Le projet Debian s’interroge sur son possible usage des LLM
Discussion à poids ouverts
Le 27 juillet à 10h37
Une discussion a été ouverte au sein du projet sur la manière dont il faut considérer les participations au code quand elles sont soutenues par les LLM. Ce n’est pas la première fois que la communauté essaie de statuer sur l’IA générative.
Le projet Debian s’interroge sur son possible usage des LLM
Discussion à poids ouverts
Une discussion a été ouverte au sein du projet sur la manière dont il faut considérer les participations au code quand elles sont soutenues par les LLM. Ce n’est pas la première fois que la communauté essaie de statuer sur l’IA générative.
IA et algorithmes
IA
5 min
Debian a ouvert une résolution générale (GR) sur l’usage des LLM au sein du projet. La période de discussion a débuté le 24 juillet 2026, après des semaines de débat sur la liste de diffusion debian-vote.
Ce n’est pas la première tentative sur ce sujet. Une précédente discussion menée par l’ex-DPL (Debian Project Leader) Lucas Nussbaum, en février-mars 2026, s’était soldée par un abandon du vote, la communauté ayant préféré continuer à traiter les contributions IA au cas par cas. Le projet Debian avait décidé de ne pas décider. Cette résolution relance donc le débat avec un texte plus structuré et davantage de propositions.
Quatre propositions, du radical au plus mesuré
La proposition A, portée par Matthias Geiger et Jesse Rhodes, est la plus radicale : l’interdiction de toute contribution directe rédigée avec l’aide de LLM : paquets sources, logiciels officiels (lintian, etc.), ressources web, documentation, traductions, communications officielles. Les projets amont utilisant l’IA, ainsi que les correctifs de sécurité amont, sont exclus du périmètre. Le texte propose même d’ajouter un point 6 au Contrat Social de Debian sur le sujet.
Plusieurs arguments sont donnés. D’abord, le statut juridique flou du copyright des sorties de LLM. Ensuite, des problèmes de qualité (paquets mal formés, fichiers watch non fonctionnels). En outre, un impact sur la dynamique communautaire : charge de relecture, non-apprentissage des nouveaux contributeurs, etc. Enfin, la question éthique, le scraping massif ayant perturbé l’infrastructure web de Debian et la question de l’empreinte environnementale étant prégnante.
La proposition B, portée par l’ancien DPL, Lucas Nussbaum, est plus mesurée. Elle autorise les contributions assistées par IA sous six conditions cumulatives :
- compatibilité légale de l’outil utilisé
- vérification des droits sur le contenu préexistant réutilisé
- responsabilité totale du contributeur
- divulgation de l’usage via un tag Git type
Generated-By:ouAssisted-By: - discussion préalable pour les modifications massives ou automatisées
- interdiction de transmettre des données sensibles (rapports de sécurité sous embargo, discussions privées) à des fournisseurs IA non fiables
La proposition C, portée par Ian Jackson, est un rejet de principe mais « pragmatique ». Elle demande à tous les contributeurs d’éviter les LLM et appelle plus largement la communauté du logiciel libre à rejeter cette technologie, tout en reconnaissant qu’une interdiction totale est impraticable puisque de nombreux projets amont y recourent. Il propose cependant des règles strictes : les messages destinés aux humains (rapports de bugs, listes de diffusion, Salsa, blogs Planet Debian) doivent être rédigés uniquement par des humains, tout usage de LLM doit être divulgué, les mainteneurs individuels peuvent totalement bannir l’IA sur leurs projets. Et la plus stricte d’entre elles : les violations sont traitées comme des manquements au Code de Conduite.
Quant à la proposition D, portée par Pierre-Elliott Bécue, elle ressemble beaucoup à la B dans l’esprit : une acceptation encadrée, portée sur les responsabilités. En clair, Debian n’endosse pas l’usage de l’IA générative mais reconnaît sa réalité et refuse une interdiction jugée « contre-productive et inapplicable ». Cette proposition place la responsabilité sur le contributeur (conformité DFSG, signature GPG personnelle, marquage de l’usage IA dans les commits et notes de version), avec une clause spécifique interdisant l’usage d’IA cloud pour des données sensibles ou non publiques.
