Gouvernance et modèles économiques du logiciel libre

Transcription

1 Gouvernance et modèles économiques du logiciel libre Sébastien Dinot, Captronic, 18 juin 2013

2 Avant-propos - La leçon des audits

3 Pénétration du logiciel libre Ce que croient les entreprises... Code exogène Code propre

4 Pénétration du logiciel libre Ce que croient les entreprises... Ce que révèlent les audits! Code exogène Code propre Code exogène Code propre

5 Pénétration du logiciel libre Ce que révèlent les audits! Pour ou contre? Bien ou pas bien? Questions caduques Composante critique du patrimoine immatériel Il faut la gérer Code propre Code exogène

6 Sommaire Introduction Gouvernance Modèles économiques

7 Introduction

8 Introduction - Définition du logiciel libre

9 Le logiciel libre, 4 libertés... Free Software Definition (FSD) de la Free Software Foundation (FSF) : logiciel dit libre si 4 libertés sont octroyées : Liberté d'utiliser le logiciel Liberté d'étudier son fonctionnement Liberté de modifier le logiciel Liberté de distribuer le logiciel original ou modifié Accès au code source requis Libertés sans discrimination de public (par ex. consortium) ou d'usage (par ex. militaire ou commercial)

10 1 et quelques obligations Obligations de faire Informer Redistribuer à l'identique (copyleft) Contraintes de forme de la licence Obligations de ne pas faire Agir en contrefaçon Assimiler à une mesure technique de protection (DRM) Obligations de donner Octroyer une licence de brevet

11 1 Libérer un logiciel L'auteur s'appuie sur le droit : il affirme sa paternité, sa qualité d'ayant droit (sens de la mention de copyright) Il décrit dans un document (la licence) les droits qu'il octroie aux utilisateurs et les conditions auxquelles il les octroie Les auteurs utilisent des licences qui ont fait leurs preuves Principales licences des paquets de la distribution Debian (source : Debian, juin 2010) Licence Part Cumul GNU GPL 59,7 % 59,7 % GNU LGPL 21,6 % 81,3 % Artistic 7,0 % 88,3 % BSD 4,7 % 93,0 % Apache 3,4 % 96,4 % MPL 2,0 % 98,4 %

12 1 Open Source Mouvement porté par l'open Source Initiative (OSI) qui met l'accent sur les aspects pratiques du logiciel libre L'Open Source Definition (OSD) : 10 critères techniques (et non 4 libertés) La plupart des licences libres sont open source et réciproquement Processus de certification long et coûteux : absence de certaines licences libres (CeCILL) dans la liste de l'osi Attention à l'open source washing! Terme open source souvent dévoyé malgré les efforts de clarification de l'osi

13 1 Un logiciel libre n'est pas... Un logiciel du domaine public ou «libre de droits» (l'auteur n'abandonne pas ses droits) Un freeware (gratuit ne veut pas dire libre) Un shareware (comme pour le freeware, pas d'accès au code source) Un logiciel propriétaire (modèle de diffusion fermé et restrictif des éditeurs traditionnels)

14 Introduction - Les licences libres

15 1 3 familles de licences Licences permissives Logiciel originel BSD, Apache, MIT, X, CeCILL-B Licences faiblement diffusives (weak copyleft) Logiciel originel ET travaux dérivés GNU LGPL, CeCILL-C, EPL, MPL, CDDL Licences fortement diffusives (strong copyleft) Logiciel originel ET travaux dérivés ET code lié GNU GPL, CeCILL Cas particulier des licences fortement diffusives GNU AGPL et OSL Mise à disposition du service assimilée à une distribution

16 Gouvernance du logiciel libre en entreprise

17 Gouvernance - Pourquoi s'en soucier?

18 1 Les raisons de sa pénétration Réduction des coûts Par rapport au «fait maison» : outils déjà développés et validés Par rapport au logiciel propriétaire : pas de coût de licences Réduction des risques Solutions éprouvées et pérennes Maîtrise interne et adaptation possibles Support communautaire souvent réactif Solutions à fort potentiel Interopérabilité, techniques de pointe, foisonnement

