Standards ouverts et open source

Module 2: Qu'est-ce qu'un cloud européen, vraiment ? · Temps de lecture : 11 minutes

Objectif pédagogique : À l'issue de cette leçon, vous pourrez expliquer la différence entre un standard ouvert et l'open source, et citer, pour chaque partie de votre activité (messagerie, agenda, contacts, fichiers, documents), le standard qui facilite une transition.

Notions clés : standard ouvert, open source, licence (AGPL), RFC, IMAP, SMTP, CalDAV, CardDAV, WebDAV, iCalendar (ICS), vCard (VCF), ODF, OOXML, fédération

Pourquoi les standards vous donnent de la liberté

Imaginez que chaque opérateur téléphonique utilise un type de prise différent. Changer d'opérateur signifierait : un nouveau chargeur, de nouveaux câbles, peut-être un nouveau téléphone. Pour les services cloud, c'est pareil. Si un service utilise des conventions que tout le monde peut utiliser, vous emportez facilement vos données et vos applications avec vous. S'il utilise ses propres conventions, vous êtes coincé.

La Boulangerie De Korrel veut pouvoir choisir, et pouvoir choisir à nouveau plus tard. C'est pourquoi elle ne regarde pas seulement qui fournit un service (leçon 2.1), mais aussi les « prises » : les standards avec lesquels le service communique.

Standard ouvert et open source : deux choses différentes

Un standard ouvert est une convention décrite publiquement sur la façon dont les programmes échangent ou stockent des données. Tout le monde peut la lire et l'utiliser, sans autorisation ni paiement. De nombreux standards internet figurent dans une RFC (Request for Comments) de l'IETF ; les formats de documents sont souvent définis comme norme ISO. Un standard ouvert ne dit rien sur qui fabrique le logiciel.

L'open source concerne le logiciel lui-même : le code source est public et placé sous une licence qui vous autorise à le lire, l'utiliser, le modifier et le diffuser. Nextcloud, Thunderbird, LibreOffice et Euro-Office sont des logiciels open source.

Les deux vont souvent de pair, mais pas toujours :

Pour une transition, ce sont les standards ouverts qui comptent le plus. Ils vous permettent d'emporter vos données, même si le logiciel est fermé. L'open source est une garantie supplémentaire : si un fournisseur arrête ou change de cap, un autre peut continuer à faire fonctionner le même logiciel.

Les standards par domaine

Voici les conventions que vous retrouverez tout au long de la formation.

Notez bien le dernier bloc : docx est aussi une norme officielle, et non un format secret. En pratique, Microsoft Office utilise une variante avec des éléments supplémentaires, et un document peut s'afficher légèrement différemment dans un autre programme. C'est le sujet des leçons 6.3 et 6.5.

Comment reconnaître un service qui repose sur des standards ?

Inutile de lire des RFC. Posez-vous ces questions :

1. Puis-je lire mon courrier avec n'importe quel logiciel de messagerie via IMAP ? Si seule l'application propriétaire fonctionne, c'est mauvais signe.
2. Puis-je relier mon agenda et mes contacts à l'agenda de mon téléphone sans application supplémentaire du fournisseur ? Alors il y a probablement CalDAV et CardDAV.
3. Puis-je relier mes fichiers comme un lecteur réseau ? Alors il y a WebDAV.
4. Puis-je exporter un agenda en ICS et des contacts en VCF ? Et puis-je les importer ?
5. Les documents sont-ils conservés en docx/xlsx/pptx ou odt/ods/odp ? Ou dans un format propriétaire qui n'existe que dans le navigateur de ce service ?

Un test technique est aussi possible. De nombreux services publient une adresse .well-known : https://cloud.example.com/.well-known/caldav redirige une application d'agenda vers la véritable adresse de l'agenda. Et dans le DNS, il peut y avoir un enregistrement SRV, comme _caldavs._tcp.example.com ou _imaps._tcp.example.com, qui indique aux applications où se diriger. L'exercice A2.2 vérifie cela pour votre adresse cloud.

Fédération : collaborer au-delà des frontières d'un seul service

Certains standards ouverts permettent à des services de différents fournisseurs de communiquer entre eux. C'est ce qu'on appelle la fédération. L'exemple le plus connu est le courrier électronique : une personne disposant d'une boîte aux lettres chez le fournisseur A envoie sans difficulté un e-mail à quelqu'un chez le fournisseur B. Nextcloud propose le partage fédéré : vous partagez un dossier avec quelqu'un sur un autre serveur Nextcloud. Pour la messagerie instantanée, Matrix est un standard fédéré. La fédération rend moins problématique le fait de rester chez un petit fournisseur : vous n'êtes pas coupé du reste du monde.

Avec des plateformes fermées (un service de messagerie instantanée qui ne fonctionne qu'au sein de ce service), toutes les personnes avec qui vous collaborez doivent utiliser le même service. C'est une forme forte de dépendance (lock-in), sur laquelle la leçon 2.3 revient.

