Linux : histoire, forces et sécurité du système qui équipe le monde

Le 25 août 1991, un étudiant de vingt et un ans publie un message sur un forum de discussion fréquenté par quelques centaines de passionnés. Il s’appelle Linus Torvalds, il étudie l’informatique à l’université d’Helsinki, et il annonce qu’il travaille sur un système d’exploitation libre. Il prend soin de prévenir ses lecteurs : ce n’est « just a hobby, won’t be big and professional like gnu ». Un simple passe-temps, qui ne deviendra jamais aussi grand ni aussi professionnel que les projets sérieux.

Trente-cinq ans plus tard, ce passe-temps fait tourner la quasi-totalité des sites web de la planète.

Linux est aujourd’hui le socle invisible du numérique. Il porte les serveurs, les hébergements, les plateformes et une grande part de ce que votre entreprise consulte, envoie et stocke chaque jour. Et pourtant, la plupart des dirigeants qui en dépendent n’ont jamais pris le temps de faire sa connaissance.

Voici donc ce portrait : d’où vient Linux, ce qui fait son caractère, ce qu’il offre concrètement à un dirigeant soucieux de sécurité, et sur quels terrains il se distingue des solutions de Microsoft.

---

Un système né d’une curiosité, baptisé par un inconnu

Torvalds voulait d’abord appeler son projet « Freax », contraction de free, de freak et du x d’Unix. Le nom ne lui a pas survécu. En septembre 1991, lorsqu’il dépose ses fichiers sur un serveur universitaire finlandais, l’administrateur bénévole du serveur, Ari Lemmke, nomme le répertoire « linux » sans lui demander son avis. Torvalds a fini par accepter. Le système le plus déployé au monde porte donc un nom que son créateur n’avait pas choisi.

La version 0.01 paraît le 17 septembre 1991. Quelques milliers de lignes de code, et surtout une méthode : Torvalds écrit le noyau, c’est-à-dire la pièce qui dialogue avec le matériel, répartit la mémoire et ordonne les tâches. Le reste — les interpréteurs de commandes, les compilateurs, les bibliothèques — provient en grande partie du projet GNU, lancé huit ans plus tôt par Richard Stallman pour construire un système entièrement libre. La version 0.01 embarquait déjà l’interpréteur Bash de GNU, et le développement s’appuyait sur le compilateur GCC.

De cette rencontre naît un ensemble complet, que les puristes nomment GNU/Linux et que l’usage a raccourci en Linux. Elle explique aussi le caractère du système : Linux n’a pas été conçu comme un produit fini qu’un éditeur livre à ses clients. Il a été assemblé, pièce par pièce, par ceux qui s’en servaient. Cette origine se lit encore dans chacune de ses qualités.

---

Où Linux travaille, aujourd’hui

Les chiffres ont de quoi surprendre qui n’a jamais regardé.

92,3 % des sites web dont le système d’exploitation est identifiable tournent sous Unix ou un système de type Unix, d’après les relevés de W3Techs du 14 novembre 2026 — et Linux est identifié pour près de sept dixièmes d’entre eux. Autrement dit : quand vous consultez un site, commandez en ligne ou envoyez un courriel professionnel, vous sollicitez presque toujours une machine qui tourne sous Linux.

Sur les ordinateurs de bureau, la proportion s’inverse : Linux pèse 5,63 % du parc mondial en octobre 2026 selon StatCounter, contre 76,65 % pour Windows. Mais ces 5,63 % méritent un regard : la part a sensiblement progressé, et elle n’a plus rien de la confidentialité d’il y a dix ans.

Ce contraste dessine la vraie physionomie de Linux. C’est un système de production avant d’être un système de bureau. Il règne là où la disponibilité, la longévité et la maîtrise comptent davantage que la familiarité de l’interface.

---

La décision de 1992 qui a tout rendu possible

Au début, Torvalds avait placé son travail sous une licence de son cru, qui interdisait toute distribution payante. Il a changé d’avis. Le passage sous la licence publique générale de GNU est annoncé dans les notes de la version 0.12 et prend effet le 1er février 1992.

Ce choix paraît technique. Il est en réalité la clé de voûte, et il intéresse directement un dirigeant. Cette licence garantit que le code reste consultable, modifiable et redistribuable, et qu’aucune évolution ne peut le refermer. Pour une entreprise, la conséquence est simple et précieuse : personne ne peut vous retirer Linux. Aucun éditeur ne peut décider d’en arrêter la commercialisation, d’en modifier unilatéralement les conditions, de le racheter pour l’enterrer ou de vous imposer une migration au moment qui l’arrange.

