Capitole du Libre 2026

Les licences aussi méritent leur pipeline CI
14/11/2026 , A302

La conformité des licences est un enjeu majeur pour les projets open source, dont les dépendances évoluent en permanence au fil des contributions. Si de nombreuses organisations disposent de politiques internes définissant les licences acceptées ou interdites au sein de leurs projets, leur application repose encore souvent sur des revues manuelles, difficiles à maintenir et peu adaptées à des projets de grande envergure ou pour des organisations maintenant des centaines de projets. Cette présentation montrera comment s'appuyer sur le standard REUSE pour documenter de manière uniforme et automatisée les informations de licence au sein d'un projet, puis automatiser leur vérification grâce à des pipelines GitLab CI. En intégrant ces contrôles directement dans le processus de développement, il devient possible de détecter rapidement les écarts de conformité, de garantir un suivi continu des obligations liées aux licences open source et de réduire la charge des vérifications manuelles, tout en affranchissant les développeurs d'un travail de vérification pénible et complexe.


Quel est le public visé ?:

Tout développeur.euse intéressé.e par la gestion des licences dans leur projet

Doctorant CIFRE en cybersécurité à Thales et à l'Institut Polytechnique de Paris, je m'investis dans divers projets Open Source, par exemple Arch Linux dans lequel je suis mainteneur de paquets. Au sein de Thales, je suis aussi Ambassadeur Open Source où je cherche à propager l'Open Source et ses bonnes pratiques auprès de mes collègues.

Director Open Source chez Thales, j'ai créé et je gère au quotidien son OSPO. Ma mission est de promouvoir une culture de collaboration et d'innovation au sein de l'organisation en favorisant la gouvernance et les pratiques des logiciels open source (OSS). J'ai réussi à fédérer la communauté Open Source au sein de Thales grâce à un processus unifié et à l'organisation GitHub de Thales, permettant à nos collaborateurs de contribuer efficacement aux projets OSS. J'ai également mis en place un système de soutien solide pour aider nos membres de l'équipe à partager des actifs et à contribuer efficacement aux projets OSS existants. Avec plus de 20 ans d'expérience dans l'industrie du logiciel, je possède une compréhension approfondie des dernières technologies et tendances en matière d'interaction homme-machine, de réalité augmentée, de réalité virtuelle et d'applications web modernes.