En dépit de débuts modestes, l’antivirus ClamAV s’est imposé au fil du temps comme l’un des projets sécurité phare du Logiciel Libre, aussi bien sous Windows que sur Linux et ses cousins Libres. Confirmation de ce succès, près d’un million d’utilisateurs le mettent à jour quotidiennement, et l’antivirus est distribué dans plus de 38 pays.Racheté pour un montant inconnu aux cinq initiateurs du projet, ClamAV devient désormais la propriété de l’éditeur SourceFire. Les programmeurs initiaux de l’antivirus sont, de leur côté, embauchés à plein temps par l’éditeur. Ce dernier est déjà bien connu pour son IDS Snort, autre grande figure de la sécurité Open Source.L’intérêt de SourceFire dans cette opération est bien compréhensible : l’éditeur pourra associer les capacité de détection du moteur de ClamAV, et ses signatures, à ses solutions existantes déjà à base de signatures. Par ailleurs, disposer d’un antivirus maison lui permet de se présenter comme un acteur plus complet de la sécurité, et d’échapper ainsi à l’étiquette du « vendeur d’IPS ». Accessoirement, cela lui permet aussi de se rendre indispensable vis-à-vis d’autres spécialistes de ce marché : ClamAV est en effet utilisé au sein de très nombreux boîtiers UTM (Unified Threat Management), notamment ceux de Netasq ou Watchguard. SourceFire affirme vouloir rentabiliser son acquisition en trois phases : d’abord en offrant un support commercial pour le produit à la fin de l’année, puis en intégrant l’antivirus à sa gamme de produit dès l’année prochaine. D’abord sous la forme d’une appliance antivirus seule, et ensuite à travers les autres produits à son catalogue.L’éditeur assure que ClamAV et ses bases de signatures virales resteront Open Source. La communauté, cependant, n’est pas particulièrement rassurée : depuis que l’IDS Snort est devenu commercial à l’occasion de la création de SourceFire, seules les signatures de plus d’un mois sont libres, les plus fraîches – et donc les plus utiles – faisant l’objet d’un abonnement payant. Enfin, SourceFire ne fait nulle part mention du maintient d’une version pour poste de travail de ClamAV, et semble plutôt se focaliser sur son intégration au sein de passerelles réseau, son coeur de marché.