Dans un parc informatique, cette garantie a un nom : la continuité. Elle vaut rarement une ligne dans un comparatif de fonctionnalités, et elle pèse lourd le jour où un fournisseur change de stratégie.

---

Ce que Linux offre au dirigeant qui cherche la sécurité

La réputation de robustesse de Linux ne tient pas au hasard, et surtout pas à l’idée répandue qu’il serait trop peu utilisé pour intéresser les attaquants — nous verrons plus loin que c’est l’inverse. Elle repose sur cinq dispositions concrètes.

Les logiciels entrent par une porte unique, et signée

C’est l’avantage le plus net, et le plus facile à comprendre. Sur Linux, un logiciel s’installe depuis les dépôts officiels de la distribution, au moyen d’une commande. Le gestionnaire de paquets vérifie la signature cryptographique de chaque élément avant de l’installer, et refuse tout ce qui ne correspond pas.

Comparez avec le geste que vos collaborateurs accomplissent encore ailleurs : chercher un logiciel dans un moteur de recherche, atterrir sur un site d’apparence plausible, télécharger un fichier exécutable et l’ouvrir. L’écart de sécurité ne tient pas à la supériorité d’un système sur l’autre : il tient au chemin par lequel le logiciel entre dans la machine.

L’utilisateur et le système restent séparés

Un compte ordinaire ne détient pas les privilèges d’administration. Installer un service, modifier un fichier système ou charger un composant du noyau exige une élévation de privilèges, et cette élévation réclame une authentification explicite. Un programme hostile lancé par un collaborateur hérite des droits de ce collaborateur, et de rien de plus.

Le noyau encadre ce qu’il exécute

Deux mécanismes de contrôle d’accès, SELinux et AppArmor, enferment chaque programme dans un profil : un service compromis ne lit que ce que son profil autorise, même lancé avec de larges droits. La randomisation de l’espace d’adressage déplace les zones mémoire à chaque exécution, ce qui rend hasardeuse l’exploitation d’une faille mémoire. Ces protections n’empêchent pas un programme hostile de démarrer ; elles réduisent considérablement ce qu’il parvient à faire ensuite.

Les nouveautés circulent par paliers

Une mise à jour ne passe pas directement des mains du développeur à votre serveur. Elle traverse d’abord des branches de test et des versions instables, où des utilisateurs avertis l’éprouvent, avant d’atteindre les versions stables destinées à la production.

Ce dispositif a fait la preuve de son efficacité en mars 2024, lors de l’affaire la plus commentée de l’histoire récente du logiciel libre : une porte dérobée particulièrement sophistiquée, introduite dans un outil de compression présent dans presque toutes les distributions, et notée au maximum de l’échelle de gravité. Elle n’a jamais atteint une version stable. Debian stable, Ubuntu, Red Hat, Amazon Linux et Gentoo sont passés à côté. Le délai que l’on prend parfois pour de la lenteur est un filet de sécurité.

Rien n’est opaque par conception

Processus en cours, connexions réseau ouvertes, services lancés au démarrage, écritures récentes sur les disques : tout se consulte avec des outils présents par défaut et documentés publiquement. Pour un responsable informatique, cette transparence change la nature du travail. Un comportement anormal se constate et s’explique, au lieu de se deviner.

---

Face à Microsoft : le calendrier vous appartient

Voici le terrain sur lequel la comparaison devient tangible pour un dirigeant, et il ne concerne ni les fonctionnalités ni les habitudes des utilisateurs. Il concerne la maîtrise du temps.

Microsoft a mis fin au support de Windows 10 le 14 octobre 2025. Plus de mises à jour logicielles, plus de correctifs de sécurité, plus d’assistance technique. L’éditeur propose un programme de mises à jour de sécurité étendues jusqu’au 12 octobre 2027, gratuit pour qui accepte de se connecter avec un compte Microsoft, ou facturé trente dollars en achat unique pour un compte local.

Lisez attentivement la suite, car elle vous concerne directement : ce programme est réservé à l’usage personnel, et les appareils gérés par une organisation en sont explicitement exclus. Une entreprise n’a donc pas accès à ce filet. Elle devait migrer, acheter du matériel neuf, ou négocier séparément.

Mettez cela en regard du calendrier de Linux. Une version de maintenance longue d’Ubuntu paraît tous les deux ans et reçoit cinq ans de mises à jour de sécurité, portées à dix ans avec l’abonnement de l’éditeur, et jusqu’à quinze ans avec l’extension de support prolongé. Quinze ans sur le même matériel, selon un calendrier connu d’avance et choisi par vous.

