« L’IA va tuer l’open source » : l’alerte du populaire projet Cal

 
L’émergence de l’IA générative, en particulier dans la programmation d’applications, continue de perturber le marché. D’après Cal, un projet populaire open source, elle représente la mort de l’open source.

Voilà une histoire qui devrait relancer le débat sur l’usage de l’IA dans le milieu de la programmation informatique. Le projet Cal annonce le retrait de son projet de la communauté open source et met en cause l’IA dans cette décision. Il s’agit d’un produit très populaire et utilisé dans le monde de l’entreprise pour de la planification.

L’annonce a été faite le 14 avril 2026 sur le blog officiel du projet en des termes assez durs : « Ce n’est pas un article facile à écrire », admet Bailey Pumfleet, le patron de Cal.

Une question de sécurité

Pour justifier le passage de l’open source, où le code source de l’application est disponible librement sur Internet, à un code source fermé, restreint aux seuls développeurs de Cal, le patron invoque une question de sécurité.

Il explique que la puissance de l’IA permet aujourd’hui de scanner un projet open source pour en détecter des vulnérabilités importantes très facilement. Autrement dit, la publication du code source d’une application serait désormais plutôt source de découverte de vulnérabilités.

Le fait d’être open source revient de plus en plus à fournir aux pirates les plans du coffre-fort. Lorsque la structure est entièrement visible, il devient beaucoup plus facile d’identifier les failles et de les exploiter.

Ces derniers mois, nous avons assisté à une vague de start-ups spécialisées dans la sécurité de l’IA qui commercialisent cette fonctionnalité. Chaque plateforme met en évidence des vulnérabilités différentes, ce qui rend difficile l’établissement d’une source unique et fiable permettant de déterminer ce qui est réellement sécurisé.

Dans son article, Bailey Pumfleet précise que Cal va mettre en ligne une copie de la version actuelle du logiciel en licence MIT pour permettre à la communauté de continuer de travailler sur ce clone du logiciel. On devrait donc se retrouver avec une version fermée officielle de Cal, et la version communautaire open source de l’application.

Le paysage des risques évolue à un rythme effréné. Les modèles d’IA avancés sont désormais capables d’identifier et d’exploiter les vulnérabilités à une vitesse sans précédent. Récemment, l’IA a par exemple mis au jour une vulnérabilité vieille de 27 ans dans le noyau BSD, l’un des projets open source les plus utilisés et les plus axés sur la sécurité, et a généré des exploits fonctionnels en quelques heures seulement.

L’argument de la sécurité a souvent été utilisé à mauvais escient contre les projets open source en se basant sur cette crainte : si l’on révèle le code d’une application, alors

Cal n’est pas le premier projet open source à alerter contre l’IA. Récemment, le moteur de jeu Godot se disait noyé dans les propositions de code générées par IA.


Chaque matin, WhatsApp s’anime avec les dernières nouvelles tech. Rejoignez notre canal Frandroid pour ne rien manquer !

Recherche IA boostée par
Perplexity