RED-jouets radioélectriques de cybersécurité 2026/2027 – EN 18031, déclaration du fournisseur & blocage de lot | Word/PDF/Excel

Importez-vous ou fabriquez-vous des jouets radio-commandés, des jouets Bluetooth ou des jouets connectés destinés à être vendus en Suède/UE ? Un jouet peut être soumis aux exigences de cybersécurité de la RED même s’il n’est pas connecté à Internet : les exigences relatives à la protection des données peuvent s’appliquer lorsque l’équipement radio traite des données à caractère personnel, des données de trafic ou des données de localisation. Ce pack spécialisé vous aide à évaluer la pertinence réelle des exigences, à demander les preuves de test au fournisseur et à décider d’une éventuelle suspension de lot. Il ne s’agit pas d’une politique générale ni d’un certificat CE.

Lire le guide: Cybersécurité des jouets radio – RED, EN 18031 et transition vers le CRA. Il explique les règles et leur application pratique.

Réglementation en vigueur : La directive RED 2014/53/UE, ainsi que le règlement délégué (UE) 2022/30, imposent des exigences de cybersécurité aux équipements radio concernés sur le marché de l’UE à partir du 1er août 2025. Le règlement (UE) 2026/339 abroge le règlement délégué à partir du 11 décembre 2027, date à laquelle les exigences essentielles des produits du CRA entreront en vigueur. Le contrôle du marché des produits antérieurs n’est pas automatiquement rétroactif. Le PTS résume la portée d’application ; l’UE 2026/339 précise la période de transition.

Pour qui : fabricants suédois, importateurs, responsables de la mise sur le marché et équipes qualité de jouets radio, voitures radio-commandées, jouets connectés à des applications et autres produits radio concrets relevant de la catégorie des jouets. Les grossistes devant pouvoir expliquer pourquoi un lot donné a été suspendu ou autorisé peuvent également trouver utile ces documents.

Quelles exigences de cybersécurité peuvent s’appliquer aux jouets ?

RED 3.3(d) – protection des réseaux : S’applique aux équipements radio connectés à Internet dans le champ d’application concerné, même lorsque l’accès au réseau Internet s’effectue indirectement via un autre appareil, tel qu’une application mobile ou une passerelle. Un simple jouet radio sans telle connexion Internet ne doit pas être automatiquement soumis à cette classification.

RED 3.3(e) – données à caractère personnel et protection de la vie privée : Peut également concerner les jouets radio non connectés à Internet s’ils traitent des données à caractère personnel, des données de trafic ou des données de localisation conformément aux conditions de la réglementation. Il est donc incorrect de déclarer automatiquement que cette exigence n’est pas applicable au seul motif que le jouet utilise le Bluetooth ou une autre technologie radio locale.

RED 3.3(f) – protection contre la fraude : Concerne les équipements radio connectés à Internet permettant le transfert d’argent, de valeur monétaire ou de monnaie virtuelle. Cette exigence ne s’applique pas systématiquement à tous les jouets. Vérifiez également les exceptions et les responsabilités des opérateurs économiques distincts.

EN 18031-1 et EN 18031-2 : que prouvent-elles ?

L’EN 18031-1:2024 concerne la protection des réseaux (d) ; l’EN 18031-2:2024 porte sur la protection des données et de la vie privée (e), y compris pour les jouets radio concernés. L’EN 18031-3:2024 peut être pertinente en cas de fonction de paiement concernée. Le PTS souligne que les normes harmonisées publiées comportent des restrictions et ne donnent pas toujours une présomption complète de conformité. Dans certains cas, il est nécessaire de faire appel à un organisme notifié. Le pack ne comprend pas le texte normatif sous licence, d’essais en laboratoire ni d’attestation d’un organisme notifié.

Les 15 fichiers clients

Excel à neuf onglets

Aperçu, Modèles, Applicabilité, Preuves du fournisseur, Test, Suspensions de lot, Décision, Mesures et Sources. Chaque modèle réel se voit attribuer un identifiant propre. Les valeurs du registre peuvent notamment indiquer des mesures en suspens, des preuves manquantes, des résultats de test non conformes et des lots suspendus. Sept mesures de récapitulation ont été testées avec un registre vide et un cas de test rempli. Le fichier client est ensuite réinitialisé à 0 dossiers enregistrés – aucun identifiant de produit fictif ni aucun certificat d’essai réel n’est inclus. Le statut « Mise sur le marché » est un enregistrement manuel et ne certifie pas la conformité CE.

