La Fondation Linux est devenue quelque chose d’un nom inapproprié au fil des ans. Elle s’est étendue bien au-delà de ses racines en tant que gardienne du noyau Linux, émergeant en tant qu’organisme parapluie tentaculaire pour mille projets open source couvrant l’infrastructure cloud, la sécurité, les portefeuilles numériques, la recherche d’entreprise, la technologie financière, les cartes, et plus encore. Le mois dernier, la OpenInfra Foundation – surtout connue pour OpenStack – est devenue le dernier ajout à sa grande famille, renforçant davantage le statut de la Fondation Linux en tant que “fondation des fondations.”
La Fondation Linux a émergé en 2007 de la fusion de deux associations à but non lucratif axées sur Linux : l’Open Source Development Labs (OSDL) et le Free Standards Group (FSG). Avec des membres fondateurs tels qu’IBM, Intel et Oracle, la raison d’être de la Fondation était de défier les plateformes “fermées” de l’époque – ce qui signifiait essentiellement renforcer le soutien à Linux en réponse à la domination de Windows. “L’informatique entre dans un monde dominé par deux plateformes : Linux et Windows”, a déclaré à l’époque le directeur exécutif de la Fondation Linux, Jim Zemlin. “Alors que Windows, géré sous un même toit, a offert une certaine cohérence, Linux offre la liberté de choix, la personnalisation et la flexibilité sans contraindre les clients à une dépendance vis-à-vis du fournisseur.”
Approche de portefeuille Zemlin a dirigé l’initiative à la Fondation Linux depuis environ deux décennies, supervisant sa transition à travers les vagues technologiques telles que le mobile, le cloud, et, plus récemment, l’intelligence artificielle. Son évolution, de la centralité de Linux à la couverture de presque tous les recoins technologiques, reflète le fait que la technologie elle-même ne reste pas immobile – elle évolue et, plus important encore, elle interagit. “La technologie va et vient – nous n’utilisons plus d’iPods ou de disquettes”, a expliqué Zemlin lors d’un entretien pendant KubeCon à Londres la semaine dernière. “Ce que j’ai réalisé dès le départ, c’est que si la Fondation Linux devait devenir un organisme pérenne pour le développement collectif de logiciels, nous devions être en mesure de parier sur de nombreuses formes différentes de technologie.”
C’est ce que Zemlin appelle une “approche de portefeuille”, similaire à la diversification d’une entreprise pour ne pas dépendre du succès d’un seul produit. En regroupant plusieurs projets critiques sous une même organisation, la Fondation peut bénéficier de l’expertise spécifique à un secteur vertical dans le domaine du réseautage ou du Linux de qualité automobile, par exemple, tout en exploitant une expertise plus large en matière de droits d’auteur, de brevets, de protection des données, de cybersécurité, de marketing, et d’organisation d’événements.
Être capable de regrouper de telles ressources à travers les projets est plus important que jamais, alors que les entreprises font face à une multitude de réglementations telles que le règlement européen sur l’intelligence artificielle (AI Act) et le règlement européen sur la résilience numérique (Cyber Resilience Act). Au lieu que chaque projet individuel doive mener seul la lutte, ils ont le soutien d’une fondation de type entreprise soutenue par certaines des plus grandes sociétés mondiales. “À la Fondation Linux, nous avons des spécialistes qui travaillent dans les efforts sectoriels verticaux, mais ce ne sont pas des avocats ni des experts en droits d’auteur ou en brevets. Ils ne sont pas non plus des experts en organisation d’événements à grande échelle, ou en formation des développeurs”, a déclaré Zemlin. “C’est pourquoi l’investissement collectif est important. Nous pouvons créer une technologie de manière agile grâce au leadership technique au niveau des projets, mais ensuite, à travers tous les projets, avoir un ensemble d’outils qui assurent la durabilité à long terme pour tous, collectivement.”
La récente fusion entre la Fondation Linux et la OpenInfra Foundation le mois dernier a souligné ce point précis. OpenStack, pour les non-initiés, est une plateforme informatique en nuage open source et basée sur des normes ouvertes qui est issue d’un projet commun entre Rackspace et la NASA en 2010. Elle est passée à une fondation éponyme en 2012, avant de se rebaptiser OpenInfra Foundation après avoir dépassé son focus initial sur OpenStack.
