Sovereign Tech Agency
La Sovereign Tech Agency est une filiale de l’Agence fédérale allemande pour l’innovation de rupture (SPRIND), mandatée par le ministère fédéral de l’Économie et de l’Action climatique, et dont l’objectif est de fournir un soutien financier aux logiciels libres. Les fonds initiaux ont été alloués par le Bundestag en [1],[2].
Objectif du financement
modifierConformément au budget fédéral allemand, ce programme vise à promouvoir et à sécuriser les technologies fondamentales open source. Il entend renforcer la résilience de l'écosystème open source face aux attaques externes, améliorant ainsi la cybersécurité et la résilience de l'économie allemande. Cette initiative répond à une demande du gouvernement de coalition[3]. Elle constitue également une solution au problème classique du passager clandestin auquel sont confrontés de nombreux projets open source[4].
Le financement est décrit comme étant limité dans le temps et ciblé sur des défis ou des vulnérabilités de sécurité spécifiques et sélectionnées par l'agence[5].
Portée et organisation
modifierEn 2022, le programme disposait d'un budget de 13 millions d'euros[6], qui est passé à environ 22 millions d'euros en 2023 et devait atteindre jusqu'à 16 millions d'euros en 2024.
L'équipe de direction est composée de :
- Adriana Groh (co-PDG), auparavant du Prototype Fund de l'Open Knowledge Foundation[7]
- Luisa von Beust (co-PDG), auparavant dans plusieurs organisations commerciales
- Fiona Krakenbürger (CTO), a auparavant travaillé au Open Technology Fund[8],[9]
Programmes en cours
modifierLa Sovereign Tech Agency opère à travers plusieurs programmes conçus pour renforcer la sécurité et la pérennité des infrastructures numériques[10]:
- Sovereign Tech Fund ou Fonds pour la Technologie Souveraine : Ce programme fournit des investissements stratégiques dans des composants logiciels open source jugés essentiels pour la compétitivité économique et l'innovation. Il se concentre sur les infrastructures numériques fondamentales afin d'atteindre une mise à l'échelle intersectorielle, bénéficiant spécifiquement aux startups et aux petites et moyennes entreprises (PME).
- Sovereign Tech Resilience ou Résilience pour la Technologie Souveraine : Cette initiative adopte une approche proactive pour protéger les infrastructures numériques critiques. Au-delà de la découverte et de la correction des vulnérabilités existantes (notamment via des programmes de bug bounty), le programme vise à renforcer la résilience à long terme des infrastructures ouvertes face aux menaces futures.
- Sovereign Tech Fellowship ou Fellowship pour la Technologie Souveraine : À travers un modèle de « Mainteneur en résidence », l'agence apporte un soutien financier à des experts individuels et des mainteneurs. Le programme vise à assurer la pérennité du travail humain qui sous-tend les bases de code critiques, souvent sous-financé ou peu reconnu.
- Sovereign Tech Challenge ou Challenge pour la Technologie Souveraine : À travers un modèle compétitif, ce programme identifie les défis structurels de l'écosystème open source. Il encourage le développement de solutions innovantes pour les technologies émergentes et la sécurisation des dépendances technologiques existantes.
Projets soutenus
modifierEn , les projets suivants ont reçu un ou plusieurs financements[6],[11] :
- ActivityPub testsuite: €152,000
- Arch Linux Package Management (ALPM): €562,800 [12]
- coreutils: €99,060
- cURL: €195,500
- domain: €993,600[pas clair]
- Drupal: €278,700 [13]
- The Eclipse Foundation: €515,200 [14]
- FFmpeg: €157,580 [15],[16]
- Fortran ecosystem (e.g. Fortran Package Manager, fpm): €816.000 [17] €182,930
- FreeBSD: €686,400 [18]
- GNOME: 1 million €[19],[20],[21]
- GNU libmicrohttpd: €300,000
- GopenPGP/OpenPGP.js: €176,955
- GStreamer: €203,000
- JavaScript ecosystem (see also OpenJS below, for additional investment): €176,955
- JUnit: €180,000
- Log4j: €596,160
- Mamba: €349,875
- OpenBGPd: €200,000
- OpenBLAS: €263,000
- OpenJS (investment in JavaScript, see it also above): €874,940 [22],[23],[24]
- OpenStreetMap: €384,000
- OpenMLS: €195,000
- OpenSSH: €200,000 [25]
- Pendulum: €449,850
- PHP: €205,000 [26],[27]
- Prossimo, part of Internet Security Research Group, to support projects including Rustls:[28],[29] €1,436,729
- Python Package Index: €1,056,672
- Reproducible builds: €353,430
- RubyGems & Bundler: €668,400
- Samba: €688,800 [30]
- Sequoia PGP: €900,000
- systemd: €455,000
- WireGuard: €209,000
- Yocto Project: €759,000 [31],[32]
Voir aussi
modifier- Horizon 2020
- Horizon Europe
- Fonds technologique souverain de l’UE (EU-STF)
Références
modifier(en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « Sovereign Tech Agency » (voir la liste des auteurs).