Comment utiliser le pack

1. Inventorier le jouet radio. Saisir le modèle/SKU, le micrologiciel, les composants radio, l’application/la passerelle, le fabricant, l’importateur, le lot et la date de mise sur le marché.
2. Vérifier la réglementation applicable. Examiner la connexion Internet directe/indirecte, les types de données concernés, l’éventuel flux de paiement et les exceptions réelles. Documenter séparément les exigences 3.3(d), (e) et (f).
3. Demander les preuves au fournisseur. Exiger des rapports authentiques du fournisseur, la version correcte de l’EN 18031, l’identifiant du rapport, les restrictions de la norme, l’éventuelle implication d’un organisme notifié et la version réelle du micrologiciel.
4. Tester et documenter. Vérifier l’accès, l’appairage, le traitement des données, les mises à jour sécurisées et les références réelles aux preuves. Laisser le responsable technique vérifier les éléments, et non se contenter de les administrer.
5. Suspendre le lot concerné en cas de manquement. Enregistrer le blocage effectif des stocks et l’éventuelle notification externe sur la base d’une évaluation juridique correcte.
6. Prendre une décision et choisir la bonne période. Séparer les produits initialement mis sur le marché de l’UE avant le 11 décembre 2027 des modèles ultérieurs et des exigences du CRA.

Cinq situations pratiques pertinentes

Jouet Bluetooth sans connexion Internet : examiner l’exigence 3.3(e) en cas de traitement pertinent de données à caractère personnel/de trafic/de localisation, mais ne pas conclure automatiquement à l’application de l’exigence 3.3(d).

Jouet Wi-Fi connecté à une application : examiner les exigences 3.3(d) et (e) avec des preuves claires concernant le flux de données, le compte et la connexion à distance.

Voiture radio-commandée sans données personnelles : documenter de manière objective l’évaluation de non-applicabilité. Les autres exigences RED et relatives aux jouets restent applicables dans les cas concernés.

Le fournisseur envoie une déclaration générique de « conformité à l’EN 18031 » : demander le modèle réel, la version, l’identifiant du test, les restrictions de la norme et vérifier si les preuves fournies offrent une présomption pertinente.

Nouveau lot à partir du 11 décembre 2027 : effectuer une évaluation spécifique au titre du CRA conformément à l’UE 2024/2847 ; ne pas utiliser l’abrogé 2022/30 comme nouvelle base d’obligation.

Foire aux questions

Tous les jouets radio-commandés doivent-ils être conformes à l’EN 18031-1 ?

Non. L’EN 18031-1 concerne la protection des réseaux des équipements radio connectés à Internet. Examiner d’abord si le jouet se connecte réellement à Internet, même indirectement. La pertinence juridique et la norme choisie doivent être évaluées séparément.

L’EN 18031-2 peut-elle s’appliquer sans connexion Internet ?

Oui, certains jouets constituant des équipements radio peuvent être soumis à l’exigence 3.3(e) relative à la protection de la vie privée en cas de traitement pertinent des données, même sans connexion Internet. En revanche, cette obligation ne s’applique pas automatiquement à tous les jouets.

Le remplissage d’un modèle permet-il de marquer le produit du marquage CE ?

Non. Vous devez satisfaire à toutes les exigences applicables et disposer d’une documentation technique réelle. Une évaluation par un organisme notifié peut être nécessaire. Les modèles Word et Excel ne sont que des outils d’aide.

Que se passe-t-il après le 10 décembre 2027 ?

Le règlement (UE) 2026/339 abroge le 2022/30 à partir du 11 décembre 2027. Les exigences principales du CRA entreront alors en vigueur. Les produits initialement mis sur le marché pendant la période RED peuvent toujours être contrôlés conformément aux règles alors en vigueur.

Tous les documents sont-ils en anglais ?

Non. Cinq modèles de documents et le registre Excel sont en suédois. Un guide d’utilisation suédois et un guide d’utilisation distinct en anglais sont inclus ; le guide en anglais fournit des instructions et n’est pas une traduction intégrale des documents principaux.

Sources juridiques et statut qualité

PTS – exigences de cybersécurité pour les équipements radio · UE 2022/30 · UE 2026/339 · CRA (UE) 2024/2847 · RED 2014/53/UE.

Version 1.0, contrôle des sources assisté par l’IA le 10 novembre 2026. Aucun examen juridique indépendant externe, aucun essai en laboratoire, aucune attestation d’organisme notifié, aucune décision administrative ni aucune certification CE réelle n’ont été réalisés. Vérifier la version la plus récente de la réglementation avant toute application opérationnelle. Le fichier ZIP numérique n’est pas encore associé aux produits numériques Shopify ; le produit est en statut DRAFT et n’est pas publié.

Documents associés

Pour une autre catégorie de produits, il existe un modèle RED spécifique aux serrures intelligentes. Le pack de conformité CRA plus large traite des exigences horizontales ultérieures applicables aux produits. Choisissez ce pack spécialisé si la question porte sur la protection spécifique de la vie privée des jouets radio et les preuves du fournisseur pour 2025–2027.