L'open source reprend le travail laissé par VMware et la vague de l'IA

La plus récente des actualités de l'infrastructure open source est aussi l'une des plus petites en termes de code : une seule bibliothèque partagée. Le 3 novembre, The Register a rapporté que l'architecte cloud Andrija Panić a construit OpenVDDK, un remplacement indépendant du Virtual Disk Development Kit de VMware, ou VDDK.

VMware décrit le VDDK comme « un ensemble de bibliothèques et d'utilitaires qui permettent aux développeurs de créer des applications capables d'accéder aux disques virtuels et de les manipuler ». En août, l'entreprise a réservé le téléchargement du kit à ses partenaires. Les clients ont perdu l'accès. Les outils de migration qui en dépendaient discrètement aussi.

Panić a expliqué à The Register avoir écrit la bibliothèque en Go, avec une fine couche en C. Cette couche expose la même interface C, le même nom de bibliothèque et les mêmes versions de symboles que le code de VMware. Il dit l'avoir construite à partir de la documentation publique et de tests en boîte noire, et qu'elle ne contient aucun code VMware. Elle lit les disques. Elle ne peut pas y écrire.

Pourquoi une seule bibliothèque compte pour un marché de la migration

L'intérêt n'est pas la bibliothèque. C'est ce qui la charge. « Beaucoup d'outils qui n'ont rien en commun à part VMware utilisent cette même petite bibliothèque pour lire les disques d'une machine virtuelle : virt-v2v et nbdkit, les importateurs de Forklift/MTV, Proxmox VE et Apache CloudStack, et d'innombrables scripts maison », a déclaré Panić à The Register par courriel. « Quand les téléchargements publics du VDDK ont pris fin, tous sont devenus plus difficiles à installer et à faire tourner. »

C'est un résumé juste de la façon dont vieillit l'infrastructure d'entreprise. Elle ne s'effondre pas sur une dépréciation spectaculaire. Elle s'effondre quand une page de téléchargement devient muette. Panić a formulé son motif sans détour. « Je ne trouvais pas juste que la capacité des gens à déplacer ou protéger leurs propres données dépende d'une page de téléchargement. »

Il a indiqué à The Register avoir testé OpenVDDK sur les versions vSphere 6.7 U3, 7.0.3, 8.0.3 et 9.1.1. Les tests en laboratoire sur la dernière version, avec lecture via vCenter sur un hôte ESXi autonome, ont donné des résultats identiques pour chaque lecture de disque. Il ajoute que des testeurs indépendants ont rapporté des succès avec Forklift (VMware vers KubeVirt, à froid et à chaud), MTV sur OpenShift, une chaîne Proxmox VE et des outils maison basés sur nbdkit.

Puis la réserve, qu'il a lui-même apportée. Les signalements d'usage en production ne sont « ni des approbations de clients auditées de façon indépendante, ni une garantie d'aptitude à tout environnement de production ». C'est la position honnête pour un projet aussi jeune. Elle mérite d'être répétée avant que quiconque planifie une migration autour de lui.

Il n'est pas seul à combler le vide. The Register note que l'outil OneSwap d'OpenNebula revendique un taux de réussite de 96 pour cent pour les migrations KVM. Nutanix a adapté son outil Move pour fonctionner sans VDDK, et Red Hat travaille à un correctif avec une solution de contournement publiée.

L'autre type de publication : un système d'exploitation pour agents

Deux jours plus tôt, le 1er novembre, un autre projet a employé le même mot, « crew », pour décrire quelque chose de moins banal. Friday, publié sur GitHub, fait tourner Claude Code et Codex côte à côte sur une machine locale comme une petite équipe d'agents de codage. Le projet est open source et il en est à ses débuts. C'est aussi un signe de là où s'est déplacée l'activité des publications : loin des noyaux et des environnements de bureau, vers les couches d'orchestration pour les modèles.

Le même schéma apparaît dans les publications de la semaine. Le 3 novembre, un développeur a publié Octomind, présenté comme un harnais d'IA open source conçu pour économiser des tokens et écrit en Rust statique. Le même 3 novembre, NVIDIA a mis en ligne auto-ontology, un dépôt open source. Le 28 octobre, The Register a rapporté que Cisco avait ouvert le code de Project Quarry. C'est un moteur de détection de comportement qui surveille les agents d'IA à la recherche de séquences d'actions qui paraissent anodines prises une à une et malveillantes ensemble.

Amy Chang, responsable de la recherche sur les menaces et la sécurité liées à l'IA chez Cisco, a accordé à The Register un entretien exclusif sur le projet. Elle compare le problème à la détection de fraude sur carte bancaire : un petit débit de test, puis un autre achat, puis « maintenant je vais acheter la PS5 ». Quarry prend en compte toute la session de l'agent, dit-elle, parce que « un appel d'outil peut sembler dans le périmètre jusqu'à ce qu'on réalise que l'étape suivante consiste à envoyer cette information vers une boîte de réception ou un serveur contrôlé par un attaquant ».

« Une politique peut produire une alerte quand la trace montre la lecture d'un fichier sensible suivie, dans une fenêtre définie, d'un envoi externe », écrivent les chercheurs de Cisco dans un billet de blog partagé avec The Register.

C'est un produit de sécurité, pas un système d'exploitation. Mais c'est le même genre de publication : un langage commun, un format de règles, une implémentation de référence, publiés avant que le marché ait arrêté ses standards.

