Si vous vendez des écouteurs sans fil, des montres connectées, des babyphones ou tout autre objet qui se connecte en wifi ou en bluetooth, la directive européenne RED vous impose depuis le 1er août 2025 des exigences de cybersécurité spécifiques, en plus du marquage CE classique. Voici ce qui est concerné et ce qui ne l'est pas.
Cette obligation ne vise pas tous les produits électroniques importés de Chine : elle cible précisément les appareils équipés d'une fonction radio, c'est-à-dire capables de communiquer par un réseau sans fil.
Qu'est-ce que la RED cybersécurité, exactement ?
La directive RED (Radio Equipment Directive, 2014/53/UE) encadre depuis 2014 tous les équipements radioélectriques vendus dans l'Union européenne, c'est-à-dire les appareils qui émettent ou reçoivent des ondes radio pour communiquer : wifi, bluetooth, 4G/5G, NFC. Elle impose déjà le marquage CE que vous connaissez peut-être pour d'autres produits.
Depuis le règlement délégué (UE) 2022/30, trois exigences supplémentaires s'ajoutent, prévues à l'article 3.3 de la directive : la protection du réseau contre les dysfonctionnements que l'appareil pourrait causer (point d), la protection des données personnelles et de la vie privée de l'utilisateur (point e), et la protection contre la fraude, notamment pour les appareils qui gèrent des transactions financières (point f). Ces trois points sont devenus obligatoires le 1er août 2025, après un report d'un an décidé par la Commission européenne pour laisser le temps aux fabricants de s'adapter.
Quels produits sourcés en Chine sont concernés ?
La règle s'applique à tout appareil équipé d'une fonction radio, qu'il soit grand public ou professionnel. Dans les catégories les plus couramment sourcées en Chine, cela inclut typiquement :
- les écouteurs et casques sans fil, montres et bracelets connectés
- les babyphones et caméras de surveillance wifi
- les jouets connectés et robots pour enfants
- les prises et ampoules intelligentes, routeurs et répéteurs wifi
- les trackers GPS, serrures connectées et autres objets domotiques
À l'inverse, un produit purement mécanique ou électrique sans aucune fonction de communication sans fil, un fer à repasser ou une perceuse filaire par exemple, ne relève pas de la RED, même s'il reste soumis à d'autres normes comme le marquage CE général ou, pour l'électronique en général, la filière REP DEEE.
Qui est responsable si le produit n'est pas conforme ?
Comme pour les autres réglementations européennes sur les produits importés, c'est l'importateur, la personne ou l'entreprise qui met le produit sur le marché européen, qui porte la responsabilité, pas le fournisseur chinois. Si vous vendez sous votre propre marque un produit connecté non conforme, vous êtes considéré comme responsable au même titre qu'un fabricant.
En pratique, cela veut dire demander à votre usine ou à votre agent de sourcing la documentation technique et, si besoin, les rapports de test d'un laboratoire accrédité couvrant spécifiquement les points d, e et f de l'article 3.3, en plus du dossier RED classique. Un produit qui n'a que l'ancien marquage CE sans ces tests spécifiques n'est plus suffisant depuis août 2025.
Questions fréquentes
**Depuis quand la RED cybersécurité est-elle obligatoire ?** Depuis le 1er août 2025, après un report d'un an accordé par la Commission européenne par rapport à la date initialement prévue.
**Quels produits sont concernés ?** Tout appareil avec une fonction radio (wifi, bluetooth, 4G, NFC) : écouteurs, montres connectées, babyphones, caméras, objets domotiques, jouets connectés.
**Mon produit a déjà le marquage CE, est-ce suffisant ?** Non, pas pour un produit radio. Le marquage CE classique ne couvre pas automatiquement les trois exigences de cybersécurité ajoutées par le règlement délégué 2022/30 : il faut des tests spécifiques.
**Qui doit prouver la conformité, moi ou mon fournisseur chinois ?** Juridiquement, c'est vous, l'importateur qui met le produit sur le marché européen, qui en portez la responsabilité, même si la documentation technique doit venir de l'usine ou être vérifiée en amont, par exemple en travaillant avec un agent de sourcing.