19 1 Les risques d'un usage trop candide Risque juridique Licence incompatible avec la politique industrielle ou les engagements contractuels de l'entreprise Risque technique Approvisionnement trivial et non contrôlé : socle technique hétéroclite et non qualifié Risque financier Réparation des erreurs techniques et juridiques

20 2 Les risques d'un usage trop candide Risque juridique Licence incompatible avec la politique industrielle ou les engagements contractuels de l'entreprise Risques Risque technique non inhérents au logiciel libre mais induits Approvisionnement trivial et non contrôlé par la la méconnaissance : socle technique hétéroclite et non qualifié du droit et et par un manque Risque financier de méthode Réparation des erreurs techniques et juridiques

21 2 Les risques d'un usage trop candide Risque juridique Licence incompatible avec la politique industrielle ou les engagements contractuels de l'entreprise Risque technique Approvisionnement trivial et non contrôlé : socle technique hétéroclite et non qualifié Risque financier Le remède :: Une gouvernance Réparation des erreurs techniques et juridiques

22 Gouvernance - Appréhender le logiciel libre

23 2 En saisir toutes les dimensions Technique Juridique Logiciel Libre Économique Communautaire

24 Gouvernance - Objectif : gagner en maturité

25 2 4 niveaux de maturité IDENTIFIER Détecter et inventorier le code exogène et les licences associées

26 2 4 niveaux de maturité IDENTIFIER Détecter et inventorier le code exogène et les licences associées CORRIGER Éliminer les «mines» juridiques (actions correctives optimales)

27 2 4 niveaux de maturité IDENTIFIER Détecter et inventorier le code exogène et les licences associées CORRIGER Éliminer les «mines» juridiques (actions correctives optimales) MAÎTRISER Élaborer une politique d'utilisation, sensibiliser collaborateurs et sous-traitants

28 2 4 niveaux de maturité IDENTIFIER Détecter et inventorier le code exogène et les licences associées CORRIGER Éliminer les «mines» juridiques (actions correctives optimales) MAÎTRISER Élaborer une politique d'utilisation, sensibiliser collaborateurs et sous-traitants VALORISER Contribuer aux projets libres critiques pour l'entreprise et savoir «libérer» ses propres logiciels

29 Gouvernance - Les politiques à élaborer

30 Politique d'utilisation Politique d'utilisation régie par : La finalité de l'outil (usage interne, fourniture de service, diffusion) Les modalités de diffusion (licence propriétaire ou libre) Actions Communication interne et sensibilisation (formation, guides) Qualification technique et juridique des composants Contrôle de la conformité aux licences des outils diffusés Capitalisation et mutualisation des connaissances Veille technologique et juridique Support (fourniture d'outils, réponse aux questions) Engagement similaire des sous-traitants et partenaires 3

31 3 Politique de contribution L'entreprise peut avoir un intérêt à contribuer à un logiciel libre Politique de contribution régie par : Intérêt de l'entreprise à monter en compétence Caractère stratégique des évolutions Besoin de visibilité dans le domaine adressé Actions Politique d'utilisation du logiciel libre Outils et méthodes de développement collaboratif et ouvert Sensibilisation à l'interaction avec les communautés Processus d'acceptation et de contrôle des contributions

32 Politique de libération Diffusion sous licence libre d'un logiciel de l'entreprise Politique de libération régie par : Compréhension du marché, position sur ce marché Stratégie pour développer son activité Intérêt à démontrer sa compétence Intérêt à initier une collaboration ouverte Actions Politiques d'utilisation et de contribution du logiciel libre Aptitude à choisir la licence optimale Sensibilisation à l'animation de projet et de communauté Plan d'animation sur le long terme 3

33 Animation de la politique Comité de pilotage (direction, juristes, experts) Mission du comité de pilotage : Élaboration des politiques et des processus Rédaction et actualisation du corpus documentaire Préparation et suivi des programmes de sensibilisation Constitution d'un comité de qualification des logiciels libres Examen des requêtes de contribution et de libération Contrôle de l'application des politiques et des processus Animation : Sensibilisation et communication interne Support technique et juridique 3

