Composants logiciels : 17 agences cyber veulent normaliser les inventaires

17 agences nationales de cybersécurité ont publié, le 3 septembre 2025, un document proposant une vision partagée du Software Bill of Materials (SBOM). Parmi les signataires figurent l’Anssi, la CISA américaine, le Centre canadien pour la cybersécurité et la BSI allemande. Le SBOM est un registre formalisé recensant les composants – open source ou propriétaires – d’un logiciel.

Ce document permet notamment de déterminer si un programme est exposé à une vulnérabilité récemment identifiée, sans avoir à auditer l’ensemble de son code. Pour cette raison, les États-Unis et l’Union européenne exigent désormais la fourniture d’un SBOM en cas d’usage sensible d’un logiciel.

Les 17 agences signataires veulent étendre l’utilisation de ces inventaires à l’échelle internationale. À cette fin, elles proposent de normaliser le contenu des SBOM et de définir un socle minimal commun de données.