Deux termes, une confusion permanente et une industrie qui en joue: open source et open weight n’ont rien à voir, et la distinction pèse aujourd’hui sur des enjeux de souveraineté et de sécurité.

Éclaboussé par un nouveau scandale lié à son assistant dédié au code, Grok Build, Elon Musk a promis mercredi 15 juillet qu’il publierait l’intégralité du code source de son réseau social X au terme d’un audit de sécurité. L’annonce intervient dans un contexte particulier en France, entre soutien indirect affiché par Musk à la candidature de Marine Le Pen et débat sur la notion d’ingérence intérieure soulevée par un rapport sénatorial consacré à la lutte contre les fausses informations.

Entre tensions géopolitiques, restrictions américaines sur les modèles avancés et explosion des factures, les entreprises se tournent vers des modèles d’IA chinois en open source, malgré leurs orientations controversées.

Et si les performances affichées de l’IA générative cachaient un autre enjeu, celui du discernement. Et sur ce terrain, l’Europe possède des atouts certains.

Débordée par l’afflux de pull requests de faible qualité, la Fondation Godot, à l’origine du moteur de jeu vidéo open source et gratuit utilisé pour créer des jeux 2D et 3D, a décidé de durcir sa politique de contribution, allant jusqu’à bannir le code généré par des agents IA.

Trouver une faille critique dans un projet open source réclamait des semaines de travail et une expertise pointue. Un bon modèle d’IA peut faire la même chose en quelques minutes. La Linux Foundation a décidé que ça devait changer.

Les trois sociétés ont noué un partenariat pour aider les entreprises à identifier les vulnérabilités dans les applications open source. L’initiative vise aussi à déployer des mesures de protection contre les menaces notamment celles générées par l’IA.

Le code généré par IA sème le chaos chez Ladybird, navigateur open source. Résultat, c’est la fin des contributions extérieures. Il n’y aura que les responsables du projet qui pourront toucher au code.

Le projet Lightwell est une initiative basée sur l’IA visant à détecter et à corriger les failles de sécurité dans les logiciels libres à une échelle industrielle. Voici ce que nous savons à ce jour.

La mailing list sécurité du noyau Linux, l’une des infrastructures les plus critiques de l’open source mondial, est en train de craquer sous le poids des rapports de bugs générés par intelligence artificielle. Linus Torvalds a pris la parole ce dimanche 17 mai pour dénoncer une situation devenue, selon lui, ingérable.

Derrière le bras de fer qui oppose la Chine et les États-Unis dans l’accès aux semi-conducteurs, la Chine séduit un nombre croissant d’entreprises et d’institutions avec ses modèles open source.

Les entreprises traitent ces référentiels comme s’il s’agissait de CDN. La Linux Foundation et ses partenaires estiment que cela suffit. Voici le plan.