Agenda|Rendez-vous
Rdv:07/09/2026
⇒ Agenda du Libre pour la semaine 37 de l’année 2026
Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 41 événements (France: 35, Québec: 2, Belgique: 1, Internet: 3) est en seconde partie de dépêche.
⇒ F3D et Silex présentés au prochain webinaire de la série “Open Source by OW2”
La prochaine édition de la série « Open Source by OW2 » donnera la parole aux projets F3D et Silex, le 17 septembre prochain à 16h.
- https://linuxfr.org/news/f3d-et-silex-presentes-au-prochain-webinaire-de-la-serie-open-source-by-ow2
Rdv:11/09/2026
⇒ Exit les beaux discours : comment le sommet Fair Tech Summit veut imposer des technologies éthiques le 6 octobre
Le 6 octobre à Luxembourg, le Fair Tech Summit Europe réunira celles et ceux qui construisent nos solutions alternatives libres et durables. Tour d’horizon de cet événement particulièrement attendu par toute la communauté de la « good tech » européenne.
- https://goodtech.info/fair-tech-summit-europe-luxembourg-souverainete-numerique/
- https://fairtechsummit.org/
⇒ PyConFR 2026, planning et inscriptions
L’édition 2026 de la PyConFR aura lieu à Biarritz 🌊 le week-end de la Toussaint (du jeudi 29 octobre au dimanche 1er novembre) !
Blog|Revue|Brêve
Blog:07/09/2026
⇒ Clonage de machines en UEFI
Quelle galère ce mode UEFI, quand vous souhaitez déployer un Linux en clonant une machine installée et configurée au préalable avec CloneZilla !
⇒ SecNumCloud : Numspot décroche le sésame absolu de l’ANSSI
Les géants américains perdent leur meilleur argument. On s’y attendait un peu, mais Numspot a décroché officiellement le sésame SecNumCloud de l’ANSSI pour son IaaS !
⇒ Sidebery, l’extension Firefox indispensable (pour moi et mes 300 onglets)
Ceux qui me connaissent savent que j’ai un petit problème d’onglets dans mon navigateur Web. En général, j’en ai entre 200 et 350 d’ouverts en permanence dans mon pauvre Firefox, ce qui j’en conviens, est un peu beaucoup.
⇒ Le bois dormant paisiblement
Reprenons notre série sur les contes merveilleux en nous attaquant à un problème de taille : quand un prince vient délivrer une princesse…
⇒ Google n’envoie plus de visiteurs, et après ?
Les visites en provenance de Google seraient en chute libre. Oui, mais c’est pas grave.
⇒ La refonte d’Omarchy.org est lancée en 29 langues
Le site web d’une belle distribution Linux amusante se doit d’être beau et amusant lui aussi. Nous avons donc offert à Omarchy.org une refonte complète, et nous le lançons en 29 langues (parce que quand on vient de lever ~$2m en tokens, pourquoi s’en priver, bon sang ?). Un peu de magie rétro, beaucoup plus de choses à explorer, et un accueil bien plus grand ouvert sur le monde.
⇒ Null : l’erreur à un milliard qui hante encore Java
Conférence QCon London, mars 2009. Un pionnier des langages de programmation, Tony Hoare, fait une déclaration lors d’une présentation publique intitulée “Null References: The Billion Dollar Mistake”. Il prend la parole pour s’excuser à propos de son invention du concept de référence nulle, c’est-à-dire de valeur nulle, absente. C’est un concept qui a été repris par la suite par de nombreux langages :
Blog:08/09/2026
⇒ Sécuriser Chrome, Edge et Firefox en entreprise pour contrer les infostealers
Hardening de Chrome, Edge et Firefox par GPO : gestionnaire de mots de passe, synchronisation, extensions, sessions. Empêchez la fuite des identifiants pro.
⇒ Passage au MTA mSMTP
Il m’a fallu à peine cinq petites minutes pour installer, configurer, puis tester mSMTP. J’avais utilisé auparavant en MTA, sous Linux, eSMTP et sSMTP.
⇒ Sylve : Interface web de gestion Bhyve, Jails, ZFS, réseau sur FreeBSD
Sylve est un projet Open Source pour FreeBSD afin d’unifier la gestion de la virtualisation Bhybe, des prisons, du stockage ZFS, et de diverses fonctions réseaux.
