Pour gérer vos consentements :
Categories: Business

Audits de licences : les pratiques d’Oracle (encore) mises en question

Exploiter les outils d’Oracle pour vérifier la conformité d’un parc de licences ? C’est possible… à condition d’avoir une « forme d’engagement » avec l’éditeur. Plus précisément avec la division GLAS (Global Licensing and Advisory Services ; ex-LMS). Son responsable l’a expliqué la semaine passée, lors d’un webinaire de l’IBSMA (International Business Software Managers Association).

Ces outils ne sont pas disponibles publiquement, a insisté l’intéressé. On peut, en revanche, s’en servir indéfiniment une fois qu’on y a eu accès.

Dans l’absolu, Oracle a validé des outils tiers. Qui émanent notamment d’Aspera, Flexera, Micro Focus et ServiceNow. Mais cette validation n’a porté que sur des « données d’usage brutes ». Pas sur d’autres aspects indispensables pour garantir la conformité – dont le suivi des droits de licence.

Des outils tiers surtout utiles à Oracle ?

En résumé, ces outils tiers n’offrent pas d’assurance formelle pour les utilisateurs. Mais ils ne sont pas inutiles pour Oracle, qui s’appuie dessus pour accélérer ses audits. Le principal dirigeant de Palisade Compliance (spécialiste conformité logicielle Oracle) a en tout cas témoigné dans ce sens lors d’une autre session de webinaire. Son constat : lorsque les entreprises auditées fournissent à l’éditeur les rapports issus de ces outils, il leur en demande davantage… jusqu’à accéder à suffisamment d’éléments pour ne pas avoir à déployer ses propres scripts.

En toile de fond, une tendance à l’augmentation des audits « officiels » portant sur Java. Depuis avril 2019, les mises à jour sont payantes sur l’édition commerciale (Java SE). Sauf si on est sur Java 17, auquel cas on peut bénéficier gratuitement d’updates trimestriels pendant trois ans.

Un dirigeant l’affirme : son entreprise a commencé à recevoir des requêtes de l’équipe GLAS portant spécifiquement sur Java. Oracle, observe-t-il par ailleurs, exploite des informations récoltées lors d’autres audits. Exemple : vous déclarez 5000 licences de base de données, mais avez-vous les licences Java pour les CPU correspondants ? Une vérification qui peut s’avérer d’autant plus difficile que les unes sont sur un modèle perpétuel et les autres, sur abonnement.

Photo d’illustration via Shutterstock

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

8 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

11 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

13 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

13 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

14 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

1 jour ago