Pièges RED : 14 erreurs et les textes qui les tranchent

Hugues Orgitello mis à jour le 7 oct. 2026 16 min de lecture

La plupart des erreurs RED ne sont pas des échecs d'essai exotiques : ce sont des lectures de la directive 2014/53/UE que le texte ne soutient pas. Un module traité comme un certificat pour l'hôte, un récepteur traité comme exempté, une mise à jour du firmware que personne n'a évaluée, une DoC qui cite une norme absente de la liste du Journal officiel. Cette page en recense quatorze, en trois familles (cadrage, conception et modules, après la mise sur le marché), et rattache chacune à l'article de la directive, à la section du Guide RED de la Commission ou à la décision publiée au JO qui la tranche, au 7 octobre 2026. Les mesures de surveillance du marché prises par les autorités nationales sur des produits présentant un risque sont publiées dans le Safety Gate de l'UE.

Les quatorze pièges en un coup d'œil

N°	Piège	Disposition qui le tranche
1	Traiter un produit connecté comme « non radio » ou l'évaluer sous la DBT et la directive CEM	Articles 1(4) et 2(1)(1)
2	Tester la CEM de la radio avec des normes CEM génériques	Décision (UE) 2022/2191 modifiée ; EN 301 489-1 clause 8.1.1
3	Se tromper sur le périmètre ou les dates de l'article 3(3)	Règlements délégués (UE) 2022/30 et 2026/339
4	Traiter un récepteur comme hors champ ou exempté de l'article 3(2)	Articles 2(1)(1) et 3(2), considérants 10 et 11
5	Supposer qu'une bande utilisable dans un État membre l'est partout	Articles 7, 10(2) et 10(10) ; règlement (UE) 2017/1354
6	Traiter les cartes d'évaluation ou les unités de salon comme exclues	Annexe I point 4 ; article 9(2)
7	S'appuyer sur le marquage CE du module pour le produit hôte	Guide RED, sections 1.7.4.1 et 2.8 ; article 17(1)
8	Modifier les paramètres radio d'un module	Guide RED, section 1.7.4.2 ; article 14
9	Utiliser une antenne, un plan de masse ou un boîtier hors de la configuration évaluée	Article 17(1) ; article 10(8) ; annexe VI point 8
10	Autodéclarer 3(2) ou 3(3) quand le module A est fermé	Article 17(3) et (4) ; décision (UE) 2025/138
11	Changer des composants en production série sans évaluation	Article 10(5) ; annexe III point 7
12	Diffuser des mises à jour du firmware sans contrôle de conformité ni trace	Guide RED, section 1.5 ; annexe V(a)(ii) ; article 10(4)
13	Attendre de la RED qu'elle organise la gestion des vulnérabilités	Article 10(11) ; article 14 du CRA
14	Établir une DoC qui ne correspond pas à l'évaluation	Articles 18 et 20(3) ; annexe VI

Famille 1 : erreurs de cadrage

1 : Traiter un produit connecté comme « non radio »

L'article 2(1)(1) définit l'équipement radioélectrique comme un produit électrique ou électronique qui émet et/ou reçoit intentionnellement des ondes radioélectriques à des fins de radiocommunication et/ou de radiorepérage, y compris celui qui doit être complété d'un accessoire tel qu'une antenne. Un capteur dont la liaison Wi-Fi ou BLE ne sert qu'aux mises à jour OTA répond à cette définition. L'erreur se voit généralement dans le dossier : une DoC sous les directives basse tension et CEM, sans référence à la RED.

L'article 1(4) exclut les équipements RED de la directive basse tension, dont les objectifs de sécurité reviennent par l'article 3(1)(a) sans limite de tension, et les exigences CEM reviennent par l'article 3(1)(b). Un produit radio a une seule DoC sous la RED, qui mentionne aussi les autres actes applicables (article 18(3)).

Comment l'éviter : lister tous les émetteurs et récepteurs intentionnels dès le cahier des charges, modules tiers compris, et dérouler les quatre questions de la page champ de la RED.