34 Les modèles économiques du logiciel libre

35 Modèles économiques - Quelles opportunités?

36 3 Vendre ce qui est gratuit «Un logiciel libre est gratuit une fois qu'il a été payé» (François Elie) Le logiciel libre ne s'oppose pas au commerce ; les licences libres n'interdisent ni la vente de logiciels libres, ni les activités commerciales autour de logiciels libres

37 3 Vendre ce qui est gratuit «Un logiciel libre est gratuit une fois qu'il a été payé» (François Elie) Le logiciel libre ne s'oppose pas au commerce ; les licences libres n'interdisent ni la vente de logiciels libres, ni les activités commerciales autour de logiciels libres Logiciel propriétaire Modèle de rente

38 3 Vendre ce qui est gratuit «Un logiciel libre est gratuit une fois qu'il a été payé» (François Elie) Le logiciel libre ne s'oppose pas au commerce ; les licences libres n'interdisent ni la vente de logiciels libres, ni les activités commerciales autour de logiciels libres Logiciel propriétaire Modèle de rente Logiciel libre Modèle de service

39 3 Une opportunité économique confirmée 2006, À armes égales, rapport sur le renforcement de la compétitivité de la France, député Bernard Carayon 2008, Rapport de la Commission pour la libération de la croissance française, économiste Jacques Attali 2012, Usage du logiciel libre dans l administration, circulaire du Premier Ministre Jean-Marc Ayrault Mise en œuvre coordonnée par la DISIC Socle technique libre privilégié dans un nombre croissant d'appels d'offre d'organismes et d'entreprises privées

40 4 Un marché en pleine croissance

41 4 Un éventail de services Maintenance Intégration Industrialisation Développement spécifique Formation Qualification Service en ligne

42 Modèles économiques - Cartographie des modèles

43 4 5 modèles principaux Éditeur Distributeur à valeur ajoutée Fournisseur d'applications hébergées (SaaS, Cloud) Services à valeur ajoutée (SSLL) Intégrateur hybride (offres produit + service)

44 4 5 modèles principaux Éditeur AdaCore Nuxeo Blue Mind Digia Distributeur à valeur ajoutée Fournisseur d'applications hébergées (SaaS, Cloud) Services à valeur ajoutée (SSLL) Intégrateur hybride (offres produit + service)

45 4 5 modèles principaux Éditeur AdaCore Nuxeo Blue Mind Digia Distributeur à valeur ajoutée Canonical Red Hat Hat Mandriva Fournisseur d'applications hébergées (SaaS, Cloud) Services à valeur ajoutée (SSLL) Intégrateur hybride (offres produit + service)

46 4 5 modèles principaux Éditeur AdaCore Nuxeo Blue Mind Digia Distributeur à valeur ajoutée Canonical Red Hat Hat Mandriva Fournisseur d'applications hébergées (SaaS, Cloud) Services à valeur ajoutée (SSLL) Intégrateur hybride (offres produit + service) Drupal Gardens enovance Automattic

47 4 5 modèles principaux Éditeur AdaCore Nuxeo Blue Mind Digia Distributeur à valeur ajoutée Canonical Red Hat Hat Mandriva Fournisseur d'applications hébergées (SaaS, Cloud) Services à valeur ajoutée (SSLL) Intégrateur hybride (offres produit + service) Drupal Gardens enovance Automattic Linagora Makina Corpus Itaapy Open wide

48 4 5 modèles principaux Éditeur AdaCore Nuxeo Blue Mind Digia Distributeur à valeur ajoutée Canonical Red Hat Hat Mandriva Fournisseur d'applications hébergées (SaaS, Cloud) Services à valeur ajoutée (SSLL) Intégrateur hybride (offres produit + service) Drupal Gardens enovance Automattic Smile Alter Way Logilab Linagora Makina Corpus Itaapy Open wide

49 4 Une tentation à éviter Modèle open core / freemium Fonctionne si suffisamment ouvert (cf. Centreon) La tentation de tout fermer est grande Cristallisation de communauté impossible Utilisateurs agacés (cf. message DISIC sur Solutions Linux)