Libre et responsable Libre et responsable
Systèmes d'exploitation

La réponse européenne

Faute de construire un système d'exploitation, l'Europe discipline ceux des autres. Elle organise le marché des systèmes d'exploitation américains plus qu'elle ne les remplace.

Sur la couche la plus verrouillée du numérique, le levier européen le plus efficace à ce jour n'est ni industriel ni budgétaire : il est juridique. Windows, Android et iOS ont été désignés comme services de contrôleurs d'accès au titre du règlement sur les marchés numériques, et les obligations qui en découlent touchent précisément ce qui faisait l'enfermement : le choix par défaut, le système d'exploitation préchargé et indélogeable, l'écosystème fermé.

Ouvrir
DMA — règlement sur les marchés numériques

Écrans de choix pour le navigateur et le moteur de recherche, désinstallation des applications préchargées, boutiques d'applications tierces admises sur iOS, interopérabilité des messageries : l'utilisateur retrouve des choix que l'OS faisait pour lui. Et les sanctions arrivent : les premières amendes sont tombées en 2025 contre les contrôleurs d'accès récalcitrants.

Sécuriser
CRA — règlement sur la cyberrésilience

Entré en vigueur fin 2024, il impose aux produits comportant des éléments numériques — systèmes d'exploitation compris — la sécurité dès la conception, des mises à jour de sécurité pendant toute la durée de support, et le signalement des vulnérabilités activement exploitées. Le gros des obligations s'applique à partir de décembre 2027.

Cette réponse par le droit a un mérite que les stratégies industrielles n'ont jamais eu : elle s'applique immédiatement, à tous, sans attendre qu'une alternative existe. Elle a aussi une conséquence indirecte précieuse pour les alternatives libres : chaque obligation d'ouverture — désinstallation, interopérabilité, boutiques tierces — abaisse le coût de sortie des écosystèmes dominants, et rend une migration vers Linux ou un mobile dégooglisé un peu moins coûteuse à chaque itération.

La limite à garder en tête. Le droit encadre les comportements, pas les parts de marché : après régulation, le poste de travail européen type reste sous Windows et le téléphone européen type sous Android ou iOS. La réglementation crée les conditions du choix ; encore faut-il des alternatives à choisir — c'est tout l'enjeu des migrations publiques et des projets communs racontés dans les volets précédents.

RÈGLEMENT EUROPÉEN Règl. (UE) 2022/1925
DMA — le règlement sur les marchés numériques
Digital Markets Act — des obligations que nul contrat ne peut écarter, pour les plateformes devenues incontournables

Le DMA renverse la méthode du droit de la concurrence : au lieu de punir les abus après des années de procédure, il impose des règles a priori aux « contrôleurs d'accès » — les plateformes désignées par la Commission : Alphabet, Amazon, Apple, ByteDance, Meta, Microsoft, ... Au menu : interopérabilité des messageries (WhatsApp et Messenger doivent s'ouvrir aux tiers), fin de l'auto-préférence dans les classements, magasins d'applications alternatifs et installation libre sur iOS, écrans de choix du navigateur et du moteur de recherche, portabilité des données, interdiction de croiser les données des services sans consentement. Et le règlement mord : amendes jusqu'à 10 % du chiffre d'affaires mondial (20 % en récidive) — Apple et Meta ont essuyé les premières sanctions dès 2025. La philosophie rejoint celle de l'USB-C : l'Europe ne possède pas les plateformes, mais au-delà d'une certaine taille, la forteresse fermée devient illégale sur son marché.

Création : adopté le 14 septembre 2022, applicable depuis mai 2023 — premiers contrôleurs d'accès désignés en septembre 2023
Statut : règlement en application — obligations effectives depuis mars 2024, premières amendes prononcées en 2025
Usage : connaître ses droits face aux plateformes — installer hors des magasins imposés, choisir son navigateur, exiger la portabilité de ses données
Source : EUR-Lex — Règlement (UE) 2022/1925, et Commission européenne
RÈGLEMENT EUROPÉEN Règl. (UE) 2024/2847
CRA — le Cyber Resilience Act
La cybersécurité devient une condition de mise sur le marché — pour tout produit numérique vendu dans l'Union

Adopté fin 2024, le CRA fait pour la sécurité ce que le marquage CE a fait pour la sécurité physique : tout « produit comportant des éléments numériques » — objet connecté, logiciel, composant — vendu dans l'Union devra être conçu sécurisé, sans vulnérabilité connue exploitable à la livraison, avec gestion des vulnérabilités, mises à jour de sécurité pendant toute la période de support et inventaire de composants (SBOM). Le calendrier est engagé : depuis septembre 2026, les fabricants doivent signaler à l'ENISA sous 24 heures toute vulnérabilité activement exploitée ; l'essentiel des obligations s'applique fin 2027, sous peine d'amendes jusqu'à 15 M€ ou 2,5 % du chiffre d'affaires mondial. Point décisif pour ce site : après une alerte de toute la communauté, le texte final préserve le logiciel libre — le libre non commercial est hors champ, et les fondations qui l'accompagnent relèvent d'un régime allégé de « steward » : l'Europe régule le produit, pas le commun.