⇒ FreeCORE : un NAS FreeBSD
Présentation de FreeCORE, un NAS sur FreeBSD, dérivé de TrueNAS.
⇒ Plus rien n’arrête Arm : comment le Britannique s’infiltre au cœur des mainframes IBM sous Linux
Du smartphone au mainframe bancaire : Arm boucle la boucle. Les futurs processeurs IBM Z et LinuxONE vont exécuter directement les binaires Linux Arm à 5,7 GHz. Analyse d’un coup de maître pour l’open source.
Blog:09/09/2026
⇒ Création d’un container LXC Debian sur Fedora
La containerisation LXC/LXD est un un très bon compromis entre la virtualisation et la dockerisation. Mais ce n’est pas toujours très simple à configurer.
⇒ Proxmox Backup Server : la sauvegarde locale est saine, mais où est la copie hors ligne ?
Hors ligne versus hors site : comment composer une stratégie de sauvegarde fiable, conforme ANSSI et adaptée à Proxmox Backup Server ? Voici la réponse.
⇒ GammaOS : micrologiciel retrogaming
GammaOS est le firmware que mérite votre appareil de rétrogaming, construit sur LineageOS
⇒ Linux : l’intérêt de LVM reste intact !
Sur Linux, vous avez intérêt à continuer d’utiliser LVM pour gérer le partitionnement de vos systèmes de fichiers, notamment pour retailler les partitions ext4.
⇒ Faire un lien symbolique immuable sur Linux
Hier, j’ai cherché à faire un lien symbolique « immuable » sur Linux, plus exactement un lien que son ou sa propriétaire ne risquerait pas de supprimer par accident, tout en lui permettant de créer et détruire d’autres objets dans ce répertoire.
⇒ Mitchell Hashimoto : le développeur derrière Vagrant, Terraform et HashiCorp
Si vous avez déjà utilisé Vagrant pour gérer des machines virtuelles ou Terraform pour déployer de l’infrastructure, vous avez croisé le travail de Mitchell Hashimoto. Co-fondateur de HashiCorp, il est à l’origine d’un écosystème d’outils qui s’est imposé comme une référence dans l’industrie. Depuis son départ de l’entreprise en 2023, il continue de développer des projets open source en solo.
- https://blog.shevarezo.fr/post/2026/09/09/mitchell-hashimoto-developpeur-vagrant-terraform-hashicorp
⇒ Migration de Github vers une alternative européenne
Parmi les briques de bases importantes pour construire du logiciel et qui sont monopolisées par les US, je vous présente : Github (Microsoft).
⇒ 15 grammes et Linux pour stopper les dérapages : comment cette clé USB isole les agents IA de votre PC
voici PlugClaw, un mini-PC de 15 grammes seulement qui tourne sous Linux Ubuntu et isole l’IA dans une clé USB-C étanche. Question : quel intérêt pour vous ?
⇒ Peut-on coder à 0 $ ? Mon retour d’expérience sans concession entre IA Cloud et IA locale
Est-il possible aujourd’hui, pour un développeur d’applications mobiles, de mener à bien un projet important en se passant totalement des services d’intelligence artificielle payants dans le Cloud ? C’est le défi personnel que je me suis lancé il y a de cela trois semaines.
Blog:10/09/2026
⇒ Illustrations de l’été 2026
Nouvelle fournée d’illustrations en timelapse, très politiques pour beaucoup… ça vous apprendra à me faire dessiner en pleine canicule capitalo-induite.
⇒ Omarchy : La Linux agentique
Présentation d’Omarchy, la version de Linux ludique et agentique
⇒ Cockpit : un outil de monitoring pour Linux et Fedora
Cockpit permet de disposer sous Linux et Fedora en particulier d’un outil de monitoring à l’image de l’onglet Performance du Gestionnaire de tâches
Blog:11/09/2026
⇒ Deux semaines après la 1.7 : comment le bureau Linux COSMIC 1.8 règle les pires défauts des PC portables
Deux semaines à peine après la 1.7, System76 dégaine déjà COSMIC 1.8 ! Écrans tactiles, PC à deux cartes graphiques, fenêtres X11 : le bureau Linux en Rust accélère encore.
⇒ pourquoi tout le monde s’arrache le boîtier Lapis One
140 exemplaires et 220 € d’économie immédiate pour le premier lot mondial en octobre 20206 ! Le Lapis One de Pamir AI casse son prix de lancement : un vrai mini PC sous Debian 13 avec écran Playdate et port KVM pour piloter vos agents IA.
