Depuis le 11 septembre 2026, les fabricants qui commercialisent des objets connectés dans l’Union européenne doivent assumer de nouvelles obligations de cybersécurité, rapporte la RTBF. Le dispositif concerne les entreprises quelle que soit leur localisation. Il impose notamment de signaler les vulnérabilités découvertes et d’informer les utilisateurs sur les moyens de les corriger.

Les notifications passent par une plateforme développée par l’agence européenne de cybersécurité ENISA, selon l’article. L’objectif est de déplacer une partie de la protection vers les fabricants plutôt que de laisser chaque consommateur se défendre seul. Les sanctions citées peuvent atteindre 15 millions d’euros ou 2,5 % du chiffre d’affaires annuel de l’entreprise en cas de non-respect du règlement.

Pour les entreprises marocaines qui vendent ou souhaitent vendre des produits numériques sur le marché européen, cette évolution constitue un sujet de conformité concret. Elle ne signifie pas que tous les objets connectés commercialisés au Maroc relèvent automatiquement de la règle européenne. En revanche, un exportateur concerné devra pouvoir organiser le suivi des failles, l’information des clients et les correctifs pendant la vie du produit.

La leçon dépasse l’accès au marché européen : intégrer la sécurité dès la conception peut réduire les risques pour les particuliers comme pour les entreprises. Au Maroc, fabricants, développeurs et distributeurs ont intérêt à vérifier précisément leur exposition au texte, à documenter leurs procédures et à traiter la cybersécurité comme une composante durable de la qualité, sans attendre un incident.