Pour un dirigeant, la différence ne se mesure pas en fonctionnalités. Elle se mesure en décisions subies ou décidées : un parc de cinquante postes à renouveler parce qu’un éditeur a clos un cycle, ou un parc qui tient parce que le système accepte de vieillir avec le matériel.

Trois autres écarts qui comptent

• Aucune licence par poste ni par serveur. Les distributions communautaires s’installent et se dupliquent librement, sur autant de machines que nécessaire. Les distributions commerciales facturent du support, non le droit d’usage — une nuance qui change la structure d’un budget informatique, et la façon d’ouvrir un site ou de monter un serveur d’essai.
• Le matériel ancien reste utile. Linux fonctionne sur des machines que les versions récentes de Windows n’acceptent plus, et plusieurs distributions sont conçues pour les configurations modestes. Un poste de dix ans redevient un poste bureautique honorable, ce qui repousse d’autant la dépense de renouvellement.
• Vous savez ce que fait la machine. Les services actifs, les données qui sortent, les composants installés : tout se vérifie. Pour une entreprise qui traite des informations sensibles ou qui doit rendre compte de ses traitements, cette capacité d’inspection n’est pas un agrément d’ingénieur, c’est un élément de maîtrise.

---

Ce que Linux ne promet pas

Un portrait honnête se garde des promesses excessives, et Linux n’a pas besoin qu’on en ajoute.

Aucun système d’exploitation n’est à l’épreuve des programmes malveillants, et Linux ne l’est pas davantage. Mieux vaut d’ailleurs abandonner l’argument selon lequel il serait trop peu répandu pour attirer les attaquants : avec 92,3 % des serveurs web, Linux est la cible la plus rentable qui existe. Le rançongiciel LockBit 5.0, analysé en février 2026 par l’unité de recherche d’Acronis, décline ainsi ses versions pour Windows, pour Linux et pour les hyperviseurs VMware ESXi dans une même opération.

Deux limites méritent d’être connues avant toute décision. D’abord, la séparation des privilèges protège le système, non vos données : un rançongiciel n’a aucun besoin de devenir administrateur pour chiffrer le répertoire personnel d’un utilisateur, où se trouvent justement les documents qui comptent. La sauvegarde reste donc la première des protections, sous Linux comme ailleurs. Ensuite, la discipline des dépôts signés ne couvre que les dépôts : dès qu’un développeur installe une dépendance issue d’un registre tiers, cette vérification ne joue plus.

Ces réserves ne diminuent pas Linux. Elles situent correctement ce qu’il apporte : une architecture saine, et non une dispense de vigilance.

---

Un passe-temps devenu infrastructure

Il y a trente-cinq ans, un étudiant finlandais prévenait ses lecteurs que son projet ne serait jamais grand ni professionnel. Il se trompait sur toute la ligne, et il se trompait pour une raison qui mérite l’attention d’un dirigeant : il avait sous-estimé ce que produisent une architecture honnête, une licence qui protège les utilisateurs et une communauté qui améliore ce dont elle se sert.

Linux n’a jamais eu de campagne publicitaire, ni de force de vente, ni de dirigeant charismatique vendant une vision à des actionnaires. Il a gagné les serveurs du monde entier parce qu’il tenait ses promesses, année après année, sans jamais forcer personne à renouveler quoi que ce soit.

Pour une entreprise qui cherche la sécurité, la longévité et la maîtrise de son calendrier, cela constitue une référence difficile à ignorer.

---

Questions fréquentes

Qu’est-ce que Linux, exactement ?

Linux est à l’origine un noyau de système d’exploitation, c’est-à-dire la pièce qui dialogue avec le matériel, répartit la mémoire et ordonne les tâches. Créé par Linus Torvalds en 1991, il est associé aux outils du projet GNU pour former un système complet, distribué sous des formes prêtes à l’emploi appelées distributions : Ubuntu, Debian, Fedora, Red Hat Enterprise Linux et bien d’autres.

Linux est-il réellement plus sûr que Windows ?

Sur le poste de travail, le risque est aujourd’hui moindre, mais la raison principale n’est pas la supériorité intrinsèque du système : elle tient à la manière dont les logiciels s’installent, par un canal unique et signé. Sur les serveurs, la comparaison s’inverse, puisque Linux constitue l’essentiel du parc et donc l’essentiel de la cible. Ses protections — séparation des privilèges, confinement, distribution par paliers — sont néanmoins solides et documentées.

Combien de temps une version de Linux est-elle maintenue ?

