01
Connecte ton dépôt
GitHub ou GitLab. CRAcheck lit tes manifests (package.json, requirements.txt, go.mod…) — rien à installer.
octocat/payments-api Connected
Reading manifests…
package.jsongo.modrequirements.txt
Prépare ta conformité au
Cyber Resilience Act.
SBOM, documentation technique et déclaration UE — générés et maintenus automatiquement depuis ton dépôt. CRAcheck prépare et documente ta conformité ; tu vérifies et signes. Sans lire 200 pages de règlement.
Sans carte bancaire · −50 % à vie pour les premiers inscrits
cracheck.eu/app — générateur de conformité
Mais c'est quoi, le CRA ?
Le règlement européen qui impose des règles de cybersécurité à presque tous les produits numériques. On t'explique l'essentiel en 2 minutes.
Comprendre le CRA →15 M€
amende maximale en cas de non-conformité
11.09.26
1ʳᵉ échéance : obligations de reporting
~90 %
des produits relèvent de l'auto-évaluation
5
questions pour connaître ton statut
/ Le générateur
Ta conformité CRA, générée. Pas subie.
Le règlement fait 200 pages. Toi, tu shippes du code. CRAcheck transforme ton dépôt en dossier de conformité complet — en quelques minutes.
Rejoindre l'accès anticipé →02
SBOM généré automatiquement
Ta nomenclature logicielle complète au format CycloneDX ou SPDX, tenue à jour à chaque build.
CycloneDXSPDX142 components
react18.3.1
golang.org/x/cryptov0.21
requests2.31.0
alpine3.19
03
Documentation technique + déclaration UE
Le dossier technique (Annexe CRA) et ta déclaration UE de conformité, pré-remplis et prêts à signer.
Technical documentation
Annex VII
EU declaration of conformity
(EU) 2024/2847
CE marking
ready to affix
04
Politique de vulnérabilités & reporting
Ta politique de gestion des failles, plus les modèles de reporting ENISA (24 h / 72 h / 14 j).
CVE-2024-3094 detectedopenssl
Report to ENISAon time
24halert
72hnotify
14dreport
/ Étape 0 · gratuit
Pas sûr d'être concerné ?
Avant tout, vérifie en 1 minute si le CRA s'applique à ton produit. Gratuit, sans inscription.
Que distribues-tu ?
Choisis ce qui décrit le mieux ton produit principal.
Gratuit · sans inscription · aucune donnée envoyée (le test tourne dans ton navigateur)
/ Pourquoi CRAcheck
La conformité, sans le jargon ni la peur.
Basé sur le texte officiel
Périmètre, catégories de risque et obligations issus du règlement (UE) 2024/2847 — pas d'approximation, pas d'IA qui invente. Chaque verdict s'appuie sur le règlement.
Lire le règlementVisuel Canva — Basé sur le texte officiel
Pensé pour les petits éditeurs
Solo devs, makers d'apps, IoT, open-source commercial. Les outils enterprise t'ignorent ou te facturent 500 €/mois. CRAcheck est fait pour toi, à ton échelle.
Voir les tarifsVisuel Canva — Pensé pour les petits éditeurs
Honnête, pas marketing
On te prépare et on documente. On ne prétend pas te « certifier conforme » : tu gardes le contrôle, sans fausse promesse ni jargon juridique.
Comment ça marcheVisuel Canva — Honnête, pas marketing
/ Tout-en-un
Il ne se contente pas de scanner. Il veille pour toi.
Une fois ton dépôt connecté, CRAcheck travaille en continu — même quand tu ne te connectes pas.
Notifications qui comptent
Tu n'as plus à y penser : on t'écrit par email dès qu'il se passe quelque chose d'important pour ta conformité. Zéro bruit, que l'essentiel.
Digest hebdo
Chaque lundi : ton score, ce qui a changé, tes prochaines échéances.
Alerte sécurité
Nouvelle faille critique sur une dépendance → email immédiat.
Rappel d'échéance
J−30 puis J−7 avant chaque date clé de ton Plan CRA.
Plan CRA organisé
Un tableau qui liste tout ce que tu dois faire, dans l'ordre, avec les vraies dates limites. Fini de deviner par où commencer.
Attestation vérifiable
Un certificat signé + une page publique que tes clients contrôlent eux-mêmes. Ta conformité devient un argument de vente.
Documents pré-remplis
Déclaration UE, documentation technique, SECURITY.md — générés depuis ton dépôt et ton profil. Tu vérifies, tu signes.