Création : adopté le 23 octobre 2024, en vigueur depuis décembre 2024 — signalement des vulnérabilités exploitées depuis septembre 2026, application pleine fin 2027
Statut : règlement directement applicable — exigences de conception, SBOM, mises à jour, marquage CE ; régime allégé pour l'open source
Usage : exiger de ses fournisseurs la conformité CRA — durée de support, SBOM, politique de vulnérabilités — dès les achats de 2026
Source : EUR-Lex — Règlement (UE) 2024/2847, et Commission européenne
Initiative — secteur public européen Preuve de concept communautaire — lancée en 2025

EU OS : un système d'exploitation commun pour les administrations d'Europe

« EU OS n'est pas un projet de l'Union européenne — mais il devrait l'être », annonce le projet lui-même. Portée par une communauté de volontaires, cette preuve de concept vise le déploiement d'un poste de travail Linux commun dans une organisation publique type — avec l'ambition affichée de devenir, à terme, un projet de la Commission européenne.

Ce que c'est Un socle Linux fondé sur Fedora (base immuable) avec le bureau KDE Plasma — choisi pour son ergonomie proche de Windows — et une méthode commune pour gérer utilisateurs, logiciels et parc.
Ce que ce n'est pas Pas une 251ᵉ distribution Linux : la valeur n'est pas dans un nouveau système, mais dans la base commune, la hiérarchie claire des responsabilités et la mutualisation entre administrations.
Où ça en est Au stade de la preuve de concept, en recherche d'organisations pilotes. Ni produit fini, ni programme officiel — un chantier ouvert, sur le principe « Public Money, Public Code ».
L'idée clef : un socle commun, des couches de personnalisation
Socle européen commun
Couche nationale
Couche régionale ou sectorielle
Couche de l'organisation

Chaque niveau ajoute ses logiciels métiers et sa configuration sans casser le socle partagé : c'est ce qui distingue EU OS des précédents nationaux — GendBuntu conçu pour la seule gendarmerie française, LiMux munichois abandonné en 2020 — et ce qui prend un relief nouveau depuis que la France a engagé, en avril 2026, la migration de ses postes administratifs vers Linux : la question n'est plus de savoir si les administrations migreront, mais si elles mutualiseront.

eu-os.eu ↗Sources : eu-os.eu (objectifs, couches, doctrine) ; projet initié par Robert Riemann, mené en communauté ; base Fedora Kinoite / KDE Plasma. État : preuve de concept, sans version installable aboutie à ce jour — à suivre.
systèmes d'exploitation
La réponse française

Linux comme levier de souveraineté

Face à la domination des systèmes d'exploitation américains sur le poste de travail, un nombre croissant d'administrations européennes font de Linux et du logiciel libre le socle de leur autonomie numérique.

La France a montré la voie très tôt : depuis 2008, la Gendarmerie nationale a migré des dizaines de milliers de postes vers GendBuntu, sa distribution dérivée d'Ubuntu — l'une des plus grandes migrations Linux au monde dans le secteur public. L'État s'appuie par ailleurs sur le SILL, le socle interministériel de logiciels libres, qui référence les solutions libres recommandées pour les administrations.

Le mouvement s'est nettement accéléré depuis 2024, lorsque le Contrôleur européen de la protection des données a jugé que l'usage de Microsoft 365 par la Commission européenne enfreignait les règles de protection des données. Le Land allemand du Schleswig-Holstein migre ainsi les 30 000 postes de son administration vers LibreOffice puis vers Linux ; le Danemark engage son ministère du Numérique sur la même trajectoire . L'Allemagne développe en parallèle openDesk, une suite de travail collaborative libre destinée aux administrations, et l'Europe dispose avec SUSE d'un éditeur Linux majeur de dimension mondiale.

Cap stratégique

Migrer vers Linux ne supprime pas les dépendances matérielles, mais redonne la maîtrise du socle logiciel : un système auditable, sans licence ni télémétrie imposées, mutualisable entre administrations et réversible à tout moment. C'est le premier étage d'une pile numérique souveraine — celui sur lequel tout le reste s'appuie.

