Debian autorise les contributions assistées par IA, sous conditions

Les développeurs de Debian ont voté pour autoriser les contributions réalisées avec l'aide d'outils d'IA générative. Le vote s'est clos le 28 août 2026, et le projet a publié le résultat le lendemain. La décision compte au-delà de Debian, car le travail d'empaquetage de Debian est largement réutilisé et ses règles sont souvent copiées.

Debian est une distribution Linux construite par des bénévoles. L'IA générative désigne ici des outils comme les grands modèles de langage, qui produisent du code ou du texte à la demande. L'option gagnante s'appelle "Responsible Use of Generative AI". Elle a été proposée par le développeur Debian Marc Haber.

Comment le vote s'est déroulé

Debian tranche les questions qui touchent tout le projet par une résolution générale, un scrutin classé ouvert à ses développeurs. Ce bulletin comptait huit options. La page de résultats de Debian indique 425 votes comptabilisés. Le quorum, c'est-à-dire le soutien minimal requis pour rester en course, était de 48,49 votes. Les huit options l'ont franchi.

Le dépouillement suit la méthode Condorcet. Les votants classent les options, puis chaque paire est comparée en tête-à-tête. La page de résultats indique que les options 1 et 3 ont été écartées lors de la phase de majorité. L'option 5, le texte sur l'usage responsable, a battu la proposition arrivée deuxième par 55 votes en comparaison directe.

Le calendrier a été public du début à la fin. Selon la page du bulletin, la discussion a duré du 23 juillet au 13 août 2026. Le vote s'est tenu du 15 au 28 août.

Ce que dit vraiment la politique

La politique n'approuve ni n'interdit ces outils. Elle déplace la charge vers la personne qui appuie sur envoyer. Selon le compte rendu de Phoronix, les contributeurs doivent comprendre, relire et tester la sortie produite par l'IA avant de la soumettre. Ils restent pleinement responsables de sa qualité et de son exactitude.

La page du bulletin de Debian dit la même chose dans l'autre sens. Les critères de qualité existants du projet s'appliquent de façon uniforme, quelle que soit l'origine du code.

Phoronix relève trois conditions supplémentaires dans le texte adopté :

• La divulgation est facultative. Personne n'est tenu de dire qu'un outil a aidé.
• Les informations confidentielles du projet doivent rester hors des services d'IA de tiers.
• Les soumissions massives ou automatisées exigent d'abord une discussion communautaire, plus une supervision humaine.

La politique refuse aussi de régler les questions juridiques difficiles. Phoronix rapporte qu'elle ne prend pas position sur le droit d'auteur des contenus produits par IA ni sur celui des données d'entraînement. Ces questions restent ouvertes, et le risque qui les accompagne aussi.

Les propositions qu'elle a battues

La page du bulletin nomme quatre des huit options et leurs auteurs. L'écart montre à quel point les développeurs du projet partaient de positions éloignées.

Option	Proposée par	Position
1	Matthias Geiger	Interdire les contributions assistées par IA
4	Pierre-Elliott Bécue	Autoriser l'IA, limitée au travail propre à Debian
5	Marc Haber	Usage responsable, le contributeur reste responsable (adoptée)
7	Gard Spreemann	Interdire les contributions assistées par IA

Deux des quatre options nommées étaient des interdictions nettes. Le texte adopté se situe entre l'interdiction et le blanc-seing. Et il a gagné sur des préférences classées, pas par un raz-de-marée.

Ce que cela signifie pour les développeurs

Si vous contribuez à Debian, la règle est courte : vous pouvez utiliser un assistant, et vous répondez de chaque ligne qu'il a écrite. Lisez le diff vous-même avant de l'envoyer. Compilez-le, testez-le, et soyez prêt à le défendre en revue. « Le modèle l'a écrit » n'est pas une défense sous cette politique.

Vous n'avez pas à déclarer que vous avez utilisé un outil. Attendez-vous à ce que certains mainteneurs le demandent quand même. Répondre franchement coûte moins cher qu'une dispute.

Deux règles peuvent vous piéger même quand votre code est bon. D'abord, ne collez aucun matériel confidentiel du projet dans un assistant hébergé. Les détails de sécurité sous embargo et les rapports privés sont exactement visés. Ensuite, si vous préparez une passe sur de nombreux paquets avec l'aide d'un outil, ouvrez la discussion avant les correctifs. Les soumissions massives exigent désormais cette étape.

La partie non résolue mérite votre attention. Debian a choisi de ne pas statuer sur le droit d'auteur ni sur les données d'entraînement, donc cette exposition n'a pas disparu. Elle repose sur le contributeur et sur les utilisateurs en aval. Si vous livrez des paquets Debian dans un produit, votre revue de licences reste inchangée après ce vote.

Les mainteneurs d'autres projets disposent maintenant d'un exemple travaillé. Un grand projet bénévole et querelleur a voté publiquement sur ce sujet et a retenu la responsabilité plutôt que l'interdiction. C'est un point de départ plus défendable qu'une règle inventée dans l'urgence après la première pull request écrite par une IA.