Contexte économique
Selon l’enquête Tidelift de 2024, 60 % des mainteneurs d’open source ne sont pas payés. Parmi ces volontaires, 61 % travaillent seuls, et près de 60 % ont déjà quitté ou envisagent d’abandonner leurs projets à cause de surcharge, perte d’intérêt ou burn‑out. Sonatype a analysé 1,2 million de dépôts en 2023 et n’a trouvé que 11 % d’entre eux activement maintenus. La Census II de la Linux Foundation indique que 136 développeurs produisent plus de 80 % du code des cinquante paquets les plus utilisés. Ces chiffres illustrent une concentration extrême du travail et une dépendance critique à un petit nombre de contributeurs.
Mécanismes de fork et licences
Lorsque des acteurs commerciaux tentent de monétiser un projet via une licence plus restrictive, la communauté réagit souvent par un fork. En 2017, la Apache Software Foundation a rejeté la licence BSD+Patents de React, poussant Facebook à re‑licencier React sous MIT. En 2021, Elastic a migré Elasticsearch vers une licence source‑available, ce qui a conduit Amazon à créer OpenSearch, fork rapidement adopté par la Linux Foundation. Des cas similaires se sont produits avec HashiCorp/Terraform (2023), Redis/Valkey (2024‑2025) et d’autres. Ces fourches montrent que, dès qu’une licence impose un coût, un groupe compétent peut reproduire le code sous une licence permissive, neutralisant l’effort de monétisation.
Conséquences sur la sécurité et la viabilité
La dépendance à des mainteneurs non rémunérés crée des vecteurs de risque. En 2024, la bibliothèque de compression xz, présente sur la quasi‑toute distribution Linux, a été compromise par une porte dérobée introduite par un contributeur frauduleux qui a exploité la vulnérabilité sociale d’un mainteneur unique et non payé. La faille a été détectée uniquement parce qu’un ingénieur Microsoft a remarqué une latence anormale de SSH, soulignant l’absence de défense proactive. De plus, la faible proportion de projets activement maintenus (11 %) augmente la probabilité que des dépendances critiques restent non corrigées, amplifiant les coûts de sécurité pour les entreprises.
Perspectives et limites
Un rapport de Harvard estime que la disparition de l’open source coûterait 8,8 trillions de dollars aux entreprises, avec 5 % des développeurs générant 96 % de cette valeur. Cette asymétrie montre que le modèle actuel repose sur une petite élite qui porte la charge économique du logiciel mondial. Toutefois, les données disponibles restent limitées : les enquêtes ne couvrent pas tous les écosystèmes (par ex. les projets privés hébergés sur des registres internes) et les métriques de « maintenu » varient selon les critères de fréquence de commit. Sans mécanismes de financement durable, le système restera stable mais fragile, avec un coût humain élevé et un risque de compromission accru.
