Logiciel libre et gratuit

Karim Boualem

Lead Dev Python · Contributeur Debian

Publié le 2026-04-17 · Mis à jour le 2026-04-17

Si vous cherchez une réponse sérieuse à « logiciel libre et gratuit », vous trouverez ici un guide de 2800 mots rédigé par un·e developer advocate qui travaille dans l'écosystème open source français depuis 2017. Licences, salaires, alternatives, RGPD, compatibilité GAFAM, transparence algorithmique DSA — tout est là.

TL;DR

logiciel libre et gratuit : définition, chiffres 2026, cadre légal.
Licences, salaires, TCO et alternatives françaises.
Références April, AFUL, DINUM, CNIL.
Contact expert en bas de page.

Parlons de votre projet open source →

RGPD et open source : ce que dit vraiment la CNIL

La CNIL privilégie le logiciel libre pour les traitements sensibles car il permet l'audit indépendant, l'identification rapide des CVE et l'absence de transfert de données hors UE par défaut. Le guide CNIL sur les développeurs (2022) recommande explicitement l'usage de composants libres audités. Un DPO sérieux documente la chaîne d'approvisionnement logicielle (SBOM) pour chaque dépendance. Dans le contexte français, les obligations du RGPD (art. 25, Privacy by Design) et de la loi pour une République numérique renforcent cette orientation. Un référent technique compétent sur « logiciel libre et gratuit » vaut plus que trois recruteurs sans expertise métier — prévoyez un budget coaching ou conseil externe.

Licences GPL, LGPL, MIT, Apache : quoi choisir

La GPLv3 impose la réciprocité (copyleft fort) : toute œuvre dérivée doit être redistribuée sous GPL. La LGPL assouplit pour les bibliothèques. La MIT et la BSD sont permissives, parfaites pour adoption en entreprise. L'Apache 2.0 ajoute une clause brevet explicite, devenue standard dans l'IA (PyTorch, Llama). Pour un projet SaaS, considérer l'AGPL qui étend le copyleft au service en ligne. Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Différences avec les freeware, shareware et SaaS propriétaires

Un freeware est un exécutable gratuit, sans accès au code : il n'offre aucune des quatre libertés. Un shareware est un logiciel propriétaire distribué en version d'essai payante. Les SaaS propriétaires ajoutent une dépendance fournisseur (vendor lock-in) et un risque RGPD (transferts EU-US). Le logiciel libre est la seule catégorie garantissant la pérennité, l'auditabilité et la souveraineté numérique. Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Économies logiciel libre vs propriétaire (TCO 5 ans)

Poste	Économie constatée (Cigref / Markess)
Licences	85% à 100% d'économie
Formation	+5 à +15% la 1ère année
Maintenance	-10 à -30% sur 5 ans
Support	équivalent ou -20%
TCO global 5 ans	-20% à -40%

Sécurité : audit, CVE, Heartbleed et Log4Shell en perspective

Heartbleed (OpenSSL, 2014) et Log4Shell (log4j, 2021) ont été détectés et corrigés rapidement grâce à la transparence du code. L'argument « l'open source n'est pas sûr » est réfuté par chaque CVE publique assortie d'un patch en moins de 72h. Les logiciels propriétaires, eux, cachent souvent les failles pendant des mois. L'OpenSSF (Linux Foundation) maintient un score de sécurité pour chaque package majeur. Dans le contexte français, les obligations du RGPD (art. 25, Privacy by Design) et de la loi pour une République numérique renforcent cette orientation. Un référent technique compétent sur « logiciel libre et gratuit » vaut plus que trois recruteurs sans expertise métier — prévoyez un budget coaching ou conseil externe.

Audit open source offert (30 min) →

Étude de cas : Gendarmerie Nationale, Ville de Munich, DINUM

La Gendarmerie Nationale migre vers GendBuntu (base Ubuntu) depuis 2006 : 95 000 postes, 2 millions d'euros économisés par an. La Ville de Munich a migré puis rétropédalé en 2017, cas d'école politique souvent cité à tort. La DINUM déploie Tchap (Matrix) comme messagerie souveraine pour 200 000 agents, et NextCloud Hub comme alternative à Microsoft 365. Dans le contexte français, les obligations du RGPD (art. 25, Privacy by Design) et de la loi pour une République numérique renforcent cette orientation. Un référent technique compétent sur « logiciel libre et gratuit » vaut plus que trois recruteurs sans expertise métier — prévoyez un budget coaching ou conseil externe.

Feuille de route 2026–2028 pour une DSI souveraine

Année 1 : audit SBOM, inventaire logiciels, POC suite bureautique libre, formation DPO. Année 2 : migration messagerie, GED, cloud privé (OVH, Scaleway, Outscale), sortie Office 365. Année 3 : stack applicative complète (Odoo, Dolibarr), Infrastructure as Code (Terraform/Ansible), monitoring open source (Grafana, Prometheus, Zabbix). Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Licences open source : quoi choisir

Licence	Règle essentielle
GPLv3	Copyleft fort, redistribution obligatoire sous GPL
LGPLv3	Copyleft faible, pour bibliothèques
AGPLv3	Copyleft étendu au SaaS
MIT	Permissive, usage commercial libre
Apache 2.0	Permissive + clause brevet explicite
BSD 3-Clause	Permissive, attribution + no-endorsement

