L'Agenda du Libre

Open Food Facts, la base de données ouverte des produits alimentaires, tiendra le vendredi 13 et samedi 14 novembre 2026 ses journées de communauté.

Vous êtes cordialement invité·e à venir découvrir le projet et sa communauté. Ça se passe à l’académie du Climat, à Paris. (si possible inscrivez-vous, c’est gratuit !)

Cette année un accent particulier est mis sur le monde de la recherche. Le vendredi en particulier, des chercheurs viendront à la rencontre de la communauté pour présenter ce qu’ils font et voir comment nous pouvons interagir avec eux au service du bien commun.

NdM : pour plus de détails sur Open Food Facts, les épisodes du podcast Projets Libres n°19 et n°22 ou celui du podcast Libre à vous n°44, la dépêche récit d’un contributeur ou le journal d'appel à dons en décembre 2025.

• lien nᵒ 1 : inscription / description de l'évènement
• lien nᵒ 2 : Site web Open Food Facts
• lien nᵒ 3 : Blog Open Food Facts FR

Pendant ces journées, vous pourrez :

• voir des courtes présentations de différents aspects du projet ;
• participer à des ateliers pour découvrir ou améliorer le projet sur différents aspects ;
• échanger avec plein de gens sympathiques lors de moments conviviaux.

Open Food Facts est un projet citoyen de collecte des données alimentaires qui vise la transparence afin d’améliorer l’impact de l’alimentation sur la santé, l’environnement et la société dans son ensemble.

Les données sont sous licence ODbL et cc-by-sa pour les images. Les logiciels et modèles, que nous développons avec un large communauté, sont tous libres.

PS : Il y aura des moments du programme en anglais, mais nous ferons notre possible pour assurer des traductions en français.

Commentaires : voir le flux Atom ouvrir dans le navigateur

"strict";
console.log("Hello Friends !");

Salutation.

Gnou parmi les gnous depuis des décennies j’ai décidé d’adhérer au seul groupe d’utilisateurs de logiciel libre du département du Gard : Gard-Linux.

À l’origine ce fut un système Ouinedoze brûlé sur le bûcher de l’hérésie et ouvrant la voie vers GNU/Linux autant que mon intérêt pour les sciences exactes. Une des raisons fut ma volonté d’avoir le contrôle total sur ma machine car oui, je suis un tyran ! Mais c’est aussi le plaisir d’échanger la connaissance ; une banalité dans le milieu universitaire.

Aujourd’hui je ne compte plus les jours passés à bidouiller mes ordinateurs et mes nombreux projets de développement logiciel. Il y a plus d’un an j’ai fini par devenir membre de l’April, première secte libriste en France. 😁

Parmi les trucs que j’adore : les CLI et TUI. D’ailleurs la première fenêtre qui s’affiche quand j’allume est le shell. J’avoue que le second peut être Firefox. Il y a aussi la veille technologique car j’adore découvrir des solutions alternatives, loin des Tech. Bros. J’ai aussi tendance à imaginer de nouvelles spécifications ou à m’y conformer. Enfin je n’apprécie guère un texte mal rédigé en Français, comme tout bon grammanazi.

Et depuis peu j’envisage de prêcher la bonne parole dans tout le Gard. Nouveau membre de Gard-Linux je promets de ne pas brûler les hérétiques du logiciel privateur et de promouvoir le logiciel libre dans la bonne humeur.

Je serais aussi un des rédacteurs de ce blog. Aussi je remercie notre président pour sa confiance. Au plaisir de vous croiser lors des réunions mensuelles de Gard-Linux.

Librement votre,

Frédéric Henry

Et si votre site WordPress vous servait de porte d'entrée pour les réseaux sociaux décentralisés ?
Pourquoi ne pas faire revenir les intéractions sociales chez vous ?

Nous recevons Jérémy Herve, blogueur et responsable des outils pour les créateurs chez Automattic, qui vous explique comment un blog WordPress peut devenir votre porte d'entrée sur le Fediverse et l'ATmosphere  !