Une décision importante
Plusieurs éléments intéressants entourant cette nouvelle résolution générale. D’abord, la proximité avec l’ancienne : à peine quelques mois, signalant le besoin pour les développeurs de trancher un sujet devenu central. L’IA générative est partout et les LLM sont utilisés dans une part croissante des projets. Précisons quand même que la précédente discussion en février-mars n’a pas atteint le statut officiel de GR. Il s’est écoulé environ un mois entre le brouillon alors préparé par Lucas Nussbaum et l’abandon du processus.
On ne sait pas combien de temps durera la résolution générale, mais la discussion et le vote seront importants. Debian n’est pas n’importe quelle distribution : en plus de son utilisation proprement dite, elle sert de socle à de nombreux autres systèmes, dont le plus connu est Ubuntu, la distribution Linux la plus utilisée aujourd’hui. Ce qui n’empêche pas d’autres organisations, comme Canonical, de procéder à des modifications assistées par IA.
Cette résolution cristallise de nombreux aspects entourant les LLM. Le fait que les questions éthiques et environnementales fassent partie de la réflexion est significatif, mais le sujet est complexe : comment trancher entre une interrogation croissante sur les gains potentiels et les conséquences négatives d’une utilisation intensive ? Si les membres du projet Debian regardent en direction de Linus Torvalds, une proposition B ou D pourrait l’emporter : une vision pragmatique et responsabilisée des contributions.
Commentaires (19)
Abonnez-vous pour prendre part au débat
Déjà abonné ou lecteur ? Se connecter
Cet article est en accès libre, mais il est le produit d'une rédaction qui ne travaille que pour ses lecteurs, sur un média sans pub et sans tracker. Soutenez le journalisme tech de qualité en vous abonnant.
Accédez en illimité aux articles d'un média expert
Profitez d'au moins 1 To de stockage pour vos sauvegardes
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Abonnez-vousLe 27 juillet à 11h06
C'est biensûr une ébauche d'idée, et chaque contributeur devrait toujours avoir la pleine conscience du pourquoi du comment, du début à la fin.
Modifié le 27 juillet à 13h00
Modifié le 27 juillet à 11h57
Comme tout outil (ex. un couteau !) il y a de bons et de mauvais usage.
Interdire complètement l'usage sous prétexte qu'il y a un risque de mauvais usage serait comme vouloir courir un marathon à cloche pied.
Personnellement l'IA m'est utile pour deux choses :
Indiquer l'IA utilisée, pourquoi pas. Par contre la part de code "aidé" c'est un peu plus dur, l'impact de la correction d'une "race condition" peut toucher plusieurs endroits du code. Ca reste de la "correction" et pas du code "pondu par l'IA".
Le 27 juillet à 12h14
(je sens qu'il va falloir que je copie ces lignes dans un fichier texte pour aller plus vite à rédiger ce commentaire)
Le 27 juillet à 13h59
C'est un outil mais ça n'a aucun intérêt de le dire. La seule chose intéressante son impact réel, pas juste fantasmé.
Les impacts actuels c'est :
Ils vont mettre en avant quelques découvertes scientifiques ou médicales accélérées ou permises par l'IAgen, il y en aura sans doute.
Pour les failles informatique ça va être compensé par la quantité de code produite, et ça va rendre la production logicielle dépendante de ces outils, donc je ne vois pas ça comme positif. Le seul point positif c'est pour le reverse engineering.
La question ça va être est-ce que l'impact est globalement positif. Je trouve que la réponse est vraiment non rien qu'avec le risque democratique que ça pose.
Pour ce qu'on peut faire contre, vu que c'est principalement des entreprises étrangères c'est compliqué. Mais je dirais au moins éviter de sen rendre dépendant (et peu importe la nationalité de l'entreprise), et en étudier les impacts et lancer des campagnes.