Signalement ENISA prêt
Le jour où une faille est exploitée, l'assistant pré-remplit tes signalements 24 h / 72 h / 14 j. Pas de panique.
Contrôle sur chaque PR
Le score CRA s'affiche sur tes pull requests comme un test qui passe ou échoue. La conformité entre dans ton workflow.
Coffre-fort de preuves
Chaque scan et chaque document sont horodatés dans un journal. C'est ce qu'un régulateur ou un client B2B demandera.
/ Comparatif
Trois façons de préparer ta conformité CRA. Une seule est faite pour toi.
Faire soi-même
0 € — mais des jours de travail
- Mise en place — Des jours
- SBOM généré automatiquement
- Doc technique + déclaration UE
- Reporting vulnérabilités (ENISA)
- Mises à jour réglementaires suivies
- Pensé pour les petits éditeurs
- Support en français
Outils enterprise
500 €+ / mois
- Mise en place — Onboarding long
- SBOM généré automatiquement
- Doc technique + déclaration UE
- Reporting vulnérabilités (ENISA)
- Mises à jour réglementaires suivies
- Pensé pour les petits éditeurs
- Support en français
Recommandé
CRAcheck
25 € / mois
- Mise en place — Quelques minutes
- SBOM généré automatiquement
- Doc technique + déclaration UE
- Reporting vulnérabilités (ENISA)
- Mises à jour réglementaires suivies
- Pensé pour les petits éditeurs
- Support en français
* Faire soi-même est gratuit en argent, mais coûte des jours de travail et un vrai risque d'erreur.
Base de vulnérabilités open source/ Détection des vulnérabilitésChaque dépendance, vérifiée contre la base OSV.dev.
OSV.dev est la base de vulnérabilités open source de référence, alimentée par Google, les GitHub Security Advisories, PyPA, RustSec… À chaque push, ton SBOM est croisé avec cette base : nouvelle CVE sur une de tes dépendances = score recalculé + alerte email. Pas de scanner boîte noire — une source publique, auditable, citée dans ta documentation technique.
9 écosystèmes (npm, PyPI, Go, Rust, Maven…) CVE · GHSA · PYSEC · RUSTSEC Re-scan à chaque push
cracheck — scan de conformité
$ scan Traxxouu/shop — 1 513 composants → OSV.dev
✓ next@16.2.70 advisory
✓ stripe@22.2.20 advisory
✗ xz-utils@5.6.0CVE-2024-3094 · critical
✗ lodash@4.17.20CVE-2021-23337 · high
✓ fastapi@0.115.20 advisory
✓ tokio@1.44.10 advisory
→ score recalculé : 70/100 · alerte email envoyée · preuve horodatée
/ Tarifs
Bloque ton −50 % à vie avant le passage à 50 €/mois.
Le 11 septembre 2026, le reporting de vulnérabilités devient obligatoire. Le tarif de lancement à 25 €/mois court jusqu'à fin 2026, puis passe à 50 €. Les early adopters gardent 25 €/mois — à vie.
J−150 avant le passage à 50 €/mois
Gratuit
Pour connaître ton score et démarrer.
0 €/ sans carte
Commencer gratuitement- Test d'éligibilité illimité (sans inscription)
- Score CRA + dashboard de conformité (1 dépôt)
- SBOM CycloneDX téléchargeable
- Alertes des dates clés du CRA
−50 % à vie · early accessPasser Pro maintenant
CRAcheck Pro
Ta conformité générée, surveillée et attestée en continu — prête à montrer à tes clients.
25 €
50 €/ mois
à vie, tant que tu restes abonné
Paiement sécurisé Stripe · sans engagement · résiliable en 1 clic
- Tout ce qui est dans le gratuit
- Documentation technique + déclaration UE pré-remplies
- Reporting ENISA prêt à envoyer (24 h / 72 h)
- Dépôts illimités, re-scannés à chaque push
- Alertes vulnérabilités + coffre-fort de preuves
- Attestation vérifiable : certificat signé + QR + page publique
Ta conformité devient un argument commercial
Tes clients et prospects vérifient eux-mêmes ton attestation sur cracheck.eu/verify — certificat signé, badge README, statut en temps réel.
Un consultant CRA facture 3 000 à 5 000 € pour un dossier figé le jour de sa livraison. CRAcheck fait vivre ta conformité toute l'année — pour le prix d'un déjeuner par mois.