Illustration de la section La réponse européenne
L'Europe du libre — de la Gendarmerie nationale au Schleswig-Holstein, les administrations reprennent la main sur leur socle logiciel.
La petite histoire de GendBuntu

Tout commence au milieu des années 2000, quand la Gendarmerie nationale remplace discrètement sa bureautique par OpenOffice, puis ses navigateurs et messageries par Firefox et Thunderbird. Lorsque Microsoft annonce la fin de Windows XP et le passage payant à Vista, l'institution fait ses comptes — et choisit une autre voie : en 2008, elle décide de baser ses postes de travail sur Ubuntu, dans une version adaptée à ses besoins baptisée GendBuntu.

Déployée gendarmerie après gendarmerie au rythme des renouvellements de matériel, la distribution équipe aujourd'hui plusieurs dizaines de milliers de postes, des brigades de campagne aux états-majors. L'institution estime avoir réduit ses coûts de possession d'environ 40 % — et prouvé, bien avant les grandes migrations allemandes ou danoises, qu'une administration entière peut vivre sous Linux.

Réponse française — poste de travail de l'État cloud-gouv · alpha · licence MIT — 2025-2026

Sécurix et Bureautix : le Linux que l'État se construit

Derrière la migration annoncée par la DINUM, deux projets publics aux noms d'irréductibles Gaulois, développés en ouvert depuis mars 2025. Ni l'un ni l'autre n'est une énième distribution : ce sont des configurations durcies bâties sur NixOS — et c'est précisément l'idée.

Sécurix
Le socle durci, aligné ANSSI
Durcissement appliquant les règles du guide ANSSI d'administration sécurisée des SI — la cible première : les postes d'administration.
Authentification par clés FIDO2 matérielles, le mot de passe relégué en mécanisme de secours.
Chaîne de confiance Secure Boot et TPM2, chiffrement des données utilisateur (age ou Vault).
Enrôlement automatisé (« phone home ») pour intégrer un poste neuf en quelques minutes — et se décliner en variantes : multi-agent, multi-niveaux, intranet seul.
Bureautix
Le kit du poste bureautique
Un exemple complet de poste utilisateur monté sur Sécurix : liste de composants, installateur, personnalisations de bureau.
Fait pour être cloné : chaque administration copie le kit, ajoute ses réglages, tient sa version privée.
Sans annuaire central : exit Active Directory et LDAP — un répertoire statique géré comme du code dans un dépôt Git.
La gestion décentralisée comme principe : la configuration se lit, se relit et s'audite comme du texte.
Pourquoi NixOS ?

NixOS (d'origine néerlandaise) se configure de façon déclarative, dans l'esprit Infrastructure-as-Code : on décrit l'état voulu du poste dans un fichier, le système le garantit — mille machines, mille clones exacts. Pour des équipes de sécurité, c'est la conformité par construction ; et c'est ce qui a pesé plus lourd qu'un énième dérivé de Debian ou d'Ubuntu.

Où ça en est, honnêtement : Sécurix est en version alpha, pensé d'abord pour les postes d'administration ; sa déclinaison aux postes des agents — à commencer par les 250 de la DINUM, site pilote — reste à confirmer, pour plus de deux millions d'agents publics à terme. Et le débat est ouvert dans la communauté : héberger le code d'un projet souverain sur GitHub (Microsoft) et dépendre de l'écosystème NixOS, en partie financé par des acteurs américains, interroge — la souveraineté d'un socle se joue aussi dans sa chaîne d'approvisionnement.

Sources : dépôts cloud-gouv/securix et cloud-gouv/bureautix-example (GitHub, licence MIT, première publication mars 2025) ; guide ANSSI « administration sécurisée des SI » ; IT-Connect, 13 avril 2026 ; séminaire DINUM du 8 avril 2026. État : alpha, aucune décision publique de généralisation à ce jour.
Systèmes d'exploitation
La réponse par les logiciels libres
Enjeux — socle technique et plateformes Linux — souveraineté · sécurité · gouvernance

Linux, un enjeu stratégique en trois dimensions

Socle invisible du numérique mondial, Linux concentre des enjeux qui dépassent largement la technique : souveraineté des États, sécurité des infrastructures et gouvernance d'un bien commun.

Souveraineté
Le levier d'indépendance

La principale alternative crédible aux OS propriétaires américains : le code ouvert permet d'auditer ce qui s'exécute réellement sur les machines de l'État, des opérateurs vitaux et des entreprises, et de s'affranchir du droit extraterritorial d'un éditeur unique. L'enjeu : en faire un choix politique et industriel assumé.