⇒ XApp : le projet LinuxMint d’applications
L’équipe LinuxMint travaille sur un projet nommé XApp, pour fournir des applications Open Source, multi-plateforme Linux, multi-DE.
⇒ Gestion des modules : désactiver un module de télémétrie Intel
Gestion des modules : désactiver un module de télémétrie IntelQuand je vois de la télémétrie, je fais des bonds de cabri. Et là, il a fallu déployer la grosse Bertha pour désactiver ces modules signés Intel.
⇒ Quitter Gmail, ils l’ont fait : les conseils pour le grand saut
De nombreux internautes ne veulent plus confier leurs mails, leur agenda ou leurs photos à Google. Migrer vers un service indépendant et respectueux des données personnelles est une véritable transition. Voici notre tuto.
⇒ Présentation d’Omarchy M
Apple fabrique du très bon matériel. Ça a toujours été le cas (sauf cette fois avec le clavier papillon). Et beaucoup de gens qui arrivent sur Omarchy viennent d’un Mac. Beaucoup d’entre eux aimeraient garder la machine et se débarrasser du système d’exploitation. Alors on va finir ce qu’Asahi a commencé : Omarchy qui tourne à merveille sur Apple Silicon, avec un minimum de galère à l’installation.
Blog:12/09/2026
⇒ Docker : pourquoi /var/run/docker.sock en lecture seule ne suffit pas
Le montage suivant est courant dans les stacks auto-hébergées…
⇒ Un MacBook Pro M5 et 28 failles colmatées : comment GIMP 3.2.6 règle sa pire honte technique
Pourquoi la communauté GIMP a-t-elle financé un MacBook Pro M5 à un contributeur ? Pour solder des années de galères techniques, colmater 28 failles CVE et accélérer enfin le chargement des polices !
- https://goodtech.info/gimp-3-2-6-macbook-pro-m5-cve-polices-photoshop/
- https://www.gimp.org/news/2026/09/10/gimp-3-2-6-released/
⇒ Script Bash pour disposer des informations des modules noyau
J’ai réalisé un script Bash qui vous permettra de disposer des informations sur les modules noyau chargés sur votre système Linux. Attention aux découvertes !
⇒ Application via DNF des correctifs liés aux CVE
Le gestionnaire de paquets DNF regorge de possibilités à l’image de ce hack que je vous délivre concernant l’installation de paquets liés à des CVEs.
⇒ Les flux des diffuseurs sont parfois vraiment très crades
Comment un flux Canal+ en HEVC 1080i field-coded, refusé par le décodeur NetInt Quadra, est passé en décodage matériel grâce à un bitstream filter ffmpeg qui efface la signalisation d’entrelacement. Avec le code, la ligne ffmpeg, les résultats sur un flux corrompu, et la réponse de NetInt.
Blog:13/09/2026
⇒ Editorial de Dogmazic.net septembre 2026
En ce mois de août, l’archive musicale Dogmazic propose 61729 titres téléchargeables en toute quiétude et en toute légalité comme toujours depuis 2004.
⇒ Association LinuxFr et site LinuxFr.org en 2024/2025/2026
Le 24 août 2026 ont eu lieu une assemblée générale extraordinaire de l’association LinuxFr, (pour modifier ses statuts) ainsi qu’une assemblée générale (couvrant statutairement la période du 1ᵉʳ octobre 2024 au 30 septembre 2025).
⇒ Livres blancs par OSE
À l’occasion du salon Open Source eXPérience édition 2025, la société Open Source Experts (OSE) propose sur son site deux livres blancs sous licence CC BY SA. Pour la gestion de projet collaborative : XWiki et Tuleap ; Open Source, souveraineté et indépendance numérique
⇒ Suivre un fichier public servi sans Last-Modified
L’administration fiscale publie des classeurs Excel qui changent sans que rien ne l’indique : pas d’en-tête Last-Modified, pas d’archive, pas d’annonce.
⇒ Ma vie en texte brut, quatre ans après : Planova et un fichier Markdown par jour
Version française du billet sur Planova : pourquoi j’ai abandonné todo.txt et mes formats maison pour un fichier Markdown par jour, le refill du matin, l’application Flutter, la CLI en Go et la synchronisation par Syncthing.
