Debian

Debian

Proposer une correction

Site web officiel

Un système d'exploitation libre historique, réputé pour sa stabilité et son respect des pratiques du logiciel libre.

Origine
Internationale
Licence
DFSG
Plateformes
Linux
Système d'exploitationLinux
Versions
v0
v0.1
91.7
Empreinte de souveraineté
2026-09-23T00:07:29.127699 image/svg+xml Matplotlib v3.10.8, https://matplotlib.org/
Scores par piliers
AS1 - Maîtrise des données & Juridiction 3.0/5
AS2 - Gouvernance 5.0/5
AS3 - Interopérabilité & Réversibilité 5.0/5
AS4 - Licence & Ouverture 5.0/5
AS5 - Coût & Support 4.5/5
AS6 - Pérennité & Sobriété 5.0/5

Analyse détaillée

AS1 - Maîtrise des données & Juridiction 3.0/5
Nationalité et implantation du siège de l'éditeur (AS1-1)
Évaluation de l'exposition de l'entité responsable (éditeur ou mainteneur) aux lois extra-européennes. L'analyse porte sur le siège social et l'assujettissement aux lois à portée extraterritoriale (ex: Cloud Act, FISA).
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
Localisation de l'hébergement (AS1-2)
Pays où les serveurs sont situés
Satisfaisant 3 / 5
Référentiel
Hébergement UE (non certifié SecNumCloud).
Justification

Les infrastructures de construction et de distribution des paquets logiciels sont répartis internationalement. Il existe des serveurs en Europe, et plusieurs miroirs en France.

Confidentialité technique et maîtrise du chiffrement (AS1-3)
Évaluation de la protection des données contre les accès non autorisés, y compris par le fournisseur ou l'hébergeur. Mesure l'étanchéité technique de la solution face à l'espionnage industriel ou aux réquisitions extra-territoriales.
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
Conformité réglementaire et protection des données (AS1-4)
Évaluation de l'aptitude du produit à respecter le cadre légal (ex: NIS2, RGPD) et à protéger l'utilisateur⸱rice contre les risques juridiques. Mesure l'engagement de l'entité responsable dans la veille et l'application des normes de protection de la vie privée.
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
AS2 - Gouvernance 5.0/5
Structure juridique et finalité de l'entité (AS2-1)
Évalue la nature juridique de l'organisation responsable du produit et l'alignement de ses intérêts avec ceux de l'utilisateur⸱rice. L'objectif est de mesurer le risque de changement de stratégie lié à des impératifs financiers (recherche de profit maximal, rachat, sortie de bourse).
Excellent 5 / 5
Référentiel
Organisation à but non lucratif (fondation, association) dont les statuts sanctuarisent le développement du produit comme un bien commun. Absence constitutionnelle de recherche de profit, garantissant une stabilité des objectifs à long terme.
Justification

Le projet Debian est une communauté à but non lucratif, recevant des dons à travers des organisations à but non lucratif.

Transparence de la feuille de route (AS2-2)
Mesure de la capacité des utilisateurs à anticiper, auditer et orienter les évolutions fonctionnelles. L'analyse porte sur la publicité des développements et l'ouverture des processus décisionnels de l'entité responsable.
Excellent 5 / 5
Référentiel
Gouvernance ouverte et contributive, processus de hiérarchisation transparent. L'utilisateur⸱rice ou la communauté peut influencer directement les priorités via un système de vote ou de financement de fonctionnalités (co-construction).
Justification

Les décisions impactant le projet Debian sont prises collectivement par ses membres, et sont publiquement documentées. Les nouveaux contributeurs sont les bienvenus.

Souveraineté de l'actionnariat et contrôle (AS2-3)
Analyse de l'origine des capitaux et des droits de vote pour identifier les risques d'ingérence.
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
Participation à la prise de décision de la solution (AS2-4)
Évaluation de la structure de commandement du produit. Mesure la capacité de l'utilisateur⸱rice ou d'un collège d'acteurs de confiance à exercer un contrôle sur les orientations stratégiques et à s'opposer à des décisions unilatérales (minorité de blocage).
Excellent 5 / 5
Référentiel
Des structures communautaires existent et sont mises en œuvre de manière transparente, avec des rôles et des responsabilités documentés, et sont utilisées pour orienter le développement continu de l'outil numérique.
Justification

Les décisions impactant le projet Debian sont prises collectivement par ses membres, et sont publiquement documentées.