Sécurité
Un socle devenu critique

Parce qu'il fait tourner l'essentiel d'Internet, Linux est une cible de choix. L'ouverture facilite l'audit, mais la chaîne d'approvisionnement logicielle reste le défi majeur : vigilance collective et soutien aux mainteneurs sont devenus des questions de sécurité nationale.

Gouvernance
Un commun sous influence

Le noyau est un commun numérique, mais financé surtout par de grandes entreprises américaines et coordonné par la Linux Foundation, de droit américain. Les exclusions de mainteneurs liées aux sanctions ont rappelé en 2024 que ce commun n'échappe pas à la géopolitique. L'enjeu européen : peser dans les contributions et le financement.

Les grandes distributions Linux

Une distribution Linux assemble le noyau, les outils système et des milliers de logiciels en un ensemble cohérent, installable et maintenu : c'est elle que l'on installe réellement sur une machine. Il en existe des centaines, chacune avec sa philosophie et son public.

Les socles historiques

  • Debian : distribution communautaire de référence, réputée pour sa stabilité et sa rigueur. Elle sert de fondation à une grande partie de l'écosystème, dont Ubuntu.
  • Fedora : distribution communautaire sponsorisée par Red Hat, à la pointe des nouveautés ; elle préfigure les évolutions de Red Hat Enterprise Linux.
  • Arch Linux : distribution en publication continue (rolling release), minimaliste et entièrement configurable, prisée des utilisateurs avancés.

Le poste de travail grand public

  • Ubuntu : la distribution la plus connue du grand public, éditée par Canonical à partir de Debian. Simple à installer, largement documentée, déclinée en versions bureau, serveur et cloud.
  • Linux Mint : bâtie sur Ubuntu, appréciée pour son interface classique et sa facilité de prise en main : une porte d'entrée idéale pour qui vient de Windows.

Le monde de l'entreprise

  • Red Hat Enterprise Linux (RHEL) : leader du Linux d'entreprise (environ 43 % du segment), avec support commercial de longue durée et certifications ; ses reconstructions libres (Rocky Linux, AlmaLinux) en offrent l'équivalent gratuit.
  • SUSE Linux Enterprise / openSUSE : l'acteur européen historique (Allemagne), solidement implanté dans l'industrie et les infrastructures critiques.
  • Ubuntu LTS : les versions à support long (5 ans et plus) de Canonical, très répandues sur les serveurs et dans le cloud.
Et côté français ?

La France contribue aussi à cet écosystème : Mageia, héritière communautaire de Mandriva, et surtout les travaux de l'ANSSI, qui développe des socles durcis fondés sur Linux pour les besoins de sécurité de l'État. Le choix d'une distribution européenne ou communautaire — plutôt que liée à un éditeur soumis à un droit extraterritorial — est en soi un acte de souveraineté numérique.

État des lieux : Linux dans le monde aujourd'hui

Invisible du grand public mais omniprésent dans les infrastructures, Linux est aujourd'hui le système d'exploitation le plus déployé de la planète : il fait fonctionner l'essentiel d'Internet, du cloud, du calcul intensif et des objets connectés.

  • Serveurs et Internet : plus de 96 % du premier million de serveurs web mondiaux fonctionnent sous Linux, et environ la moitié de l'ensemble des serveurs en service.
  • Cloud : environ 90 % des charges de travail du cloud public s'exécutent sous Linux, y compris chez les grands fournisseurs américains (AWS, Google Cloud, Microsoft Azure).
  • Supercalculateurs : 100 % des 500 machines les plus puissantes du monde (classement TOP500) tournent sous Linux, sans exception depuis novembre 2017.
  • Mobile : Android, bâti sur le noyau Linux, équipe environ deux tiers des smartphones dans le monde.
  • Systèmes embarqués et objets connectés : près de 6 objets connectés sur 10 reposent sur un Linux embarqué (box Internet, équipements réseau, systèmes industriels, automobile…).
  • Poste de travail : c'est le seul domaine où Linux reste minoritaire, autour de 3 à 4 % du parc mondial — mais en progression régulière, portée notamment par le jeu vidéo et les migrations d'administrations publiques.
Le paradoxe du poste de travail

Linux domine partout où comptent la fiabilité, la sécurité et la maîtrise des coûts — serveurs, cloud, calcul intensif, embarqué — mais demeure marginal sur l'ordinateur personnel, verrouillé par la préinstallation quasi systématique de systèmes propriétaires. C'est précisément sur ce terrain que se jouent les migrations vers le libre des administrations et des organisations.

