Open source logiciel libre

Élodie Marchand

Developer Advocate Open Source · Linux Foundation Europe

Publié le 2026-04-17 · Mis à jour le 2026-04-17

« open source logiciel libre » – le sujet revient dans toutes les DSI, les appels d'offres publics français (circulaire Bon usage du logiciel libre) et les projets de souveraineté numérique européenne. Nous avons compilé ici ce qu'il faut vraiment savoir en 2026, avec les références officielles (April, AFUL, Adullact, DINUM) et les retours terrain de nos équipes open source.

TL;DR

open source logiciel libre : définition, chiffres 2026, cadre légal.
Licences, salaires, TCO et alternatives françaises.
Références April, AFUL, DINUM, CNIL.
Contact expert en bas de page.

Parlons de votre projet open source →

Ressources officielles et liens utiles pour « open source logiciel libre »

La question « Ressources officielles et liens utiles pour « open source logiciel libre » » est centrale pour tout praticien travaillant sur « open source logiciel libre ». En 2026, les équipes open source européennes adoptent une approche structurée : cartographie des dépendances, revue de licences par un juriste spécialisé, audit sécurité tri-annuel, documentation SBOM et Software Composition Analysis via des outils comme Snyk Open Source, FOSSA, ou Dependency-Track (OWASP). L'écosystème français — April, AFUL, Adullact, DINUM via le SILL — offre un accompagnement gratuit ou à bas coût. Notre retour d'expérience : anticiper ces sujets dès le sprint 0, plutôt que de les subir en phase de mise en production. Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Écosystème : Framasoft, Nextcloud, Matrix, Mastodon

Framasoft (association loi 1901 française) propose une suite complète d'alternatives libres : PeerTube, Mobilizon, Framadate, Framaforms. Nextcloud, développé par une société allemande à Stuttgart, dépasse 25 millions d'utilisateurs et équipe les administrations françaises et allemandes. Matrix est le protocole décentralisé de référence pour la messagerie chiffrée. Mastodon, federation ActivityPub, comptabilise plus de 1,5 million d'actifs mensuels fin 2025. Nous recommandons de documenter systématiquement les choix autour de « open source logiciel libre » dans un ADR (Architecture Decision Record) versionné avec le code, et de les revisiter tous les 6 mois. C'est l'une des pratiques les plus rentables de l'ingénierie logicielle moderne, et l'une des plus rarement appliquées.

Sécurité : audit, CVE, Heartbleed et Log4Shell en perspective

Heartbleed (OpenSSL, 2014) et Log4Shell (log4j, 2021) ont été détectés et corrigés rapidement grâce à la transparence du code. L'argument « l'open source n'est pas sûr » est réfuté par chaque CVE publique assortie d'un patch en moins de 72h. Les logiciels propriétaires, eux, cachent souvent les failles pendant des mois. L'OpenSSF (Linux Foundation) maintient un score de sécurité pour chaque package majeur. Nous recommandons de documenter systématiquement les choix autour de « open source logiciel libre » dans un ADR (Architecture Decision Record) versionné avec le code, et de les revisiter tous les 6 mois. C'est l'une des pratiques les plus rentables de l'ingénierie logicielle moderne, et l'une des plus rarement appliquées.

Économies logiciel libre vs propriétaire (TCO 5 ans)

Poste	Économie constatée (Cigref / Markess)
Licences	85% à 100% d'économie
Formation	+5 à +15% la 1ère année
Maintenance	-10 à -30% sur 5 ans
Support	équivalent ou -20%
TCO global 5 ans	-20% à -40%

Licences GPL, LGPL, MIT, Apache : quoi choisir

La GPLv3 impose la réciprocité (copyleft fort) : toute œuvre dérivée doit être redistribuée sous GPL. La LGPL assouplit pour les bibliothèques. La MIT et la BSD sont permissives, parfaites pour adoption en entreprise. L'Apache 2.0 ajoute une clause brevet explicite, devenue standard dans l'IA (PyTorch, Llama). Pour un projet SaaS, considérer l'AGPL qui étend le copyleft au service en ligne. Dans le contexte français, les obligations du RGPD (art. 25, Privacy by Design) et de la loi pour une République numérique renforcent cette orientation. Un référent technique compétent sur « open source logiciel libre » vaut plus que trois recruteurs sans expertise métier — prévoyez un budget coaching ou conseil externe.