Open source : ce que cela signifie et ce que cela ne signifie pas

L'open source n'est pas un label de sécurité, ni une garantie de propriété européenne. Trois idées reçues :

• « L'open source est sécurisé. » Le code public peut être examiné par tout le monde, et c'est effectivement le cas pour les grands projets. Mais un projet mal entretenu peut tout aussi bien contenir des failles. Regardez la maintenance : à quelle fréquence les mises à jour paraissent-elles, existe-t-il une politique de sécurité ?
• « L'open source est gratuit. » La licence ne coûte rien, mais faire fonctionner, mettre à jour et sécuriser le logiciel demande du temps ou de l'argent. C'est pourquoi de nombreuses organisations choisissent un prestataire qui gère le logiciel pour elles.
• « L'open source est européen. » Le lieu où se trouvent les créateurs n'a rien à voir avec la licence. Ce qui compte surtout, c'est que vous ou un autre prestataire puissiez continuer à faire fonctionner le logiciel si le créateur d'origine change quelque chose.

Une licence très utilisée dans le monde du cloud est l'AGPL (GNU Affero General Public License, version 3). Elle oblige quiconque propose un logiciel modifié en tant que service en ligne à mettre également le code source modifié à la disposition des utilisateurs. Nextcloud et ONLYOFFICE utilisent l'AGPL. Que la licence laisse la possibilité de scinder un logiciel (un fork) s'est vu en 2026 : Euro-Office est né d'un fork d'ONLYOFFICE. ONLYOFFICE estime que des conditions de licence ont été enfreintes à cette occasion et a mis fin à sa collaboration avec Nextcloud ; sur ce différend, aucune décision de justice n'est connue à ce jour (novembre 2026). Pour cette formation, le point essentiel est le suivant : une licence ouverte rend possible une telle scission, ce qui offre une issue aux utilisateurs lorsqu'ils ne font plus confiance à un fournisseur. Qui a raison dans ce différend, c'est aux juristes d'en décider.

En pratique : à quoi cela ressemble chez un prestataire

Un Nextcloud WebOké utilise WebDAV pour les fichiers, CalDAV et CardDAV pour l'agenda et les contacts, et peut importer et exporter des fichiers ICS et vCard. Euro-Office conserve les documents en docx, xlsx et pptx et peut aussi ouvrir des fichiers odt, ods et odp. Cela permet aussi aux programmes d'autres éditeurs de fonctionner, comme Thunderbird, l'agenda de votre iPhone ou DAVx5 sur Android. Chez d'autres prestataires qui reposent sur les mêmes standards, cela fonctionne de façon comparable : c'est ce qui vous permettra de repartir plus tard si besoin (leçon 8.2).

Résumé

• Un standard ouvert est une convention publique relative aux données ; l'open source concerne le code source public. Les deux vont souvent de pair, mais pas toujours.
• Pour une transition, ce sont surtout les standards qui comptent : IMAP et SMTP (courrier), CalDAV et CardDAV (agenda, contacts), WebDAV (fichiers), ICS et vCard (export), ODF et OOXML (documents).
• Vous reconnaissez un service basé sur des standards à l'accès IMAP, au lien avec l'agenda natif de votre téléphone, à WebDAV et à l'export en ICS, VCF et docx/odt.
• La fédération permet à des services de différents fournisseurs de collaborer.
• L'open source n'est pas automatiquement sécurisé, gratuit ou européen, mais il permet à quelqu'un d'autre de continuer à faire fonctionner le logiciel.

Quiz

Exercice

Exercice A2.2 : Votre cloud parle-t-il des standards ouverts ? Indiquez l'adresse de votre cloud actuel ou nouveau (par exemple cloud.example.com) et votre domaine de messagerie. Le programme vérifie si les adresses .well-known pour l'agenda et les contacts existent et s'il y a des enregistrements SRV ou d'autoconfiguration pour le courrier, et affiche ce qu'il a trouvé.

Pour aller plus loin

Les étapes de ces articles s'appliquent aux services de WebOké ; chez d'autres prestataires, cela fonctionne de façon comparable.

• Guide Nextcloud 1.5: Quels navigateurs, applications et appareils fonctionnent ?
• Guide Euro-Office 1.4: Quels navigateurs et formats de fichiers fonctionnent avec Euro-Office ?
• Guide Nextcloud 3.5: Mots de passe d'application : quand et comment
• Guide DirectAdmin 8.7: IMAP ou POP3 : quelle est la différence ?
• RFC 9051 (IMAP4rev2), RFC 5321 (SMTP), RFC 4918 (WebDAV), RFC 4791 (CalDAV), RFC 6352 (CardDAV), RFC 5545 (iCalendar), RFC 6350 (vCard 4.0), RFC 6764 (recherche CalDAV/CardDAV), RFC 6186 (SRV courrier) ; ISO/IEC 26300 (ODF), ISO/IEC 29500 (OOXML)