faille nouvelle découverte sur le réseau reste ouverte pour toujours.

Ce que dit vraiment la réglementation

Il s’agit du règlement européen sur la cyberrésilience (CRA), ou règlement (UE) 2024/2847. Il est entré en vigueur le 10 décembre 2024 et son application générale commence le 11 décembre 2027. Il n’impose aucune charge à la petite entreprise qui achète : les exigences concernent les fabricants, importateurs et distributeurs de produits comportant des éléments numériques vendus dans l’Union européenne.

Qu’est-ce que cela change pour votre entreprise ?

La partie tenue de certifier la sécurité et de maintenir les correctifs est le fabricant, non la PME qui connecte le matériel à son réseau local pour travailler.

Le règlement (UE) 2024/2847, en son article 13, paragraphe 19, exigera des fabricants, à partir du 11 décembre 2027, qu’ils indiquent de façon claire et compréhensible au moment de l’achat la date de fin de la période de support, avec au moins le mois et l’année. Cela concerne les produits mis sur le marché à partir de cette date ; les produits antérieurs ne sont concernés que s’ils font ensuite l’objet d’une modification substantielle (article 69, paragraphe 2).

En pratique, pour vous : aujourd’hui, cette réglementation ne vous oblige encore à rien, mais vous pouvez déjà demander cette information avant de payer, et à partir du 11 décembre 2027, le fabricant devra vous l’indiquer pour les équipements neufs.

C’est là le véritable intérêt du règlement. Même s’il vise les fabricants, il vous donnera une information aujourd’hui souvent enfouie dans les pages techniques : combien d’années de couverture réelle vous financez. Un appareil en promotion dont le support officiel s’arrête dans six mois représente un risque qui vous obligera à le remplacer plus tôt que prévu.

Ce qu’il faut vérifier avant d’approuver un achat

Il suffit d’appliquer trois vérifications simples avant de signer un devis de renouvellement :

Premièrement, demandez par écrit la date d’échéance du support de sécurité garantie par le fabricant pour chaque modèle proposé, et pas seulement la garantie commerciale de remplacement physique. La garantie couvre la casse d’un écran ; le support garantit des correctifs face aux vulnérabilités critiques.

Deuxièmement, méfiez-vous des rabais agressifs sur les modèles en fin de série. Les distributeurs cherchent souvent à écouler des stocks d’équipements sur le point de sortir du cycle de correctifs. Si la fin de support d’un terminal est proche, son coût réel d’utilisation dépasse largement le montant de la facture.

Troisièmement, tenez une liste simple des équipements principaux de votre bureau avec leur date limite de couverture. Savoir quels ordinateurs ou pare-feu perdront leur maintenance dans les douze prochains mois permet de budgétiser les remplacements avec méthode, sans urgence de dernière minute.