Ce que nous lisons, et pourquoi

Ce que c’est. La page officielle du programme Extended Security Updates. Elle expose combien de temps Windows 10 continue de recevoir des mises à jour de sécurité, ce que coûte le programme par appareil et par an, et quand il prend fin définitivement.

Pourquoi cela compte pour un organisme public. La lire à côté de votre propre calendrier de renouvellement est l’heure la moins chère qu’un organisme public puisse dépenser cette année : le prix par appareil double à chaque année du programme, et après octobre 2028 il n’existe plus aucune extension payante.

Ce que c’est. Le règlement qui fixe les montants au-delà desquels un appel d’offres européen est obligatoire, révisé tous les deux ans par la Commission.

Pourquoi cela compte pour un organisme public. Tout ce qui se situe en dessous du seuil peut être attribué selon les règles nationales, c’est pourquoi le montant décide de la voie bien avant le fournisseur. Les seuils nationaux d’attribution directe se situent très en dessous de ces chiffres et diffèrent selon les pays.

Ce que c’est. Le texte intégral du règlement européen sur les produits comportant des éléments numériques. Il classe les systèmes d’exploitation comme produit important, classe I, et fixe des obligations en matière de traitement des vulnérabilités, de signalement et de documentation.

Pourquoi cela compte pour un organisme public. L’obligation de signalement commence le 11 septembre 2026 et le règlement s’applique intégralement à partir du 11 décembre 2027. Pour un acheteur, c’est une liste de contrôle utile : tout fournisseur de système d’exploitation devrait pouvoir dire où il se situe au regard de ce texte.

Ce que c’est. La directive qui fixe les exigences d’accessibilité pour les produits et les services, systèmes d’exploitation compris.

Pourquoi cela compte pour un organisme public. Elle s’applique depuis le 28 juin 2025 et ne comporte aucune exemption pour les petits fournisseurs. Si vous achetez un environnement de bureau, les exigences d’accessibilité retombent sur vous autant que sur le fournisseur, elles ont donc leur place dans le cahier des charges plutôt qu’en annexe.

Ce que c’est. La règle qui permet à un organisme public de soutenir une entreprise jusqu’à un plafond sans notifier la Commission.

Pourquoi cela compte pour un organisme public. Le plafond est de 300 000 euros par entreprise, par État membre, sur trois ans. Quiconque finance des pilotes avec plusieurs organismes publics doit compter, ce qui est précisément la raison pour laquelle un programme européen est réparti entre plusieurs pays plutôt que concentré dans un seul.

Ce que c’est. Les orientations du Comité européen de la protection des données sur l’article 25 du RGPD, avec des exemples concrets de ce que la conception exige réellement.

Pourquoi cela compte pour un organisme public. Utile parce qu’il montre clairement que « dès la conception » est une manière de construire et de configurer, et non un certificat que quelqu’un peut remettre. Votre propre DPO en reconnaîtra la structure et pourra y confronter n’importe quel fournisseur.

Ce que c’est. Les analyses publiées et les accords d’amélioration conclus par l’administration centrale néerlandaise au sujet de logiciels bureautiques et en nuage largement utilisés, y compris sur les données de diagnostic qui quittent le poste de travail.

Pourquoi cela compte pour un organisme public. C’est le compte rendu public le plus clair de tout ce qui se négocie après l’achat plutôt qu’avant. Le lire avant une décision sur le poste de travail évite de refaire l’exercice.

Ce que c’est. Les conditions standard que l’État néerlandais applique aux contrats informatiques, en vigueur depuis septembre 2022.

Pourquoi cela compte pour un organisme public. L’article 47 traite du séquestre du code source et l’article 32 de la sortie. Ce sont les deux articles qu’un acheteur invoque lorsqu’un fournisseur promet la continuité, et tous deux méritent d’être lus avant le premier devis plutôt qu’au renouvellement.

Ce que c’est. Le successeur de la BIO, publié au Staatscourant en mars 2026, aligné sur les normes ISO 27001 et 27002 et sur les nouvelles obligations européennes de sécurité.

Pourquoi cela compte pour un organisme public. Cela change ce qu’une organisation doit démontrer au sujet de ses propres postes de travail, du correctif jusqu’à la journalisation. Toute proposition de poste de travail qui l’ignore reviendra à l’audit.

Ce que c’est. Une étude de la Commission sur ce que l’open source apporte à l’indépendance technologique, à la compétitivité et à l’innovation en Europe, avec une estimation de son poids économique.

Pourquoi cela compte pour un organisme public. C’est le contrepoids à l’idée qu’une alternative européenne serait par définition plus chère ou moins mûre. Des chiffres plutôt que des opinions, et téléchargeable gratuitement dans son intégralité.