Moderniser GeoNetwork 4

Le moteur de métadonnées GeoNetwork repose aujourd'hui sur le framework Spring 5. Or, cette version arrive en fin de vie (End-of-Life). Sans correctifs de sécurité officiels, les plateformes s'exposent à des vulnérabilités accrues, à une époque où l'automatisation de la détection de failles s'accélère fortement.

Face à ce constat, une action collective est nécessaire pour maintenir la sécurité et la stabilité des plateformes en production.

Pourquoi GeoNetwork 5 ne résout pas le besoin immédiat ?

La communauté GeoNetwork réalise un travail remarquable sur GeoNetwork 5, une refonte ambitieuse du logiciel. Toutefois, deux réalités s'imposent pour les administrateurs de plateformes actuelles :

• Une échelle de temps plus longue : le développement global de GeoNetwork 5 nécessite encore des financements significatifs pour aboutir.

• L'absence de rétrocompatibilité directe : GeoNetwork 5 ne constitue pas un remplacement transparent pour les instances GeoNetwork 4 actuellement en production.

Attendre la version 5 laisserait donc les déploiements existants vulnérables pendant une période trop longue.

Une voie pragmatique : faire évoluer GeoNetwork 4

Pour répondre aux contraintes opérationnelles des utilisateurs de GeoNetwork 4, nous avons identifié un chemin plus court et sécurisé : réaliser la migration de Spring 5 vers Spring 7 directement au sein de la base de code de GeoNetwork 4.

Cette approche présente plusieurs avantages majeurs :

• Continuité de service : pas de lourd chantier de migration architecturale pour vos équipes.

• Sécurité renforcée : passage direct vers un framework à jour, maintenu et performant.

• Déploiement rapide : une mise à disposition possible en quelques mois dès le bouclage du budget.

Bénéfice ultime : cette migration, qui s'accompagne d’une mise à jour des dépendances logicielles du framework, permettra à nouveau d’avoir accès à des correctifs de sécurité au fur et à mesure de leur publication.

Un crowdfunding collectif déjà bien engagé !

À l'image de la campagne participative menée avec succès pour GeoServer 3, nous avons lancé un appel au financement collectif auprès des institutions, entreprises et collectivités qui s'appuient sur GeoNetwork.

Le besoin de financement total pour assurer cette transition s'élève à 85 000 €. La dynamique est excellente : grâce à la mobilisation des premiers acteurs de l'écosystème (Camptocamp, IGN, CRAIG, GéoBretagne, Géo2France, Métropole Européenne de Lille, LVGL Saarland), nous avons d'ores et déjà réuni 55 000 € de promesses de financement !

Il nous manque donc 30 000 € pour boucler le budget et lancer les développements. En mutualisant ce dernier effort, chaque structure peut contribuer à hauteur de ses moyens tout en garantissant la pérennité de sa propre infrastructure.

Comment contribuer et franchir la ligne d'arrivée ?

Cette version sécurisée de GeoNetwork 4 pourrait être mise à disposition de tous pour le printemps 2027 si le reste du financement est réuni d’ici la fin de l’année.

Si vous utilisez GeoNetwork en production et souhaitez sécuriser vos déploiements à court terme, c'est le moment de nous rejoindre pour transformer l'essai.

Contactez-nous dès aujourd'hui pour échanger sur les modalités de participation financière ou pour intégrer le comité de suivi du projet.