Monétisation de l'open source : ce que les sorties de la semaine disent du code libre qu'on paie

OpenAI a publié de nouvelles conditions de prime le 3 novembre. Une faille critique dans un produit comme ChatGPT ou Codex rapporte désormais jusqu'à 30 000 $ à un chercheur externe. Une découverte exceptionnelle monte à 100 000 $. Avec les bonus de qualité, de fidélité et de campagne, un seul versement peut atteindre environ 172 000 $, selon The Decoder. Ceux qui ont signalé une vulnérabilité dans les 30 jours précédents reçoivent la différence, rétroactivement.

Ce n'est pas de la charité. Une entreprise paie pour qu'un produit commercial tienne debout. C'est l'un des rares points de l'actualité de la semaine où l'on suit l'argent sans se perdre.

La vraie question est en dessous, et elle vaut pour presque tous les sujets open source : qui finance le code, et qu'est-ce qu'il en retire ? The Register rapporte le 3 novembre que l'architecte cloud Andrija Panić a construit OpenVDDK, une réécriture complète du Virtual Disk Development Kit de VMware. Broadcom en avait restreint les téléchargements publics en août. Panić l'a écrit en Go, avec une fine couche C qui expose le même nom de bibliothèque et les mêmes versions de symboles que le code VMware. Il assure qu'il ne contient aucun code de VMware. Des testeurs lui ont signalé des usages en production, dont un fournisseur cloud allemand qui migrait un gros serveur de fichiers. Il précise aussitôt que ces retours ne sont pas des « approbations clients auditées de façon indépendante ».

Panić n'avait pas de modèle économique en tête. « Je trouvais injuste que la possibilité de déplacer ou de protéger ses propres données dépende d'une page de téléchargement », a-t-il dit à The Register. Voilà la partie gênante du débat sur la monétisation. Un éditeur resserre l'accès à un outil, un bénévole le reconstruit sur son temps libre. Aucune redevance ne change de mains, aucun revenu n'est remplacé.

Code gratuit, plomberie payante

Comparez avec Cisco. The Register rapporte le 28 octobre que Cisco a publié en open source Project Quarry, un moteur de détection de comportement pour agents IA. Cisco le présente comme un langage commun pour repérer les sessions d'agents malveillantes, comme Snort l'a fait pour le trafic réseau. Amy Chang dirige la recherche sur les menaces et la sécurité IA chez Cisco. Un appel d'outil isolé peut sembler dans le périmètre, explique-t-elle à The Register, jusqu'à ce que l'étape suivante envoie des données vers une boîte de réception contrôlée par l'attaquant.

Le risque vient de la relation entre les deux actions, donc la conclusion doit conserver des preuves des deux.

La phrase vient d'un billet de blog Cisco partagé avec The Register avant publication. Le code est gratuit. La crédibilité, les paquets de règles et les relations avec les entreprises ne le sont pas. Cisco maintient aussi Snort, qui sert de modèle.

Nvidia a pris une voie voisine le 3 novembre. L'entreprise a publié Auto Ontology sous Apache 2.0, un framework Python qui construit une couche sémantique au-dessus des métadonnées d'entreprise. Cette couche est exposée aux agents via MCP, CLI et API. Le dépôt indique que le projet n'accepte pas de contributions externes. Gratuit à l'usage, contrôlé par l'éditeur.

Des structures plus petites cherchent si l'hébergement de code libre peut rapporter. Un billet publié sur userecurrence.ai le 3 novembre pose la question sans détour : héberger un moteur d'inférence open source est-il rentable ? deepsense.ai soutient le 29 octobre que, à mesure que le code baisse de prix, le jugement devient la ressource rare de l'IA en entreprise. Ni l'un ni l'autre ne tranche.

Le changement de nom d'à côté

La semaine d'OpenAI a surtout porté sur le positionnement. Lundi, l'entreprise a lancé un Grid Protectors Program. Dans une annonce d'environ 900 mots, elle emploie « compute campus » bien plus souvent que « data center », rapporte The Verge le 3 novembre. Tom's Hardware rapporte le 2 novembre qu'Axios a décrit ce renommage comme une offensive avant les élections de mi-mandat. Chris Lehane, responsable des affaires mondiales d'OpenAI, voit dans ces élections « une sorte de bande-annonce de ce que vous verrez en 2028 ».

Holly Elmore, de PauseAI US, dit à The Verge que le problème n'est pas l'étiquette. « Ce sont les projets de construction géants et polluants », déclare-t-elle.

L'argent et la politique ont aussi bougé le 3 novembre. OpenAI a recruté l'ancien secrétaire à l'Armée Dan Driscoll comme Senior Counselor for National Security Modernization, selon The Decoder et CNBC. Cette embauche suit un accord du Pentagone en février 2026 pour des réseaux classifiés. Le 2 novembre, CNBC rapportait qu'Altman signait des accords à Abou Dabi couvrant l'énergie, le gouvernement et l'investissement.

Rien de tout cela n'est de l'open source. C'est le décor dans lequel le code libre se paie désormais : primes, services hébergés, contrats de support et relations gouvernementales. La licence reste permissive, et l'éditeur garde la main.