Mention, attribution et texte intégral de la licence : trois obligations distinctes

La mention informe les destinataires qu'un logiciel tiers est inclus. Il s'agit souvent d'une ligne de copyright ou d'une brève déclaration dans la documentation, un écran « à propos », ou l'en-tête d'une page dédiée.

La mention seule ne satisfait pas les licences qui exigent le texte intégral ou une formulation d'attribution spécifique. La licence Apache 2.0, par exemple, exige de conserver les mentions et le contenu de tout fichier NOTICE, ce qui est distinct d'un simple crédit d'une ligne.

L'attribution nomme le projet, les auteurs ou les titulaires des droits, comme l'exige la licence. Certaines licences précisent une formulation exacte ; d'autres acceptent un bloc de crédit standard.

Les fichiers d'attribution sont souvent intégrés aux programmes d'installation ou livrés avec les binaires, séparément d'une URL de conformité publique.

Parce que la plupart des réviseurs en environnement grand compte ont besoin de la licence complète de chaque composant, pas d'un résumé, afin de confirmer les obligations exactes attachées à ce que vous livrez. MIT et Apache sont courtes ; la GPL et les licences personnalisées ne le sont pas.

Une page de conformité doit lier ou intégrer le texte intégral des composants révisés, une fois que quelqu'un a confirmé sa correspondance avec ce qui est livré.

Mention, attribution et texte intégral de la licence sont des obligations distinctes. Une page qui satisfait l'une peut très bien manquer aux deux autres.