Nomenclature logicielle

La nomenclature logicielle constitue le premier instrument permettant de mesurer objectivement l'état d'un parc informatique. Un questionnaire de souscription demandait jusqu'ici si l'entreprise disposait d'une politique de correctifs, question dont la réponse est toujours affirmative et dont la valeur discriminante est donc nulle. La nomenclature permet de demander ce que le parc contient réellement, question dont la réponse est vérifiable par pièces. Sa portée dépasse la sélection individuelle : généralisée, elle rend enfin possible la mesure de l'accumulation, un assureur pouvant en principe établir combien de ses assurés dépendent d'une même bibliothèque et estimer la charge d'une vulnérabilité critique avant qu'elle ne survienne. C'est précisément l'information qui manquait lors des grands épisodes de vulnérabilité largement diffusée, où le marché a découvert son exposition après coup. À ne pas confondre avec l'inventaire des actifs, qui liste les machines : la nomenclature liste les composants de chaque logiciel, bibliothèques et versions comprises. Où le mot se lit : dans le décret présidentiel américain 14028 du 12 mai 2021, qui l'a imposée aux fournisseurs de l'administration fédérale, dans l'annexe I du règlement européen sur la cyberrésilience, et dans les questionnaires sous l'anglais SBOM.