• lien nᵒ 1 : Audio et transcription du podcast sur Wordpress et les réseaux sociaux décentralisés
• lien nᵒ 2 : L'extension ActivityPub pour WordPress
• lien nᵒ 3 : L'extention ATProto pour WordPress
• lien nᵒ 4 : S'abonner au podcast Projets Libres
• lien nᵒ 5 : Soutenir le podcast Projets Libres sur Enventelibre

Commentaires : voir le flux Atom ouvrir dans le navigateur

L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.
Les Mercredi Linux sont des réunions mensuelles désormais organisées le mercredi. Ces réunions sont l'occasion de se rencontrer, d'échanger des idées ou des conseils.
Régulièrement, des présentations thématiques sont réalisées lors de ces réunions, bien sûr, toujours autour des logiciels libres. (…)

L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.
Les Mercredi Linux sont des réunions mensuelles désormais organisées le mercredi. Ces réunions sont l'occasion de se rencontrer, d'échanger des idées ou des conseils.
Régulièrement, des présentations thématiques sont réalisées lors de ces réunions, bien sûr, toujours autour des logiciels libres. (…)

Lieu : Cité des Sciences et de l'Industrie 75019 Paris, Pte de La Villette ou Pte de Pantin, Carrefour Numérique² niveau -1
Plan d'accès : http://osm.org/go/0BPKTMqg2?node=2371178855
Toutes les informations sont ici. Plan des salles et activités : https://samedis-du-libre.org/IMG/png/plan_cn_2024.png
Venez aider ou vous faire aider à installer et paramétrer des logiciels libres et toute distribution GNU/Linux ou Android avec les associations d'utilisateurices de Fedora, Mageia, (…)

Cet épisode du podcast du Festival des Solidarités remonte la chaîne de fabrication de l'IA, pour aborder les conséquences sociales et environnementales des IA génératives. Comment reprendre la main ? Comment penser un numérique non pas parfait, mais acceptable, sobre, choisi plutôt que subi ?

Following Information for Python users regarding eMudhra / emSign CA certificate security incident - Announcements - Discussions on Python.org, we have updated the Docker images of Tryton because certifi is an indirect dependency of Tryton.
It is recommended to update your deployment to use the updated images.
If you deploy Tryton using a virtual environment, it must be updated following the instructions.

1 post - 1 participant

Read full topic

Le samedi 17 octobre 2026, l’Espace Wallon de Marsannay-la-Côte a vibré au rythme d’un concert réunissant plus de 30 musiciens des Maisons Pop de Chenôve et du Centre Musical de Marsannay (CMM), partenaire fidèle de nos projets musicaux. Initialement prévu en juin, l’événement avait été reporté en raison de la canicule. Les retrouvailles sur scène […]

L’article Plus de 30 musiciens sur scène pour un concert haut en énergie ! est apparu en premier sur Les Maisons Pop de Chenôve.

Le 7 octobre 2026, la loi pour une République numérique a eu dix ans. Son article 16 dispose que les administrations « encouragent » l'utilisation des logiciels libres et des formats ouverts. Le verbe employé avait fait débat : en 2016, l'April, le CNLL et des parlementaires de tous bords réclamaient une « priorité », que la ministre et le Législateur n'ont pas retenue. Dix ans plus tard, le bilan est maigre. Les administrations achètent chaque année pour environ 1,5 milliard d'euros de logiciels à des fournisseurs extra-européens, dont au moins un milliard pour des logiciels qui ont déjà un équivalent libre. Aucune administration de l'État n'a fait massivement passer ses postes de travail sous un système libre depuis la Gendarmerie, qui avait achevé sa migration en 2014, avant même la loi (Cour des comptes, 2025).

Ce constat vient de la commission d'enquête de l'Assemblée nationale sur les dépendances structurelles du secteur numérique, présidée par Philippe Latombe (MoDem), avec Cyrielle Chatelain (Écologiste) pour rapporteure. Son rapport, adopté le 8 juillet 2026, propose notamment de renforcer l'article 16 « en passant d'une logique d'encouragement à une logique contraignante ». Reste à savoir comment. Le CNLL y répond dans une proposition qui détaille aussi ce qui peut être engagé d'ici mai 2027.

