EU Cyber Resilience Act (CRA) Compliance Cost & Sizing Estimator

Établissez un budget de projet et une estimation des effectifs pour des travaux préparatoires au EU Cyber Resilience Act (CRA), à partir de vos propres données. Cet outil ne détermine pas si le CRA s'applique, n'interprète aucune obligation légale et n'établit pas un état de conformité ; il ne constitue pas un conseil juridique.

Variantes de produit incluses dans votre estimation (variants)Dépôts par variante (repos/variant)Heures d'ingénierie ponctuelles par dépôt (hours/repo)Heures ponctuelles de gouvernance et documentation par variante (hours/variant)Heures de sécurité récurrentes par variante et par mois (hours/variant/month)Durée de mise en œuvre (months)Coût horaire chargé de l'ingénierie (GBP/hour)Coût d'évaluation externe par variante (GBP/variant)

Résultat

Coût estimé du projet et du support la première année

Dépôts inclus dans l'estimation

Heures ponctuelles d'ingénierie et de gouvernance

Coût estimé de main-d'œuvre et d'évaluation ponctuelles

Travail de sécurité récurrent mensuel

Coût mensuel estimé de main-d'œuvre récurrente

FTE moyens de mise en œuvre

Comment utiliser cet outil outil

Définissez les variantes de produit et les dépôts que votre équipe a choisi d'inclure dans son estimation.
Saisissez les heures ponctuelles d'ingénierie et de gouvernance par dépôt ou variante pour les travaux définis par votre équipe, par exemple la couverture SBOM, la gestion des vulnérabilités, la documentation ou les tests de sécurité.
Ajoutez les heures mensuelles de sécurité, la durée de mise en œuvre, le coût horaire chargé en GBP et tout budget d'évaluation externe par variante.
Examinez l'estimation ponctuelle, les FTE moyens de mise en œuvre et le coût de première année ; remplacez les valeurs par défaut par votre plan et vos devis.

Hypothèses

Tous les nombres de produits, activités, heures, coûts et durées sont fournis par l'utilisateur ; l'outil ne déduit ni le champ du CRA, ni la classe du produit, le rôle du fabricant ou des contrôles obligatoires.
L'estimation de première année suppose que le travail récurrent commence immédiatement et dure 12 mois ; elle ne modélise pas les années suivantes, l'inflation, les taxes ou l'actualisation.
Les 160 heures productives par FTE et par mois sont une convention de planification utilisée uniquement pour l'estimation des effectifs, et non une exigence légale ou sectorielle.
Il s'agit uniquement d'une feuille d'estimation des coûts et des effectifs, pas d'un conseil juridique, d'une évaluation de conformité ni d'une affirmation qu'un produit est conforme au EU Cyber Resilience Act.

Sources et données de référence

Règlement (UE) 2024/2847 (EU Cyber Resilience Act)

Détails techniques : signification des champs

Variantes de produit incluses dans votre estimation productVariants: Nombre de variantes que votre organisation a décidé d'inclure ; l'outil ne détermine pas la classification juridique des produits.
Dépôts par variante repositoriesPerVariant: Dépôts inclus par variante dans l'estimation d'ingénierie définie par votre équipe.
Heures d'ingénierie ponctuelles par dépôt engineeringHoursPerRepository: Effort ponctuel estimé par dépôt, en heures.
Heures ponctuelles de gouvernance et documentation par variante governanceHoursPerVariant: Effort ponctuel de documentation produit, de coordination ou de gouvernance que vous choisissez de budgéter.
Heures de sécurité récurrentes par variante et par mois monthlySecurityHoursPerVariant: Heures mensuelles récurrentes par variante pour les activités définies par votre équipe, comme la réception des vulnérabilités, la gestion des correctifs et la documentation des versions.
Durée de mise en œuvre implementationMonths: Nombre de mois sur lequel seront réalisés les travaux ponctuels d'ingénierie et de gouvernance ; sert à estimer la charge moyenne en FTE.
Coût horaire chargé de l'ingénierie loadedHourlyRateGbp: Coût d'ingénierie chargé par heure en GBP, incluant les éléments de coût de main-d'œuvre que vous choisissez.
Coût d'évaluation externe par variante externalAssessmentGbpPerVariant: Budget d'évaluation ou de test par un tiers, fourni par l'utilisateur, par variante. Saisissez 0 si rien n'est prévu.