AS3 - Interopérabilité & Réversibilité 5.0/5
Standards de données (AS3-1)
Utilisation de formats ouverts et documentés pour l'import/export de données (ex: JSON, XML, ODF).
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
Qualité des API (AS3-2)
Utilisation de normes ouvertes et conception modulaire afin de permettre la réversibilité. Les données peuvent être facilement exportées depuis le système.
Excellent 5 / 5
Référentiel
Une API robuste est disponible pour répondre aux besoins clés en matière d'échange de données et de métadonnées.
Justification

Les composants de Debian sont sous licences libres. Elle respectent toutes les Debian Free Software Guidelines (DFSG).

Multi-plateforme (AS3-3)
Capacité à s'exécuter sur différents environnements sans dépendance exclusive.
Excellent 5 / 5
Référentiel
Agnostique : client universel garantissant une expérience identique partout.
Justification

La plateforme Salsa héberge le code est, le système de gestion de bogues est public, et les orientations techniques sont débattues de manière transparente sur des listes de diffusion accessibles publiquement.

AS4 - Licence & Ouverture 5.0/5
Lisibilité du code source (AS4-1)
La mesure dans laquelle le produit est convivial et compréhensible pour les développeur⸱euses, de sorte qu'une personne technique qui ne connaît pas le produit puisse envisager y contribuer. Cela inclut la mesure dans laquelle le code source est clair, commenté, organisé et documenté, ainsi que la mesure dans laquelle d'autres documents destinés aux développeur⸱euses facilitent le processus d'intégration.
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
Nature de la licence et protection contre la fermeture (AS4-2)
Analyse du régime juridique du code et des garanties de maintien de l'ouverture. L'objectif est d'évaluer la protection contre le #emph[relicensing] (changement de licence) et la capacité de la solution à rester un bien commun numérique sur le long terme.
Excellent 5 / 5
Référentiel
Licence libre à réciprocité (Copyleft type GPL, AGPL) avec propriété intellectuelle détenue par une fondation ou un organisme public. Toute fermeture est juridiquement impossible. Le caractère bien commun est sanctuarisé par l'impossibilité pour un acteur unique de changer la licence (ex: Linux, WordPress, ...).
Justification

Les miroirs de paquets logiciels Debian sont accessibles gratuitement via plusieurs protocoles dont HTTP. L’arborescence des fichiers servis est standardisée.

Transparence et accessibilité du code source dans son cycle de développement (AS4-3)
Mesure l'accessibilité technique et matérielle au code source du produit. La disponibilité du code source garantit la capacité d'audit indépendant et la transparence technique du produit. Évalue la disponibilité continue du code source et la capacité de l'utilisateur⸱rice à auditer le produit en temps réel sur son cycle de développement.
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
AS5 - Coût & Support 4.5/5
Modèle de facturation (AS5-1)
Prédictibilité des coûts et absence de frais cachés ou de sortie.
Excellent 5 / 5
Référentiel
TCO maîtrisé. Modèle stable sans frais de sortie ni captivité
Justification

Debian a toujours été gratuit et a pour objectif de le demeurer.

Transparence et capacité de projection budgétaire (AS5-2)
Évalue la capacité de l'organisation à modéliser le coût total de possession (TCO) de manière autonome. L'objectif est de mesurer la disponibilité de données chiffrées (besoins en serveurs, ressources humaines d'exploitation, infrastructure) permettant d'anticiper les dépenses sans subir les hausses unilatérales d'un fournisseur.
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
Indépendance et ouverture de l'écosystème de maintenance (AS5-3)
Évalue la diversité des acteurs capables d'assurer le support technique et la maintenance corrective. L'objectif est de mesurer le risque de dépendance économique vis-à-vis d'un prestataire unique et la liberté de l'organisation à changer de partenaire de support.
Excellent 5 / 5
Référentiel
Écosystème ouvert et souverain. Le code étant libre et la documentation publique, n'importe quelle ESN ou l'équipe interne peut assurer la maintenance complète (y compris corrective). La concurrence est large, garantissant une maîtrise des coûts et une pérennité indépendante de l'éditeur d'origine.
Justification

Debian étant un système d'exploitation mature et répandu, disposant d’une documentation ouverte, toute ESN compétente peut fournir du support tiers. C’est aussi tout à fait réaliste de pouvoir faire de la maintenance interne.