La règle proposée, que le gouvernement peut poser dès maintenant sans attendre une modification de la loi : quand une administration de l'État achète un logiciel, elle retient un logiciel libre, sauf justification écrite, publiée et examinée par l'autorité numérique de l'État. Deux mécanismes doivent empêcher cette règle de rester lettre morte. D'abord, la justification doit chiffrer le coût sur toute la durée du contrat (TCO ou coût total de possession), y compris celui d'un futur changement de fournisseur (coût de sortie). Ensuite, cette justification est examinée par ARIANE, l'autorité qui remplacera la DINUM (direction interministérielle du numérique) le 1er janvier 2027. Comme la règle ne vise que les nouveaux marchés et les renouvellements, le gouvernement fixe aussi une trajectoire pour le parc existant : les dépenses de licences propriétaires qui ont un équivalent libre (le milliard d'euros annuel cité plus haut) doivent être divisées par deux d'ici 2031 et ramenées à zéro en 2035.

• lien nᵒ 1 : Proposition du CNLL
• lien nᵒ 2 : Rapport n° 3054 de la commission d'enquête sur les dépendances structurelles du secteur numérique
• lien nᵒ 3 : Bilan : « Loi République numérique : dix ans d'« encouragements », pour quels résultats ? »
• lien nᵒ 4 : Papier conjoint franco-allemand sur la souveraineté numérique (17 juin 2026)

Sommaire

• Pourquoi l'encouragement n'a pas suffi
• La proposition du CNLL
• L'appui d'un papier franco-allemand peu connu
• Le droit et les précédents étrangers
• Quatre mesures d'ici mai 2027

Pourquoi l'encouragement n'a pas suffi

Remplacer « encourager » par « donner la priorité » ne suffirait pas sans contrôle : deux priorités écrites existent déjà, toutes deux contournées. Le ministère de la Défense s'en était donné une par directive dès 2006. Il a pourtant signé en 2009, sans appel d'offres, le contrat « open bar » avec Microsoft, reconduit en 2026. Dans l'enseignement supérieur, la loi de 2013 dispose que « les logiciels libres sont utilisés en priorité ». Il a tout de même fallu une procédure du CNLL pour que l'École polytechnique suspende, en 2025, sa migration vers Microsoft 365. Dans les deux cas, l'acheteur a décidé seul : aucune autorité extérieure ne lui demandait de justifier son choix. La dépense, elle, continue de croître : rien que par l'UGAP (la centrale d'achat public), les achats de produits Microsoft sont passés de 233 à 293 millions d'euros entre 2024 et 2025, selon la commission d'enquête.

