01
Connecte ton dépôt
GitHub ou GitLab. CRAcheck lit tes manifests (package.json, requirements.txt, go.mod…) — rien à installer.
octocat/payments-api Connected
Reading manifests…
package.jsongo.modrequirements.txt
Prépare ta conformité au
Cyber Resilience Act.
SBOM, documentation technique et déclaration UE — générés et maintenus automatiquement depuis ton dépôt. CRAcheck prépare et documente ta conformité ; tu vérifies et signes. Sans lire 200 pages de règlement.
Sans carte bancaire · −50 % à vie pour les premiers inscrits
cracheck.eu/app — générateur de conformité
Mais c'est quoi, le CRA ?
Le règlement européen qui impose des règles de cybersécurité à presque tous les produits numériques. On t'explique l'essentiel en 2 minutes.
Comprendre le CRA →15 M€
amende maximale en cas de non-conformité
11.09.26
1ʳᵉ échéance : obligations de reporting
~90 %
des produits relèvent de l'auto-évaluation
5
questions pour connaître ton statut
/ Le générateur
Ta conformité CRA, générée. Pas subie.
Le règlement fait 200 pages. Toi, tu shippes du code. CRAcheck transforme ton dépôt en dossier de conformité complet — en quelques minutes.
Rejoindre l'accès anticipé →02
SBOM généré automatiquement
Ta nomenclature logicielle complète au format CycloneDX ou SPDX, tenue à jour à chaque build.
CycloneDXSPDX142 components
react18.3.1
golang.org/x/cryptov0.21
requests2.31.0
alpine3.19
03
Documentation technique + déclaration UE
Le dossier technique (Annexe CRA) et ta déclaration UE de conformité, pré-remplis et prêts à signer.
Technical documentation
Annex VII
EU declaration of conformity
(EU) 2024/2847
CE marking
ready to affix
04
Politique de vulnérabilités & reporting
Ta politique de gestion des failles, plus les modèles de reporting ENISA (24 h / 72 h / 14 j).
CVE-2024-3094 detectedopenssl
Report to ENISAon time
24halert
72hnotify
14dreport
/ Étape 0 · gratuit
Pas sûr d'être concerné ?
Dix questions au maximum, sans inscription, pour savoir si le Cyber Resilience Act s'applique à votre produit, à quelle classe il appartient et ce que vous devez produire. Chaque question vous dit quel point du règlement elle vérifie.
Aucune donnée envoyée : le test tourne dans votre navigateur.
Vous savez déjà que vous êtes concerné ? L'audit tranche le périmètre produit par produit.
/ Pourquoi CRAcheck
La conformité, sans le jargon ni la peur.
Basé sur le texte officiel
Périmètre, catégories de risque et obligations issus du règlement (UE) 2024/2847 — pas d'approximation, pas d'IA qui invente. Chaque verdict s'appuie sur le règlement.
Lire le règlementVisuel Canva — Basé sur le texte officiel
Pensé pour les petits éditeurs
Solo devs, makers d'apps, IoT, open-source commercial. Les outils enterprise t'ignorent ou te facturent 500 €/mois. CRAcheck est fait pour toi, à ton échelle.
Voir les tarifsVisuel Canva — Pensé pour les petits éditeurs
Honnête, pas marketing
On te prépare et on documente. On ne prétend pas te « certifier conforme » : tu gardes le contrôle, sans fausse promesse ni jargon juridique.
Comment ça marcheVisuel Canva — Honnête, pas marketing
/ Tout-en-un
Il ne se contente pas de scanner. Il veille pour toi.
Une fois ton dépôt connecté, CRAcheck travaille en continu — même quand tu ne te connectes pas.
Notifications qui comptent
Tu n'as plus à y penser : on t'écrit par email dès qu'il se passe quelque chose d'important pour ta conformité. Zéro bruit, que l'essentiel.
Digest hebdo
Chaque lundi : ton score, ce qui a changé, tes prochaines échéances.
Alerte sécurité
Nouvelle faille critique sur une dépendance → email immédiat.
Rappel d'échéance
J−30 puis J−7 avant chaque date clé de ton Plan CRA.
Plan CRA organisé
Un tableau qui liste tout ce que tu dois faire, dans l'ordre, avec les vraies dates limites. Fini de deviner par où commencer.
