10 % des effectifs mobilisés et des correctifs par IA : ce que contient le bilan open source de Google

Que pèse vraiment le logiciel libre chez le géant de Mountain View à l’ère de l’IA ? Google dresse le bilan de sa contribution open source : 10 % de ses effectifs mobilisés, le protocole A2A et l’agent de correctifs CodeMender.

Si la course aux armements dans le domaine des modèles d’intelligence artificielle propriétaires occupe une large part de l’actualité tech, avec une montée en puissance de l’open weight, notre bon vieil écosystème open source demeure la véritable colonne vertébrale des géants du Web. Dans une rétrospective publiée sur le blog officiel Google Open Source par Sophia Vargas, la firme dresse le bilan de ses contributions communautaires et de sa transition vers un monde orienté « IA d’abord ».

Derrière la communication institutionnelle, le rapport livre des métriques concrètes sur l’engagement des ingénieurs d’Alphabet, l’émergence de nouveaux standards d’interopérabilité pour les agents autonomes et l’utilisation de l’IA pour colmater automatiquement les failles de sécurité.

10 % des employés d’Alphabet contribuent au code libre

L’un des enseignements majeurs du rapport réside dans la constance des ressources humaines allouées par l’entreprise. Environ 10 % des employés à plein temps d’Alphabet contribuent activement à des projets open source. Ce ratio reste stable depuis cinq ans, progressant de manière linéaire avec la croissance des effectifs du groupe.

Parmi les projets qui mobilisent le plus de contributeurs chez Google, on retrouve :

• Des piliers communautaires indépendants : les compilateurs LLVM, le moteur d’inférence vLLM, le proxy Envoy et le langage Rust.
• Des technologies créées par Google : le système d’orchestration Kubernetes, le framework de traitement de données Apache Beam et le protocole gRPC.

En parallèle, les dépôts publics gérés par la firme sur GitHub (soit plus de 5 000 dépôts actifs) ont reçu des contributions de la part de plus de 20 000 comptes externes non affiliés à Alphabet.

Le protocole Agent2Agent cédé à la Linux Foundation

Face à la multiplication des agents virtuels, la définition de normes communes devient un enjeu d’ingénierie majeur. En collaboration avec plus de 50 partenaires industriels, Google a développé le protocole Agent2Agent (A2A). Ce standard permet aux agents IA de dialoguer entre eux, d’échanger des informations de manière sécurisée et de coordonner leurs actions à travers différentes applications d’entreprise.

Fidèle à ses habitudes sur les technologies d’infrastructure, le groupe a rapidement cédé le projet A2A à la Linux Foundation afin de garantir la neutralité de cet écosystème émergent.

Côté modèles, la gamme Gemma 3 (déclinée des travaux de Gemini 2.0 pour tourner localement sur téléphones et ordinateurs) a permis au « Gemmaverse » d’atteindre plus de 60 000 variantes créées par la communauté, avant le lancement récent de Gemma 4 sous licence Apache 2.0.

Sécurité par IA : 72 correctifs poussés en amont grâce à CodeMender

L’accélération des menaces informatiques surcharge les mainteneurs de projets libres. Pour alléger cette charge, Google mise sur l’automatisation par agents :

• CodeMender : un agent IA conçu pour réagir aux nouvelles vulnérabilités en générant des patchs, mais aussi pour réécrire proactivement du code ancien. En six mois d’expérimentation, l’outil a permis de pousser 72 correctifs de sécurité acceptés en amont sur des projets open source d’envergure, certains dépassant 4,5 millions de lignes de code.
• OSS Rebuild : un système luttant contre les attaques sur la chaîne d’approvisionnement en recompilant automatiquement les paquets pour vérifier la provenance des binaires sur PyPI, npm et Crates.io.
• CredsScanning sur deps.dev : un scanner actif basé sur le moteur Veles pour repérer la fuite d’identifiants Cloud dans les paquets publics.

Sur le plan financier, l’Open Source Programs Office (OSPO) de Google a distribué 1,84 million d’euros ($2 millions) de mécénat direct auprès de plus de 40 projets. Enfin, le programme Google Summer of Code a célébré sa 21e édition en accompagnant 1 280 contributeurs guidés par des mentors au sein de 185 organisations.

🦋 L’actualité de l’open source en français dans votre flux. Suivez Goodtech sur Bluesky (ou vos applications AT Protocol comme W Social et Mu) grâce à notre compte officiel. Suivez, partagez, abonnez-vous à @goodtech.info !