La proposition du CNLL

• La règle. L'article 16 demande déjà aux administrations de préserver « la maîtrise, la pérennité et l'indépendance » de leurs systèmes d'information. Dans cet esprit, le gouvernement pose une règle d'achat : les administrations de l'État retiennent les logiciels libres et les formats ouverts, sauf justification écrite. Une circulaire du Premier ministre et les textes qui créent ARIANE suffisent pour cela. La règle s'applique à tout nouveau marché et à tout renouvellement. Son extension aux opérateurs de l'État, aux entreprises publiques et aux concessionnaires de service public (que propose la commission d'enquête), puis aux grandes collectivités, demandera une loi, qui pourra aussi renforcer l'article 16 lui-même.
• Les exceptions justifiées. L'acheteur qui écarte le libre indique les solutions libres qu'il a examinées et chiffre le coût sur toute la durée du contrat, sortie comprise. Il évalue aussi l'offre qu'il retient selon trois critères tirés du papier franco-allemand présenté plus bas : la possibilité de changer de fournisseur, la part de la valeur créée dans l'Union, la maîtrise de la technologie. Il joint un plan de sortie, qui dit comment l'administration pourra changer de solution à l'échéance ou en cas de coupure du service.
• Le contrôle. La justification est examinée par ARIANE avant la signature du marché ou de sa reconduction. La DINUM, à laquelle elle succède, rend déjà un avis conforme (que l'administration est tenue de suivre) sur les grands projets informatiques de l'État. Depuis le décret du 18 mars 2026, cet avis vérifie le respect de l'article 16 et couvre aussi les suites collaboratives de plus de 2 millions d'euros par an. Le mécanisme existe ; il suffit de l'étendre aux achats de logiciels. Au-dessus de 2 millions d'euros, l'avis d'ARIANE est lui aussi conforme. Pour les marchés plus petits qui dépassent les seuils européens (ceux qui imposent une procédure formalisée), l'avis est consultatif et publié. Sous ces seuils, la justification est publiée et contrôlée par sondage.
• La transparence. Les justifications sont publiées dans un registre ouvert. Chaque année, une annexe au budget mesure, ministère par ministère, la part du libre dans la dépense informatique et l'écart à la trajectoire de 2035.
• Les moyens. Examiner des justifications et conseiller des acheteurs demande du personnel. La mission logiciels libres de la DINUM n'a jamais compté plus de trois équivalents temps plein. ARIANE se dote donc d'un bureau du logiciel libre (un OSPO, pour « Open Source Programme Office »), en réseau avec celui de la Commission européenne et ceux des autres États membres. Ce bureau privilégie les logiciels libres existants et travaille avec les éditeurs et les mainteneurs qui les développent. Dans les grands marchés de support sur logiciels libres, l'État contracte directement avec l'éditeur ou le mainteneur de chaque logiciel, pour qu'une part de la dépense revienne à ceux qui le font vivre. Un fonds finance enfin la maintenance des logiciels libres dont l'État dépend.

L'appui d'un papier franco-allemand peu connu

Le 17 juin 2026, la France et l'Allemagne ont publié un papier conjoint sur la souveraineté numérique pour orienter les travaux législatifs européens. Les deux gouvernements y écrivent qu'il faut « éviter l'enfermement propriétaire ». Ils veulent des systèmes conçus pour permettre « de changer de fournisseur et de technologie dans un délai raisonnable et sans dépenses excessives ». Le texte ajoute : « Des solutions open source peuvent et devraient jouer un rôle important à cet égard. » Le gouvernement français a donc déjà souscrit à ces objectifs ; il lui reste à les appliquer à ses propres achats.

Le droit et les précédents étrangers

Sur le plan juridique, le Conseil d'État a jugé en 2011 que désigner un logiciel libre dans un marché ne favorise aucun opérateur, puisque toute entreprise peut l'adapter et le maintenir. En mars 2026, le service scientifique du Bundestag a conclu, dans un avis qu'un acheteur peut réserver un marché à l'open source si cette restriction est justifiée, proportionnée et motivée par écrit. L'avis concerne le droit allemand, mais celui-ci transpose les mêmes directives européennes sur les marchés publics que le droit français. La règle proposée remplit ces conditions : elle est justifiée par l'objet du marché (pouvoir changer de fournisseur), proportionnée (elle admet des exceptions) et motivée par écrit à chaque décision.

Dans les faits, l'Allemagne a pris de l'avance. La Thuringe inscrit une priorité au libre dans sa loi depuis 2020 ; au niveau fédéral, la loi sur l'administration électronique (EGovG) demande depuis 2024 de privilégier l'open source pour tout nouveau logiciel. Le Schleswig-Holstein, où le gouvernement du Land conduit lui-même la migration, montre qu'elle fonctionne. Sa messagerie est entièrement passée au libre en octobre 2025 ; près de 80 % des postes de son administration utilisaient LibreOffice en décembre 2025. En septembre 2026, la chancellerie du Land a fait passer ses postes de travail sous Linux.

L'Italie montre à l'inverse ce que devient une règle sans contrôle. Depuis 2012, son code de l'administration numérique oblige chaque administration à comparer les solutions avant d'acheter un logiciel, en examinant d'abord la réutilisation d'un logiciel public existant puis le logiciel libre. L'administration ne peut acheter une licence propriétaire que si aucune de ces options ne convient. Mais c'est l'acheteur qui mène la comparaison ; aucune autorité ne la relit. En 2020, la Cour des comptes italienne constatait que 16,7 % seulement des logiciels en usage dans les collectivités relevaient des options que le code déclare prioritaires. C'est ce contrôle extérieur, absent en Italie comme en France, que la proposition confie à ARIANE.

