Les décisions à prendre avant tout essai RED
Les décisions à prendre avant tout essai RED
Un consultant en directive équipements radioélectriques (RED, 2014/53/UE) doit choisir une voie de conformité justifiée, non vendre un « certificat CE » générique. Il faut d’abord établir si le produit final relève de la RED, quelles exigences de l’article 3 s’appliquent, quelles normes harmonisées citées au Journal officiel de l’UE peuvent être intégralement utilisées et quelles preuves manquent.
Le livrable est un cahier de décision et d’essais adapté aux versions matérielles et logicielles, antennes, marchés et modes réels. Ni conseil ni certificat volontaire ne vaut approbation réglementaire ou transfert des obligations du fabricant.
Qualifier le produit fini et identifier l’opérateur responsable
L’analyse concerne le produit fini mis sur le marché de l’Union. La RED vise les équipements qui émettent et/ou reçoivent intentionnellement des ondes radio pour la radiocommunication ou la radiodétermination. L’intégration d’un module déjà évalué ne garantit pas la conformité du produit. Il faut recueillir :
- Fonction, utilisateurs, référence commerciale, fabricant, importateur et éventuelle vente sous marque propre.
- Technologies radio, bandes, puissance, modes, gain et emplacement des antennes, émissions simultanées et pays d’utilisation.
- Versions matérielles, références des modules, micrologiciels, mises à jour, accessoires et configurations les plus défavorables.
- Connexion à internet directe ou indirecte, données personnelles, paiement, usage par des enfants et fonctions portables.
- Catégorie et recharge, dossiers fournisseurs, rapports, déclarations UE, notices et date envisagée de première mise sur le marché.
Selon l’article 14 de la RED, l’importateur ou le distributeur assume les obligations du fabricant lorsqu’il met un équipement radioélectrique sur le marché sous son propre nom ou sa propre marque, ou modifie un équipement déjà mis sur le marché d’une manière susceptible d’en affecter la conformité. Il faut établir le rôle juridique réel avant de répartir les tâches : une facture fournisseur ne suffit pas.
Les dispositions RED de cybersécurité et de recharge commune ne s’appliquent pas automatiquement à tout appareil sans fil. Leur champ est conditionnel. D’autres règles de l’Union, notamment RoHS, peuvent imposer une analyse distincte.
Pour les pays de l’UE concernés, vérifiez séparément les restrictions nationales de mise en service et les éventuelles autorisations d’utilisation. Le cas échéant, l’article 10, paragraphe 10, de la RED exige des indications géographiques sur l’emballage et des informations dans la notice. Un essai radio réussi ne vaut pas autorisation d’utiliser toute fréquence dans chaque État membre.
Matrice de décision : quand faut-il un organisme notifié ?
La matrice s’applique exigence essentielle par exigence essentielle. Une norme EN ou ETSI n’ouvre pas, à elle seule, la présomption de conformité : la référence pertinente doit être publiée au Journal officiel et ses restrictions respectées.
| Exigence et preuves | Voie d’évaluation | Décision à prendre |
|---|---|---|
| Article 3(1)(a)/(b) : sécurité et CEM ; article 3(4) : recharge, le cas échéant | L’annexe II (contrôle interne de la production) reste possible sans norme harmonisée ; les annexes III et IV sont également possibles. | Justifier techniquement la conformité ; ne pas mandater un organisme notifié pour le seul motif qu’un essai CEM est nécessaire. |
| Article 3(2) : spectre ou exigence applicable 3(3), avec normes pertinentes du JOUE pleinement appliquées | Annexe II possible ; annexes III/IV au choix du fabricant. | Vérifier portée, éditions, configurations et réserves à la présomption avant de retenir la voie interne. |
| Pour l’article 3(2)/(3), normes pertinentes absentes, non appliquées ou appliquées partiellement | Annexe III (examen UE de type puis conformité au type) ou IV (assurance qualité complète), avec organisme notifié compétent. | Définir précisément l’exigence et la catégorie ; vérifier le champ de notification dans NANDO. |
| EN 18031-1/-2/-3:2024 et restrictions du JOUE ou clauses non couvertes | La simple référence à la norme ne garantit pas une présomption complète ; le choix dépend des lacunes et de l’article 17. | Analyser les réserves, corriger les écarts et déterminer si un organisme notifié doit intervenir. |
Une restriction figurant au Journal officiel de l’UE doit être rapprochée de la configuration précise du produit. Elle n’impose pas, à elle seule, un organisme notifié si elle ne concerne pas ce produit et si l’exigence essentielle reste intégralement couverte. À défaut de couverture complète pour l’article 3, paragraphe 2 ou 3, l’article 17, paragraphe 4, impose l’annexe III ou IV. Le registre des normes doit être daté : la décision d’exécution (UE) 2026/2003, publiée le 7 septembre 2026, a modifié certaines références RED et prévoit des dates transitoires pour plusieurs entrées. Il faut vérifier la version, les réserves au Journal officiel et les dates applicables lors de la mise sur le marché, sans se limiter à la décision EN 18031 de 2025.