Ce que les publications plus anciennes disent du schéma

Toutes les publications open source de la semaine dernière ne portent pas sur l'IA. Le 27 octobre, un projet nommé Zen est apparu, un bloqueur de publicités à l'échelle du système pour Windows, macOS et Linux. Il installe un proxy local et un certificat racine généré localement pour filtrer le trafic HTTPS, y compris celui des applications de bureau. Il est sous licence MIT et son site recense 33 contributeurs. Le 1er novembre, un développeur a publié Medo, un éditeur multimédia 4K pour Haiku OS en moins de 1,44 Mo. Le 2 novembre, OpenCoaster est arrivé : un jeu de simulation de parc à thème en navigateur, développé en salle blanche, inspiré des titres de gestion de montagnes russes des années 1999 à 2004, avec 19 attractions et 13 stands.

Ce sont des projets de passionnés et de petites équipes, et ils comptent pour ceux qui les utilisent. Mais ce n'est pas là que se trouvent l'argent et le débat.

La question économique derrière tout cela est de savoir si publier un moteur d'inférence en open source est rentable. Un article de recherche de userecurrence.ai daté du 3 novembre pose exactement cette question : héberger un moteur d'inférence open source est-il profitable ? L'article ne donne pas sa réponse, il faut donc considérer la question comme ouverte. Ce qui n'est pas ouvert, c'est la direction prise. Un article arXiv mis en ligne le 3 novembre examine les plateformes open source de RAN 5G sous l'angle des performances et des capacités, ce qui est la version télécom du même débat.

Il y a aussi un angle d'IA juridique. Un développeur a publié casecite le 28 octobre, le présentant comme une version reconstruite et open source de ce pour quoi Harvey a levé 500 000 000. C'est une affirmation tirée du dépôt du projet lui-même, pas un audit, et il faut la lire comme telle.

L'infrastructure pour laquelle ce logiciel est écrit

Toute cette activité open source se déroule sur fond de déploiement physique hors du commun. C'est là que se trouve la friction.

Le 3 novembre, Tom's Hardware a rapporté que xAI utilise huit turbines de moteur d'avion converties pour alimenter un centre de données dans le Mississippi. Les permis autorisent une limite supérieure de 25 pour cent pour les composés organiques volatils. Le New York Times, cité par Tom's Hardware, rapporte que le Southern Environmental Law Center a contesté la décision du Mississippi d'approuver ces turbines. Le groupe soutient que xAI n'a pas garanti que les turbines respectent les normes d'émission pour des polluants dont le formaldéhyde. Il accuse aussi l'entreprise de sous-estimer les émissions prévues. Le même groupe avait déjà poursuivi xAI au sujet de générateurs à gaz utilisés sans les permis requis.

Toujours le 3 novembre, Tom's Hardware a rapporté qu'Envision Energy a achevé ce qu'elle présente comme le premier déploiement commercial au monde d'un système d'alimentation en courant continu 800 volts intégré dans un centre de données. Le site est son centre de données Galaxy AI à Ulanqab, en Mongolie intérieure. Le système convertit directement du courant alternatif moyenne tension de 10 kV vers un bus continu de 800 V. Il utilise un transformateur à semi-conducteurs et un stockage sur batterie intégré avec une coordination à l'échelle de la milliseconde pour absorber les variations de charge des GPU. Envision affirme que le campus montera à 4 000 MW et prendra à terme en charge jusqu'à un million d'accélérateurs d'IA. Ce sont les chiffres de l'entreprise, tirés de son communiqué.

Nommer ces installations est désormais un acte politique. Le 3 novembre, The Verge a rapporté qu'OpenAI a commencé à appeler ses centres de données des « campus de calcul ». Le terme est apparu dans une annonce lançant son Grid Protectors Program, à commencer par un site dans le comté d'Effingham, en Géorgie. Sur environ 900 mots, The Verge a compté deux emplois de « centre de données » contre bien plus de « campus de calcul ». Axios avait rapporté le lundi qu'OpenAI prévoyait ce changement de nom après les élections de mi-mandat. Holly Elmore, de PauseAI US, a déclaré à The Verge : « Les rebaptiser « campus de calcul » peut tromper les auditeurs une ou deux fois, mais ce n'est pas le nom « centre de données » qui est impopulaire, ce sont les projets de construction géants et polluants. » Tom's Hardware a aussi couvert le changement de nom le 2 novembre, notant des informations selon lesquelles OpenAI voit l'élection présidentielle de 2028 devenir un enjeu lié à l'IA.

Les démarches d'OpenAI vers le gouvernement se sont poursuivies le 3 novembre. CNBC a rapporté que l'entreprise a recruté l'ancien secrétaire à l'Armée américaine Dan Driscoll pour un rôle en sécurité nationale. The Decoder, citant le Wall Street Journal et l'annonce d'OpenAI, indique que le titre est « Senior Counselor for National Security Modernization ». Driscoll a supervisé près d'un million de soldats et plus de 265 000 employés civils, et a remis sa démission fin août 2026.

La pénurie de composants atteint le bureau

Pendant ce temps, le versant matériel du déploiement de l'IA apparaît dans un jeu de données inattendu. Le 3 novembre, Tom's Hardware a rapporté que l'enquête Steam d'octobre de Valve montre que la part des systèmes dotés de 32 Go de RAM a reculé de 5,16 pour cent. Cela après que les 32 Go étaient la configuration la plus répandue un mois plus tôt seulement. La part des joueurs disposant de 1 To ou plus de stockage total a aussi diminué de près de 5 pour cent, et les systèmes à 8 Go et 16 Go ont progressé. Tom's Hardware relie ce basculement à la pénurie de composants tirée par l'IA, la RAM étant le segment le plus touché.

C'est le contexte dans lequel il faut lire les publications open source. Le logiciel coûte de moins en moins cher à écrire et devient plus facile à publier. Les machines sur lesquelles il tourne coûtent de plus en plus cher et font l'objet de plus en plus de conflits. Une bibliothèque qui rétablit un chemin de migration compte précisément parce que l'alternative, rester sur place, coûte désormais plus cher.