Devinez avant de lire
Combien de développeurs ont écrit plus de 80 % des lignes ajoutées aux 50 paquets open source les plus utilisés ?
La réponse :
Le chiffre
Vous faites tourner chaque jour des logiciels dont les fondations tiennent sur une poignée de personnes. Dans 64 % des projets open source les plus utilisés, quatre développeurs ou moins signent 80 % des commits, selon le Census III du 4 décembre 2024. Le rapport est signé par la Linux Foundation, le laboratoire LISH de Harvard et l’OpenSSF. Il s’appuie sur plus de 12 millions d’observations de bibliothèques logicielles en production, dans plus de dix mille entreprises.
64% des projets open source les plus utilisés tiennent sur quatre développeurs ou moins
Bases de code commerciales qui embarquent de l’open source98 %
Développeurs derrière 80 % des lignes des 50 paquets les plus utilisés136
Unité : à gauche, part des bases de code auditées contenant au moins un composant open source (OSSRA 2026, 947 bases). À droite, nombre de développeurs à l’origine de plus de 80 % des lignes ajoutées aux 50 paquets les plus utilisés (Census II, mars 2022). Limite : les deux mesures ne portent pas sur le même périmètre et ne se multiplient pas.
Concrètement, la marche monte encore d’un cran tout en haut du classement. Parmi les projets majeurs hors écosystème npm, 17 % n’ont qu’un seul développeur à ce niveau de contribution, et 40 % en comptent un ou deux, détaillent les auteurs. Une brique sur six repose sur une seule paire de mains.
En 2022, le socle tenait sur 136 personnes
Le chiffre n’est pas neuf. Le Census II, publié en mars 2022 à partir de plus de 500 000 observations, avait déjà mesuré la même dépendance. La Linux Foundation le résumait sans détour : 136 développeurs étaient responsables de plus de 80 % des lignes de code ajoutées aux 50 paquets les plus utilisés. À peu près un wagon de métro.
Pendant ce temps, le nombre de composants grimpe
En face, l’empilement s’épaissit. L’édition 2026 du rapport OSSRA de Black Duck, publiée le 25 février 2026, a passé au crible 947 bases de code commerciales dans 17 secteurs. Résultat : 98 % contiennent de l’open source et le nombre moyen de composants a grimpé de 30 % en un an. Dans 93 % de ces bases, au moins un composant n’a plus montré le moindre signe d’activité depuis deux ans.
Les deux bouts de la chaîne se lisent mieux côte à côte. D’un côté ce que les entreprises installent, de l’autre le nombre de noms qui apparaissent sur les commits.
| Ce qui est mesuré | Valeur | Source |
|---|---|---|
| Projets majeurs hors npm dont un seul développeur signe 80 % des commits | 17 % | Census III, 2024 |
| Projets majeurs hors npm dont un ou deux développeurs signent 80 % des commits | 40 % | Census III, 2024 |
| Projets majeurs hors npm dont quatre développeurs ou moins signent 80 % des commits | 64 % | Census III, 2024 |
| Développeurs derrière plus de 80 % des lignes ajoutées aux 50 paquets les plus utilisés | 136 | Census II, 2022 |
| Observations de bibliothèques en production analysées | plus de 12 millions | Census III, 2024 |
| Entreprises couvertes par ces observations | plus de 10 000 | Census III, 2024 |
| Observations de l’édition précédente | plus de 500 000 | Census II, 2022 |
| Bases de code commerciales auditées | 947 | OSSRA 2026, Black Duck |
| Bases de code contenant de l’open source | 98 % | OSSRA 2026, Black Duck |
| Hausse du nombre moyen de composants en un an | + 30 % | OSSRA 2026, Black Duck |
| Bases contenant un composant sans activité depuis deux ans | 93 % | OSSRA 2026, Black Duck |
La rareté des mains ne dit rien de la valeur produite. AAP mesurait le 14 août 2026 la valeur annuelle du logiciel libre jusqu’à 211 euros par habitant en Europe, France comprise. La facture matérielle retombe sur les mêmes épaules : 14 cœurs sur 90 tournent en permanence sur les serveurs qui distribuent le noyau Linux, pour répondre aux robots d’aspiration des IA.
Dans les bases auditées par Black Duck cette année, 7 % des composants seulement tournent dans leur dernière version. Le reste attend que quelqu’un trouve le temps.
Votre réaction :
Article créé en collaboration avec l’IA.
Les plus lus
- 1
Prix du roman Fnac 2026 : « C’était ça ou mourir » lauréat - 2
Résultats des évaluations nationales 2026, dès le 21 septembre - 3
Mondiaux de cyclisme : le maillot arc-en-ciel rapporte 8 000 euros, moins qu’une étape du Tour - 4
1,661 mètre à Marseille, le zéro qui fixe l’altitude de toute la France continentale - 5
Mondiaux de cyclisme à Montréal : 273,7 km et 3 803 m de dénivelé pour trier les favoris
Nos dossiers
- France395
- Science290
- Culture199
- Consommation176
- Santé publique175
- IA172
- Patrimoine167
- Sport161
Recevez notre sélection dans votre boîte mail
Le meilleur d’Actu Alt Plus : décryptages, chiffres et panoramas. Désinscription en 1 clic, zéro spam.