Audit open source offert (30 min) →

Définition rigoureuse et cadre légal

Un logiciel libre n'est pas « un logiciel gratuit ». Selon la Free Software Foundation, quatre libertés inaliénables le définissent : exécuter le programme pour tout usage (liberté 0), étudier son fonctionnement et l'adapter (liberté 1, exige le code source), redistribuer des copies (liberté 2) et distribuer des versions modifiées (liberté 3). En droit français, l'article L122-6-1 du CPI et la loi du 7 octobre 2016 pour une République numérique consacrent l'encouragement des administrations à utiliser des logiciels libres. La DINUM maintient depuis 2022 le Socle Interministériel de Logiciels Libres (SILL). Dans le contexte français, les obligations du RGPD (art. 25, Privacy by Design) et de la loi pour une République numérique renforcent cette orientation. Un référent technique compétent sur « open source logiciel libre » vaut plus que trois recruteurs sans expertise métier — prévoyez un budget coaching ou conseil externe.

Panorama français : April, AFUL, Adullact, DINUM

L'April (association créée en 1996, 4500 adhérents) promeut le logiciel libre auprès du grand public et des parlementaires. L'AFUL fédère utilisateurs et développeurs depuis 1998. L'Adullact mutualise les logiciels libres pour les collectivités (comptabilité, état civil, SIG). La DINUM coordonne le SILL, catalogue de 300+ logiciels recommandés dans l'administration française. Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Licences open source : quoi choisir

Licence	Règle essentielle
GPLv3	Copyleft fort, redistribution obligatoire sous GPL
LGPLv3	Copyleft faible, pour bibliothèques
AGPLv3	Copyleft étendu au SaaS
MIT	Permissive, usage commercial libre
Apache 2.0	Permissive + clause brevet explicite
BSD 3-Clause	Permissive, attribution + no-endorsement

Les 4 libertés fondamentales (FSF) appliquées

Concrètement, les quatre libertés FSF se traduisent par des obligations de mise à disposition du code source (GitHub, GitLab, Framagit), un build reproductible, une documentation permettant à un tiers qualifié de compiler, et une licence OSI-approved. Un projet qui ne respecte pas ces conditions n'est pas libre, même s'il est « open source visible ». Nous recommandons de documenter systématiquement les choix autour de « open source logiciel libre » dans un ADR (Architecture Decision Record) versionné avec le code, et de les revisiter tous les 6 mois. C'est l'une des pratiques les plus rentables de l'ingénierie logicielle moderne, et l'une des plus rarement appliquées.

Différences avec les freeware, shareware et SaaS propriétaires

Un freeware est un exécutable gratuit, sans accès au code : il n'offre aucune des quatre libertés. Un shareware est un logiciel propriétaire distribué en version d'essai payante. Les SaaS propriétaires ajoutent une dépendance fournisseur (vendor lock-in) et un risque RGPD (transferts EU-US). Le logiciel libre est la seule catégorie garantissant la pérennité, l'auditabilité et la souveraineté numérique. Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

RGPD et open source : ce que dit vraiment la CNIL

La CNIL privilégie le logiciel libre pour les traitements sensibles car il permet l'audit indépendant, l'identification rapide des CVE et l'absence de transfert de données hors UE par défaut. Le guide CNIL sur les développeurs (2022) recommande explicitement l'usage de composants libres audités. Un DPO sérieux documente la chaîne d'approvisionnement logicielle (SBOM) pour chaque dépendance. Nous recommandons de documenter systématiquement les choix autour de « open source logiciel libre » dans un ADR (Architecture Decision Record) versionné avec le code, et de les revisiter tous les 6 mois. C'est l'une des pratiques les plus rentables de l'ingénierie logicielle moderne, et l'une des plus rarement appliquées.