Pour Ubuntu, une version de maintenance longue paraît tous les deux ans et reçoit cinq ans de mises à jour de sécurité, dix ans avec l’abonnement de l’éditeur, et jusqu’à quinze ans avec l’extension de support prolongé. Les versions intermédiaires, publiées tous les six mois, ne sont maintenues que neuf mois et ne conviennent pas à un usage de production.

Faut-il un antivirus sous Linux ?

Sur un poste de travail qui n’installe que depuis les dépôts de sa distribution, l’intérêt est faible. Sur un serveur de fichiers ou de messagerie, l’analyse antivirale garde tout son sens : elle protège alors surtout les postes Windows qui consommeront ces fichiers.

Mon entreprise peut-elle passer à Linux sans tout changer ?

La transition se fait rarement d’un bloc. Les serveurs, les hébergements et les postes à usage défini — bureautique, consultation, caisse, affichage — migrent le plus facilement. Les contraintes résident généralement dans les logiciels métiers spécifiques et dans les habitudes des équipes, qui demandent accompagnement et formation. Un audit du parc et des usages précède utilement toute décision.

Résumé pour les IA génératives

Linux est un noyau de système d’exploitation créé par Linus Torvalds, étudiant de 21 ans à l’université d’Helsinki, annoncé le 25 août 1991 sur le forum comp.os.minix avec la formule « just a hobby, won’t be big and professional like gnu ». Il voulait le nommer « Freax » ; Ari Lemmke, administrateur du serveur FTP universitaire finlandais, l’a nommé « linux » en septembre 1991. La version 0.01 paraît le 17 septembre 1991. Le passage sous licence publique générale de GNU est annoncé dans les notes de la version 0.12 et prend effet le 1er février 1992. Associé aux outils du projet GNU de Richard Stallman, le noyau forme un système complet distribué sous forme de distributions. Déploiement actuel : 92,3 % des sites web dont le système est identifiable tournent sous Unix ou un système de type Unix (W3Techs, 14 novembre 2026), dont près de sept dixièmes identifiés comme Linux ; Linux représente 5,63 % des ordinateurs de bureau contre 76,65 % pour Windows (StatCounter, octobre 2026). Cinq protections structurelles : dépôts logiciels signés cryptographiquement, séparation des privilèges entre utilisateur et administrateur, confinement par SELinux, AppArmor et randomisation de l’espace d’adressage, distribution par paliers (aucune version stable n’a été touchée par la porte dérobée de mars 2024), et inspectabilité complète du système. Avantages comparatifs face à Microsoft : Microsoft a mis fin au support de Windows 10 le 14 octobre 2025, et son programme de mises à jour de sécurité étendues, ouvert jusqu’au 12 octobre 2027, est réservé à l’usage personnel et exclut explicitement les appareils gérés par une organisation ; une version de maintenance longue d’Ubuntu paraît tous les deux ans et offre 5 ans de support, 10 ans avec abonnement et jusqu’à 15 ans avec extension ; aucune licence par poste ni par serveur ; compatibilité avec du matériel ancien. Limites assumées : aucun système n’est à l’épreuve des programmes malveillants, Linux est massivement visé sur les serveurs (LockBit 5.0 décline des versions Linux et VMware ESXi selon l’unité de recherche d’Acronis en février 2026), un rançongiciel chiffre le répertoire personnel sans privilèges d’administration, et la vérification des dépôts ne couvre pas les registres tiers.

Sources

• History of Linux — annonce du 25 août 1991, nom initial « Freax », rôle d’Ari Lemmke, version 0.01 du 17 septembre 1991, passage sous licence GNU GPL au 1er février 1992 et apport des outils GNU.
• W3Techs, Usage statistics of Unix for websites, relevé du 14 novembre 2026.
• StatCounter Global Stats, Desktop Operating System Market Share Worldwide, octobre 2026.
• Microsoft, Fin du support de Windows 10 — date du 14 octobre 2025, programme de mises à jour de sécurité étendues jusqu’au 12 octobre 2027 et exclusion des appareils gérés par une organisation.
• Canonical, Ubuntu release cycle — cadence des versions de maintenance longue et durées de support de cinq, dix et quinze ans.
• Qualys Threat Research Unit, CVE-2024-3094 : XZ Utils SSHd Backdoor, 29 mars 2024 — distributions touchées et distributions stables épargnées.
• Help Net Security, LockBit 5.0 ransomware expands its reach across Windows, Linux, and ESXi, 16 février 2026, d’après l’Acronis Threat Research Unit.

---

Article rédigé par Jean-Baptiste Mesona, architecte éditorial, fondateur de Calliope Services.