Qu'est-ce que Open Source ?

Étymologie et origine philosophique

La philosophie open source est basée sur le mouvement du logiciel libre et le projet GNU initié par Richard Stallman dans les années 1980. Le principe de Stallman « Libre comme dans la parole, pas comme dans la bière » défendait le droit des utilisateurs d'exécuter, d'examiner, de modifier et de distribuer des copies de logiciels. En 1998, l'Open Source Initiative (OSI) a été créée sous la direction d'Eric S. Raymond et Bruce Perens, et cette philosophie a été transformée en une norme d'ingénierie pragmatique que le monde des affaires pourrait adopter. Comme Raymond le décrit dans son ouvrage « La Cathédrale et le Bazar », le développement de logiciels est passé de guildes à huis clos à un marché mondial ouvert.

Architecture et écosystème de licence Open Source

Le fonctionnement de l'écosystème open source est façonné par les licences légales, le contrôle de version distribué et la dynamique communautaire :

- Types de licences Open Source : Chaque projet open source est protégé par le droit d'auteur et les licences se divisent en deux grandes catégories :
- Licences permissives : les licences MIT, Apache 2.0 et BSD offrent une flexibilité maximale aux développeurs. Le code peut être récupéré et intégré dans des produits commerciaux propriétaires sans obligation de divulguer le code source. Apache 2.0 accorde également une concession de brevets ouverte.
- Licences copyleft : La famille des licences GPL (General Public License) et l'AGPL garantissent que le logiciel reste libre. Les produits dérivés développés à partir de ce code doivent obligatoirement être mis à disposition du public sous la même licence. L'AGPLv3 impose également aux entreprises proposant des services via des serveurs cloud de partager le code.
La colonne vertébrale de la technologie moderne : aujourd'hui, plus de 90 % d'Internet et de l'infrastructure mondiale reposent sur des composants open source. Android, qui fait fonctionner les smartphones, et le noyau Linux, qui gère les serveurs, le système de contrôle de version Git, l'orchestration de conteneurs Kubernetes, les bases de données PostgreSQL et le moteur web Chromium sont le patrimoine commun des communautés open source. Dans la révolution de l'intelligence artificielle, PyTorch, l'écosystème Hugging Face et les modèles basés sur Llama accélèrent l'innovation grâce à l'open source.
- Sécurité, loi de Linus et chaîne d'approvisionnement : Conformément au principe « avec assez d'yeux, tous les bugs sont superficiels » (loi de Linus), les codes open source peuvent être audités par des milliers de chercheurs indépendants. Cette transparence empêche la dissimulation de portes dérobées. Cependant, comme l'ont montré les cas de Heartbleed ou de XZ Utils, laisser seuls les développeurs bénévoles qui portent les infrastructures mondiales à bout de bras peut engendrer des risques liés à la chaîne d'approvisionnement ; c'est pourquoi les structures d'entreprise modernes soumettent leurs dépendances à un contrôle strict grâce aux processus SBOM (Software Bill of Materials).

Dimension sociologique : communs numériques et partage des connaissances

L’Open Source est le mouvement mondial de collaboration et de biens communs numériques le plus réussi de l’histoire de l’informatique. Même les monopoles technologiques géants dotés de budgets de plusieurs milliards de dollars ne peuvent plus mener seuls tous les processus de recherche et de développement ; fournit des financements à des consortiums open source.

Au-delà de cela, l’open source démocratise la connaissance des logiciels. Un jeune ingénieur des pays en développement et un architecte senior de la Silicon Valley peuvent lire la même base de code et acquérir des compétences avec les mêmes outils. L'open source est une culture universelle qui défend le capital mental commun de l'humanité contre la monopolisation de l'information en la plaçant sous la propriété privée.

Erreurs et idées fausses courantes

Confondre avec le freeware : l'open source renvoie à la liberté ; les développeurs peuvent vendre les logiciels, générer des milliards de dollars de revenus grâce à l'hébergement ou aux services de conseil (comme dans le cas de Red Hat).
- Penser que c'est non sécurisé : l'illusion de la sécurité par l'obscurité (security through obscurity) est invalide en cybersécurité ; les logiciels à code source ouvert sont beaucoup plus robustes car ils sont soumis à des audits indépendants.
- Confusion avec Open Weights : En intelligence artificielle, le simple partage des poids des modèles ne constitue pas un véritable open source ; les systèmes dont les données d'entraînement, le code et l'architecture ne sont pas partagés ne répondent pas pleinement à la définition de l'open source.

Questions et réponses

Termes liés

Outils liés