L'open source a transformé l'industrie informatique. Mais en 2026, après plusieurs crises (Log4j, Heartbleed, xz utils backdoor, le drama Redis/MariaDB, etc.), la question légitime se pose : l'open source tient-il toujours sa promesse en 2026 ? Voici un état des lieux honnête, sans optimisme béat ni pessimisme stérile.
L'état de l'open source en 2026
Plus de 97 % du code en production dans le monde contient au moins une dépendance open source. C'est devenu l'infrastructure invisible de l'économie numérique mondiale. Linux, PostgreSQL, Python, React, Kubernetes, Git : sans open source, internet s'arrête. La quantité de code OSS continue de croître de 30 % par an.
La crise des mainteneurs
Beaucoup de projets critiques sont maintenus par 1 ou 2 personnes bénévoles, souvent burnoutés. Le cas xz utils en 2024 (un mainteneur épuisé qui a accepté l'aide d'un attaquant qui a installé une backdoor) a réveillé l'industrie. Les Big Tech commencent à financer (Linux Foundation, OpenSSF, Sovereign Tech Fund) mais l'effort reste insuffisant.
Les licences hostiles : la nouvelle vague
Depuis 2020, plusieurs projets majeurs ont quitté les licences open source pour des licences source-available ou BSL : Redis, MongoDB, Elastic, Hashicorp, Cockroach, MariaDB. Raison : empêcher Amazon AWS et autres clouds de monétiser leur travail sans contribuer en retour. Conséquence : fragmentation, forks (Valkey contre Redis, OpenSearch contre Elastic), méfiance.
Big Tech : sauveurs ou prédateurs ?
Microsoft a racheté GitHub. Google porte Android et Kubernetes. Meta a libéré React et PyTorch. Ces géants investissent massivement dans l'open source — souvent stratégiquement, pour capter de l'écosystème ou tuer un concurrent commercial. Bénéfice net pour l'écosystème ? Sans doute oui, mais avec une dépendance malsaine.
Le succès silencieux des forks bienveillants
Quand un projet OSS est racheté ou ferme, la communauté forke. Valkey (fork de Redis), OpenSearch (fork d'Elasticsearch), OpenTofu (fork de Terraform), MariaDB (fork de MySQL). Ces forks sont souvent maintenus par des fondations neutres et continuent l'esprit open source originel. C'est un signe de santé.
Open source vs source-available : la différence
L'open source au sens OSI permet l'utilisation, la modification, la redistribution et la commercialisation libres. Source-available permet de lire et modifier le code, mais pas toujours de le revendre ou de l'utiliser commercialement à grande échelle. Cette nuance est devenue critique pour évaluer la liberté réelle d'un projet.
Comment soutenir l'open source que vous utilisez
Trois actions concrètes : 1. Donner financièrement aux projets dont vous dépendez (GitHub Sponsors, Open Collective, Tidelift). 2. Contribuer du code, même petit (correction de typo dans la doc, signalement de bug bien documenté). 3. Embaucher ou encourager vos employeurs à embaucher des mainteneurs d'OSS critiques.
L'IA et l'open source : nouvelle frontière
Llama, Mistral, Gemma, Whisper : les modèles d'IA open source rattrapent les modèles fermés en 2026. Le débat sur ce qui constitue vraiment de l'« open source » pour un modèle (poids ouverts ? Code de training ? Données ? Licence libre ?) est encore non résolu. L'OSI travaille à une définition officielle.
Pour une entreprise : utiliser ou contribuer ?
Si votre activité dépend de l'open source, vous devez l'aider à survivre. Cela peut prendre plusieurs formes : sponsoring direct, libération d'outils internes, contributions de code, donner du temps à vos employés pour contribuer pendant les heures de travail. C'est de l'investissement à long terme dans l'écosystème dont vous dépendez.
Conclusion
Faut-il encore croire en l'open source en 2026 ? Oui, sans hésiter. Mais avec lucidité : ce n'est pas magique, ça demande du travail, des moyens et une vigilance permanente. L'open source en 2026 n'est plus une révolution rebelle, c'est l'infrastructure du monde numérique. À ce titre, sa pérennité est l'affaire de tous : développeurs, entreprises et utilisateurs.