Chiffres 2026 — sources : StatCounter, TOP500, W3Techs, Eclipse Foundation.

Logo Debian Debian
Logo Ubuntu Ubuntu
Logo Fedora Fedora
Logo Arch Linux Arch Linux
Logo Linux Mint Linux Mint
Logo Red Hat Enterprise Linux Red Hat (RHEL)
Logo openSUSE openSUSE
Logo Mageia Mageia
Figure — Quelques grandes distributions Linux : socles communautaires, poste de travail et éditions entreprise.

Linux sur le terrain : poste de travail et compétences

La bataille du poste de travail

Dernier bastion où Linux reste minoritaire, l'ordinateur personnel est verrouillé par la préinstallation quasi systématique de systèmes propriétaires. La fin du support de Windows 10, qui condamne des millions de machines pourtant fonctionnelles, ouvre une fenêtre inédite : migrer vers Linux plutôt que renouveler le matériel, c'est conjuguer souveraineté, économies et numérique responsable.

Les compétences et la formation

Aucune migration ne réussit sans les femmes et les hommes qui la portent. Développer les compétences Linux — dans l'éducation, la formation professionnelle et les administrations — conditionne la capacité réelle des organisations à reprendre le contrôle de leur socle technique.

L'essentiel

Linux n'est plus un sujet de spécialistes : c'est une infrastructure critique mondiale. Le vrai enjeu n'est pas de savoir s'il est fiable — il a gagné cette bataille — mais qui le finance, qui le gouverne, qui le sécurise et qui sait le maîtriser. Sur chacun de ces terrains, l'Europe a une carte à jouer.

Linux

Noyau de système d’exploitation libre et open source

Créateur Linus Torvalds
Première publication 1991
Origine Finlande
Licence principale GNU GPL v2
Famille Systèmes de type Unix
Développement Communauté internationale, fondations et entreprises

Principales distributions

DebianUbuntuFedora Red Hat Enterprise LinuxSUSE Linux MintArch Linux

Architectures prises en charge

x86x86-64ARM RISC-Vet autres

Domaines d’utilisation

Serveurs et centres de données Infrastructures cloud Supercalculateurs Postes de travail Équipements réseau Objets connectés et embarqué Android (noyau Linux)

Principaux atouts

  • Code source accessible et auditable
  • Forte capacité de personnalisation
  • Grande stabilité
  • Sécurité et gestion fine des droits
  • Absence de dépendance à un éditeur unique
  • Large compatibilité matérielle
  • Vaste écosystème logiciel
  • Coûts de licence généralement réduits

Points de vigilance

  • Diversité importante des distributions
  • Compatibilité variable avec certains logiciels propriétaires
  • Compétences techniques requises pour les environnements avancés
  • Support matériel parfois dépendant des pilotes constructeurs
Enjeu de souveraineté : Linux permet de maîtriser le code, l’hébergement, les mises à jour et les conditions d’exploitation du système. Il réduit la dépendance envers les grandes plateformes propriétaires, sans garantir à lui seul une souveraineté complète.
Positionnement Socle majeur des infrastructures numériques, du cloud, des conteneurs et des services Internet
« Liberté, maîtrise, transparence, interopérabilité »

Baromètre DistroWatch des distributions Linux

Les cinq distributions les plus consultées sur DistroWatch, référence de la communauté Linux depuis 2001. Classement par pages vues (relevé de septembre 2026).

  1. 1
    CachyOS base Arch Allemagne Allemagne

    Optimisée pour la performance, prisée des joueurs. En tête depuis plus de 18 mois — une longévité inédite au sommet du classement.

  2. 2
    Linux Mint base Ubuntu Irlande Irlande

    La porte d’entrée classique pour quitter Windows : bureau familier, stabilité, tout fonctionne dès l’installation.

  3. 3
    MX Linux base Debian États-Unis États-Unis

    Légère et efficace, excellente sur du matériel ancien — un atout sobriété qui prolonge la vie des machines.

  4. 4
    Pop!_OS base Ubuntu États-Unis États-Unis

    Développée par le constructeur System76, orientée productivité et gestion soignée des fenêtres.

  5. 5
    Debian indépendante Communauté mondiale

    Le socle de centaines de distributions (dont Ubuntu et Mint). Projet communautaire, gage d’indépendance vis-à-vis de tout éditeur.

À lire avec recul : DistroWatch précise lui-même que ce classement mesure la consultation des pages de son site — ni l’usage réel, ni la qualité, ni les parts de marché. C’est un baromètre de curiosité de la communauté. Ubuntu et Fedora, longtemps en tête, restent parmi les distributions les plus utilisées en pratique, notamment en entreprise.