La Sovereign Tech Agency est une filiale de l’Agence fédérale allemande pour l’innovation de rupture (SPRIND), mandatée par le ministère fédéral de l’Économie et de l’Action climatique, et dont l’objectif est de fournir un soutien financier aux logiciels libres. Les fonds initiaux ont été alloués par le Bundestag en .
Objectif du financement Conformément au budget fédéral allemand, ce programme vise à promouvoir et à sécuriser les technologies fondamentales open source. Il entend renforcer la résilience de l'écosystème open source face aux attaques externes, améliorant ainsi la cybersécurité et la résilience de l'économie allemande. Cette initiative répond à une demande du gouvernement de coalition. Elle constitue également une solution au problème classique du passager clandestin auquel sont confrontés de nombreux projets open source.
Le financement est décrit comme étant limité dans le temps et ciblé sur des défis ou des vulnérabilités de sécurité spécifiques et sélectionnées par l'agence.
Portée et organisation En 2022, le programme disposait d'un budget de 13 millions d'euros , qui est passé à environ 22 millions d'euros en 2023 et devait atteindre jusqu'à 16 millions d'euros en 2024.
L'équipe de direction est composée de :
Adriana Groh (co-PDG), auparavant du Prototype Fund de l'Open Knowledge Foundation Luisa von Beust (co-PDG), auparavant dans plusieurs organisations commerciales Fiona Krakenbürger (CTO), a auparavant travaillé au Open Technology Fund
Programmes en cours La Sovereign Tech Agency opère à travers plusieurs programmes conçus pour renforcer la sécurité et la pérennité des infrastructures numériques :
Sovereign Tech Fund ou Fonds pour la Technologie Souveraine : Ce programme fournit des investissements stratégiques dans des composants logiciels open source jugés essentiels pour la compétitivité économique et l'innovation. Il se concentre sur les infrastructures numériques fondamentales afin d'atteindre une mise à l'échelle intersectorielle, bénéficiant spécifiquement aux startups et aux petites et moyennes entreprises (PME). Sovereign Tech Resilience ou Résilience pour la Technologie Souveraine : Cette initiative adopte une approche proactive pour protéger les infrastructures numériques critiques. Au-delà de la découverte et de la correction des vulnérabilités existantes (notamment via des programmes de bug bounty), le programme vise à renforcer la résilience à long terme des infrastructures ouvertes face aux menaces futures. Sovereign Tech Fellowship ou Fellowship pour la Technologie Souveraine : À travers un modèle de « Mainteneur en résidence », l'agence apporte un soutien financier à des experts individuels et des mainteneurs. Le programme vise à assurer la pérennité du travail humain qui sous-tend les bases de code critiques, souvent sous-financé ou peu reconnu. Sovereign Tech Challenge ou Challenge pour la Technologie Souveraine : À travers un modèle compétitif, ce programme identifie les défis structurels de l'écosystème open source. Il encourage le développement de solutions innovantes pour les technologies émergentes et la sécurisation des dépendances technologiques existantes.
Projets soutenus En , les projets suivants ont reçu un ou plusieurs financements :
ActivityPub testsuite: €152,000 Arch Linux Package Management (ALPM): €562,800 coreutils: €99,060 cURL: €195,500 domain: €993,600 Drupal: €278,700 The Eclipse Foundation: €515,200 FFmpeg: €157,580 Fortran ecosystem (e.g. Fortran Package Manager, fpm): €816.000 €182,930 FreeBSD: €686,400 GNOME: 1 million € GNU libmicrohttpd: €300,000 GopenPGP/OpenPGP.js: €176,955 GStreamer: €203,000 JavaScript ecosystem (see also OpenJS below, for additional investment): €176,955 JUnit: €180,000 Log4j: €596,160 Mamba: €349,875 OpenBGPd: €200,000 OpenBLAS: €263,000 OpenJS (investment in JavaScript, see it also above): €874,940 OpenStreetMap: €384,000 OpenMLS: €195,000 OpenSSH: €200,000 Pendulum: €449,850 PHP: €205,000 Prossimo, part of Internet Security Research Group, to support projects including Rustls: €1,436,729 Python Package Index: €1,056,672 Reproducible builds: €353,430 RubyGems & Bundler: €668,400 Samba: €688,800 Sequoia PGP: €900,000 systemd: €455,000 WireGuard: €209,000 Yocto Project: €759,000
Voir aussi
Horizon 2020 Horizon Europe Fonds technologique souverain de l’UE (EU-STF)
Références
Liens externes
Catégorie:Communauté du logiciel libre