2 : Tester la CEM de la radio avec des normes CEM génériques

La CEM des équipements radio est présumée par les parties spécifiques de la série EN 301 489 citées à l'annexe I de la décision d'exécution (UE) 2022/2191 modifiée, par exemple EN 301 489-17 V3.3.1 pour le Wi-Fi et le Bluetooth ou EN 301 489-3 V2.3.2 pour les dispositifs à courte portée. EN 301 489-1 n'est pas citée seule. Les émissions rayonnées de la radio elle-même ne relèvent pas d'EN 301 489-1 : sa clause 8.1.1 indique qu'elles sont « covered by the appropriate standard under article 3.2 ». Un rapport qui applique une norme d'émission générique à l'émetteur, ou une DoC qui cite EN 301 489-1 seule, ne correspond pas aux références citées. Les niveaux et les notes figurent sur la page essais RED.

3 : Se tromper sur le périmètre ou les dates de l'article 3(3)

Le règlement délégué (UE) 2022/30 applique les points (d), (e) et (f) de l'article 3(3) à partir du 1er août 2025, et seulement aux catégories qu'il nomme : les équipements radio capables de communiquer eux-mêmes par internet, les jouets, les équipements de puériculture et les équipements portés sur le corps pour le point (e), et les équipements permettant de transférer de l'argent, une valeur monétaire ou une monnaie virtuelle pour le point (f). Les dispositifs relevant des règlements (UE) 2017/745 et 2017/746 sont exclus. Deux erreurs opposées en découlent : appliquer EN 18031 à un équipement que le règlement ne couvre pas, et traiter un produit couvert comme exempté parce que sa conception date d'avant 2025.

La date s'applique à chaque unité mise sur le marché, pas à la conception : une unité mise sur le marché à partir du 1er août 2025 doit satisfaire aux points qui la couvrent, quelle que soit la date de la première évaluation du type. Le règlement délégué (UE) 2026/339 abroge 2022/30 à compter du 11 décembre 2027, quand le Cyber Resilience Act s'applique pleinement ; les unités mises sur le marché du 1er août 2025 au 10 décembre 2027 restent soumises à la surveillance du marché sur ces points (considérant 5).

4 : Traiter un récepteur comme hors champ

La définition dit « émet et/ou reçoit » : les récepteurs GNSS, les récepteurs de radiodiffusion et les autres produits en réception seule sont des équipements radio. L'article 3(2) s'applique à tous les équipements radio, et le considérant 10 demande aux récepteurs un niveau de performance qui leur permet de fonctionner comme prévu et les protège contre le risque de brouillage préjudiciable. Des normes de récepteurs sont citées à cet effet, par exemple EN 303 413 pour le GNSS, EN 303 340 pour la télévision terrestre et les parties d'EN 303 345 pour la radiodiffusion sonore. L'article 3(3) ne s'applique à un récepteur que si un acte délégué couvre sa catégorie.

5 : Supposer qu'une bande utilisable dans un État membre l'est partout

L'utilisation du spectre n'est pas entièrement harmonisée. L'article 7 permet aux États membres d'ajouter des exigences pour la mise en service et l'utilisation, pour des raisons de spectre, de brouillage, de perturbations ou de santé publique. L'article 10(2) impose que l'équipement puisse fonctionner dans au moins un État membre sans enfreindre les règles d'utilisation du spectre, et l'article 10(10) impose que l'emballage permette d'identifier les États membres ou les zones soumis à des restrictions ou à une autorisation, information complétée dans la notice, au format du règlement d'exécution (UE) 2017/1354. L'annexe V(i) demande au dossier d'expliquer les deux. Le piège type est un produit vendu dans toute l'UE sans information de l'article 10(10) parce que « la bande est libre chez nous ».