Écosystème : Framasoft, Nextcloud, Matrix, Mastodon

Framasoft (association loi 1901 française) propose une suite complète d'alternatives libres : PeerTube, Mobilizon, Framadate, Framaforms. Nextcloud, développé par une société allemande à Stuttgart, dépasse 25 millions d'utilisateurs et équipe les administrations françaises et allemandes. Matrix est le protocole décentralisé de référence pour la messagerie chiffrée. Mastodon, federation ActivityPub, comptabilise plus de 1,5 million d'actifs mensuels fin 2025. Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Migration depuis Microsoft 365 / Google Workspace

Une migration réussie suit 5 étapes : audit d'usage (Tcom, Wireshark), POC sur un département pilote, formation utilisateurs (6 à 15 heures par personne), déploiement progressif, support renforcé 3 mois. Nextcloud Hub + OnlyOffice + Collabora remplacent 80% des usages M365. Tchap + Jitsi Meet remplacent Teams. OpenKeychain + Mullvad VPN renforcent la sécurité. Dans le contexte français, les obligations du RGPD (art. 25, Privacy by Design) et de la loi pour une République numérique renforcent cette orientation. Un référent technique compétent sur « logiciel libre et gratuit » vaut plus que trois recruteurs sans expertise métier — prévoyez un budget coaching ou conseil externe.

Définition rigoureuse et cadre légal

Un logiciel libre n'est pas « un logiciel gratuit ». Selon la Free Software Foundation, quatre libertés inaliénables le définissent : exécuter le programme pour tout usage (liberté 0), étudier son fonctionnement et l'adapter (liberté 1, exige le code source), redistribuer des copies (liberté 2) et distribuer des versions modifiées (liberté 3). En droit français, l'article L122-6-1 du CPI et la loi du 7 octobre 2016 pour une République numérique consacrent l'encouragement des administrations à utiliser des logiciels libres. La DINUM maintient depuis 2022 le Socle Interministériel de Logiciels Libres (SILL). Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Foire aux questions autour de « logiciel libre et gratuit »

La question « Foire aux questions autour de « logiciel libre et gratuit » » est centrale pour tout praticien travaillant sur « logiciel libre et gratuit ». En 2026, les équipes open source européennes adoptent une approche structurée : cartographie des dépendances, revue de licences par un juriste spécialisé, audit sécurité tri-annuel, documentation SBOM et Software Composition Analysis via des outils comme Snyk Open Source, FOSSA, ou Dependency-Track (OWASP). L'écosystème français — April, AFUL, Adullact, DINUM via le SILL — offre un accompagnement gratuit ou à bas coût. Notre retour d'expérience : anticiper ces sujets dès le sprint 0, plutôt que de les subir en phase de mise en production. Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Sources officielles et liens utiles

Foire aux questions

Y a-t-il un support payant pour « logiciel libre et gratuit » ?

Oui. Red Hat (IBM), SUSE, Canonical, Alter Way, Bearstech, Smile, Savoir-faire Linux, Easter-eggs proposent du support commercial sur les composants open source majeurs. Les SLA (4h de réponse ouvré, 99,95% dispo) sont comparables aux éditeurs propriétaires.

Pourquoi « logiciel libre et gratuit » est important pour une entreprise française ?

Trois raisons : souveraineté (éviter le vendor lock-in GAFAM), conformité (RGPD, DSA, Data Act), et TCO (coût total 20 à 40% inférieur sur 5 ans selon Cigref). En clair : moins de risque, moins de coût, plus de contrôle.

Quelle différence entre logiciel libre et open source sur « logiciel libre et gratuit » ?

Les deux termes recouvrent quasiment la même réalité technique (code source accessible et modifiable). La différence est idéologique : le logiciel libre (FSF, Stallman) met l'accent sur les libertés de l'utilisateur ; l'open source (OSI, Raymond) sur l'efficacité du modèle de développement. En pratique, une licence OSI-approved est presque toujours une licence FSF-approved.

Qu'est-ce que « logiciel libre et gratuit » concrètement en 2026 ?

« logiciel libre et gratuit » désigne un ensemble de pratiques, d'outils et de cadres légaux autour de l'open source et du logiciel libre, appliqué aux enjeux de souveraineté numérique européenne. En 2026, le sujet est structuré par le Data Act, le Cyber Resilience Act et la feuille de route DINUM du logiciel libre dans l'État.

Quels sont les principaux acteurs français autour de « logiciel libre et gratuit » ?

April (association historique, depuis 1996), AFUL (utilisateurs et entreprises), Adullact (collectivités), DINUM (État, via le SILL), Numeum (syndicat professionnel), CNLL (conseil national du logiciel libre). À l'échelle européenne : OW2, Eclipse Foundation Europe, Linux Foundation Europe.

Le logiciel libre est-il vraiment gratuit ?

Le logiciel libre est gratuit à l'acquisition mais pas gratuit à l'usage : il faut prévoir formation, support, intégration et maintenance. Le TCO reste inférieur de 20 à 40% comparé au propriétaire équivalent, mais pas zéro.

Comment démarrer un projet autour de « logiciel libre et gratuit » ?

Étape 1 : cadrage métier clair et critères de succès mesurables. Étape 2 : audit de l'existant (SBOM, licences, conformité RGPD). Étape 3 : POC sur périmètre réduit. Étape 4 : montée en charge progressive avec documentation. Étape 5 : formation des équipes internes pour autonomie.

Combien coûte une prestation sur « logiciel libre et gratuit » ?

Les tarifs dépendent de la séniorité et du périmètre. Pour du conseil expert open source français : 800 à 1 400 € par jour. Pour du développement : 500 à 850 € TJM freelance, 45 à 85 k€ de salaire brut annuel en CDI selon séniorité.