Le fabricant réalise l’évaluation prévue à l’article 17. Un rapport d’essai n’est pas un certificat d’examen UE de type ; ce dernier n’est pas exigé pour tous les équipements RED.
Points de décision en 2026 : cybersécurité, CRA et recharge
Pour certaines catégories, le règlement délégué (UE) 2022/30 applique depuis le 1er août 2025 les exigences 3(3)(d) (réseau), (e) (données et vie privée) et (f) (fraude). Les fonctions réelles de connectivité, de données et de paiement comptent davantage que la seule présence du Bluetooth. La décision (UE) 2025/138 publie EN 18031-1/-2/-3:2024 avec des restrictions, notamment sur certaines options de mots de passe par défaut.
Le règlement délégué (UE) 2026/339, publié le 29 avril 2026, abroge le règlement 2022/30 uniquement à compter du 11 décembre 2027. Les principales exigences produits du Cyber Resilience Act (CRA) s’appliquent alors ; ses obligations de notification au titre de l’article 14 s’appliquent dès le 11 septembre 2026 aux produits concernés, sous réserve des transitions. L’abrogation future n’est pas une exemption actuelle, et la RED n’implique pas automatiquement le CRA.
Depuis le 11 septembre 2026, l’article 14 du CRA prévoit la notification des vulnérabilités activement exploitées et des incidents graves affectant la sécurité des produits comportant des éléments numériques relevant du règlement. Conformément à l’article 69, paragraphe 3, cette obligation peut aussi concerner des produits mis sur le marché avant le 11 décembre 2027. Cette entrée en application anticipée ne rend pas pour autant toutes les exigences de conception du CRA applicables dès 2026. Il faut vérifier le champ d’application, le rôle du fabricant et la nature du fait à notifier.
Lorsqu’un événement de cybersécurité est susceptible de relever de l’article 14 du CRA, il faut consigner le moment où le fabricant en a eu connaissance et vérifier sans délai le déclenchement de l’obligation. Une alerte précoce est prévue dans les 24 heures, puis une notification dans les 72 heures, via la plateforme unique de notification de l’ENISA ; les rapports finaux suivent d’autres délais. L’obligation exacte dépend du produit et de l’événement.
L’article 3(4) et l’annexe Ia imposent séparément la recharge commune à certaines catégories d’équipements radio rechargeables par câble : la plupart depuis le 28 décembre 2024, les ordinateurs portables depuis le 28 avril 2026. Examiner catégorie, recharge filaire, USB-C, puissance et offres aux consommateurs.
Réutiliser les preuves : accepter, compléter ou remplacer
Avant d’acheter de nouveaux essais, chaque document reçoit une qualification probatoire. Il faut établir un lien traçable avec la configuration finale et l’exigence concernée.
| Document existant | Réutilisation éventuelle | Écart justifiant un complément |
|---|---|---|
| Rapport RED ou examen de type d’un module | Réutilisable pour les caractéristiques inchangées dans les conditions d’intégration déjà examinées. | Antenne, boîtier, alimentation, émissions simultanées ou modes non couverts. |
| Rapport FCC/ISED ou certificat étranger | Données techniques à examiner après comparaison documentée. | Aucune présomption RED automatique ; différences possibles de normes, méthodes et configuration. |
| Rapport UE d’un modèle apparenté | Réutilisation conditionnelle si l’équivalence technique et la validité normative sont démontrées. | Modification du logiciel, des bandes, de la puissance ou nouvelles exigences cyber/recharge. |
| Déclarations du fournisseur ou « certificat CE » vague | Indices de traçabilité et de maîtrise de la chaîne d’approvisionnement. | Absence de preuve technique, d’évaluation des risques, de prise en compte des réserves du JOUE. |
Réutiliser une preuve n’exonère pas de l’évaluation de conformité. Consigner édition, émetteur, spécimen, différences, responsable de revue et preuve manquante.