⇒ Test complet du Fairphone 6+ sous /e/OS 4
Ces dernières semaines, j’ai eu le plaisir de tester le Fairphone 6+, tout juste sorti, propulsé par /e/OS 4 de Murena.
Communauté|Réseau
Comm:07/09/2026
⇒ Vous ne passerez plus vos journées à scroller : Kelo Social réinvente le réseau social libre
Ce (nouveau) réseau social refuse de vous enfermer dans un défilement infini. Kelo Social arrive sur l’AT Protocol avec des jeux intégrés, la traduction à la demande et le système d’identité Kelo ID.
- https://goodtech.info/kelo-social-at-protocol-alternative-europeenne-anti-scroll/
- https://discourse.atmosphere.community/t/comment-est-ne-kelo-social/1109
Comm:09/09/2026
⇒ Acteurs du Libre - 10 ans déjà
L’édition 2026 du concours des Acteurs du Libre est ouverte ! Cette année nous célébrons une date particulière puisque, depuis 10 ans, nous mettons en lumière les acteurs majeurs de l’open source en France et en Europe. Et déjà 50 vainqueurs récompensés. Célébrons une décennie centrée sur le partage et la souveraineté. Rejoignez-nous pour la cérémonie anniversaire du 9 décembre à Open Source Experience.
Comm:10/09/2026
⇒ Oubliez son nom imbuvable : le sommet de Shanghai vient de faire basculer le centre de gravité de l’IA
Oubliez le nom à rallonge du sommet de Shanghai (KubeCon + CloudNativeCon + OpenInfra Summit + PyTorch Conference 2026) : le signal géopolitique est limpide. Alibaba et Cambricon rejoignent la PyTorch Foundation au plus haut rang pour émanciper l’IA ouverte avec, en guest star, Hugging Face. Voici ce qu’il faut en retenir.
Conférence|Interview|Tribune
Conf:08/09/2026
⇒ Comment rendre visible le recours à l’IA générative dans l’édition littéraire, ou le rôle du paratexte
L’autrice états-unienne Sara A. Noé a choisi de faire certifier son roman Lab Rat « sans IA » par l’Authors Guild, et l’affiche sur son blog
Conf:09/09/2026
⇒ Peut‑on vraiment détecter les textes générés par IA ?
Il reste difficile, malgré l’apparition de logiciels de détection, de savoir si un texte a été généré par une intelligence artificielle ou par un humain.
Conf:10/09/2026
⇒ Désarmer l’IA, pour nous, par nous : plaidoyer pour une intelligence artificielle commune et démocratique
La rédaction de Goodtech.info ouvre ses colonnes à Jean-Luc Schellens pour une tribune libre consacrée à la gouvernance démocratique de l’intelligence artificielle. Face à la captation des savoirs par une poignée de conglomérats privés, l’auteur esquisse une réponse juridique inédite inspirée des garanties fondamentales de 1679 : l’instauration d’un Habeas Commune Act. Une réflexion sur ce qui doit demeurer un bien commun inaliénable.
Conf:12/09/2026
⇒ L’humanité a-t-elle les moyens de s’offrir l’IA ?
« Avec l’IA, la seule limite, c’est votre imagination » est l’un des poncifs que l’on entend à propos de l’IA générative. Sauf que non, l’IA n’existe pas dans le vide, elle existe sur une planète, laquelle n’est pas sans limites !
⇒ La cybersécurité à l’épreuve de la porosité des usages pro/personnels
Applications|Logiciels|Programmes
Soft:07/09/2026
⇒ OpenAI et Anthropic ont refusé : NVIDIA cède son alliance de sécurité IA à la Linux Foundation
Coup de maître ou aveu de réalisme ? NVIDIA cède déjà les rênes de l’Open Secure AI Alliance à la Linux Foundation. Canonical rejoint le mouvement pour blinder la pile Linux face aux agents IA.
⇒ PostgreSQL Migrator 1.0 stable
Après un an de bêta, Dalibo annonce PostgreSQL Migrator 1.0 stable. PostgreSQL Migrator est un outil de conversion et de migration de base de données vers PostgreSQL. Nous souhaitons apporter un grand vent de modernisation dans ce domaine stratégique pour de nombreuses équipes. Cette version prend déjà en charge les systèmes Oracle et MySQL/MariaDB.
