{"id":121679,"date":"2025-02-02T21:46:00","date_gmt":"2025-02-02T19:46:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah"},"modified":"2025-02-02T21:46:00","modified_gmt":"2025-02-02T19:46:00","slug":"rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/rekomendaczii-linux-foundation-po-soblyudeniyu-sankczij-v-otkrytyh-proektah","title":{"rendered":"Recommandations de la Linux Foundation concernant le respect des sanctions dans les projets open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La Linux Foundation a publi\u00e9 une analyse de l'applicabilit\u00e9 des restrictions impos\u00e9es par les sanctions au code source ouvert, r\u00e9sumant les risques \u00e9mergents et fournissant des recommandations pour les personnes qui soutiennent des projets ouverts li\u00e9s \u00e0 la participation de personnes frapp\u00e9es par des sanctions. <\/p>\n
La Linux Foundation continue de plaider pour la coop\u00e9ration internationale et un \u00e9cosyst\u00e8me ouvert pour tous ceux qui le souhaitent, quelle que soit leur nationalit\u00e9, leur pays de r\u00e9sidence, leur syst\u00e8me politique, leurs valeurs culturelles et leur id\u00e9ologie. Cependant, l'organisation op\u00e8re dans le cadre l\u00e9gal des \u00c9tats-Unis et doit respecter les lois et r\u00e8glements, dans lesquels la perception de la neutralit\u00e9 et de l'\u00e9galit\u00e9 dans le logiciel open source peut diff\u00e9rer de l'interpr\u00e9tation de nombreux individus. <\/p>\n
L'incertitude se manifeste concernant les sanctions impos\u00e9es par l'Office of Foreign Assets Control (OFAC) des \u00c9tats-Unis. Les sanctions de l'OFAC s'appliquent aux citoyens, organisations ou entreprises inscrits sur la liste des sanctions sp\u00e9ciales (SDN, Specially Designated Nationals and Blocked Persons), ainsi qu'\u00e0 leurs personnes affili\u00e9es (par exemple, les entreprises dont 50 % ou plus sont directement ou indirectement d\u00e9tenues par une personne de la liste des sanctions). <\/p>\n
Il est \u00e0 noter que dans le processus d'\u00e9laboration des lois restrictives adopt\u00e9es ces derni\u00e8res ann\u00e9es, telles que le Cyber Resilience Act, des groupes d'int\u00e9r\u00eat d\u00e9fendant les int\u00e9r\u00eats du logiciel open source ont r\u00e9ussi \u00e0 obtenir des exemptions att\u00e9nuant l'application de ces lois concernant les projets ouverts. La base l\u00e9gislative des sanctions de l'OFAC a \u00e9t\u00e9 \u00e9labor\u00e9e il y a longtemps, ne tenant pas compte des sp\u00e9cificit\u00e9s du d\u00e9veloppement international collaboratif du logiciel open source et, jusqu'\u00e0 r\u00e9cemment, ne cr\u00e9ait pas de probl\u00e8mes pour les d\u00e9veloppeurs du logiciel open source, car les sanctions de l'OFAC \u00e9taient appliqu\u00e9es dans de rares situations exceptionnelles. <\/p>\n
Aucune clarification officielle n'a \u00e9t\u00e9 publi\u00e9e sur l'application des exigences des sanctions OFAC aux projets ouverts, ce qui oblige les avocats \u00e0 interpr\u00e9ter les exigences en tenant compte des pr\u00e9c\u00e9dentes applications de sanctions dans des contextes similaires et \u00e0 agir avec prudence, en balan\u00e7ant le d\u00e9sir de maintenir un caract\u00e8re mondial de d\u00e9veloppement et les risques \u00e9mergents, tels que d'importantes amendes et des poursuites p\u00e9nales. En plus des sanctions OFAC, des restrictions \u00e0 l'exportation, impos\u00e9es par le d\u00e9partement du Commerce am\u00e9ricain conform\u00e9ment \u00e0 la l\u00e9gislation sur le contr\u00f4le des exportations, sont \u00e9galement applicables. Ces restrictions ne s'appliquent pas aux d\u00e9veloppements publics et ne posent donc aucun probl\u00e8me pour les projets ouverts. <\/p>\n