/ FAQ
Les questions qu'on se pose vraiment.
Le SaaS est-il concerné par le CRA ?+
En général non : un SaaS « cloud uniquement » relève de la directive NIS2, pas du CRA. L'exception : s'il fournit un composant installé chez le client (agent, plugin, firmware) nécessaire au fonctionnement. Le test tranche ton cas précis.
Et l'open-source ?+
L'open-source développé hors activité commerciale est exempté. Dès qu'une entreprise le commercialise ou l'intègre dans un produit vendu, c'est elle qui porte la responsabilité CRA.
C'est un conseil juridique ?+
Non. CRAcheck fournit une information basée sur le texte officiel pour t'orienter et te préparer. Pour une validation formelle, consulte un professionnel.
Quand dois-je être prêt ?+
Les obligations de reporting des vulnérabilités s'appliquent dès le 11 septembre 2026. Les obligations principales (marquage CE, déclaration UE de conformité) au 11 décembre 2027.
Je risque quoi en cas de non-conformité ?+
Jusqu'à 15 M€ ou 2,5 % du chiffre d'affaires mondial pour un manquement aux exigences essentielles de cybersécurité.
Le test est-il vraiment gratuit ?+
Oui : illimité, sans inscription, et il tourne dans ton navigateur. Seul le générateur de documents est payant (25 €/mois).
Blog
Reste en avance sur le CRA
Conformité CRA
Préparez votre entreprise au Cyber Resilience Act : les étapes clés pour 2026
Découvrez comment se préparer au Cyber Resilience Act en 2026 pour assurer la conformité de vos logiciels et produits connectés.
Cybersécurité
CycloneDX ou SPDX : quel format SBOM choisir pour le Cyber Resilience Act ?
Le Cyber Resilience Act impose la gestion des SBOM. Mais entre CycloneDX et SPDX, quel format choisir pour répondre aux exigences réglementaires de l'UE ? Décryptage pour les développeurs et…
Conformité CRA
Préparer sa documentation technique pour le Cyber Resilience Act : un guide pratique
Le Cyber Resilience Act approche. Découvrez comment structurer et maintenir votre documentation technique pour prouver la conformité de vos logiciels et produits connectés, éviter les sanctions et…
Réglementation
Cyber Resilience Act : Quelles sont les sanctions encourues en cas de non-conformité ?
Le Cyber Resilience Act (CRA) introduit des obligations strictes en matière de cybersécurité des produits numériques. Comprenez les sanctions financières (jusqu'à 15 M€ ou 2,5% du CA mondial) et…
Guides CRA
Comment savoir si votre logiciel est concerné par le Cyber Resilience Act ?
Le Cyber Resilience Act approche et la question de son applicabilité est cruciale. Découvrez les critères pour déterminer si votre logiciel, qu'il soit SaaS, une application mobile ou un objet…
Guides CRA
Mon SaaS est-il concerné par le Cyber Resilience Act ? Comprendre les critères et obligations
Le Cyber Resilience Act (CRA) arrive, et de nombreux éditeurs SaaS se demandent s'ils sont concernés. Décryptons ensemble les critères d'application pour savoir si votre solution doit se conformer à…
Réglementation
Cyber Resilience Act 2026 : comprendre les délais de signalement de 24h et 72h
Le Cyber Resilience Act (CRA) impose des délais de signalement stricts en cas de vulnérabilités ou d'incidents : 24 heures pour une alerte initiale et 72 heures pour un rapport complet. Découvrez…
Conformité CRA
SBOM et Cyber Resilience Act : tout ce que les éditeurs de logiciels doivent savoir
Le Cyber Resilience Act (CRA) européen révolutionne la cybersécurité logicielle. Découvrez pourquoi la SBOM est désormais un élément clé de votre conformité et comment vous préparer aux nouvelles…
Réglementation
Cyber Resilience Act : qui est concerné et à partir de quand ? (France)
Le Cyber Resilience Act (CRA) européen arrive. Qui est réellement impacté par ce nouveau règlement sur la cybersécurité des produits numériques, et quelles sont les échéances clés à ne pas manquer…
/ Passe à l'action
Génère ta conformité, ne la subis pas.
Le 11 septembre 2026, le reporting devient obligatoire. Le tarif de lancement 25 €/mois court jusqu'à fin 2026, puis 50 €. Passe Pro maintenant et garde 25 €/mois à vie.
Paiement Stripe · sans engagement · résiliable en 1 clic