⇒ Asahi Linux : support des SoC Apple M3
Asahi Linux supporte enfin la série de SoC M3 d’Apple
- https://huc.fr.eu.org/fr/revues/2026/09/07/asahi-linux-support-apple-m3/
- https://www.it-connect.fr/asahi-linux-support-officiel-mac-apple-m3/
Soft:08/09/2026
⇒ Plus rapide que Chrome sur le style : comment le navigateur libre Ladybird prépare sa sortie
StyleBench multiplié par 20, Twitch débloqué et composants réécrits en Rust : Ladybird prouve qu’un moteur web indépendant peut rivaliser avec les géants. La version alpha se précise pour Linux et pour macOS, mais pas un mot de Windows à ce stade.
⇒ FreeBSD 14.5
Sortie de la version 14.5 de FreeBSD
Soft:09/09/2026
⇒ Jellyfin 12.0 est là : découvrez les nouveautés et ce qu’il faut savoir avant de mettre à jour
La version 12.0 de Jellyfin est disponible et elle apporte des changements importants, pour ne pas dire intéressants, à commencer par un nouveau schéma de base de données et une nouvelle interface par défaut. Voici l’essentiel à savoir.
Soft:11/09/2026
⇒ OpenTrailPaper : un GPS de vélo pensé pour l’encre numérique
OpenTrailPaper est un projet open source dont l’objectif est de fournir un GPS pour vélo sur un support à encre numérique.
Soft:12/09/2026
⇒ Publication de la mise à jour de Debian 13.7
Le projet Debian a l’honneur d’annoncer la septième mise à jour de sa distribution stable Debian 13 (nom de code “Trixie”). Tout en réglant quelques problèmes importants, cette mise à jour corrige principalement des problèmes de sécurité de la version stable. Les annonces de sécurité ont déjà été publiées séparément et sont simplement référencées dans ce document.
- https://www.debian.org/News/2026/20260912.fr.html
- https://goodtech.info/debian-13-7-securite-glibc-fin-de-vie-debian-11-bullseye/
Soft:13/09/2026
⇒ Chamilo LMS passe à la 3.0 : le LMS libre se connecte aux agents IA via MCP
Chamilo, plateforme d’e-learning libre (GNU/GPLv3+) utilisée par plus de 40 millions d’apprenants dans le monde et certifiée Digital Public Good par la DPGA, voit sa version 3.0 publiée par BeezNest, éditeur du projet, le 9 septembre 2026. Cette version majeure poursuit la modernisation architecturale entamée avec la 2.0 et introduit un serveur MCP natif, permettant à des agents IA de se connecter directement à la plateforme.
- https://linuxfr.org/news/chamilo-lms-passe-a-la-3-0-le-lms-libre-se-connecte-aux-agents-ia-via-mcp
- https://github.com/chamilo/chamilo-lms/releases/tag/v3.0.0
⇒ CalyxOS est de retour
Après une pause de près d’un an, CalyxOS est de retour. Pour ceux qui ne connaissent pas, et pour citer Wikipedia, il s’agit d’un système d’exploitation pour téléphones basé sur Android avec des logiciels majoritairement libres et open source.
- https://linuxfr.org/news/calyxos-est-de-retour
- https://calyxos.org/news/2026/07/01/calyxos-official-release-is-back/
Sécurité
Sec:09/09/2026
⇒ REACTIV : l’ANSSI obtient le pouvoir d’imposer des mesures d’urgence aux ministères après les fuites de données
Après les fuites DGFiP et Éducation nationale, l’ANSSI lance REACTIV et peut imposer des mesures immédiates aux ministères. Voici ce qu’il faut retenir.
Sec:10/09/2026
⇒ Android : le patch de septembre 2026 corrige une faille critique exploitable à distance sans interaction
Une faille qui permet d’exécuter du code à distance sur un smartphone Android, sans privilège particulier et sans que l’utilisateur ait quoi que ce soit à faire. Voici comment nous pouvons présenter la faille de sécurité la plus grave patchée sur Android de septembre 2026.
Société|Gouvernement|Entreprise
Soc:07/09/2026
⇒ Omacom Foundation lève encore un demi-million de dollars !