Les exigences de sanctions OFAC s'appliquent non seulement aux entreprises am\u00e9ricaines et aux citoyens am\u00e9ricains, mais aussi aux entreprises \u00e9trang\u00e8res ayant des relations commerciales avec des entreprises am\u00e9ricaines ou effectuant des op\u00e9rations financi\u00e8res en dollars am\u00e9ricains. Pour les personnes inscrites sur la liste de sanctions OFAC, des restrictions sont impos\u00e9es, telles que l'interdiction des investissements et des op\u00e9rations financi\u00e8res (y compris le paiement de services) ; l'interdiction d'importer et d'exporter des biens, des technologies et des services ; l'interdiction des transactions immobili\u00e8res (y compris celles li\u00e9es \u00e0 la propri\u00e9t\u00e9 intellectuelle). <\/p>\n
Les entreprises et organisations d\u00e9veloppant des projets ouverts internationaux, et qui sont soumises \u00e0 la juridiction am\u00e9ricaine ou interagissent avec des entreprises am\u00e9ricaines, re\u00e7oivent les recommandations suivantes : <\/p>\n
\n
Les sanctions OFAC pr\u00e9voient une exception applicable \u00e0 la diffusion de mat\u00e9riel d'information. Le code source est g\u00e9n\u00e9ralement consid\u00e9r\u00e9 par l'OFAC comme un mat\u00e9riel d'information, ce qui permet la fourniture du code source de mani\u00e8re unilat\u00e9rale.\n
Il est permis d'accepter des modifications de la part de personnes li\u00e9es \u00e0 des entreprises sous sanctions, si ces modifications ont \u00e9t\u00e9 effectu\u00e9es \u00e0 l'initiative de l'exp\u00e9diteur (non sollicit\u00e9es) et visent \u00e0 r\u00e9soudre des probl\u00e8mes communs du projet, plut\u00f4t que de b\u00e9n\u00e9ficier aux produits ou services d'une entreprise sous sanctions. Par exemple, l'acceptation dans le noyau Linux d'un pilote pour un mat\u00e9riel fabriqu\u00e9 par une entreprise sous sanctions pourrait \u00eatre interpr\u00e9t\u00e9e comme une violation des sanctions, tandis que l'acceptation d'un patch corrigeant une vuln\u00e9rabilit\u00e9 ne viole pas les sanctions.\n
En cas de r\u00e9ception de corrections d'une entreprise sous sanctions, il est conseill\u00e9 d'utiliser une communication unilat\u00e9rale, c'est-\u00e0-dire que toute modification ult\u00e9rieure du patch accept\u00e9 doit \u00eatre effectu\u00e9e de mani\u00e8re autonome, sans impliquer l'entreprise sous sanctions. L'implication de cette entreprise dans le d\u00e9veloppement, l'accord ou la discussion peut \u00eatre interpr\u00e9t\u00e9e comme la fourniture de services prohib\u00e9s par les sanctions.\n
Il est d\u00e9conseill\u00e9 de signer des accords de transfert de droits de propri\u00e9t\u00e9 (CLA) avec des d\u00e9veloppeurs associ\u00e9s \u00e0 des entreprises sous sanctions, car un tel accord pourrait \u00eatre per\u00e7u comme une violation de l'interdiction relative aux accords dans le domaine de la propri\u00e9t\u00e9 intellectuelle.\n
Il est n\u00e9cessaire de v\u00e9rifier non seulement les liens directs des d\u00e9veloppeurs avec les entreprises sous sanctions, mais aussi leurs relations indirectes. Par exemple, travailler dans d'autres entreprises, appartenant \u00e0 50 % ou plus \u00e0 des personnes sous sanctions, ou effectuer des travaux contractuels pour des entreprises sous sanctions. <\/ul>\n