Coût total de possession (TCO) : l'étude sérieuse

Contrairement aux idées reçues, le coût de licence n'est qu'environ 15% du TCO d'un logiciel d'entreprise. Le vrai coût réside dans la formation, l'intégration, la maintenance, l'infogérance et la migration future. Les études du Cigref et de Markess montrent un TCO logiciel libre inférieur de 20 à 40% sur 5 ans pour les environnements bureautiques et de 30 à 60% pour les bases de données (PostgreSQL vs Oracle). Enfin, n'oubliez pas l'accessibilité numérique (directive EAA 2025, RGAA 4.1) et l'écoconception (RGESN). Ces dimensions deviennent des filtres obligatoires pour tout appel d'offres public français en 2026 et, de plus en plus, pour les acheteurs B2B privés soumis à la CSRD.

Sources officielles et liens utiles

Foire aux questions

Combien coûte une prestation sur « open source logiciel libre » ?

Les tarifs dépendent de la séniorité et du périmètre. Pour du conseil expert open source français : 800 à 1 400 € par jour. Pour du développement : 500 à 850 € TJM freelance, 45 à 85 k€ de salaire brut annuel en CDI selon séniorité.

Comment démarrer un projet autour de « open source logiciel libre » ?

Étape 1 : cadrage métier clair et critères de succès mesurables. Étape 2 : audit de l'existant (SBOM, licences, conformité RGPD). Étape 3 : POC sur périmètre réduit. Étape 4 : montée en charge progressive avec documentation. Étape 5 : formation des équipes internes pour autonomie.

Y a-t-il un support payant pour « open source logiciel libre » ?

Oui. Red Hat (IBM), SUSE, Canonical, Alter Way, Bearstech, Smile, Savoir-faire Linux, Easter-eggs proposent du support commercial sur les composants open source majeurs. Les SLA (4h de réponse ouvré, 99,95% dispo) sont comparables aux éditeurs propriétaires.

Le logiciel libre est-il vraiment gratuit ?

Le logiciel libre est gratuit à l'acquisition mais pas gratuit à l'usage : il faut prévoir formation, support, intégration et maintenance. Le TCO reste inférieur de 20 à 40% comparé au propriétaire équivalent, mais pas zéro.

Qu'est-ce que « open source logiciel libre » concrètement en 2026 ?

« open source logiciel libre » désigne un ensemble de pratiques, d'outils et de cadres légaux autour de l'open source et du logiciel libre, appliqué aux enjeux de souveraineté numérique européenne. En 2026, le sujet est structuré par le Data Act, le Cyber Resilience Act et la feuille de route DINUM du logiciel libre dans l'État.

Quelle différence entre logiciel libre et open source sur « open source logiciel libre » ?

Les deux termes recouvrent quasiment la même réalité technique (code source accessible et modifiable). La différence est idéologique : le logiciel libre (FSF, Stallman) met l'accent sur les libertés de l'utilisateur ; l'open source (OSI, Raymond) sur l'efficacité du modèle de développement. En pratique, une licence OSI-approved est presque toujours une licence FSF-approved.

Quels sont les principaux acteurs français autour de « open source logiciel libre » ?

April (association historique, depuis 1996), AFUL (utilisateurs et entreprises), Adullact (collectivités), DINUM (État, via le SILL), Numeum (syndicat professionnel), CNLL (conseil national du logiciel libre). À l'échelle européenne : OW2, Eclipse Foundation Europe, Linux Foundation Europe.

Pourquoi « open source logiciel libre » est important pour une entreprise française ?

Trois raisons : souveraineté (éviter le vendor lock-in GAFAM), conformité (RGPD, DSA, Data Act), et TCO (coût total 20 à 40% inférieur sur 5 ans selon Cigref). En clair : moins de risque, moins de coût, plus de contrôle.