Zemlin connaissait Jonathan Bryce, PDG de la OpenInfra Foundation et l’un des créateurs originaux d’OpenStack, depuis des années. Les deux fondations avaient déjà collaboré sur des initiatives communes, comme le livre blanc Open Infrastructure Blueprint. “Nous avons réalisé qu’ensemble, nous pourrions affronter certains des défis que nous voyons actuellement en matière de conformité réglementaire, de risque en cybersécurité, de défis juridiques liés à l’open source – car celui-ci est devenu si omniprésent”, a déclaré Zemlin.
Pour la Fondation Linux, la fusion a également apporté un leader technique expérimenté dans ses rangs, quelqu’un qui avait travaillé dans l’industrie et construit un produit utilisé par certaines des plus grandes organisations mondiales. “Il est très difficile d’embaucher des personnes pour diriger des efforts de collaboration technique, qui ont des connaissances techniques et une compréhension, qui savent comment développer un écosystème, qui savent comment diriger une entreprise, et qui possèdent un niveau d’humilité qui leur permet de gérer une base de personnes très large sans y insérer leur propre ego”, a déclaré Zemlin. “Cette capacité à diriger par l’influence – il n’y a pas beaucoup de gens qui ont cette compétence.”
Cette approche de portefeuille va au-delà des projets et fondations individuels, et se décline en une gamme croissante d’entités régionales indépendantes. La dernière ramification a été LF India, lancée il y a quelques mois à peine, mais la Fondation Linux a introduit une entité japonaise il y a quelques années, tandis qu’en 2022, elle a lancé une branche européenne pour soutenir un agenda en matière de réglementation et de souveraineté numérique en pleine croissance à travers le bloc européen. La Fondation Linux Europe, qui abrite quelques projets comme The Open Wallet Foundation, permet aux membres européens de collaborer entre eux en toute isolation, tout en obtenant également une adhésion réciproque à l’entité globale de la Fondation Linux.
“Il y a des moments où, au nom de la souveraineté numérique, les gens veulent collaborer avec d’autres organisations de l’UE, ou un gouvernement souhaite sponsoriser ou doter un effort particulier, et il est nécessaire que seules des organisations de l’UE y participent”, a déclaré Zemlin. “Cela [Fondation Linux Europe] nous permet de concilier deux choses: elles peuvent travailler localement et avoir une souveraineté numérique, tout en ne rejetant pas la participation mondiale qui rend l’open source si bon.”
Le facteur IA open source Alors que l’intelligence artificielle représente indéniablement un changement majeur à la fois pour le domaine de la technologie et la société, elle a également propulsé le concept “d’open source” sur la scène grand public d’une manière que le logiciel traditionnel n’a pas fait – avec la controverse à ses trousses.
Meta, par exemple, a positionné sa marque de modèles IA Llama comme open source, même si, de l’avis de la plupart, ils ne le sont pas. Cela a également mis en lumière certains des défis de la création d’une définition de l’IA open source qui satisfasse tout le monde, et nous voyons maintenant des modèles IA avec un spectre de “d’ouverture” en termes d’accès au code, aux ensembles de données, et aux restrictions commerciales. La Fondation Linux, déjà domicile du LF AI & Data Foundation, qui abrite quelques 75 projets, a publié l’année dernière le cadre d’ouverture des modèles (MOF), conçu pour apporter une approche plus nuancée à la définition de l’IA open source. L’Open Source Initiative (OSI), gardienne de la “définition open source”, a utilisé ce cadre dans sa propre définition de l’IA open source. “La plupart des modèles manquent des composants nécessaires pour une compréhension complète, un audit et une reproductibilité, et certains producteurs de modèles utilisent des licences restrictives tout en affirmant que leurs modèles sont ‘open source’”, ont écrit à l’époque les auteurs de l’article sur le MOF. Ainsi, le MOF propose un système de classification à trois niveaux qui évalue les modèles en fonction de leur “complétude et ouverture”, en ce qui concerne le code, les données, les paramètres du modèle, et la documentation.
