Les fournisseurs de portefeuilles crypto<\/strong> doivent soumettre un rapport pr\u00e9liminaire<\/strong> sur les vuln\u00e9rabilit\u00e9s dans les 24 heures<\/strong> suivant leur d\u00e9couverte, ainsi qu’une notification compl\u00e8te<\/strong> dans les 72 heures<\/strong> suivant les exploits, sous peine d’amendes administratives pouvant atteindre 17,3 millions de dollars<\/strong>.<\/p>\n L’Union europ\u00e9enne informe les fournisseurs de portefeuilles mat\u00e9riels et logiciels de cryptomonnaie qu’ils disposent de 24 heures<\/strong>, \u00e0 partir du moment o\u00f9 ils prennent connaissance d’une vuln\u00e9rabilit\u00e9 exploit\u00e9e activement ou d’une faille de s\u00e9curit\u00e9 grave affectant leurs produits, pour signaler ces incidents. Cette mesure fait partie de la Loi sur la r\u00e9silience cybern\u00e9tique (CRA)<\/strong> de l’UE, qui est entr\u00e9e en vigueur vendredi, selon une annonce de la Commission europ\u00e9enne.<\/p>\n Les fabricants doivent soumettre un avertissement pr\u00e9liminaire<\/strong> pour les vuln\u00e9rabilit\u00e9s graves dans les 24 heures<\/strong>, suivi d’une notification compl\u00e8te<\/strong> dans les 72 heures<\/strong>. Un rapport final sera requis 14 jours<\/strong> apr\u00e8s que des mesures correctives ou d’att\u00e9nuation soient mises en place, et dans un d\u00e9lai d’un mois pour les incidents graves. La Commission europ\u00e9enne a d\u00e9clar\u00e9 que ces nouvelles exigences de d\u00e9claration visent \u00e0 mieux prot\u00e9ger les consommateurs<\/strong> et les entreprises<\/strong> contre les menaces cybern\u00e9tiques.<\/p>\n Cette mesure s’applique \u00e0 tous les produits comportant des \u00e9l\u00e9ments num\u00e9riques mis \u00e0 disposition dans l’UE et s’inscrit dans une strat\u00e9gie de cybers\u00e9curit\u00e9<\/strong> plus large de l’UE. Cointelegraph a contact\u00e9 la Commission europ\u00e9enne pour obtenir plus de d\u00e9tails concernant ces mesures de cybers\u00e9curit\u00e9.<\/p>\n Les entreprises qui ne respectent pas les mesures de cybers\u00e9curit\u00e9 en vertu des Articles 13 et 14<\/strong> peuvent faire face \u00e0 une amende administrative pouvant atteindre 15 millions d’euros<\/strong> (17,3 millions de dollars<\/strong>) ou 2,5 % de leur chiffre d’affaires annuel mondial<\/strong>, selon le montant le plus \u00e9lev\u00e9, comme indiqu\u00e9 dans la section des p\u00e9nalit\u00e9s du projet final. Fournir des informations incorrectes, incompl\u00e8tes ou trompeuses exposera \u00e9galement les entreprises \u00e0 une amende administrative pouvant atteindre 5 millions d’euros<\/strong>.<\/p>\n Extrait du texte final de la Loi europ\u00e9enne sur la r\u00e9silience cybern\u00e9tique. Source : European-Cyber-Resilience-Act.com.<\/p>\n<\/blockquote>\n Cette mesure a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e quelques semaines apr\u00e8s que deux fournisseurs de portefeuilles mat\u00e9riels populaires ont divulgu\u00e9 des violations de donn\u00e9es utilisateur<\/strong>, pouvant entra\u00eener des tentatives de phishing<\/strong> ou d’ing\u00e9nierie sociale<\/strong>. Le 4 septembre<\/strong>, le fournisseur de portefeuilles mat\u00e9riels Trezor a r\u00e9v\u00e9l\u00e9 que 67 000 clients am\u00e9ricains<\/strong> suppl\u00e9mentaires \u00e9taient \u00e0 risque en raison d’une violation de donn\u00e9es subie par son fournisseur d’exp\u00e9dition, ShipMonk, d\u00e9passant les 14 000 utilisateurs<\/strong> initialement estim\u00e9s.<\/p>\n Mercredi, Trezor et BitBox ont averti les utilisateurs au sujet d’e-mails de phishing d\u00e9guis\u00e9s en avis de s\u00e9curit\u00e9 urgents, apr\u00e8s des compromissions suspect\u00e9es impliquant des services de messagerie tiers. En juin, le r\u00e9seau blockchain Layer-1 Zilliqa a averti qu’une vuln\u00e9rabilit\u00e9 dans l’application Zilliqa Ledger pourrait permettre aux attaquants de r\u00e9cup\u00e9rer les cl\u00e9s priv\u00e9es<\/strong> des utilisateurs en utilisant des donn\u00e9es on-chain disponibles publiquement.<\/p>\n Cointelegraph a contact\u00e9 les fabricants de portefeuilles Trezor et Ledger pour obtenir des commentaires sur la mani\u00e8re dont ils se conformeraient aux nouvelles exigences de d\u00e9claration.<\/p>\n Magazine : Comment Hong Kong transforme les obligations tokenis\u00e9es en infrastructure de march\u00e9 r\u00e9elle. Obtenez plus de Cointelegraph sur Google. Ajoutez Cointelegraph comme source pr\u00e9f\u00e9r\u00e9e pour vos recherches sur Google.<\/p>\n","protected":false},"excerpt":{"rendered":" Rapport sur les vuln\u00e9rabilit\u00e9s des portefeuilles crypto Les fournisseurs de portefeuilles crypto doivent soumettre un rapport pr\u00e9liminaire sur les vuln\u00e9rabilit\u00e9s dans les 24 heures suivant leur d\u00e9couverte, ainsi qu’une notification compl\u00e8te dans les 72 heures suivant les exploits, sous peine d’amendes administratives pouvant atteindre 17,3 millions de dollars. L’Union europ\u00e9enne informe les fournisseurs de portefeuilles mat\u00e9riels et logiciels de cryptomonnaie qu’ils disposent de 24 heures, \u00e0 partir du moment o\u00f9 ils prennent connaissance d’une vuln\u00e9rabilit\u00e9 exploit\u00e9e activement ou d’une faille de s\u00e9curit\u00e9 grave affectant leurs produits, pour signaler ces incidents. Cette mesure fait partie de la Loi sur la r\u00e9silience<\/p>\n","protected":false},"author":3,"featured_media":18401,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,23],"tags":[11,264,1784,25,10878,1372,9646],"class_list":["post-18402","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-legal","tag-bitcoin","tag-eu","tag-european-commission","tag-legal","tag-shipmonk","tag-trezor","tag-zilliqa"],"yoast_description":"La nouvelle Loi sur la r\u00e9silience cybern\u00e9tique de l'UE impose aux fournisseurs de portefeuilles crypto de signaler les vuln\u00e9rabilit\u00e9s dans les 24 heures afin de renforcer les protections en mati\u00e8re de cybers\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18402"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18402\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18401"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}P\u00e9nalit\u00e9s et conformit\u00e9<\/h2>\n
\n
Contexte des violations de donn\u00e9es<\/h2>\n
Conclusion<\/h2>\n