6 : Traiter les cartes d'évaluation ou les unités de salon comme exclues

L'annexe I point 4 n'exclut que les kits d'évaluation fabriqués sur mesure destinés à des professionnels, pour être utilisés uniquement dans des installations de recherche et développement à de telles fins. Le Guide RED (section 1.7.3.6) précise que les cartes d'évaluation génériques vendues à des services de R&D ne sont pas exemptées. Les salons ne sont pas une exclusion non plus : l'article 9(2) permet d'exposer un équipement non conforme à condition qu'un signe visible indique qu'il ne peut être mis à disposition ni mis en service avant sa mise en conformité, et les démonstrations exigent les mesures prescrites par les États membres contre les brouillages préjudiciables.

Famille 2 : erreurs de conception et de modules

7 : S'appuyer sur le marquage CE du module pour le produit hôte

Un module radio mis sur le marché seul est un équipement radio, et son fabricant doit évaluer les risques identifiables avant l'intégration et fournir des instructions qui, si elles sont suivies, garantissent qu'il reste conforme (Guide RED, section 1.7.4.11). Une fois le module incorporé et fixé de façon permanente dans un produit hôte, la RED s'applique à l'ensemble (section 1.7.4.1).

Le fabricant de l'hôte « may use assessments performed previously for components or parts », tout en « remaining responsible for the conformity of the whole product », et « the reused assessment of the components or parts may not be sufficient to demonstrate conformity of the whole radio equipment » (Guide RED, section 2.8). Ces évaluations vont dans la documentation technique. Le marquage du module n'est pas « invalidé » par un écart : il n'a jamais couvert le produit hôte. La question est de savoir si les preuves réutilisées, lues au regard de l'article 17(1) et de la configuration de l'hôte, suffisent.

Comment l'éviter : conserver la DoC du module, les rapports d'essai sur lesquels on s'appuie et ses instructions d'intégration ; vérifier la conception de l'hôte point par point ; prévoir des essais sur l'hôte pour tout ce que les preuves réutilisées ne couvrent pas.

8 : Modifier les paramètres radio d'un module

Activer une bande, augmenter la puissance ou changer la modulation d'un module dépasse ce que son fabricant a évalué. Le Guide RED (section 1.7.4.2) considère l'opérateur qui met le produit final sur le marché comme le fabricant lorsque « the intended function or performance of the radio equipment is modified; or the compliance is impacted ». L'article 14 fait de même pour l'importateur ou le distributeur qui modifie un équipement radio déjà mis sur le marché de telle sorte que la conformité à la directive peut en être affectée. Dans les deux cas, la nouvelle configuration doit être évaluée au regard des exigences essentielles qu'elle touche, l'article 3(2) en premier lieu.

9 : Utiliser une antenne, un plan de masse ou un boîtier hors de la configuration évaluée

L'article 17(1) impose que l'évaluation tienne compte de toutes les conditions de fonctionnement prévues et, lorsque l'équipement peut prendre différentes configurations, qu'elle confirme la conformité dans toutes les configurations possibles. Une antenne d'un autre gain ou d'un autre diagramme, un plan de masse plus petit que ce qu'exigent les instructions du module, ou un boîtier métallique modifient la puissance rayonnée et les émissions non essentielles mesurées au titre de l'article 3(2), ainsi que l'évaluation de l'exposition au titre de l'article 3(1)(a).

Lorsque l'équipement est livré sans antenne, le Guide RED (section 2.8) demande que les caractéristiques techniques des antennes utilisables soient fournies à l'utilisateur et mentionnées dans la DoC au point 8 de l'annexe VI ; l'article 10(8) demande que la notice décrive les accessoires qui permettent à l'équipement de fonctionner comme prévu. Un produit vendu avec deux antennes interchangeables est évalué avec les deux.

