La maintenance, la protection et la réglementation des logiciels libres sont en cours de préparation en vue de l'entrée en vigueur du règlement européen sur la cyber-résilience (CRA). Cette initiative propose des formations pratiques et spécialisées aux développeurs, responsables de la maintenance, contributeurs, chefs de projet, équipes produit, professionnels de la sécurité et de la conformité, responsables OSPO et équipes juridiques spécialisés dans les logiciels libres.

Bien que le CRA soit une loi européenne, son impact est mondial. Toute organisation distribuant ou commercialisant des logiciels sur le marché de l'UE, y compris des logiciels libres, doit s'y conformer. Les logiciels libres sont aujourd'hui quasi universels : plus de 96 % des bases de code commerciales contiennent des logiciels libres (rapport OpenLogic 2026 sur l'état des logiciels libres). Par conséquent, l'industrie du logiciel mondiale a besoin de lignes directrices claires et pratiques.

« Le CRA transforme la manière dont les logiciels sont développés et distribués à l'échelle mondiale », a déclaré Mike Milinkovich, directeur exécutif de la Fondation Eclipse. « Étant donné que les logiciels libres font partie intégrante de la quasi-totalité des applications et systèmes actuels, la conformité à la CRA doit être assurée dès la conception du logiciel. Le Centre de formation ORC aide les développeurs, les responsables de la maintenance, les chefs de projet et les équipes logicielles à comprendre les exigences de la CRA et à mettre ces connaissances en pratique. »

Développé par le groupe de travail ORC et géré par la Fondation Eclipse, le Centre de formation ORC rassemble les connaissances issues de l’écosystème des logiciels libres, du secteur et des environnements réglementaires. Il propose des formations axées sur les logiciels libres afin d’aider les organisations à comprendre comment la CRA s’applique concrètement et quelles actions elles doivent entreprendre.

La première phase de mise en conformité obligatoire avec la CRA débutera en septembre 2026, laissant peu de temps aux organisations pour se préparer. Les lignes directrices disponibles à ce jour sont rares et généralement générales, notamment concernant les logiciels libres. Le Centre de formation ORC comble cette lacune en proposant une formation claire, pratique et spécialisée, en phase avec les pratiques modernes de développement de logiciels libres.

La CRA impose des exigences obligatoires en matière de cybersécurité pour les produits comportant des éléments numériques vendus dans l’UE, y compris ceux qui intègrent des logiciels libres ou en dépendent. Elle établit de nouvelles responsabilités pour les fabricants et les distributeurs de ces produits sur le marché européen. La loi CRA introduit également un nouveau rôle : celui de responsable open source. Ce dernier doit adopter des pratiques de développement sécurisées, garantir la transparence et gérer les vulnérabilités tout au long de la chaîne d'approvisionnement logicielle.

Le centre de formation ORC propose un programme de formation modulaire conçu pour accompagner les organisations et les préparer progressivement à l'entrée en vigueur de la loi CRA. Voici la structure du programme :

Module 1 : Introduction à la loi CRA pour les logiciels libres ;
Module 2 : Introduction à la loi CRA pour les fabricants ;
Module 3 : Nomenclature logicielle (SBOM) et gestion des vulnérabilités pour les logiciels libres ;
Module 4 : Diligence raisonnable et utilisation des logiciels libres avec la loi CRA ;
Module 5 : Gestion des vulnérabilités en pratique.

Le centre de formation lance aujourd'hui les modules 1 et 2, destinés aux :

développeurs, mainteneurs, contributeurs et chefs de projet de logiciels libres ;
équipes produit, professionnels de la sécurité et de la conformité, responsables OSPO et équipes juridiques.

Les modules sur la gestion des SBOM, la diligence raisonnable et les vulnérabilités seront annoncés prochainement.

Le Centre de formation ORC a pour objectifs :

d’aider les développeurs, les responsables de la maintenance, les chefs de projet et les équipes logicielles à comprendre les implications de la loi CRA sur les logiciels libres (CRA) pour leur travail
; de clarifier l’application des exigences de la CRA aux logiciels libres, aux communautés et au développement de produits basés sur des logiciels libres ;
de fournir des conseils spécifiques aux fabricants, développeurs, responsables de la maintenance, à l’OSPO, aux équipes de sécurité et aux professionnels du droit et de la conformité ;
d’aider les organisations à se préparer à la CRA tout au long des chaînes d’approvisionnement modernes des logiciels libres ;
et de favoriser la collaboration internationale sur les meilleures pratiques appliquées aux nouvelles législations.

Le Centre de formation ORC est gratuit et accessible dans le monde entier. Nous encourageons les organisations et l’ensemble de la communauté des logiciels libres à se préparer avant l’entrée en vigueur de la CRA en septembre 2026 et à rester informés des nouveaux modules et recommandations.

Plus d'informations