À l'occasion du salon Open Source eXPérience édition 2025, la société Open Source Experts (OSE) propose sur son site deux livres blancs sous licence CC BY SA.

• Pour la gestion de projet collaborative : XWiki et Tuleap
• Open Source, souveraineté et indépendance numérique

Pourquoi ce choix de la licence CC BY SA ?

Le choix de la licence CC BY-SA a pour objectif d'encourager la diffusion et la réutilisation des contenus que nous proposons, tout en exigeant que les œuvres dérivées soient partagées sous les mêmes conditions. Cela reflète pour nous l’esprit du logiciel libre, où la connaissance et les créations sont des biens communs à améliorer collectivement.

Présentation de la société Open Source Experts (OSE)

Open Source Experts (OSE) est une société française qui fédère et valorise l’expertise Open Source en créant des groupements de sociétés d'expertises pour répondre aux enjeux des grands comptes publics et privés dans leurs usages des logiciels libres et des solutions open source.

Après une pause de près d'un an, CalyxOS est de retour. Pour ceux qui ne connaissent pas, et pour citer Wikipedia, il s'agit d'un système d'exploitation pour téléphones basé sur Android avec des logiciels majoritairement libres et open source. Il est produit par le Calyx Institute, une organisation américaine à but non lucratif, qui s'est fixé pour mission la confidentialité et la sécurité numérique pour tous. CalyxOS est une de ses activités principales. Pour la petite histoire, Nicholas Merrill, le fondateur, était auparavant propriétaire d'un petit fournisseur d'accès Internet. En 2004, il a contesté devant les tribunaux américains le régime des National Security Letters du Patriot Act, qui permettait notamment aux autorités d'obtenir certaines informations auprès d'entreprises. Cette procédure a duré environ dix ans et a contribué à influencer les règles concernant l'accès du FBI aux informations personnelles. Merrill a par la suite fondé le Calyx Institute en 2010.

La compatibilité de CalyxOS avec les services Google est assurée par microG, qui envoie beaucoup moins de données à Google que les Play Services de ce dernier. En pratique, la compatibilité logicielle est très bonne. Pour ce qui est du matériel, une bonne vingtaine de téléphones sont compatibles, dont beaucoup qui ne sont plus maintenus par leurs constructeurs, et qui peuvent donc avec une deuxième vie, par exemple le Pixel 5 de 2020, qu'on trouve facilement à 150€ d'occasion.

Le projet est comparable à LineageOS, à la différence que CalyxOS essaie de conserver les propriétés de sécurité d'un téléphone Android "officiel". Des applications comme Signal ou Tor sont mises en avant, et le bootloader est reverrouillé après installation, les mises à jour sont régulières et installables automatiquement, et elles sont signées et vérifiées. C'était d'ailleurs une des raison de la pause de près d'un an dans le projet: suite au départ de Nicholas Merrill et de Chirayu Desai, responsable technique de CalyxOS, les nouveaux responsables ont décidé:

• du changement des clefs et du processus de signature
• de la modernisation de l’infrastructure de développement
• de la stabilisation des cycles de publication des mises à jour
• de la révision et la mise à jour de la documentation d’utilisation et de développement, du wiki et des guides utilisateur

Cela a pris plus longtemps que prévu à l'origine. La traversée du désert est donc terminée et la nouvelle version (7.2.2.0) est disponible sur le site.

Chamilo, plateforme d'e-learning libre (GNU/GPLv3+) utilisée par plus de 40 millions d'apprenants dans le monde et certifiée Digital Public Good par la DPGA, voit sa version 3.0 publiée par BeezNest, éditeur du projet, le 9 septembre 2026. Cette version majeure poursuit la modernisation architecturale entamée avec la 2.0 et introduit un serveur MCP natif, permettant à des agents IA de se connecter directement à la plateforme.

Plus de détails sur les nouveautés en seconde partie de dépêche.

IA & MCP

• Ajout d'un serveur MCP (Model Context Protocol) natif, avec authentification OAuth2.1 complète — permet à un agent IA de se connecter à une instance Chamilo pour y effectuer des actions concrètes (pas seulement échanger du texte)
• Outils MCP pour la création et la révision de cours
• Outils MCP pour la gestion d'exercices, avec suite de tests de régression
• Nouvel outil AI Student Success Coach — accompagnement IA proactif des apprenants

Migration Moodle

• Compatibilité étendue à l'export/import Moodle 4
• Correction des références de parcours pédagogiques lors du transfert de contenus
• Durcissement de la sécurité sur la gestion des archives d'import Moodle

Architecture

• Migration des derniers outils historiques vers Vue.js / API Platform 4 : forum, sondages, wiki, portfolio, cahier de notes
• Montée de version : Symfony 7, API Platform 4, Doctrine ORM 3

Mobile

• Nouvelles API d'authentification JWT pour l'application mobile Chamilo
• API de notifications push (FCM)

Sécurité

• Nombreux correctifs sur l'ensemble du code (CSRF, XSS, IDOR)

Compatibilité

• PHP 8.3, 8.4 ou 8.5 requis
• MariaDB 10+ ou MySQL 5.7+