Une pause dans la mise en œuvre de la mégaplateforme de santé s’impose.

Le développeur des librairies JavaScript «colors» et «faker», utilisées dans des dizaines de milliers de logiciels les a sabordées. Un événement qui pose, une nouvelle fois, la question de la sécurité de la chaîne logistique logicielle, et de la rémunération des développements open source.

Le concepteur de deux librairies javascript très utilisées y a intentionnellement introduit des bugs. Ses motivations restent floues, mais cet épisode souligne à nouveau la dépendance des plus grands acteurs aux projets open source.

La rumeur a enflé, toute la journée du vendredi 7 janvier, autour de la mise à l’arrêt de la plate-forme nationale des données de santé, après que sa direction a retiré une demande d’autorisation à la Cnil. L’organisme assure qu’il ne s’agit que d’un problème de “tuyauterie réglementaire”, et rien de plus, pour ce projet emblématique du quinquennat Macron.

Le gouvernement français a retiré une demande d’autorisation auprès de la Cnil pour le Health Data Hub afin d’héberger la base principale du système national des données de santé. L’hébergement de ce projet sur Azure de Microsoft est critiqué par des associations et des parlementaires.

Un développeur bénévole a saboté deux projets open source auxquels il contribuait régulièrement, paralysant des milliers de projets qui en dépendaient. Au delà d’une blague ou d’un acte malveillant, cette grève 2.0 pointe la précarité du monde de l’open source.

Le gouvernement a retiré auprès de la Cnil sa demande d’autorisation, qui était pourtant indispensable pour que le très controversé Health Data Hub (HDH) puisse fonctionner de manière opérationnelle. Traduction: l’Etat met un coup d’arrêt au HDH sous sa forme actuelle. Selon nos informations, il s’apprêterait à repenser son fonctionnement de fond en comble, pour “repartir sur de bonnes bases”. Une manière de sortir, à quelques mois de l’élection présidentielle, des incessantes polémiques autour de sa gestion calamiteuse de ce dossier très sensible. Analyse.

«Pendant de nombreuses années, notre travail a été principalement financé par des dons et de petits projets», écrit Werner Koch, le créateur de GnuPG, pour expliquer ce pourquoi il a d’ores et déjà «annulé» les dons récurrents basés sur Paypal et Stripe, et appelle les autres donateurs à les «annuler et rediriger vos fonds vers d’autres projets qui ont davantage besoin d’un soutien financier».

La messagerie sécurisée proposée par l’éditeur français Olvid passe en open source sur Github. Cette solution de messagerie est l’une des premières du genre à avoir obtenu un visa de l’Anssi certifiant son respect des bonnes pratiques de sécurité.

Pendant que l’utopie numérique rêvée trente ans plus tôt enfantait un supermarché à partir de 1990, un groupe d’irréductibles maintenait envers et contre tout un projet fidèle aux origines: le logiciel libre. Coopté, récupéré et trahi par les mastodontes de l’industrie, le voici fragilisé.