Debian vote pour autoriser les contributions assistées par l'IA, de justesse
L'un des projets open source les plus anciens et les plus stricts vient de décider que les développeurs peuvent utiliser l'IA générative, à condition que l'humain reste responsable. La marge était de 55 voix.
Debian, la distribution Linux gérée par des bénévoles et hébergée discrètement sous Ubuntu et une grande partie des serveurs du monde, a terminé un vote de deux semaines pour savoir si ses développeurs peuvent utiliser de grands modèles de langage dans leur travail. Neuf options étaient en lice, allant d’une interdiction totale à une utilisation sans restriction. Le gagnant a été « Utilisation responsable de l’IA générative », qui a battu « Autoriser les contributions assistées par l’IA avec conditions » par 203 voix contre 148, et « Accepter les contributions de l’IA pour les travaux spécifiques à Debian » par 232 voix contre 115. Environ 64 % des développeurs votants ont atterri quelque part dans le camp des autorisations, environ 36 % souhaitaient une interdiction ou un fort découragement.
La politique elle-même est délibérément peu dramatique. Debian n’approuve ni n’interdit les outils d’IA générative pour développer, maintenir ou documenter des logiciels. Il reconnaît que les outils peuvent aider les bénévoles à consacrer leur temps à des travaux qui nécessitent du jugement et des compétences. Les contributions assistées par l’IA sont autorisées tant qu’elles répondent aux normes existantes de Debian en matière de qualité, de sécurité et de maintenabilité. Fondamentalement, le contributeur reste entièrement responsable de tout ce qu’il soumet, qu’un modèle ait aidé à l’écrire ou non. Révéler que l’IA a été impliquée est encouragé, mais pas obligatoire.
Que se passe-t-il réellement ici : Debian n’est pas n’importe quel projet. Il a un contrat social écrit, une constitution et la réputation de prendre la pureté des licences suffisamment au sérieux pour passer des années à discuter du micrologiciel. Si Debian avait interdit le code assisté par LLM, cela aurait posé un jalon pour l’ensemble du monde du logiciel libre. Au lieu de cela, il a atterri sur la position la plus ennuyeuse possible, qui est sans doute la plus forte : l’outil n’est pas le problème, mais le résultat inexplicable. Cela reflète ce que l’industrie dans son ensemble ne cesse de redécouvrir. Le mode d’échec du code écrit par l’IA ne vient pas du fait qu’une machine l’a touché, mais du fait que personne ne l’a réellement lu avant son expédition. La réponse de Debian est de laisser la responsabilité exactement là où elle était déjà, sur l’humain dont le nom figure sur le patch. Attention toutefois à la marge : 55 voix ne constituent pas un mandat, et un tiers du projet n’est toujours pas convaincu.
Ce que cela signifie pour vous : si vous contribuez à l’Open Source, vérifiez la position de chaque projet avant de coller le code généré par l’IA, car il n’y a pas de règle partagée et il n’y en aura probablement pas de sitôt. Certains projets exigent la divulgation, d’autres l’interdisent, Debian se situe désormais entre les deux. Si vous gérez vous-même un projet, la formulation de Debian est un bon modèle à emprunter : autoriser l’outil, maintenir la barre de qualité, mettre la responsabilité sur celui qui le soumet. Et si vous utilisez uniquement Linux, rien ne change pour vous aujourd’hui. Ce que vous regardez, c’est une grande communauté prudente et notoirement conservatrice qui décide que ces outils sont désormais ordinaires. C’est un signal plus fort que n’importe quelle référence.
Sources
Les poids du GLM-5.3 sont sortis, avec deux semaines de retard et après un examen de sécurité
Z.ai a publié les pondérations du GLM-5.3, un modèle spécialement formé pour détecter les vulnérabilités logicielles. Le délai entre le lancement et la sortie est la partie intéressante.