- ↑ (de) « 51 Millionen Euro für Open Source und digitale Souveränität », Embedded Software Engineering, sur embedded-software-engineering.de, (consulté le ).
- ↑ (en) « Germany to launch sovereign tech fund to secure digital infrastructure », Science|Business (consulté le )
- ↑ (de) « 51 Millionen Euro für Open Source und digitale Souveränität », sur embedded-software-engineering.de, (consulté le ).
- ↑ (en) Rina Diane Caballar, « Open-Source Software is in Crisis - IEEE Spectrum », spectrum.ieee.org, sur ieee.org, IEEE Spectrum, (consulté le ).
- ↑ (en-US) « The Open Source Way - Sovereign Tech Fund – Investing in the Future Today », podcast.opensap.info, sur Apple Podcasts, (consulté le ).
- 1 2 Inga Pöting, « Steuermillionen für Hobbyprojekte », Zeit Online, Zeit Online GmbH, (consulté le )
- ↑ (en) « How to innovate? Prototype everything! », Open Knowledge Foundation Blog, sur Open Knowledge Blog - Content for a…, (consulté le ).
- ↑ (en) « Sovereign Tech Fund », Bundesagentur für Sprunginnovationen, sur Bundesagentur für Sprunginnovationen (consulté le ).
- ↑ (en) « Episode 368 – The Sovereign Tech Fund with Fiona Krakenbürger », Open Source Security, sur opensourcesecurity.io, (consulté le ).
- ↑ (en) « Home », sur Sovereign Tech Agency, (consulté le )
- ↑ (de) Niklas Dierking, « Freie Software : Bund fördert Open Source », sur heise.de, heise online, (consulté le ).
- ↑ (en) « Arch Linux Package Management (ALPM) gets funding from Sovereign Tech Agency », GamingOnLinux, (consulté le )
- ↑ (en) « Drupal Association secures $300,000 in funding from Sovereign Tech Fund », Drupal.org, sur drupal.org, (consulté le ).
- ↑ (en) « Sovereign Tech Agency Investing €515k Into The Eclipse Foundation », www.phoronix.com (consulté le )
- ↑ (en) « Germany's Sovereign Tech Fund Now Supporting FFmpeg », www.phoronix.com (consulté le )
- ↑ (en) « FFmpeg », Sovereign Tech Agency, sur Sovereign Tech Agency (consulté le ).
- ↑ (en) « Fortran », Sovereign Tech Fund, sur Sovereign Tech Agency (consulté le ).
- ↑ (en) « Sovereign Tech Fund to Invest €686,400 in FreeBSD Infrastructure Modernization », FreeBSD Foundation, sur FreeBSD Foundation / A non-profit…, (consulté le ).
- ↑ (en) « GNOME », Sovereign Tech Fund, sur Sovereign Tech Agency (consulté le ).
- ↑ (en-US) « GNOME Recognized as Public Interest Infrastructure – The GNOME Foundation », sur GNOME Foundation, (consulté le ).
- ↑ « For Drupal to Remain Well and Alive: An Exclusive Conversation with Tim Doyle », The Drop Times,
- ↑ (en) « OpenJS Foundation », Sovereign Tech Fund, sur Sovereign Tech Agency (consulté le ).
- ↑ (en) Foundation, « Sovereign Tech Fund » [archive du ], OpenJS Foundation, sur openjsf.org via Internet Archive (consulté le ).
- ↑ (en) Robin Ginn, « OpenJS Foundation Receives Major Government Investment from Sovereign Tech Fund for Web Security and Stability », www.linuxfoundation.org, sur linuxfoundation.org, The Linux Foundation, (consulté le ).
- ↑ (en) « OpenSSH », Sovereign Tech Fund, sur Sovereign Tech Agency (consulté le ).
- ↑ (en) « PHP », Sovereign Tech Fund, sur Sovereign Tech Agency (consulté le ).
- ↑ (en) « Sovereign Tech Fund Makes New Investments Into GNOME & PHP, Bug Bounty For systemd », www.phoronix.com (consulté le )
- ↑ (en) Gran, « $1.5M from Sovereign Tech Fund to Fuel Memory Safety », Internet Security Research Group, sur Internet Security Research Group, (consulté le ).
- ↑ (en) Tarakiyee, « On Rust, Memory Safety, and Open Source Infrastructure », Sovereign Tech Fund, sur Sovereign Tech Agency, (consulté le ).
- ↑ (en) « Samba », Sovereign Tech Fund, sur Sovereign Tech Agency (consulté le ).
- ↑ (en) « The Yocto Project », Sovereign Tech Fund, sur Sovereign Tech Agency (consulté le ).
- ↑ (en-US) Knight, « Sovereign Tech Fund Boosts Yocto Project », The Yocto Project, sur The Yocto Project, (consulté le ).
