FOSSA License Compliance

Définition

FOSSA est une plateforme commerciale d'analyse de composition logicielle spécialisée dans la conformité des licences open source, permettant aux organisations d'identifier automatiquement l'ensemble des composants tiers intégrés dans leurs logiciels, la licence associée à chacun, et les obligations juridiques qui en découlent, comme la redistribution obligatoire du code source pour les licences copyleft de type GPL. Au-delà de l'aspect strictement juridique, cette visibilité rejoint directement les enjeux de sécurité de la chaîne d'approvisionnement logicielle, puisque l'inventaire des dépendances généré permet également de croiser les composants utilisés avec les bases de vulnérabilités connues et de générer un SBOM exploitable. L'usage non maîtrisé de licences incompatibles entre elles, ou l'intégration d'un composant sous licence restrictive dans un produit commercial distribué, expose l'organisation à un risque juridique et réputationnel significatif, potentiellement plus coûteux à corriger a posteriori qu'en amont du développement. En défense et en gouvernance, l'intégration d'un contrôle de conformité des licences directement dans le pipeline CI/CD, avec blocage automatique des dépendances non conformes à la politique de licence définie par l'organisation, la formation des équipes de développement aux implications des différentes familles de licences open source, et la tenue à jour d'un inventaire centralisé des composants tiers constituent des pratiques essentielles pour toute organisation développant ou distribuant du logiciel s'appuyant fortement sur l'écosystème open source.