Lien Les Pays-Bas rejoignent le mouvement de l'UE de migration progressive de Windows vers Linux sur les ordinateurs de l'administration

Posté par  .
Étiquettes :
10
26
sept.
2026

Lien L’Allemagne veut une taxe européenne sur les superprofits des groupes pétroliers pour compenser la hausse des prix de l’énergie [non renouvelable]

Posté par  .
Étiquettes :
1
18
sept.
2026

Cyber Resilience Act : première échéance au 11 septembre et bilan pour le logiciel libre

Posté par  (site web personnel) . Édité par Benoit Sibaud, Florent Zara et Ysabeau 🧶. Modéré par Ysabeau 🧶. Licence CC By‑SA.
Étiquettes :
26
13
sept.
2026
Justice

Le règlement (UE) 2024/2847, aussi appelé Cyber Resilience Act ou CRA, impose des exigences de cybersécurité à tout « produit comportant des éléments numériques » mis sur le marché de l’Union (logiciels compris, mais pas les services web). Son article 14 est entré en application le 11 septembre 2026. Tout fabricant doit signaler sous 24 heures toute vulnérabilité activement exploitée dans son produit et tout incident grave de sécurité, y compris pour les produits déjà sur le marché, puis compléter ce signalement sous 72 heures et le clore par un rapport final. Le reste du règlement s’applique à partir du 11 décembre 2027.

L’écosystème du libre s’était alarmé dès la proposition de 2022, et LinuxFr.org s’en était fait l’écho : le CRA menace l’avenir du logiciel libre, puis le texte du CRA a été finalisé. Le point d’achoppement était la notion d’« activité commerciale », dont dépend l’application du règlement. Le texte adopté en 2024, puis l'orientation de la Commission publiée le 27 juillet 2026, document interprétatif non contraignant, l’ont précisée dans un sens qui épargne les contributeurs individuels et les projets non monétisés.

Restent des chantiers ouverts : aucune norme harmonisée publiée à ce jour au Journal officiel, pas encore de mécanisme d’attestation de sécurité pour le logiciel libre, une plateforme de signalement sans API, et la question de qui paie les mainteneurs.

Forum général.cherche-logiciel Quel moteur de recherche sans IA par défaut

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
Étiquettes :
5
3
sept.
2026

Hello, depuis que Google balance des réponses par IA par défaut, je me dis que c'est la goutte d'eau qui fait déborder le vase. Après le pompage de données GMail, le verrouillage d'Android, je pense que le moment est venu de couper un peu plus les ponts avec une société qui n'a fait que renier son motto "Don't be Evil".

Je cherche donc un moteur de recherche assez fiable, européen, et avec une empreinte carbone plus faible (même si je (…)

Journal Le RGPD, la section 230 du code des communication et le SPEECH act

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
24
31
août
2026

Il ne faut pas chercher très loin dans mon historique de commentaires pour voir que mon dada depuis quelque temps, c'est d'en apprendre plus sur la loi aussi bien en Europe qu'aux États Unis d'Amérique. Et comme je suis récompensé par du karma quand j'écris des commentaires et des journaux, je continue d'en parler.

Et aujourd'hui, je veux parler d'une loi qu'on devrait connaître en tant que membre de Linuxfr, mais qu'on ne connait sans doute pas, la section 230 (…)