Comprendre les types de licences logicielles, les obligations du SAM (Software Asset Management) et les risques juridiques liés aux audits éditeurs.
Intermédiaire — SISR 1ère et 2ème année
⏱️ 20 min
📁 Patrimoine informatique
🎯 Objectifs de la fiche
- Pourquoi gérer les licences logicielles ? — Enjeux juridiques, financiers, sécuritaires
- Types de licences — Propriétaire, libre, freeware, shareware
- Modèles de tarification — Par utilisateur, par appareil, abonnement, perpétuelle
- SAM et audits éditeurs — Software Asset Management, clause d'audit
- Bonnes pratiques de conformité — Registre des licences, preuves d'achat
Prérequis
Notion de patrimoine informatique (voir fiche ITAM). Cette fiche est au programme du Bloc 1 et trouve un écho dans l'enseignement de CEJMA (thème 4 — droit du numérique).
1. Pourquoi gérer les licences logicielles ?
Une licence logicielle est un contrat qui autorise l'utilisation d'un logiciel sous certaines conditions. Une mauvaise gestion des licences expose l'organisation à des risques juridiques (poursuites pour contrefaçon), financiers (amendes, rachat de licences en urgence) et de sécurité (logiciels non mis à jour ou non supportés).
| Risque | Conséquence possible |
|---|
| Sous-licenciement | Utiliser plus de licences que celles achetées — sanctionnable lors d'un audit |
| Sur-licenciement | Payer pour des licences inutilisées — gaspillage budgétaire |
| Logiciels non autorisés | Installation de logiciels piratés ou non approuvés — risque juridique et sécuritaire |
| Logiciels obsolètes | Versions non supportées, vulnérabilités non corrigées |
2. Types de licences logicielles
| Type | Définition | Exemples |
|---|
| Propriétaire (commerciale) | Code source fermé, usage encadré par contrat payant | Microsoft Office, Windows, Adobe |
| Libre (open source) | Code source ouvert, libertés d'usage/modification/redistribution | Linux, LibreOffice, GIMP, GLPI |
| Freeware | Gratuit mais code source fermé, conditions d'usage limitées | Adobe Reader, Zoom (version gratuite) |
| Shareware | Essai gratuit limité dans le temps ou les fonctionnalités | Versions d'évaluation de logiciels payants |
ℹ️ « Libre » ne signifie pas toujours « gratuit ». Le logiciel libre se définit par les libertés accordées (étudier, modifier, redistribuer le code source), indépendamment du prix. Une entreprise peut vendre du support payant pour un logiciel libre (modèle économique de Red Hat, par exemple).
3. Les 4 libertés du logiciel libre (Free Software Foundation)
| Liberté | Description |
|---|
| Liberté 0 | Exécuter le programme pour tout usage |
| Liberté 1 | Étudier le fonctionnement du programme (accès au code source) |
| Liberté 2 | Redistribuer des copies |
| Liberté 3 | Modifier le programme et redistribuer les modifications |
4. Modèles de tarification logicielle
| Modèle | Description | Exemple |
|---|
| Licence perpétuelle | Achat unique, droit d'usage illimité dans le temps | Anciennes versions de Windows, Office 2019 |
| Abonnement (SaaS) | Paiement périodique (mensuel/annuel), accès tant que payé | Microsoft 365, Adobe Creative Cloud |
| Par utilisateur nommé | Tarification liée à une personne identifiée | Licence nominative logiciel métier |
| Par appareil (device) | Tarification liée à un équipement, peu importe l'utilisateur | Licence OEM Windows |
| Par cœur/processeur | Tarification liée à la puissance de calcul du serveur | Licences SQL Server, VMware |
| Freemium | Version de base gratuite, fonctionnalités avancées payantes | Zoom, Slack, Trello |
5. SAM — Software Asset Management
Le SAM est la discipline spécialisée dans la gestion des actifs logiciels. Son objectif : s'assurer que le nombre de licences possédées correspond exactement au nombre de licences utilisées, ni plus ni moins.
| Mission du SAM | Action concrète |
|---|
| Inventaire logiciel | Recenser tous les logiciels installés sur le parc |
| Rapprochement | Comparer licences achetées vs licences réellement utilisées |
| Optimisation | Récupérer les licences inutilisées pour les réattribuer |
| Préparation aux audits | Conserver les preuves d'achat et contrats à jour |
| Conformité | Désinstaller les logiciels non autorisés détectés |
6. La clause d'audit — un risque à connaître
De nombreux contrats de licence incluent une clause d'audit qui autorise l'éditeur à vérifier la conformité d'utilisation de ses logiciels, parfois avec un préavis très court.
| Étape de l'audit éditeur | Ce qui se passe |
|---|
| 1. Notification | L'éditeur informe l'organisation de l'audit à venir |
| 2. Collecte | L'organisation doit fournir un état des licences déployées |
| 3. Analyse | L'éditeur compare licences possédées vs utilisées |
| 4. Résultat | Si non-conformité : régularisation obligatoire (achat rétroactif + pénalités) |
⛔ Les audits d'éditeurs logiciels (Microsoft, Oracle, Adobe...) peuvent entraîner des coûts de régularisation très élevés en cas de non-conformité détectée. Une bonne gestion SAM préventive coûte toujours moins cher qu'une régularisation après audit.
7. Bonnes pratiques de conformité
- ☐ Registre centralisé de toutes les licences (type, nombre, date d'achat, date d'expiration)
- ☐ Preuves d'achat conservées (factures, contrats, certificats)
- ☐ Rapprochement régulier entre licences possédées et logiciels installés
- ☐ Procédure de désinstallation des logiciels non autorisés
- ☐ Veille sur les clauses d'audit lors de la signature de nouveaux contrats
- ☐ Documentation des décisions de migration vers le libre quand pertinent