Ordre de l’analyse des écarts avant les essais
Une mission de conseil utile suit des décisions successives :
- Geler la référence vendue et les variantes critiques ; identifier fabricant et opérateurs de l’UE.
- Cartographier les exigences RED, les mesures 3(3), la recharge et les règles européennes distinctes.
- Établir un registre daté des normes : référence au JOUE, édition, portée, restrictions et dispositions non couvertes.
- Affecter les preuves disponibles aux exigences et versions ; distinguer réemploi, justification complémentaire, essais et modifications.
- Choisir annexe II ou III/IV suivant l’article 17 ; vérifier dans NANDO le mandat exact de l’organisme requis.
Les défauts de conception doivent être traités avant la réservation du laboratoire. Une bande non autorisée, une protection défaillante ou un port obligatoire absent ne se règlent pas par la répétition d’un essai.
Responsabilités et conclusions écrites du conseil
Le fabricant reste responsable de la conception, de l’évaluation, de la documentation technique, de la déclaration UE et du marquage CE. Importateur et distributeur ont leurs propres obligations RED. Le laboratoire et le consultant ne s’y substituent pas ; le mandataire agit dans les limites d’un mandat écrit. Pour un fabricant hors UE, vérifier aussi, le cas échéant, l’opérateur établi dans l’UE prévu à l’article 4 du règlement 2019/1020.
Le conseil doit produire un dossier écrit, versionné, comprenant :
- Qualification RED du produit et rôles des acteurs, hypothèses et exclusions.
- Matrice des exigences et voies d’évaluation, avec justification relative à l’organisme notifié.
- Registre des preuves réutilisables et écarts prioritaires : faits, correction, essai ou documentation.
- Conditions de décision, déclencheurs de révision et cahier des charges d’exécution sans garantie ni délai inventé.
Limite entre stratégie et exécution
La présente page traite de classification et de choix stratégique, non de l’exécution matérielle.
Pour les déclarations, la coordination fournisseurs et la réalisation, voir services de mise en conformité RED; pour les échantillons, mesures et nouveaux essais, voir services d’essais RED. pour les substances réglementées, voir conseil en conformité RoHS dans l’UE.
Aucune licence générale de « consultant RED », frais officiels universels ou délai fixe d’approbation n’est présumé. La déclaration UE est normalement établie par le fabricant après l’évaluation, sans autorisation préalable générale.
Questions décisives pour la stratégie RED
Un module Bluetooth marqué CE suffit-il pour le produit fini ?
Non. Ses résultats ne valent que dans les conditions couvertes ; il faut contrôler intégration, antennes, CEM, sécurité, logiciel et autres exigences applicables.
Tout produit Wi-Fi requiert-il un organisme notifié ?
Non. L’annexe II est possible lorsque les normes pertinentes publiées au JOUE sont intégralement appliquées pour les exigences 3(2) et 3(3) concernées ; sinon les annexes III ou IV s’imposent.
Un rapport FCC remplace-t-il les preuves RED ?
Pas automatiquement. Comparer objet testé, méthode, exigences UE, références du JOUE et écarts, puis ne commander que les preuves manquantes.
Les exigences cyber RED prennent-elles fin en 2026 ?
Non. L’abrogation prend effet le 11 décembre 2027. La notification de l’article 14 du CRA peut déjà concerner certains produits dès septembre 2026.
Le consultant peut-il signer la déclaration au lieu du fabricant ?
Le conseil ne transfère pas les obligations du fabricant. Un mandataire dûment habilité peut accomplir les tâches autorisées, dans le respect du mandat et des responsabilités.
Les essais RED couvrent-ils également RoHS et les batteries ?
Non. Ces règlements et directives peuvent imposer des vérifications indépendantes.
Sources juridiques et techniques officielles
- Directive 2014/53/UE — articles 2 à 3 et 10 à 17
- Texte RED consolidé au 30 mai 2026 (document de référence non authentique)
- Guide RED de la Commission du 7 juillet 2026 (non contraignant)
- Commission européenne — normes harmonisées RED
- Décision d’exécution (UE) 2025/138 — restrictions EN 18031
- Règlement délégué (UE) 2026/339 — abrogation en décembre 2027
- Règlement (UE) 2024/2847 sur la cyberrésilience — articles 69 et 71
- Communication de la Commission sur le chargeur commun
- NANDO — organismes notifiés RED et leurs compétences
- Décision d’exécution (UE) 2026/2003 — mise à jour des normes RED de septembre 2026
- Commission européenne — notifications CRA depuis le 11 septembre 2026