Le projet OCCTET – Conformité Open Source : Techniques complètes et outils essentiels – réunit un consortium de leaders de l’industrie, d’experts en cybersécurité et de défenseurs de l’open source afin de créer des outils libres et open source qui rendent la conformité plus accessible, transparente et économique.
« La conformité à la loi CRA est un processus pluriannuel que les organisations doivent prioriser dès maintenant », déclare Mike Milinkovich, directeur exécutif de la Fondation Eclipse. « Même les entreprises conscientes de l’urgence manquent souvent d’expertise interne pour mener à bien ce processus. OCCTET est conçu pour simplifier au maximum le processus de conformité et complète nos efforts plus larges visant à garantir que la communauté open source dispose des ressources nécessaires pour prospérer dans ce nouveau contexte réglementaire. »
La loi sur la cyber-silience (CRA) introduit des exigences obligatoires en matière de cybersécurité pour tous les produits numériques, y compris les logiciels, vendus dans l’UE. Elle s’applique aux fabricants, aux éditeurs de logiciels et aux mainteneurs, et impose l’adoption de pratiques de développement sécurisées et la gestion transparente des vulnérabilités tout au long de leur chaîne d’approvisionnement logicielle. La loi CRA est entrée en vigueur en décembre 2024 et les organisations doivent désormais respecter un délai très court pour se conformer aux nouvelles exigences avant leur pleine application.
Les logiciels libres, présents dans près de 96 % des logiciels commerciaux (Harvard Business School, mars 2025), complexifient davantage les efforts de mise en conformité, car ils sont généralement développés et maintenus par des communautés décentralisées plutôt que contrôlés par un seul fournisseur.
OCCTET relève ces défis en proposant des solutions ouvertes et collaboratives qui réduisent la complexité et le coût de la conformité à la loi CRA, permettant ainsi aux PME de se concentrer sur l'innovation sans compromettre la sécurité.
La boîte à outils OCCTET fournira un ensemble complet de ressources adaptées aux besoins des PME, notamment :
● une liste de contrôle de conformité à la loi CRA ;
● des spécifications d'évaluation de la conformité ;
● des méthodes et outils d'évaluation automatisés
; ● une plateforme de base de données fédérée pour la publication des évaluations des composants open source, permettant la contribution de multiples parties prenantes ;
des inventaires d'outils d'analyse de dépendances automatisés ;
● un outil de reporting pour la création de documentation et de preuves.
Pour plus d'informations,
la Fondation Eclipse pilote également d'autres initiatives axées sur la CRA, telles que l'ORC – Open Regulatory Compliance Working Group, qui développe activement des ressources et des spécifications communautaires pour soutenir la mise en œuvre de la CRA dans les écosystèmes open source.
