janvier 2025

L'open source, un commun qui manque d'investissement

Les deux événements du mois s'ouvrent le même jour et partagent un même souci : l'open source tient sur des ressources que personne ne finance assez.

• XZ Utils comme alerte : la keynote d'ouverture raconte une backdoor glissée par trois ans d'ingénierie sociale et un build détourné. Nicolas Delsaux en conteste la conclusion : le problème n'est pas la communauté open source mais les entreprises qui n'y contribuent pas (Snowcamp).
• Les communs plutôt que la course aux milliards : au lendemain de l'annonce de Stargate, le POSAIS fait de la mutualisation son fil rouge (Bloom, Common Corpus, CroissantLLM, LUCIE issue de l'appel à projets « Communs numériques pour l'IA ») et désigne la mise en commun des données comme le manque principal (Paris Open Source AI Summit).
• L'ouvert sans religion : à Paris, plusieurs intervenants présentent l'open source comme une stratégie économique, des communs autour desquels chacun fait des affaires, plutôt que comme une posture morale (Paris Open Source AI Summit).

L'IA : tout le programme d'un côté, aucun retour de l'autre

Le contraste est net. Le POSAIS est entièrement consacré à l'IA et converge sur un point : l'open weight n'est pas de l'open source, sans les données d'entraînement on ne livre que « la pointe de l'iceberg ». Le désaccord porte sur la manière de le formaliser (OSAID de l'OSI, Open Weight Definition, évaluation par composants) (Paris Open Source AI Summit). Au Snowcamp, l'IA figurait au programme (quatre universités, RAG, petits LLM avec Ollama, IA en CI/CD), mais aucune de ces sessions n'apparaît dans les retours lus, et un auteur ironise sur les conversations « LLM, RAG, and Rust » déjà nombreuses en 2024 (Snowcamp). La démonstration la plus visible du mois tourne court : lucie.chat, grande annonce du POSAIS, est suspendue quelques jours plus tard après des réponses erronées devenues virales (Paris Open Source AI Summit).

Les fondamentaux plutôt que le « grand soir »

Côté développeurs, les sessions les plus commentées portent sur la sécurité (failles OWASP en direct, modèle mental de l'authentification), l'architecture (le pattern Hive et le monolithe modulaire, reprendre le contrôle d'un legacy plutôt que le réécrire, les méta-lois) et l'outillage montré en démo (OpenRewrite, buildpacks, Quarkus, stratégie de test), choisi selon le contexte et sans dogme (Snowcamp). La synthèse du POSAIS n'aborde pas ces sujets d'ingénierie logicielle.

La tech est politique

Les deux scènes assument une dimension politique, à des échelles différentes. À Grenoble, le track « Hors-piste » aborde le design persuasif et le techno-autoritarisme, dont Victor Gallet retient que « la tech est politique », et la keynote de clôture porte sur la négociation salariale (Snowcamp). À Paris, le débat porte sur la souveraineté européenne : une Europe qui échouerait de façon récurrente selon Bruno Maisonnier, des indicateurs importés des États-Unis selon Guillaume Avrin, un AI Act jugé coûteux en compétitivité par Charleyne Biondi (Paris Open Source AI Summit).

Les événements du mois

• Snowcamp 2025 (Grenoble, 22 au 25 janvier) : une 9e édition complète en trois heures, dont les retours retiennent la sécurité de la chaîne open source, l'architecture modulaire, le legacy et les tests plutôt que l'IA.
• Paris Open Source AI Summit 2025 (Paris, 22 janvier) : une 1re édition militante à l'Institut de France, trois semaines avant l'AI Action Summit, portée par le lancement de LUCIE et l'exigence d'une IA ouverte jusqu'aux données.

Limites

Les deux synthèses sont signalées à reprendre (revisit) et aucun post LinkedIn de participant n'a pu être lu pour l'une ou l'autre. Le Snowcamp repose sur deux articles de sponsors dont des salariés étaient speakers et sur les notes d'un speaker, avec des transcripts de versions données ailleurs ; le POSAIS repose sur ses transcripts et la presse, sans aucun retour de participant, et l'organisateur LINAGORA y occupe une place centrale. Aucune autre édition de janvier 2025 ne figure dans le corpus.