Un cas concret de l'intégration d'un module radio dans un PCB respectant les conditions du fabricant ? AESTECHNO peut auditer votre conception et votre plan de certification. Nous contacter

10 : Autodéclarer 3(2) ou 3(3) quand le module A est fermé

Le module A est toujours ouvert pour l'article 3(1)(a), 3(1)(b) et 3(4) (article 17(2)). Pour l'article 3(2) et les points activés de l'article 3(3), il ne l'est que si les normes harmonisées citées sont appliquées en totalité (article 17(3)) ; sinon l'article 17(4) impose l'examen UE de type (annexe III) ou l'assurance complète de la qualité (annexe IV) avec un organisme notifié. La décision (UE) 2025/138 cite EN 18031-1, -2 et -3 avec des restrictions : pas de présomption si l'utilisateur peut choisir « not to set and use any password » (clauses 6.2.5.1 et 6.2.5.2), aucune pour les jouets et les équipements de puériculture sans contrôle d'accès parental ou du tuteur (EN 18031-2 clauses 6.1.3 à 6.1.6), et aucune pour les critères de mise à jour sécurisée de la clause 6.3.2.4 d'EN 18031-3. Un produit autodéclaré qui tombe sous l'une de ces restrictions n'a pas de présomption de conformité. Le détail figure sur la page procédure RED.

Famille 3 : erreurs après la mise sur le marché

11 : Changer des composants en production série sans évaluation

L'article 10(5) impose des procédures pour que la production en série reste conforme, et les modifications de la conception ou des caractéristiques, ainsi que des normes harmonisées par rapport auxquelles la conformité est déclarée, doivent être dûment prises en compte. Substituer une antenne moins chère, une autre révision de module ou un nouveau quartz en production est une telle modification. Sous les modules B et C, toute modification du type approuvé qui peut affecter la conformité exige un complément au certificat d'examen UE de type (annexe III point 7).

Comment l'éviter : repérer les pièces qui comptent pour la radio dans la nomenclature et faire passer chaque changement par une évaluation consignée dans le dossier (voir substitution de composants).

12 : Diffuser des mises à jour du firmware sans contrôle de conformité ni trace

Le Guide RED (section 1.5) traite les mises à jour logicielles comme de la maintenance tant qu'elles ne modifient pas le produit déjà mis sur le marché « in such a way that compliance with the applicable requirements may be affected ». Il considère un produit comme substantiellement modifié par un changement logiciel lorsque la mise à jour « modifies the original intended functions, radio interface, type or performance of the product and this was not foreseen in the initial risk assessment », lorsque la nature du danger a changé ou le niveau de risque a augmenté, et que le produit est mis à disposition. Un produit substantiellement modifié est traité comme un produit neuf.

L'annexe V(a)(ii) impose que le dossier liste les versions du logiciel ou du firmware qui affectent la conformité aux exigences essentielles, et l'article 21(2) impose une mise à jour continue du dossier. Le fabricant conserve le dossier et la DoC pendant 10 ans après la mise sur le marché de l'équipement (article 10(4)), délai que le Guide RED compte à partir de la dernière unité du modèle. Cela vaut pour tout produit radio, pas seulement pour la radio logicielle (SDR), pour laquelle l'article 4 et l'article 3(3)(i) n'ont toujours pas d'acte délégué.

Comment l'éviter : faire des paramètres radio (bandes, puissance, accès au canal) un critère bloquant de chaque version, et consigner pour chaque version diffusée si elle affecte la conformité et pourquoi.

13 : Attendre de la RED qu'elle organise la gestion des vulnérabilités

Les points de l'article 3(3) sont des exigences sur l'équipement au moment de sa mise sur le marché. La RED ne prévoit pas d'obligation de signaler les vulnérabilités : l'article 10(11) impose au fabricant qui a des raisons de croire qu'un équipement qu'il a mis sur le marché n'est pas conforme de prendre les mesures correctives (mise en conformité, retrait ou rappel) et, si l'équipement présente un risque, d'en informer les autorités nationales. Le signalement des vulnérabilités et des incidents vient de l'article 14 du Cyber Resilience Act : depuis le 11 septembre 2026, les fabricants de produits comportant des éléments numériques de son champ notifient les vulnérabilités activement exploitées et les incidents graves au CSIRT désigné comme coordinateur et à l'ENISA, y compris pour les produits mis sur le marché avant le 11 décembre 2027 (article 69(3)).