Quatre mesures d'ici mai 2027

Ces mesures relèvent de l'initiative du gouvernement et peuvent être engagées tout de suite.

1. Inscrire dans les textes qui créeront ARIANE au 1er janvier 2027 (ils ne sont pas encore parus) l'examen des justifications, le registre public et le bureau du logiciel libre.
2. Exiger dès maintenant, par une circulaire du Premier ministre, une justification écrite et publiée pour tout achat de logiciel propriétaire par l'État.
3. Créer, dans le budget pour 2027, l'annexe qui mesure la part du libre par ministère ; doter le fonds de maintenance, que la commission d'enquête propose elle aussi.
4. Défendre la même règle au Conseil de l'Union, qui prépare sa position sur le règlement européen sur le développement du cloud et de l'IA (Cloud and AI Development Act) : son article 41, dans sa rédaction actuelle qui peut encore être amendée par le Conseil et le Parlement, se contente lui aussi d'« encourager ».

Le texte complet de la proposition, avec ses références, est disponible sur le site du CNLL.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Le 20 octobre, la projection du film Oklahoma Honey, réalisé par Andrew Patterson, a été l’occasion de découvrir les coulisses de l’apiculture grâce à l’association chenevelière Des abeilles en ville. À travers cette fiction qui nous plonge dans le monde apicole américain, le réalisateur nous invite à mieux comprendre l’organisation d’une ruche, le rôle de […]

L’article « Oklahoma Honey » : le monde fascinant des abeilles à l’honneur est apparu en premier sur Les Maisons Pop de Chenôve.

Des vulnérabilités critiques ont été découvertes dans PHP qui impactent toutes les versions à partir de PHP 7.0. Ces failles ne devaient être annoncées publiquement que demain. Cependant, en raison de fuites, ceci a été devancé en urgence à aujourd'hui.

Pour plus de détails: https://www.php2shell.com/

= Si vous avez un contrat de support avec Koumbit =

Si nous gérons votre serveur ou que vous avez un hébergement partagé ou le Nextcloud mutualisé, nous avons fait le nécessaire en urgence ce matin. Les versions de PHP ayant déjà reçu les fixes de sécurité sont à jour sur vos services. Lorsque la version de PHP concernée n'a pas encore été patchée (ou est trop ancienne), nous avons avons appliqué des modifications au "php.ini" afin de mitiger ces failles et empêcher leur exploitation.

Notez que si nous ne gérons que les mises à jour de votre installation NextCloud, ceci n'est pas inclus.

= Si nous ne gérons pas votre serveur =

Assurez-vous d'appliquer le plus rapidement possible les mises à jour disponibles pour PHP!

Si votre serveur installe PHP depuis les sources Debian, notez que seules les versions 8.2 et 8.4 ont présentement reçu les fixes de sécurité. Vous pouvez vérifier l'état des mises à jour pour les deux failles ici:

• https://security-tracker.debian.org/tracker/CVE-2026-109618
• https://security-tracker.debian.org/tracker/CVE-2026-109619

Si vous installez PHP depuis les sources Sury, toutes les versions ont été patchées.

Si votre serveur utilise une version de PHP qui n'est pas encore patchée, ou qui ne le sera pas, vous pouvez modifier les options PHP comme suit dans votre php.ini afin de mitiger.

memory_limit = -1 post_max_size = 8M upload_max_filesize = 8M session.upload_progress.enabled = 0 display_errors = 0 fatal_error_backtraces = 0 expose_php = 0

Notez qu'idéalement ceci ne devrait être qu'une solution temporaire. Si votre serveur utilise une version non patchée, vous devriez planifier rapidement une mise à jour de PHP. Vous pourriez également choisir d'utiliser la version fournie par les sources Sury d'ici là: https://packages.sury.org/php/

Si vous avez des questions ou besoin d'aide à ce sujet, contactez-nous à support@koumbit.org.

Le Réseau Koumbit