« Les législateurs de l’UE « mal informés » risquent de brouiller la définition du logiciel open source dans l’Acte de résilience cybernétique »

Les défenseurs du logiciel libre ont critiqué la Cyber Resilience Act (CRA) de l’UE, suggérant que la législation proposée créerait le chaos pour les développeurs de logiciels à travers l’Union et créerait une confusion généralisée sur les règles de responsabilité. Selon Amanda Brock, directrice générale d’OpenUK, la formulation spécifique de la législation est censée contredire les définitions antérieures de la technologie open source établies par la Commission européenne. Le texte final de la Cyber Resilience Act indique que le « logiciel libre et open source est entendu comme un logiciel dont le code source est partagé ouvertement et dont la licence permet tous les droits pour le rendre librement accessible, utilisable, modifiable et redistribuable ». Cependant, Brock affirme que la formulation ambiguë et confuse de l’open source dans ce cas laisse la loi ouverte à l’interprétation et pourrait encore exposer les développeurs au risque de violer accidentellement les réglementations. « Il n’est pas clair pourquoi la Commission a choisi de faire référence au logiciel open source de cette manière », a-t-elle déclaré. « Il n’y a aucune explication sur le fait qu’elle ignore la définition acceptée du logiciel open source et la définition bien établie du logiciel libre ».