Un tribunal français accorde des dommages et intérêts pour violation de la GPL

Cour de Paris : condamnation à des dommages et intérêts pour violation de la GPL

• Le 14 février 2024, la cour d’appel de Paris a jugé qu’Orange, l’un des principaux opérateurs télécoms français, avait porté atteinte aux droits d’auteur sur le logiciel Lasso d’Entr’Ouvert et violé la GPL.
• Orange a été condamné à verser 500 000 euros de dommages et intérêts, ainsi que 150 000 euros au titre du préjudice moral.
• L’affaire dure depuis plusieurs années.

Le logiciel Lasso et son contexte d’utilisation

• Entr’Ouvert a publié Lasso, une bibliothèque de référence pour le protocole SAML (Security Assertion Markup Language).
• SAML est un standard ouvert permettant à un fournisseur d’identité d’authentifier un utilisateur et de transmettre un jeton d’authentification à un service en ligne.
• Lasso est proposé par Entr’Ouvert sous double licence : GPL ou licence commerciale.

Utilisation de Lasso par Orange et problème de droits d’auteur

• En 2005, Orange a signé un contrat avec l’organisme français de développement de l’administration électronique pour développer une partie du portail service-public.fr.
• Orange a utilisé le logiciel Lasso, mais n’a ni transmis gratuitement les droits de modification conformément à la GPL, ni publié le code source modifié.

Procédure judiciaire

• Entr’Ouvert a poursuivi Orange en justice en 2010.
• Le 19 mars 2021, la cour d’appel a rejeté l’allégation de contrefaçon et requalifié l’affaire en manquement contractuel.
• La Cour de cassation, plus haute juridiction française, a annulé la décision de la cour d’appel le 5 octobre 2022 et renvoyé l’affaire devant elle.
• Cette semaine, la cour d’appel a ordonné le versement de dommages et intérêts.

Fondement des dommages et intérêts

• Les dommages et intérêts reposent sur le manque à gagner du demandeur et sur la restitution des profits réalisés par Orange.
• Le préjudice moral vise à compenser l’atteinte à la réputation ou d’autres dommages non financiers.

Avis de GN⁺

• Cette affaire souligne l’importance du respect des licences open source. Elle montre qu’il faut comprendre en profondeur les conditions de licence et les respecter lors de l’utilisation de logiciels open source.
• Des licences comme la GPL exigent la publication du code source et le partage des modifications. Cela rappelle qu’ignorer ces conditions peut engager la responsabilité juridique de l’utilisateur.
• Cet article sensibilise les développeurs et les entreprises aux violations de licence et indique qu’il faut accorder davantage d’attention à la gestion des licences pour éviter les litiges.
• Il existe des outils et services de gestion des licences open source permettant de prévenir les violations et de suivre la conformité. On peut citer par exemple des solutions comme Black Duck et WhiteSource.
• Cet article aide à comprendre comment les litiges juridiques au sein de la communauté open source sont résolus et contribue à la protection de la propriété intellectuelle des logiciels open source.

[GN⁺]

Avis Hacker News

• Entr’Ouvert a poursuivi Orange en 2010

  • Des interrogations sont soulevées sur la résolution d’une affaire simple qui a pris 14 ans
  • Cela pose la question de la confiance dans l’efficacité des tribunaux

• Une bibliothèque également proposée sous licence commerciale

  • Cela facilite la preuve du préjudice et l’évaluation des dommages-intérêts
  • Il faudrait un jugement accordant des dommages-intérêts pour une bibliothèque purement GPL sans licence commerciale, ainsi qu’un jugement innocentant une entreprise respectant la LGPL

• Des doutes sur un titre laissant entendre une victoire

  • Une indemnisation de 820 000 dollars n’a pas d’effet dissuasif, tandis que pour le plaignant cela représente une perte de temps, de l’attention détournée et des frais juridiques élevés dus à la complexité de l’affaire

• Source primaire : Orange doit verser 860 000 euros (environ 934 000 dollars) à Entr’Ouvert, ainsi que les frais d’avocat

• Orange a utilisé le logiciel Lasso sans respecter la GPL

  • On ne sait pas si Orange a publié le code modifié

• Le code d’un projet personnel a été relicencié de MIT vers GPL

  • Satisfaction quant aux conséquences attendues en cas de violation de licence

• Les avantages des résumés de commentaires Hacker News réalisés avec l’IA

  • Analyse des caractéristiques des commentaires (par ex. 80 % tatillons, 10 % de véritable discussion sur le sujet, etc.)

• La Cour de cassation, plus haute juridiction de France, a annulé l’arrêt d’appel et renvoyé l’affaire devant la cour d’appel

  • Des interrogations sur le temps qu’il a fallu aux juridictions inférieures pour agir conformément aux instructions

• Critique de la phrase "Lasso is a free software C library [...]"

  • Le terme "free software" crée de la confusion, et l’usage de termes comme "GPL", "libre" ou d’autres formulations est recommandé

• L’importance du choix de licence est soulignée

  • Le choix de licence permet de distinguer les utilisateurs du logiciel et influe sur la possibilité de poursuivre les mauvais acteurs