Les lauréats ont été revelés la semaine dernière à OSXP lors de la cérémonie de remise des prix organisée en plénière le mercredi 10 décembre.

Le concours des Acteurs du Libre est organisé chaque année par le CNLL en collaboration avec OSXP. Il est devenu un rendez-vous incontournable de l’écosystème open source français et européen, et vise à récompenser les entreprises et entrepreneurs ainsi que les projets innovants et associations qui contribuent par leurs actions au développement économiquement viable du logiciel Libre et de l’Open Source.

Les six prix décernés cette année ont été remis à :

• Prix de la meilleure stratégie Open Source : Thales
• Prix du développement commercial : XWiki
• Prix pour un numérique ouvert et éthique : Murena
• Prix spécial du jury : association April pour l'émission radio « Libre à vous »
• Prix de la collaboration public-privé : Rectorat de Paris (projet Capytale)
• Prix Européen (en collaboration avec l’APELL) : Mockoon

Retrouvez les détails concernant les attributions en seconde partie de dépêche.

Prix de la meilleure stratégie Open Source : Thales est récompensé pour ses efforts remarquables pour ouvrir la structure et introduire la culture de l’open source, dans un secteur traditionnellement très encadré. L’ouverture récente d’un OSPO ainsi que la participation active à l’écosystème sur des conférences ou des contributions à certains projets ont permis d’affirmer l’importance de l’open source et afficher publiquement son positionnement stratégique validé par la direction.

Prix du développement commercial : XWiki reçoit ce prix en récompense de la croissance significative de son chiffre d’affaires, démonstration de sa force commerciale en France et à l’étranger, ainsi que de la clarté de son offre. L’adoption des solutions XWiki et du logiciel CryptPad connaît un fort développement, avec plusieurs cas d’usage chez des acteurs majeurs (RTE, Lenovo, Amazon, le Parlement européen) et une intégration au sein de plusieurs consortiums français et européens : Hexagone, CollabNext, Wimi et openDesk.

Prix de la collaboration public-privé : La collaboration entre le rectorat de Paris pour sa plateforme Capytale et l’ESN Vittascience spécialisée dans l’éducation scientifique et numérique est un cas exemplaire et innovant d’intégration de l’open source dans un appel d’offre du domaine de l’éducation. Considéré comme un commun numérique animé par une communauté et une gouvernance partagée, Capytale publie l’ensemble de ses ressources pédagogiques sous licence libre et assure la formation des acteurs. L’accord cadre entre Capytale et le consortium Vittascience/Tralalere a permis d’alimenter la plateforme, basée sur Python, en terme d’expertise et d’outils pour les enseignements de programmation, robotique et intelligence artificielle.

Prix pour un numérique ouvert et éthique : Ce prix est décerné à Murena, créatrice du système d’exploitation mobile e/OS, une alternative souveraine aux systèmes Android traditionnels. Murena est récompensé pour son approche révolutionnaire et ambitieuse, sa ténacité et son engagement fort pour proposer un nouveau modèle économique du numérique, ouvert et éthique, centré sur la protection des données et respectueux des utilisateurs.

Prix spécial du jury : Les efforts menés depuis 2018 par l’April avec l'émission radio "Libre à vous" ont permis de diffuser, vulgariser, démocratiser l’usage des logiciels libres et de faire comprendre à la société l’importance du libre pour la défense des libertés informatiques. Le jury a reconnu l’impact notable de l’émission dans la popularisation des valeurs du logiciel libre, et son positionnement actuel comme media de référence au sein de l’écosystème.

Prix Européen (en collaboration avec l’APELL) : Mockoon est une start-up basée au Luxembourg, née d’une initiative individuelle et proposant une solution pour la conception et l’exécution rapide d’API REST. Le jury a souhaité encourager le créateur pour son incarnation de l’esprit entrepreneurial open source, et récompenser le succès communautaire de Mockoon : le projet compte aujourd’hui des dixaines de milliers d’utilisateurs actifs, incluant des développeurs d’organisations mondiales telles que Amadeus, Booking.com et Vodafone.

Quand on développe et distribue des applications open-source auto-hébergées, il y a une question très simple à laquelle il est presque impossible de répondre :

Combien d’instances actives de mon application sont réellement utilisées ?

C’est exactement le problème que j’ai rencontré avec Ackify, une application open-source de preuve de lecture de documents (politiques internes, procédures, formations, etc.), déployée en self-hosted par ses utilisateurs - sans que j'ai le moindre contrôle dessus.

Pas de SaaS, pas de compte centralisé, pas de tracking utilisateur.
Résultat : zéro visibilité.

👉 Combien d’instances Ackify tournent vraiment ?
👉 Quelles versions sont encore actives ?
👉 Quelles fonctionnalités sont utilisées (ou pas) ?

C’est pour répondre à ce besoin très concret que j’ai créé SHM – Self-Hosted Metrics.

SHM, c’est quoi ?

SHM est un serveur de télémétrie privacy-first, conçu spécifiquement pour les applications self-hosted open-source.

L’idée est simple :

• chaque instance auto-hébergée envoie périodiquement un snapshot de métriques agrégées
• aucune donnée utilisateur
• aucun événement individuel
• aucun tracking comportemental

Juste ce qu’il faut pour comprendre l’usage réel d’un logiciel déployé “dans la nature”.

Un point important : SHM est agnostique

Contrairement à beaucoup d’outils existants, SHM n’impose aucun schéma.

Tu envoies :

{
  "documents_created": 123,
  "active_users": 42,
  "webhooks_sent": 9
}

➡️ le dashboard s’adapte automatiquement :

• nouvelles cartes KPI
• nouvelles colonnes
• graphiques générés dynamiquement

Aucun frontend à recompiler, aucune migration à écrire.

Un petit mot sur Ackify

Ackify est l’application qui a déclenché tout ça :

• open-source
• self-hosted
• preuve de lecture avec signature cryptographique
• alternative légère à DocuSign pour des usages internes

SHM est désormais utilisé pour répondre à des questions très simples :

• combien d’instances actives ?
• combien de documents créés ?
• combien de signatures générées ?

Projet open-source

• Code source : https://github.com/btouchard/shm
• Déploiement simple en docker compose
• SDK Go (et Node.js) pour intégrer la collecte facilement

Le projet est encore très jeune (MVP), mais fonctionnel et déjà utilisé en conditions réelles.

Les retours, critiques et idées sont évidemment bienvenus 🙂

Stack technique (sobre et assumée)

• Backend : Go (binaire unique, léger)
• Stockage : PostgreSQL (JSONB)
• Déploiement : Docker
• Licence : AGPLv3 (SDK en MIT)
• Auth des instances : Ed25519 (clé générée localement, signature des snapshots)

Chaque instance :

• génère une identité cryptographique locale
• s’enregistre une seule fois
• signe chaque envoi de métriques ➡️ impossible de spoof une instance existante.

Et côté vie privée ?

C’était non négociable.

SHM :

• ne collecte aucune donnée personnelle
• ne collecte pas les IP (hors reverse-proxy)
• ne collecte ni hostname, ni username
• fonctionne sur des compteurs agrégés uniquement

C’est au mainteneur du logiciel de décider quelles métriques exposer, et à l’utilisateur final de pouvoir désactiver la télémétrie.