Attestation vérifiable
Un certificat signé + une page publique que tes clients contrôlent eux-mêmes. Ta conformité devient un argument de vente.
Documents pré-remplis
Déclaration UE, documentation technique, SECURITY.md — générés depuis ton dépôt et ton profil. Tu vérifies, tu signes.
Signalement ENISA prêt
Le jour où une faille est exploitée, l'assistant pré-remplit tes signalements 24 h / 72 h / 14 j. Pas de panique.
Contrôle sur chaque PR
Le score CRA s'affiche sur tes pull requests comme un test qui passe ou échoue. La conformité entre dans ton workflow.
Coffre-fort de preuves
Chaque scan et chaque document sont horodatés dans un journal. C'est ce qu'un régulateur ou un client B2B demandera.
/ Comparatif
Trois façons de préparer ta conformité CRA. Une seule est faite pour toi.
Faire soi-même
0 € — mais des jours de travail
- Mise en place — Des jours
- SBOM généré automatiquement
- Doc technique + déclaration UE
- Reporting vulnérabilités (ENISA)
- Mises à jour réglementaires suivies
- Pensé pour les petits éditeurs
- Support en français
Outils enterprise
500 €+ / mois
- Mise en place — Onboarding long
- SBOM généré automatiquement
- Doc technique + déclaration UE
- Reporting vulnérabilités (ENISA)
- Mises à jour réglementaires suivies
- Pensé pour les petits éditeurs
- Support en français
Recommandé
CRAcheck
25 € / mois
- Mise en place — Quelques minutes
- SBOM généré automatiquement
- Doc technique + déclaration UE
- Reporting vulnérabilités (ENISA)
- Mises à jour réglementaires suivies
- Pensé pour les petits éditeurs
- Support en français
* Faire soi-même est gratuit en argent, mais coûte des jours de travail et un vrai risque d'erreur.
Base de vulnérabilités open source/ Détection des vulnérabilitésChaque dépendance, vérifiée contre la base OSV.dev.
OSV.dev est la base de vulnérabilités open source de référence, alimentée par Google, les GitHub Security Advisories, PyPA, RustSec… À chaque push, ton SBOM est croisé avec cette base : nouvelle CVE sur une de tes dépendances = score recalculé + alerte email. Pas de scanner boîte noire — une source publique, auditable, citée dans ta documentation technique.
9 écosystèmes (npm, PyPI, Go, Rust, Maven…) CVE · GHSA · PYSEC · RUSTSEC Re-scan à chaque push
cracheck — scan de conformité
$ scan Traxxouu/shop — 1 513 composants → OSV.dev
✓ next@16.2.70 advisory
✓ stripe@22.2.20 advisory
✗ xz-utils@5.6.0CVE-2024-3094 · critical
✗ lodash@4.17.20CVE-2021-23337 · high
✓ fastapi@0.115.20 advisory
✓ tokio@1.44.10 advisory
→ score recalculé : 70/100 · alerte email envoyée · preuve horodatée
Transparence
Ce qui arrive
On te dit honnêtement ce qui n'est pas encore là. Le produit s'améliore chaque semaine — et ton tarif de lancement reste bloqué à vie.
En cours
Dépôts GitLab
Connecte tes projets GitLab, en plus de GitHub.
En cours
GitHub Action
Ton score CRA affiché dans chaque pull request, comme un test qui passe ou échoue.
À venir
Support Docker
Scanne aussi tes images Docker et conteneurs, pas seulement les dépôts.
À venir
CLI CRAcheck
Vérifie ta conformité en local et dans ta CI, directement en ligne de commande.
À venir
Export SBOM planifié
Génération et export automatiques de ton SBOM à intervalle régulier.
À venir
Alertes Slack
Reçois tes alertes de vulnérabilité et déchéance directement dans Slack.
DisponibleSupport Crisp
Pose tes questions et échange directement avec notre équipe via le live chat.
/ Tarifs
Bloque −50 % à vie : réservé aux 100 premiers clients.
Le 11 septembre 2026, le signalement des vulnérabilités devient obligatoire. Les 100 premiers clients gardent 25 €/mois à vie. Ensuite, le tarif est de 50 €/mois.
Réservé aux 100 premiers clients
Gratuit
Pour connaître ton score et démarrer.
