Logiciel on-premise ou installable : comment le piloter dans CRA Manager

Réponse courte

Un logiciel installé chez le client doit être analysé selon sa distribution, ses fonctions et ses versions, pas seulement son lieu d’hébergement.

Définition et périmètre

Le mode on-premise ne constitue pas à lui seul une exclusion du CRA. Décrivez ce qui est mis à disposition, les fonctions, les interfaces et le rôle de l’organisation, puis examinez le champ et les règles applicables.

Faits à documenter

Conservez les versions réellement utilisées, les dépendances livrées et la politique de mises à jour. Une correction publiée ne signifie pas que tous les clients l’ont installée ; la remédiation doit distinguer disponibilité du correctif et déploiement effectif.

Conséquences pratiques

Préparez les informations de support, les conditions d’usage et les preuves de traitement des vulnérabilités. Lors d’un signal, vérifiez version, configuration et exposition de l’installation concernée. Le dossier doit expliciter les incertitudes sans collecter inutilement des données client.

Source et limites

Articles 2 et 3 pour le champ et la définition ; article 13 pour les obligations du fabricant. Règlement (UE) 2024/2847 — texte officiel.

Synthèse pédagogique relue le 8 octobre 2026, en attente de validation juridique. Les faits d’un produit particulier peuvent nécessiter une analyse complémentaire ; CRA Manager ne certifie pas la décision.

Articles liés

• qualifier un produit au regard du cra
• periode de support et maintenance

Article issu de la base de connaissance CRA Manager.