Voir la source de Software Hash Identifier

{{Titre en italique}}
{{Databox}}
Le '''''Software Hash Identifier''''' ('''SWHID''', littéralement « identifiant de hachage logiciel ») est un [[identifiant pérenne]] utilisé pour identifier de manière unique un morceau de [[code source]] logiciel et sa version. Le SWHID est une norme similaire au [[Digital Object Identifier|DOI]] mais spécifiquement conçue pour le code source des logiciels<ref name="ProgrammingHistorianFr_preserving_identifying" />, compatible avec des systèmes de gestion de versions tels que [[Git]].

Un SWHID peut pointer vers différents composants ou versions du code source d’un logiciel<ref name="ProgrammingHistorianFr_preserving_identifying" />. Le SWHID est un identifiant intrinsèque en ce sens qu’il décrit le logiciel uniquement à partir de ses propriétés intrinsèques, sans dépendre d’un registre externe<ref>{{lien web|langue=en |titre=Intrinsic and Extrinsic identifiers |url=https://www.softwareheritage.org/2020/07/09/intrinsic-vs-extrinsic-identifiers/ |site=Software Heritage |consulté le=2025-05-24}}</ref>.

== Format ==

La spécification SWHID permet d’identifier différents composants du [[code source]] d'un logiciel. Les types d’objets liés à la [[version d'un logiciel]] sont étiquetés ''snapshot'', ''release'' ou ''revision ''; un répertoire de fichiers et de sous-répertoires peut être identifié ''directory ''; et une portion spécifique de code source d’une version donnée peut être étiquetée ''content''<ref name="ProgrammingHistorianFr_preserving_identifying">{{cite Q|Q134581061|url-status=live|trans-title=Preserving and identifying research software with Software Heritage}}</ref>. Ceux-ci sont reliés entre eux dans un [[graphe orienté acyclique]] de [[arbre de Merkle|Merkle]]<ref name="DiCosmo_Gruenpeter_Zacchiroli_2018">{{cite Q|Q105094730|périodique=OSF|url-status=live}}</ref>.

L’identifiant suit la syntaxe suivante<ref name="SWHID_tracking_past" /> :

<syntaxhighlight lang="none">
swh:<scheme_version>:<object_type>:<object_id>[;qualifiers]
</syntaxhighlight>

=== Exemples ===
Selon le [[Centre national de la recherche scientifique]] (CNRS), le code source archivé avec des SWHID comprend les codes sources de la navigation d’[[Apollo 11]] et du navigateur [[NCSA Mosaic]]<ref name="CNRS_supports" />.

La version 3.0 du noyau Linux, publiée en juillet 2011, porte le SWHID suivant<ref>{{lien web|langue=en |titre=Release v3.0 du dépôt torvalds/linux |url=https://archive.softwareheritage.org/browse/release/4204bcde7c0b93c5e127eb868e17b337a513cf34/?origin_url=https://github.com/torvalds/linux&release=v3.0&snapshot=130eecc6bd74794737bb078fe5c3fadd034eddcc |site=Software Heritage |consulté le=2025-05-24}}</ref> :

<code>swh:1:dir:df32c75242bf8d797ccd43af8ce8e294f35cd8fd</code>

== Standard ==

Le SWHID est une norme ouverte sous licence Community Specification License<ref>{{lien web|langue=en |titre=Section copyright de la spécification SWHID v1.2  |url=https://www.swhid.org/specification/v1.2/ |consulté le=2025-05-24}}</ref>.

Le SWHID a été formalisé en tant que [[norme ISO]] 18670 en avril 2025<ref name="ISO18670">{{lien web|langue=en |titre=ISO/IEC 18670:2025 |url=https://www.iso.org/standard/89985.html |site=ISO |consulté le=2025-05-24}}</ref>.

== Création et Histoire ==
Le SoftWare Hash IDentifier a été développé par [[Software Heritage]]. Les archives de Software Heritage, identifiées par leurs SWHID, ont été publiquement mises à disposition à partir de 2018<ref name="CNRS_supports">{{cite Q|Q134581205|url-status=live|trans-title=The CNRS supports Software Heritage}}</ref>.

En 2020, les SWHID étaient utilisés pour près de neuf milliards de fichiers de code source<ref name="CNRS_supports" />, appelés artéfacts<ref name="SWHID_tracking_past">{{cite Q|Q134580517|url-status=live}}</ref>. Les SWHID sont intégrés aux dépôts de recherche tels que [[HAL (archive ouverte)|HAL]], [[Zenodo]] et le catalogue français des logiciels libres de la recherche académique<ref>{{lien web|langue=en |titre=À propos du site |url=https://logiciels.catalogue-esr.fr/readme |site=Catalogue des logiciels libres de la recherche académique |consulté le=2025-05-24}}</ref>. Cet identifiant peut être utilisé par des [[gestionnaires de paquets]]. [[GNU Guix|Guix]] utilise les SWHID pour récupérer le code source depuis une archive logicielle lorsque celui-ci n’est pas disponible à son URL d’origine<ref>{{lien web|langue=fr |titre=Identifying software |url=https://guix.gnu.org/fr/blog/2024/identifying-software |site=Blog GNU Guix |date=2025-05-27}}</ref>.

L’acronyme SWHID faisait initialement référence aux « ''Software Heritage Identifiers »'' utilisés pour cataloguer les artefacts logiciels dans les débuts de l’archive [[Software Heritage]]<ref>{{lien web|langue=en |titre=SoftWare Hash IDentifier (SWHID) |url=https://www.softwareheritage.org/software-hash-identifier-swhid/ |site=Software Heritage |consulté le=2025-05-24}}</ref>. Il a ensuite évolué en tant que norme ouverte par un groupe de travail dédié<ref>{{lien web|langue=en |titre=SWHID working group |url=https://www.swhid.org/ |consulté le=2025-05-24}}</ref> et a été normalisé ISO en avril 2025 sous le nom plus générique « ''Software Hash Identifier'' »<ref name="ISO18670" />.

[[Télécom Paris]] a salué cette normalisation ISO la qualifiant d’avancée majeure pour l’infrastructure numérique mondiale, assurant la traçabilité des logiciels affectés par des vulnérabilités<ref name="TelecomParis_significant_advance">{{cite Q|Q134580605|url-status=live|trans-title=A significant advance for global digital infrastructure: the ISO/IEC 18670 standard is now official}}</ref>. L'[[UNESCO]] a déclaré que le SWHID est utile pour la reproductibilité et l’accessibilité à long terme des logiciels<ref>{{cite Q|Q134581397|url-status=live}}</ref>.

== Références ==
{{Références}}

== Annexes ==
=== Lien connexe ===
[[Software Heritage]]

=== Liens externes ===
* [https://www.swhid.org/ Site officiel]
* [https://www.iso.org/obp/ui/fr/#iso:std:iso-iec:18670:ed-1:v1:en Spécification version 1.2 de la norme ISO/IEC 18670:2025]

{{Palette | Normes ISO | Codes d'identification}}
{{Portail|sciences de l'information et des bibliothèques}}
[[Catégorie:Identification numérique]]
[[Catégorie:Norme ISO]]