La Fondation Eclipse, en collaboration avec le groupe de travail Open Regulatory Compliance (ORC), a annonc\u00e9 le lancement du Centre d\u2019Apprentissage ORC, une plateforme mondiale de formation gratuite destin\u00e9e \u00e0 accompagner les acteurs du logiciel open source face aux exigences du Cyber Resilience Act (CRA) de l\u2019Union europ\u00e9enne.<\/p>\n
Alors que l\u2019entr\u00e9e en vigueur des premi\u00e8res obligations du CRA approche, les entreprises, les communaut\u00e9s open source et les \u00e9diteurs de logiciels doivent adapter leurs pratiques afin de r\u00e9pondre \u00e0 un cadre r\u00e9glementaire qui aura un impact bien au-del\u00e0 de l\u2019Europe. Cette nouvelle initiative vise \u00e0 fournir des ressources concr\u00e8tes pour aider les d\u00e9veloppeurs, les mainteneurs, les responsables produits et les \u00e9quipes de conformit\u00e9 \u00e0 mieux comprendre les nouvelles responsabilit\u00e9s qui leur incombent.<\/p>\n
Le Cyber Resilience Act repr\u00e9sente l\u2019une des \u00e9volutions r\u00e9glementaires les plus importantes de ces derni\u00e8res ann\u00e9es en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n
La r\u00e9glementation introduit des exigences obligatoires pour les produits num\u00e9riques commercialis\u00e9s dans l\u2019Union europ\u00e9enne. Les organisations doivent d\u00e9sormais d\u00e9montrer que la s\u00e9curit\u00e9 est int\u00e9gr\u00e9e d\u00e8s la conception du produit et maintenue tout au long de son cycle de vie.<\/p>\n
Comme les composants open source sont pr\u00e9sents dans la grande majorit\u00e9 des logiciels modernes, ces nouvelles obligations concernent directement un nombre consid\u00e9rable d\u2019acteurs du secteur.<\/p>\n
L\u2019objectif du Centre d\u2019Apprentissage ORC est de rendre les exigences r\u00e9glementaires plus accessibles et plus op\u00e9rationnelles.<\/p>\n
Jusqu\u2019\u00e0 pr\u00e9sent, de nombreuses organisations disposaient essentiellement de documents g\u00e9n\u00e9raux, parfois difficiles \u00e0 traduire en actions concr\u00e8tes. Le nouveau programme vise \u00e0 combler ce manque en proposant des parcours adapt\u00e9s aux diff\u00e9rents profils impliqu\u00e9s dans le d\u00e9veloppement logiciel.<\/p>\n
Les d\u00e9veloppeurs, responsables de projets, \u00e9quipes produit, experts cybers\u00e9curit\u00e9, juristes et responsables OSPO peuvent ainsi acc\u00e9der \u00e0 des contenus sp\u00e9cifiquement con\u00e7us pour leurs besoins.<\/p>\n
L\u2019un des principaux d\u00e9fis du Cyber Resilience Act concerne l\u2019interpr\u00e9tation de ses exigences dans le contexte particulier de l\u2019open source.<\/p>\n
La r\u00e9glementation introduit de nouvelles attentes autour de la gestion des vuln\u00e9rabilit\u00e9s, de la transparence logicielle, de la tra\u00e7abilit\u00e9 des composants et de la s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement num\u00e9rique.<\/p>\n
Les organisations doivent d\u00e9sormais int\u00e9grer ces dimensions dans leurs processus de d\u00e9veloppement afin de d\u00e9montrer leur conformit\u00e9 et leur capacit\u00e9 \u00e0 g\u00e9rer les risques de mani\u00e8re structur\u00e9e.<\/p>\n
Le programme de formation propos\u00e9 par l\u2019ORC couvre progressivement plusieurs th\u00e8mes essentiels, notamment l\u2019introduction au CRA, la gestion des nomenclatures logicielles (SBOM), le traitement des vuln\u00e9rabilit\u00e9s et les obligations de diligence raisonnable.<\/p>\n
Cette approche modulaire permet aux participants de d\u00e9velopper progressivement leurs connaissances tout en appliquant directement les concepts aux environnements de d\u00e9veloppement existants.<\/p>\n
La volont\u00e9 affich\u00e9e est de transformer les exigences r\u00e9glementaires en pratiques concr\u00e8tes et reproductibles.<\/p>\n
Bien que le CRA soit une r\u00e9glementation europ\u00e9enne, son influence d\u00e9passe largement les fronti\u00e8res de l\u2019Union.<\/p>\n
Toute entreprise souhaitant distribuer des produits num\u00e9riques sur le march\u00e9 europ\u00e9en devra d\u00e9montrer sa conformit\u00e9. Les \u00e9diteurs internationaux, les fournisseurs de composants logiciels et les communaut\u00e9s open source sont donc directement concern\u00e9s par cette \u00e9volution.<\/p>\n
Cette dimension mondiale explique l\u2019importance croissante des initiatives destin\u00e9es \u00e0 sensibiliser l\u2019ensemble de l\u2019\u00e9cosyst\u00e8me logiciel.<\/p>\n
\u00c0 mesure que la date d\u2019application des premi\u00e8res obligations se rapproche, les organisations disposent de moins en moins de temps pour adapter leurs processus.<\/p>\n
Le Centre d\u2019Apprentissage ORC a \u00e9t\u00e9 con\u00e7u pour aider les \u00e9quipes \u00e0 anticiper ces changements plut\u00f4t qu\u2019\u00e0 les subir. La mont\u00e9e en comp\u00e9tence des d\u00e9veloppeurs et des responsables constitue d\u00e9sormais un \u00e9l\u00e9ment central de la pr\u00e9paration au Cyber Resilience Act.<\/p>\n
Cette d\u00e9marche contribue \u00e9galement \u00e0 renforcer la s\u00e9curit\u00e9 globale de la cha\u00eene d\u2019approvisionnement logicielle.<\/p>\n
Pour les entreprises technologiques, les communaut\u00e9s open source et les responsables de la conformit\u00e9, cette initiative montre que la pr\u00e9paration au Cyber Resilience Act ne se limite pas aux aspects juridiques. Elle implique \u00e9galement la mise en place de pratiques concr\u00e8tes autour de la gestion des vuln\u00e9rabilit\u00e9s, des SBOM, de la cybers\u00e9curit\u00e9 par conception et de la gouvernance des logiciels open source.<\/em><\/p>\n groupe de travail Open Regulatory Compliance (ORC WG)<\/a> | Fondation Eclipse<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" La Fondation Eclipse, en collaboration avec le groupe de travail Open Regulatory Compliance (ORC), a annonc\u00e9 le lancement du Centre d\u2019Apprentissage ORC, une plateforme mondiale de formation gratuite destin\u00e9e \u00e0 accompagner les acteurs du logiciel open source face aux exigences du Cyber Resilience Act (CRA) de l\u2019Union europ\u00e9enne. Alors que l\u2019entr\u00e9e en vigueur des premi\u00e8res […]<\/p>\n","protected":false},"author":39,"featured_media":497871,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[886],"tags":[6644,11130,1069,10942,1621],"domains":[47],"ppma_author":[6113],"class_list":["post-497793","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news-fr","tag-conformite","tag-cyber-resilience-act-fr","tag-cybersecurite","tag-formation","tag-open-source-2","domains-electronique-eci"],"acf":[],"yoast_head":"