La Omacom Foundation a levé encore un demi-million de dollars ! Entre un nouvel arrivage de tokens, un engagement d’entreprise sur trois ans et des milliers de dollars issus du mécénat ouvert, cela représente environ $510,000 de plus consacrés à un Linux beau, fun & agentique. Cela porte notre total de promesses et de dons à environ $15.5 million !
Soc:08/09/2026
⇒ Flock : quel niveau de surveillance êtes-vous prêts à tolérer ?
Le développement de systèmes de détecteurs automatiques des numéros de plaques d’immatriculation en réseau permet d’atteindre une surveillance de masse inédite. Retour sur la contestation de Flock aux Etats-Unis, ces caméras que la police adore et que les citoyens détestent.
⇒ Du mail associatif au terrorisme mondial : la prise d’otage qui a anéanti Autistici/Inventati
Un décret américain peut-il éteindre un hébergeur basé en Europe ? Classé sur la liste terroriste de l’OFAC, le collectif italien d’extrême-gauche Autistici/Inventati jette l’éponge après le gel de ses comptes et de son domaine, anéantissant 25 ans d’infrastructure libre. Cette chute menace-t-elle tout le web européen ? On fait le point ce mardi.
⇒ Lettre ouverte pour la survie des événements techniques en France
Les événements techniques traversent une crise silencieuse. Nous, organisateurs, organisatrices et associations tech, alertons l’écosystème sur ce qui est en train de se jouer.
Soc:09/09/2026
⇒ DigitalOcean devient Mécène Entreprise Fondateur avec 3 millions de dollars
DigitalOcean rejoint la Omacom Foundation en tant que Mécène Entreprise Fondateur, avec une contribution de 1 million de dollars par an pendant trois ans ! C’est un engagement de 3 millions de dollars pour le développement, la maintenance et la diffusion d’Omarchy. Quel incroyable vote de confiance dans le bel OS amusant et agentique que nous construisons.
Soc:10/09/2026
⇒ Des milliards de tickets de caisse sans aucun cookie : comment l’open source de Google s’installe à Paris
La fin des cookies oblige les géants du web à jouer cartes sur table ! À Paris, Circana adopte Meridian, le framework open source de Google, pour mesurer l’impact publicitaire sans pister personne. Un virage mathématique ?
⇒ Est ce que le bureau aurait pu sauver autistici.org ?
Le 26 août dernier, le nom de domaine autistici.org a reçu le statut EPP serverHold. Ce statut est placé par le registre pour signaler que bien que le nom de domaine soit enregistré, la publication dans le DNS n’est pas activée.
⇒ Qu’est-ce que je dois faire signer à mes clients pour être autorisé à analyser leurs données confidentielles avec un LLM ?
Dernièrement, un ami m’a demandé : « qu’est-ce que je dois faire signer à mes clients pour être autorisé légalement à analyser leurs données confidentielles à l’aide d’un LLM, en fonction des types d’hébergement qui s’offrent à moi ? ». Il travaille dans une entreprise sous-traitante industrielle. Contrairement à ma note du mois de juin, cette fois il ne s’agit pas de Données de santé (DDS), ni de PII, mais de secrets industriels. D’après ce que j’ai compris, le sujet est surtout contractuel.
Soc:11/09/2026
⇒ Matrix : les collectivités reprennent la main sur leurs échanges numériques
L’ADULLACT et le réseau Déclic lancent la fédération Matrix des collectivités : une infrastructure de messagerie instantanée sécurisée, fédérée et opérée par les territoires. Une nouvelle étape pour renforcer l’autonomie et la souveraineté numérique du secteur public local.
⇒ La seconde vie de votre patrimoine applicatif
Migrer et moderniser sur AWS avec l’IA agentique: la méthode Ippon
Soc:13/09/2026
⇒ Cyber Resilience Act : première échéance au 11 septembre et bilan pour le logiciel libre
Le règlement (UE) 2024/2847, aussi appelé Cyber Resilience Act ou CRA, impose des exigences de cybersécurité à tout « produit comportant des éléments numériques » mis sur le marché de l’Union (logiciels compris, mais pas les services web). Son article 14 est entré en application le 11 septembre 2026. Tout fabricant doit signaler sous 24 heures toute vulnérabilité activement exploitée dans son produit et tout incident grave de sécurité, y compris pour les produits déjà sur le marché, puis compléter ce signalement sous 72 heures et le clore par un rapport final. Le reste du règlement s’applique à partir du 11 décembre 2027.