L’IA générative bouscule les pratiques de détection de vulnérabilités et de découvertes de failles dans les projets open source. Après des rapports de piètre qualité en 2025, puis des scans «en profondeur» prometteurs, mainteneurs et fondations cherchent désormais le bon équilibre pour renforcer la sécurité de leur projet sans crouler sous la charge de travail. Au vu des gains déjà tangibles, un débat émerge au sein de l’Eclipse Foundation: faut-il imposer l’usage de l’IA pour la sécurité?

Face à la hausse des contributions open source générées par l’IA, deux grands camps se sont formés. Certains les refusent catégoriquement. D’autres jugent le retour en arrière difficile, voire impossible. Cette nouvelle donne bouleverse le quotidien des mainteneurs qui, de plus en plus, «combattent le feu par le feu» en utilisant l’IA pour participer aux projets et trier les contributions. Mais elle pèse aussi sur l’avenir des projets: comment identifier les futurs réviseurs et mainteneurs?

Selon une recherche en cours, la programmation assistée par l’IA alourdit la dette de maintenance des projets de logiciels libres ouverts, ce qui amplifierait les risques qui pèsent déjà sur les chaînes d’approvisionnement logicielles. Découvrez comment l’écosystème open source et les organisations qui en dépendent devraient s’adapter.

Ce guide regroupe les solutions incroyablement puissantes et néanmoins accessibles gratuitement pour surveiller le trafic et la sécurité des réseaux. La connaissance de ces outils est considérée comme un avantage dans les entretiens d’embauche.

L’Agence nationale de la sécurité des systèmes d’information vient de réitérer son engagement en faveur du logiciel libre. Dans la continuité d’une politique établie et confortée de longue date.

L’institution envisage l’open source comme un moyen de diminuer les dépendances IT du Vieux Continent. En ligne avec le rapport Draghi, elle n’entend pas légiférer, mais plutôt financer et promouvoir les logiciels libres critiques pour l’indépendance et la croissance de l’UE. À défaut de législation, l’écosystème réclame des investissements massifs.

L’institution envisage l’open source comme un moyen de diminuer les dépendances IT du Vieux Continent. En ligne avec le rapport Draghi, elle n’entend pas légiférer, mais plutôt financer et promouvoir les logiciels libres critiques pour l’indépendance et la croissance de l’UE. À défaut de législation, l’écosystème réclame des investissements massifs.

Quarante organisations, dont Mistral AI, Red Hat ou encore Hugging Face, mais aussi l’APELL et la fondation Mozilla, réclament à la Commission européenne de faire de l’IA open source un vecteur de souveraineté. C’est surtout un appel pour revoir la commande publique européenne.

Red Hat défend l’open source comme garantie de souveraineté numérique, mais cette position divise les experts. En cause, un discours ambiant tendant à démultiplier les définitions de la souveraineté.

À travers deux rapports, la Linux Foundation identifie le rôle que joue l’open source dans un «paysage géopolitique changeant». De manière contre-intuitive, l’organisation défend l’idée que la collaboration ouverte et internationale est essentielle à l’émergence de la souveraineté numérique.

Les entreprises européennes bénéficient des avantages de l’open source sans réellement structurer leurs usages et leurs contributions, considère la Linux Foundation, ce qui leur ferait manquer certaines opportunités.

Le 1ermai, Redis a annoncé qu’il proposerait la version8 de sa base de données in-memory sous licence AGPL – donc compatible avec les exigences de l’Open Source Initiative – en sus des licences propriétaires permissives SSPL et RSALv2. C’est «trop peu, trop tard», selon certains professionnels IT.