Le 28 juillet à 11h23
Modifié le 28 juillet à 13h34
@Bylon, en disant qu'il y a des bons et des mauvais usages, définit implicitement mais clairement que l'IA est un outil neutre qui ne dépend que de l'utilisation qui en est faite.
A l'instar de @thøth , @CharlesP. , @aeris22 et @Berbe , je pointe le fait que l'existence même de l'outil IA générative est mauvaise en terme environnementaux, sans préjuger de la pertinence de son usage.
Le 28 juillet à 15h47
Par contre, je suis d'accord que peu importe si l'usage est considéré comme "bon ou mauvais", le coût environnemental est suffisament lourd pour que même le "bon usage" aux yeux de certains soit un "usage trop lourd le rendant mauvais" aux yeux de beaucoup d'autres.
(impliquant que ça vaut pas le coup puisque finalement d'office mauvais au final).
Bref, j'ai l'impression que je pinaille...
Le 28 juillet à 15h59
Le choix de la tronçonneuse montée sur camion pour tailler sa haie ou du coupe haie manuel est le problème que tu décris : avoir le bon outil pour l'usage cherché.
Mais par contre je suis d'accord que l'IA cache ces coûts et je n'aime pas ça non plus.
Modifié le 27 juillet à 12h33
Au delà, il y a énormément d'impacts tiers (écologiques, humains, éthiques, etc.), donc un collectif peut parfaitement décider de se doter d'une politique là-dessus. Je connais pas mal d'associations - même apolitique ou hors champ de l'écologie - qui ont décidées "on ne paie/rembourse pas l'avion sauf si c'est impossible de prendre le train". En suivant le même raisonnement, un projet numérique peut aussi décider "on n'utilise pas les LLM sauf sous certaines condition/du tout" si c'est le souhait collectif.
La comparaison "vouloir courir un marathon à cloche pied" tiens assez mal la route : on développais déjà des logiciels ("courrais le marathon") avant les LLM. Une comparaison plus propre serait le dopage : certains l'acceptent (c.f. les Enhanced Games) d'autres la refusent pour diverses considération éthiques ou sanitaires. Effectivement, si tu es le seul non dôpé de la course, tu peux prendre du retard, mais il y a quand-même une certaine satisfaction à savoir que tu l'as fait de manière éthique/saine.
Au final, ce seront les contributeurs de Debian qui décideront, laissons-les choisir (ou pas) leur politique collective sur le sujet.
Modifié le 27 juillet à 21h46
Ou la machine agricole vs le travail de la terre avec des bêtes ou à la main.
Oui avec les outils une partie de la valeur va ailleurs (aux concepteurs de l'outil). Mais ils permettent d'augmenter la richesse totale créée.
Croire qu'on peut les ignorer "pour ne pas en être dépendant" est une erreur.
Dans une course à pied ou quand on achète de l'artisanat, l'aspect authentique et humain est au cœur de la valeur.
Alors que quand on conçoit un logiciel, la finalité c'est le logiciel et ce qu'il fait. Les humains sont nécessaire aussi longtemps qu'on a besoin d'eux pour faire marcher la machine : le moins possible.
Comme pour le textile aujourd'hui, sauf exception (luxe etc.), personne ne veut spécifiquement un logiciel pour son aspect "artisanal"/fait par des humains.
Le 27 juillet à 13h28
Je préfère une doc succincte avec des tournures un peu approximative mais qui va à l'essentiel plutôt qu'avoir à parcourir de long pavé qui font souvent du remplissage et qui comporte des erreurs/hallucinations bien caché.
Si je veux vraiment une trad ou une analyse par un LLM je peux toujours lui demander et a la limite le projet peux en proposer à coté de la doc "classique".