14 : Établir une DoC qui ne correspond pas à l'évaluation

Le point 6 de l'annexe VI impose les références des normes harmonisées ou des autres spécifications techniques par rapport auxquelles la conformité est déclarée, avec leur numéro d'identification et leur version. Pour un équipement couvert par le règlement délégué 2022/30, les parties d'EN 18031 effectivement appliquées y ont leur place ; une DoC qui les omet ne montre pas comment l'article 3(3) a été satisfait. D'autres décalages reviennent : EN 301 489-1 citée seule, EN 62311 ou EN 62368-1 présentées comme normes harmonisées RED (elles ne figurent pas dans la liste et valent autres spécifications techniques), un numéro d'organisme notifié après le marquage CE sous les modules B et C (l'article 20(3) le réserve à l'annexe IV), et une DoC unique qui omet d'autres actes applicables (article 18(3)). Le modèle de DoC figure sur la page documentation technique RED.

Les dates qui changent ce qui est un piège

Date	Acte	Effet
13 juin 2016	Directive 2014/53/UE	La RED s'applique
1er août 2025	Règlement délégué (UE) 2022/30	Les points (d), (e) et (f) de l'article 3(3) s'appliquent aux catégories qu'il nomme (pièges 3, 10, 14)
11 septembre 2026	Règlement (UE) 2024/2847, article 14	Signalement CRA des vulnérabilités activement exploitées et des incidents graves (piège 13)
15 novembre 2026	Décision d'exécution (UE) 2025/893	EN 301 489-52 V1.2.1 (CEM des équipements utilisateurs cellulaires) perd sa citation (pièges 2, 14)
11 juin 2027	Décision d'exécution (UE) 2025/2499	EN 300 220-2 V3.1.1 perd sa citation ; la conserver impose un organisme notifié pour 3(2) (pièges 10, 11)
11 décembre 2027	Règlement délégué (UE) 2026/339 ; règlement (UE) 2024/2847	2022/30 abrogé et le CRA s'applique pleinement (piège 3)

Affirmations que les textes contredisent

Affirmation (y compris sur une version antérieure de cette page)	Ce que dit le texte
« Intégré dans un produit final, le moindre écart aux conditions d'essai du module invalide son marquage CE. »	Le fabricant de l'hôte est responsable du produit entier et peut réutiliser les évaluations du module, qui « may not be sufficient » et vont dans le dossier (Guide RED, section 2.8). Le marquage du module n'a jamais couvert l'hôte.
« Au titre de l'article 3(1)(b), viser la classe B d'émission pour l'IoT grand public et la classe A avec avertissement pour l'industrie. »	La CEM radio est présumée par les parties citées d'EN 301 489 ; les émissions rayonnées de la radio relèvent de la norme de l'article 3(2) (EN 301 489-1 clause 8.1.1).
« Vérifier les décisions ECC de la CEPT applicables aux bandes utilisées. »	La directive impose le fonctionnement dans au moins un État membre (article 10(2)) et l'information sur les restrictions sur l'emballage et dans la notice (article 10(10)). Les décisions ECC ne sont pas des obligations RED.
« Les produits commercialisés avant août 2025 restent valides ; toute unité produite après doit être conforme. »	Le critère est la mise sur le marché, unité par unité, pas la date de production.
« Une vulnérabilité non corrigée est un défaut de conformité au titre de l'article 3(3) ; la RED impose une procédure de divulgation des vulnérabilités. »	La RED prévoit l'article 10(11) pour la non-conformité ; le signalement des vulnérabilités vient de l'article 14 du CRA, depuis le 11 septembre 2026.
« Une DoC qui omet EN 18031 est incomplète et expose le produit à un retrait du marché. »	Le point 6 de l'annexe VI impose les normes effectivement appliquées ; pour 3(3) sans EN 18031 en totalité, l'article 17(4) impose un organisme notifié et son certificat au point 7.
« Les archives de firmware doivent être conservées 10 ans après la dernière unité pour les produits SDR. »	L'article 10(4) fixe 10 ans pour le dossier et la DoC de tout équipement radio ; l'annexe V(a)(ii) demande les versions qui affectent la conformité. Aucune règle propre à la SDR n'est active.
« Viser 100 % du portefeuille évalué pour 3(3) fin 2025, et une mise à jour du dossier sous quatre semaines après un changement de firmware. »	Aucun texte ne fixe ces cibles ; elles n'avaient pas de source et ont été retirées.