Qualité de la documentation et autonomie d'exploitation (AS5-4)
Évalue la richesse des ressources techniques permettant l'installation, la configuration et le maintien en condition opérationnelle (MCO) de la solution. L'objectif est de mesurer la capacité des équipes internes à devenir autonomes sans dépendre systématiquement du support éditeur.
Excellent 5 / 5
Référentiel
Patrimoine de connaissances exhaustif, public et contributif (Wiki, documentation officielle détaillée, FAQ communautaire). Présence de ressources d'automatisation et de forums d'entraide actifs permettant de résoudre les incidents complexes en totale autonomie.
Justification

Debian possède un wiki, des manuels, et un forum, tous ouverts publiquement.

Disponibilité des compétences sur le marché (AS5-5)
Mesure la facilité pour l'organisation de recruter des profils qualifiés ou de trouver des prestataires externes maîtrisant la solution. Un score élevé garantit que l'organisation ne sera pas bloquée par une pénurie de main-d'œuvre spécialisée.
Satisfaisant 3 / 5
Référentiel
Expertise établie et accessible. La solution est enseignée dans certains cursus ou maîtrisée par de nombreuses ESN. Il est possible de recruter ou de sous-traiter dans des délais raisonnables.
Justification

De nombreuses entreprises de services numérique possèdent des profils ayant des compétences Debian. De plus il existe de nombreux·se contributeur·rice Debian en France.

Ergonomie du produit (AS5-6)
Évalue la qualité de l'interface et la proximité avec les standards de l'industrie. Un score élevé permet de réduire les besoins en formation et les risques de rejet de la solution par les collaborateur⸱rices.
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
AS6 - Pérennité & Sobriété 5.0/5
Vitalité et résilience de l'écosystème (AS6-1)
Mesure la pérennité technique à travers l'activité de développement et la diversité des contributeur⸱rices. Un score élevé garantit que le logiciel évolue face aux menaces de sécurité et ne dépend pas d'un groupe restreint d'individus (facteur de bus).
Excellent 5 / 5
Référentiel
Pluralité d'acteurs indépendants (entreprises, fondations, bénévoles) contribuant au code. La gouvernance du développement est décentralisée, garantissant la survie du projet même en cas de retrait d'un⸱e contributeur⸱rice majeur⸱e.
Justification

Le projet Debian possède plus de mille contributeurs actifs. Les paquets logiciels sont maintenus à jour, et des releases majeures ont lieu tous les deux ans.

Diversité du financement (AS6-2)
Stabilité économique et dépendance financière du projet.
Excellent 5 / 5
Référentiel
Financement pérenne, distribué et indépendant d'un seul acteur.
Justification

Le projet Debian est soutenus financièrement par des dons de nombreuses entreprises et individus. Il dispose de réserves financières à travers plusieurs organisations à but non lucratif (par exemple Debian France ou Software in the Public Interest, Inc).

Éco-conception et efficacité matérielle (AS6-3)
Mesure l'optimisation du logiciel et son empreinte sur les ressources (CPU, RAM, stockage). Une solution sobre permet de retarder le renouvellement du matériel (limitation des déchets électroniques) et réduit la consommation énergétique globale.
Excellent 5 / 5
Référentiel
Sobriété native. Logiciel conçu pour une efficacité maximale. Capacité à s'exécuter sur des configurations anciennes sans dégradation de l'expérience utilisateur⸱rice.
Justification

Les ressources recommandées officiellement pour une installation Debian avec environnement de bureau sont 2 Go de mémoire (2x moins que Win11) et 10 Go de stockage (6x moins que Win11).

Conformité et accessibilité numérique (AS6-4)
Évalue l'accessibilité de l'interface pour les personnes en situation de handicap (visuel, auditif, moteur). Un score élevé garantit l'inclusivité de l'outil et la conformité aux obligations légales (RGAA en France, EN 301 549 en Europe).
Non Concerné N/A
Référentiel
Critère non applicable à cette solution.
Rétro-compatibilité (AS6-5)
Mesure la capacité du produit à maintenir son fonctionnement sur des infrastructures existantes et à garantir la stabilité des interfaces lors des mises à jour. Une forte rétro-compatibilité protège contre l'obsolescence subie et réduit les coûts de migration forcée.
Excellent 5 / 5
Référentiel
Continuité, sobriété et transparence opérationnelle. Engagement de compatibilité sur le matériel ancien (Low-tech) et maintien strict des API/données sur le très long terme. Les processus de mise à jour (y compris de sécurité) sont documentées.
Justification

Les versions majeurs sont maintenues pendant 3 ans, avec 2 ans supplémentaires en LTS. Large compatibilité matérielle, architectures 32 bits prises en charge.