0 €/ sans carte
Commencer gratuitement- Test d'éligibilité illimité (sans inscription)
- Score CRA + dashboard de conformité (1 dépôt)
- SBOM CycloneDX téléchargeable
- Alertes des dates clés du CRA
−50 % à vie · 100 premiers clientsPasser Pro maintenant
CRAcheck Pro
Ta conformité documentée, surveillée et attestée en continu — prête à montrer à tes clients.
25 €
50 €/ mois
à vie, tant que tu restes abonné
Paiement sécurisé Stripe · sans engagement · résiliable en 1 clic
CRAcheck est un outil d'aide à l'auto-évaluation. Ce n'est ni une certification, ni une évaluation par organisme notifié, ni un conseil juridique : la conformité reste sous la responsabilité du fabricant.
- Tout ce qui est dans le gratuit
- Documentation technique + déclaration UE pré-remplies
- Reporting ENISA prêt à envoyer (24 h / 72 h)
- Dépôts illimités, re-scannés à chaque push
- Alertes vulnérabilités + coffre-fort de preuves
- Attestation vérifiable : certificat signé + QR + page publique
Ta conformité devient un argument commercial
Tes clients et prospects vérifient eux-mêmes ton attestation sur cracheck.eu/verify — certificat signé, badge README, statut en temps réel.
Un consultant CRA facture 3 000 à 5 000 € pour un dossier figé le jour de sa livraison. CRAcheck fait vivre ta conformité toute l'année — pour le prix d'un déjeuner par mois.
Vous ne codez pas vous-même ?
Faites auditer votre conformité au Cyber Resilience Act
L'abonnement ci-dessus s'adresse aux équipes qui écrivent leur logiciel. Si vous fabriquez un produit connecté et que vous ne savez pas encore si le règlement vous concerne, c'est un travail d'analyse — et je le fais pour vous.
- Périmètre tranché produit par produit, exclusions comprises
- Écarts de l'annexe I priorisés, pas une liste de 200 lignes
- SBOM, déclaration UE et documentation technique pré-remplis
Diagnostic offert, audit complet à partir de 890 €.
/ FAQ
Les questions qu'on se pose vraiment.
Le SaaS est-il concerné par le CRA ?+
En général non : un SaaS « cloud uniquement » relève de la directive NIS2, pas du CRA. L'exception : s'il fournit un composant installé chez le client (agent, plugin, firmware) nécessaire au fonctionnement. Le test tranche ton cas précis.
Et l'open-source ?+
L'open-source développé hors activité commerciale est exempté. Dès qu'une entreprise le commercialise ou l'intègre dans un produit vendu, c'est elle qui porte la responsabilité CRA.
C'est un conseil juridique ?+
Non. CRAcheck fournit une information basée sur le texte officiel pour t'orienter et te préparer. Pour une validation formelle, consulte un professionnel.
Quand dois-je être prêt ?+
Les obligations de reporting des vulnérabilités s'appliquent dès le 11 septembre 2026. Les obligations principales (marquage CE, déclaration UE de conformité) au 11 décembre 2027.
Je risque quoi en cas de non-conformité ?+
Jusqu'à 15 M€ ou 2,5 % du chiffre d'affaires mondial pour un manquement aux exigences essentielles de cybersécurité.
Le test est-il vraiment gratuit ?+
Oui : illimité, sans inscription, et il tourne dans ton navigateur. Seul le générateur de documents est payant (25 €/mois).
Blog
Reste en avance sur le CRA
Réglementation
Open Source et Cyber Resilience Act : décryptage du régime allégé
Le Cyber Resilience Act clarifie le statut de l'open source. Découvrez les critères d'activité commerciale, le rôle d'intendant et vos obligations de conformité.
Conformité CRA
CRA : Checklist de conformité pour fondateurs SaaS
Le Cyber Resilience Act impose de nouvelles normes aux éditeurs SaaS. Suivez cette checklist opérationnelle pour assurer votre conformité sans freiner votre roadmap.
Guides pratiques
Reporting ENISA : simulation d'une notification de vulnérabilité sous 24h
Le Cyber Resilience Act impose de notifier l'ENISA sous 24h en cas d'exploitation active. Découvrez notre simulation pas à pas pour maîtriser cette urgence.