En résumé

1. Cadrage (1 à 6) : la définition de l'article 2(1)(1), le périmètre 3(3) de 2022/30, les obligations des récepteurs au titre de l'article 3(2), les articles 7, 10(2) et 10(10) sur le spectre, et les exclusions étroites de l'annexe I.
2. Conception et modules (7 à 10) : le fabricant de l'hôte est responsable du produit entier, chaque configuration est évaluée (article 17(1)), et le module A est fermé pour 3(2) et 3(3) quand les normes ne sont pas appliquées en totalité ou qu'une restriction s'applique.
3. Après la mise sur le marché (11 à 14) : l'article 10(5) pour les changements en production, la section 1.5 du Guide RED pour les mises à jour, l'article 10(4) pour la conservation, l'article 10(11) et l'article 14 du CRA pour les vulnérabilités, l'annexe VI pour la DoC.

Voir aussi

• Substitution de composants : règles par directive : quand un changement de BOM casse silencieusement le dossier RED (pièges 7, 9, 11).
• Gestion des modifications : FCC Class II permissive et RED substantial : gouvernance formelle des modifications post-marché de la famille 3.
• Antennes et adaptation d'impédance : discipline d'intégration qui prévient les pièges 9 et 11.
• Rappel produit et procédure de réponse Safety Gate UE : ce qui se passe quand ces pièges débouchent sur un retrait du marché.
• HEMP et IEMI : IEC 61000-4-25 et électronique durcie : cas d'immunité parfois négligés à côté de RED 3.1(b).
• Champ de la RED, procédure RED, essais RED, documentation technique RED et FAQ RED : les dispositions derrière chaque piège, lues en entier.
• Déclaration UE de conformité : contenu et format de la DoC.

Sources & références

1. Directive 2014/53/UE (RED), articles 1, 2, 3, 7, 9, 10, 14, 17, 18, 20, 21 et annexes I, III, V, VI, EUR-Lex eur-lex.europa.eu/eli/dir/2014/53/oj
2. Guide de la directive 2014/53/UE sur les équipements radioélectriques, sections 1.5, 1.7, 2.8 et 6 (en anglais), Commission européenne ec.europa.eu/docsroom/documents/33162
3. Règlement délégué (UE) 2022/30, article 3(3)(d), (e) et (f), EUR-Lex eur-lex.europa.eu/eli/reg_del/2022/30/oj
4. Règlement délégué (UE) 2026/339, abrogation de 2022/30 au 11 décembre 2027, EUR-Lex eur-lex.europa.eu/eli/reg_del/2026/339/oj
5. Décision d'exécution (UE) 2022/2191, liste des normes harmonisées RED, EUR-Lex eur-lex.europa.eu/eli/dec_impl/2022/2191/oj
6. Décision d'exécution (UE) 2025/138, EN 18031-1, -2 et -3 citées avec restrictions, EUR-Lex eur-lex.europa.eu/eli/dec_impl/2025/138/oj
7. Règlement d'exécution (UE) 2017/1354, présentation des informations de l'article 10(10), EUR-Lex eur-lex.europa.eu/eli/reg_impl/2017/1354/oj
8. Règlement (UE) 2024/2847 (Cyber Resilience Act), articles 14 et 69, EUR-Lex eur-lex.europa.eu/eli/reg/2024/2847/oj
9. Safety Gate alerts, produits radio retirés, Commission européenne ec.europa.eu/safety-gate-alerts/screen/webReport