Ce que les règles exigent

Le régime britannique de sécurité des produits connectés grand public est entré en vigueur le 29 avril 2024. Il impose aux fabricants de produits connectables d’interdire les mots de passe par défaut faibles, de publier un point de contact pour signaler les problèmes de sécurité et d’indiquer la durée minimale pendant laquelle des mises à jour de sécurité seront fournies. Les règles couvrent de nombreux appareils grand public, dont les téléphones, les téléviseurs, les réfrigérateurs et les sonnettes connectées. L’Office for Product Safety and Standards (OPSS) est chargé de l’application.

Ce que cela implique pour les fabricants

Les exigences s’appliquent aux produits vendus au Royaume-Uni ; les fabricants et importateurs doivent donc documenter la manière dont les mots de passe sont définis, comment les vulnérabilités peuvent être signalées et pendant combien de temps les mises à jour seront prises en charge. L’annonce du gouvernement présente la loi comme un moyen de protéger les consommateurs contre les cybercriminels. Les entreprises qui vendent du matériel connecté au Royaume-Uni devraient comparer leur documentation et leurs politiques de support à ces obligations. Cet article résume l’annonce et ne constitue pas un avis juridique.