Conformité CRA
Cyber Resilience Act : feuille de route stratégique pour les startups avant 2027
Le Cyber Resilience Act impose de nouvelles normes de sécurité aux startups. Découvrez les étapes clés pour assurer votre conformité avant les échéances 2027.
Guides pratiques
SBOM : Guide pratique pour débuter votre mise en conformité
Apprenez à générer et gérer votre premier SBOM pour sécuriser votre supply chain logicielle et anticiper les obligations du Cyber Resilience Act.
Guides pratiques
Conformité CRA pour développeur solo : le guide pratique sans consultant
Maîtrisez les exigences du Cyber Resilience Act en autonomie. Découvrez comment structurer votre conformité logicielle sans recourir à des cabinets onéreux.
Réglementation
CRA : quel est le coût réel de la non-conformité au Cyber Resilience Act ?
Amendes records, retrait de produits et perte de marchés : découvrez les risques financiers et opérationnels liés à la non-conformité au Cyber Resilience Act.
Conformité CRA
5 erreurs critiques à éviter pour votre conformité au Cyber Resilience Act
Ne laissez pas le Cyber Resilience Act compromettre votre activité. Identifiez les 5 erreurs stratégiques à éviter pour assurer la conformité de vos logiciels.
Conformité CRA
Préparez votre entreprise au Cyber Resilience Act : les étapes clés pour 2026
Découvrez comment se préparer au Cyber Resilience Act en 2026 pour assurer la conformité de vos logiciels et produits connectés.
Cybersécurité
CycloneDX ou SPDX : quel format SBOM choisir pour le Cyber Resilience Act ?
Le Cyber Resilience Act impose la gestion des SBOM. Mais entre CycloneDX et SPDX, quel format choisir pour répondre aux exigences réglementaires de l'UE ? Décryptage pour les développeurs et…
Conformité CRA
Préparer sa documentation technique pour le Cyber Resilience Act : un guide pratique
Le Cyber Resilience Act approche. Découvrez comment structurer et maintenir votre documentation technique pour prouver la conformité de vos logiciels et produits connectés, éviter les sanctions et…
Réglementation
Cyber Resilience Act : Quelles sont les sanctions encourues en cas de non-conformité ?
Le Cyber Resilience Act (CRA) introduit des obligations strictes en matière de cybersécurité des produits numériques. Comprenez les sanctions financières (jusqu'à 15 M€ ou 2,5% du CA mondial) et…
Guides CRA
Comment savoir si votre logiciel est concerné par le Cyber Resilience Act ?
Le Cyber Resilience Act approche et la question de son applicabilité est cruciale. Découvrez les critères pour déterminer si votre logiciel, qu'il soit SaaS, une application mobile ou un objet…
Guides CRA
Mon SaaS est-il concerné par le Cyber Resilience Act ? Comprendre les critères et obligations
Le Cyber Resilience Act (CRA) arrive, et de nombreux éditeurs SaaS se demandent s'ils sont concernés. Décryptons ensemble les critères d'application pour savoir si votre solution doit se conformer à…
Réglementation
Cyber Resilience Act 2026 : comprendre les délais de signalement de 24h et 72h
Le Cyber Resilience Act (CRA) impose des délais de signalement stricts en cas de vulnérabilités ou d'incidents : 24 heures pour une alerte initiale et 72 heures pour un rapport complet. Découvrez…
Conformité CRA
SBOM et Cyber Resilience Act : tout ce que les éditeurs de logiciels doivent savoir
Le Cyber Resilience Act (CRA) européen révolutionne la cybersécurité logicielle. Découvrez pourquoi la SBOM est désormais un élément clé de votre conformité et comment vous préparer aux nouvelles…
Réglementation
Cyber Resilience Act : qui est concerné et à partir de quand ? (France)
Le Cyber Resilience Act (CRA) européen arrive. Qui est réellement impacté par ce nouveau règlement sur la cybersécurité des produits numériques, et quelles sont les échéances clés à ne pas manquer…
/ Passe à l'action
Génère ta conformité, ne la subis pas.
Le 11 septembre 2026, le reporting devient obligatoire. Le tarif de lancement 25 €/mois court jusqu'à fin 2026, puis 50 €. Passe Pro maintenant et garde 25 €/mois à vie.
Paiement Stripe · sans engagement · résiliable en 1 clic