Il s’agit essentiellement d’une façon pratique d’établir à quel point un modèle est vraiment “ouvert” en évaluant quels composants sont publics, et sous quelles licences. Le fait qu’un modèle ne soit pas strictement “open source” selon une définition ne signifie pas qu’il n’est pas suffisamment ouvert pour aider au développement d’outils de sécurité qui réduisent les hallucinations, par exemple – et Zemlin dit qu’il est important de traiter ces distinctions. “Je parle à beaucoup de gens de la communauté IA, et c’est un ensemble de praticiens de la technologie beaucoup plus large [par rapport à l’ingénierie logicielle traditionnelle]”, a déclaré Zemlin. “Ce qu’ils me disent, c’est qu’ils comprennent l’importance de l’open source en tant que ‘quelque chose’ et l’importance de l’open source comme définition. Là où ils se sentent frustrés, c’est d’être un peu trop pointilleux à chaque niveau. Ce qu’ils veulent, c’est de la prévisibilité et de la transparence et de comprendre ce qu’ils obtiennent et utilisent réellement.”
Le chouchou chinois de l’IA, DeepSeek, a également joué un grand rôle dans la conversation sur l’IA open source, émergeant avec des modèles ouverts performants et efficaces qui ont bouleversé la façon dont les acteurs propriétaires incumbents comme OpenAI prévoient de lancer leurs propres modèles à l’avenir. Mais tout cela, selon Zemlin, n’est qu’un “moment” de plus pour l’open source. “Je pense que c’est bien que les gens reconnaissent à quel point l’open source est précieux dans le développement de toute technologie moderne”, a-t-il déclaré. “Mais l’open source a ces moments – Linux a été un moment pour l’open source, où la communauté open source a pu produire un meilleur système d’exploitation pour le cloud computing et l’informatique d’entreprise et des télécommunications que la plus grande société de logiciels propriétaires du monde. L’IA vit actuellement ce moment, et DeepSeek en est un élément essentiel.”
VC à l’envers Un coup d’œil rapide à la gamme de projets de la Fondation Linux révèle deux grandes catégories : celles qu’elle a acquises, comme la OpenInfra Foundation, et celles qu’elle a créées en interne, comme elle l’a fait avec des projets comme l’Open Source Security Foundation (OpenSSF). Alors qu’acquérir un projet ou une fondation existants peut être plus facile, démarrer un nouveau projet à partir de zéro est sans doute plus important, car il s’efforce de répondre à un besoin au moins partiellement inassouvi. Et c’est là que Zemlin dit qu’il y a un “art et une science” pour réussir.
“La science, c’est que vous devez créer de la valeur pour les développeurs de ces communautés qui créent l’artefact, le code open source que tout le monde veut – c’est là que toute la valeur provient”, a déclaré Zemlin. “L’art consiste à essayer de comprendre où il y a une nouvelle opportunité pour l’open source d’avoir un impact important sur une industrie.” C’est pourquoi Zemlin compare ce que fait la Fondation Linux à une approche “de capital-risque à l’envers”. Un VC cherche un ajustement produit-marché, et des entrepreneurs avec qui travailler – tout dans le but de gagner de l’argent. “Au lieu de cela, nous cherchons un ‘ajustement projet-marché’ – cette technologie va-t-elle avoir un impact important sur une industrie spécifique ? Pouvons-nous réunir la bonne équipe de développeurs et de leaders pour que cela se produise ? Ce marché est-il assez grand ? La technologie est-elle impactante ?”, a déclaré Zemlin. “Mais au lieu de gagner beaucoup d’argent comme un VC, nous donnons tout.”
Mais quelle que soit la manière dont sa vaste gamme de projets a vu le jour, il est impossible d’ignorer l’éléphant dans la pièce : la Fondation Linux ne tourne plus autour de Linux, et cela fait longtemps que cela dure. Devrait-on jamais s’attendre à un rebranding en quelque chose de plus prosaïque, mais englobant – comme la Open Technology Foundation ? Ne retenez pas votre souffle. “Quand je porte des vêtements de la Fondation Linux dans un café, quelqu’un dit souvent : ‘J’adore Linux’ ou ‘J’ai utilisé Linux à l’université’”, a déclaré Zemlin. “C’est une marque forte dans les foyers, et il est assez difficile de s’en éloigner. Linux lui-même est une idée si positive, c’est tellement emblématique du ‘open source’ vraiment impactant et réussi.”