Modifié le 27 juillet à 15h01
Le problème est que la construction même de ce couteau, la phase d’apprentissage, est très probablement déjà en soit une violation massive du droits d’auteur, aura été du scrapping massif de sites Internet qui en ont subi des conséquences lourdes pour certains, etc. Ils en sont aujourd’hui à acheter des bouquins pour les scanner et les détruire…
L’IA ne devrait donc pas être comparé avec un couteau, mais avec une bombe nucléaire. Bien qu’effectivement un outil, sa seule fabrication est déjà un problème à elle toute seule et n’aurait probablement jamais dû être réalisé.
Quand à sa supposée utilité, tout comme une bombe nucléaire où tu peux envisager peut-être éventuellement un usage décent et utile (ou pas), t’as 99.9999999% de chance que l’usage pratique n’en soit clairement pas un.
Et en dehors du problème de bon/pas bon, se pose le problème que Debian a parfaitement identifié : il est impossible de s’assurer de la licence du code généré.
L’apprentissage s’est fondé sur un code AGPL ? Alors la sortie du LLM est elle-même AGPL.
L’apprentissage s’est fondé sur un contenu CC-BY-SA-ND ? Alors sa sortie est totalement illicite.
Et ça littéralement personne n’est capable de le garantir… avant de s’être pris un procès sur la gueule.
Modifié le 27 juillet à 15h46
Modifié le 28 juillet à 09h03
Une gabegie de ressources gaspillées comparativement à des outils plus petits, mais adaptés à une utilisation donnée. C'est un des problèmes du bousin : on a "inventé" (la technologie est loin d'être nouvelle; juste popularisée à grande échelle) un machin dont la finalité n'est (toujours !) pas spécifiée, et on aboutit logiquement à une usine à gaz, comme toujours.
L'exact opposé d'une philosophie qui incite à ce qu'un outil fasse une ou quelques petites choses, mais la(les) fasse bien.
La comparaison au couteau est risiblement inadaptée.
Qui invoque ce prétexte ? Il ne fait pas partie des problème principaux, structurels, d'un réseau de neurones.
Je lis deux absolus dans cette phrase.
Quand on en arrive là, c'est qu'on fait fi de la hauteur de vue nécessaire à la réflexion sur l'existence de la chose.
Une suite d'expériences personnelles, une liste d'anecdotes, ne fait pas démonstration. De quoi que ce soit.
Le 29 juillet à 22h35
Comme les trains à vapeur, plein de gens étaient contre, pourtant ça a duré et ça s'est même modernisé dans le sens efficacité énergétique / écologie avec l'électricité au lieu de brûler du charbon avec un rendement médiocre.
La bulle IA va bien exploser un jour (c'est vrai que les coûts sont cachés et j'en profite tant qu'ils le sont), mais je prédis que c'est fait pour durer... en s'améliorant.
La question de la captation de la valeur est pertinente, mais elle l'est tout autant sur tout le reste du numérique en commençant par vos "indispensables" smartphones. Lisez le rapport du député Latombe à ce sujet : édifiant, mais maintenant on en a conscience. L'IA y est également citée.
Je préférerais bien sûr du "local" si le choix existait. D'ailleurs j'aime bien un des arguments de Scaleway dans la bascule des données de santé hors Microsoft : sur 100€ dépensés, avec la solution américaine, seulement 20€ reviennent dans l'économie locale et encore principalement en dividendes. Avec la solution "locale", 68€ reviennent dans l'économie, dont une grande partie en salaire locaux (et taxes qui vont avec). Nos gouvernants devraient toujours faire ce calcul au lieu de juste regarder le prix final comme le fait une entreprise privée !
Modifié le 27 juillet à 13h54
Cette vidéo est pas mal sur le sujet de quoi faire avec l'IA:
Le 31 juillet à 14h40
L'ouverture à l'IAGen serait un désavoeu total des valeurs prônées. Pour moi ce serait la fin. Hors de question de soutenir le désastre écologique, économique, social, culturel, que représente l'IAGen.
Le 31 juillet à 19h21
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?