Méthodologie

Dépôts = variantes de produit × dépôts par variante. Heures ponctuelles = dépôts × heures d'ingénierie par dépôt + variantes × heures de gouvernance par variante. Coût ponctuel = heures × taux chargé + coût des évaluations externes. Coût mensuel récurrent = variantes × heures mensuelles par variante × taux. Estimation de première année = coût ponctuel + 12 × coût mensuel récurrent. FTE moyen de mise en œuvre = heures ponctuelles ÷ (mois de mise en œuvre × 160 heures productives supposées par mois).

Exemple détaillé

Trois variantes de produit avec quatre dépôts chacune

Données d’entrée: Variantes de produit incluses dans votre estimation: 3 variants, Dépôts par variante: 4 repos/variant, Heures d'ingénierie ponctuelles par dépôt: 80 hours/repo, Heures ponctuelles de gouvernance et documentation par variante: 60 hours/variant, Heures de sécurité récurrentes par variante et par mois: 8 hours/variant/month, Durée de mise en œuvre: 6 months, Coût horaire chargé de l'ingénierie: 70 GBP/hour, Coût d'évaluation externe par variante: 5000 GBP/variant

Résultat: 12 dépôts et 1 140 heures ponctuelles. La main-d'œuvre ponctuelle et les évaluations coûtent £94 800 ; le travail récurrent représente 24 heures/mois (£1 680/mois). Le total estimé de première année est de £114 960 et la charge moyenne de mise en œuvre est de 1,19 FTE.

Conseils pratiques

Considérez la liste d'activités et les heures comme le périmètre de votre propre projet. Faites valider l'applicabilité du CRA, la classification du produit, les rôles et les échéances par des conseillers juridiques ou conformité qualifiés.
Détaillez les travaux sur les dépôts selon les lots que vous avez choisis (par exemple inventaire SBOM, réception des vulnérabilités, processus de correctifs et versions, tests de sécurité et documentation) afin d'éviter de compter deux fois l'infrastructure partagée.

Erreurs fréquentes

Interpréter ce résultat comme une décision juridique CRA ou comme une preuve que chaque activité listée est obligatoire pour chaque produit.
Multiplier le travail partagé sur les dépôts ou la plateforme par chaque variante sans vérifier si le coût est réellement partagé.
Omettre le travail récurrent sur les vulnérabilités et la sécurité lorsqu'on compare uniquement le coût ponctuel de mise en œuvre.

Questions fréquentes

Cet outil détermine-t-il si le CRA s'applique à mon produit ?

Non. Le périmètre produit, les rôles et les obligations nécessitent une analyse juridique distincte. Cet outil ne fait que calculer les travaux et coûts que vous saisissez.

Les heures par défaut sont-elles exigées par le CRA ?

Non. Ce sont des valeurs illustratives de planification, pas des estimations réglementaires ni une charge imposée.

Dernière vérification : 2026-10-18

Feuille transparente d'estimation des coûts et des effectifs uniquement. Elle n'interprète pas le règlement (UE) 2024/2847, ne détermine ni périmètre, ni classification, ni échéances et ne certifie pas la conformité ; consultez des spécialistes juridiques ou conformité qualifiés pour ces questions.

Cet outil fournit une estimation indicative fondée sur les hypothèses indiquées ci-dessus.

Les préférences de thème et d’outils, ainsi que les listes enregistrées et récemment utilisées, sont stockées uniquement dans ce navigateur.