Ouvrir un signalement et suivre l’horloge

Depuis le 11 septembre 2026, une vulnérabilité activement exploitée ou un incident grave doit être signalé à l’ENISA en trois étapes. Un signalement, dans Provetry, les suit pour vous (offres payantes).

1. Dans Signalements, cliquez sur Ouvrir un signalement, ou ouvrez-le depuis une vulnérabilité exploitée d’un produit.
2. Choisissez vulnérabilité activement exploitée ou incident grave, donnez un titre court et l’identifiant.
3. Indiquez quand vous en avez eu connaissance. L’horloge démarre là : c’est à vous d’en juger, le moment où vous avez eu une certitude raisonnable, pas la première rumeur.
4. Remplissez vos réponses (ce qui s’est passé, comment c’est exploité, mesures prises, ce que les utilisateurs peuvent faire…). Elles remplissent les brouillons ; un champ laissé vide apparaît comme manquant dans le brouillon. Elles sont chiffrées.
5. Pour chaque étape (alerte précoce sous 24 heures, notification sous 72 heures, rapport final), copiez le brouillon dans la plateforme unique de signalement de l’ENISA, soumettez-le là-bas, puis cliquez sur Marquer comme envoyé : les rappels s’arrêtent.
6. Quand un correctif ou une mesure d’atténuation est disponible, indiquez sa date : le rapport final est dû 14 jours plus tard.

Le signalement rédige aussi l’avis aux utilisateurs que le CRA vous demande d’envoyer. Les brouillons sont en anglais, la langue que la plupart des autorités acceptent.