Pour gérer vos consentements :
Categories: Business

Audits de licences : les pratiques d’Oracle (encore) mises en question

Exploiter les outils d’Oracle pour vérifier la conformité d’un parc de licences ? C’est possible… à condition d’avoir une « forme d’engagement » avec l’éditeur. Plus précisément avec la division GLAS (Global Licensing and Advisory Services ; ex-LMS). Son responsable l’a expliqué la semaine passée, lors d’un webinaire de l’IBSMA (International Business Software Managers Association).

Ces outils ne sont pas disponibles publiquement, a insisté l’intéressé. On peut, en revanche, s’en servir indéfiniment une fois qu’on y a eu accès.

Dans l’absolu, Oracle a validé des outils tiers. Qui émanent notamment d’Aspera, Flexera, Micro Focus et ServiceNow. Mais cette validation n’a porté que sur des « données d’usage brutes ». Pas sur d’autres aspects indispensables pour garantir la conformité – dont le suivi des droits de licence.

Des outils tiers surtout utiles à Oracle ?

En résumé, ces outils tiers n’offrent pas d’assurance formelle pour les utilisateurs. Mais ils ne sont pas inutiles pour Oracle, qui s’appuie dessus pour accélérer ses audits. Le principal dirigeant de Palisade Compliance (spécialiste conformité logicielle Oracle) a en tout cas témoigné dans ce sens lors d’une autre session de webinaire. Son constat : lorsque les entreprises auditées fournissent à l’éditeur les rapports issus de ces outils, il leur en demande davantage… jusqu’à accéder à suffisamment d’éléments pour ne pas avoir à déployer ses propres scripts.

En toile de fond, une tendance à l’augmentation des audits « officiels » portant sur Java. Depuis avril 2019, les mises à jour sont payantes sur l’édition commerciale (Java SE). Sauf si on est sur Java 17, auquel cas on peut bénéficier gratuitement d’updates trimestriels pendant trois ans.

Un dirigeant l’affirme : son entreprise a commencé à recevoir des requêtes de l’équipe GLAS portant spécifiquement sur Java. Oracle, observe-t-il par ailleurs, exploite des informations récoltées lors d’autres audits. Exemple : vous déclarez 5000 licences de base de données, mais avez-vous les licences Java pour les CPU correspondants ? Une vérification qui peut s’avérer d’autant plus difficile que les unes sont sur un modèle perpétuel et les autres, sur abonnement.

Photo d’illustration via Shutterstock

Recent Posts

USF : 7ème mandat consécutif pour Gianmaria Perancin

Le Conseil d’Administration de l’Association des Utilisateurs SAP Francophones ( USF) a réélu Gianmaria Perancin…

19 minutes ago

Comment Amadeus hybride l’IA générative pour améliorer l’expérience du voyage

Le secteur du transport aérien utilise des algorithmes depuis des années. Mais cette chasse gardée…

2 heures ago

Un mode batch sur l’API OpenAI : ce qu’il faut savoir

Une option de traitement par lots est arrivée sur l'API OpenAI. Voici quelques clés de…

5 heures ago

Ce qui va changer dans l’offre VMware d’OVHcloud

De la migration vers VCD aux engagements pour les clients SecNumCloud, OVHcloud esquisse le devenir…

6 heures ago

OpenAI ouvre son premier bureau en Asie au Japon

OpenAI ouvre son premier bureau en Asie à Tokyo. Quelques jours après l'annonce d'un investissement…

6 heures ago

Les leçons d’une start-up sur l’usage de l’API OpenAI

Après 500 millions de tokens traités avec GPT-3.5 Turbo et GPT-4 via l'API OpenAI, une…

1 jour ago