Debian et l'IA générative : le code assisté autorisé, la responsabilité reste humaine
Debian vote : l'IA générative ni approuvée ni interdite dans ses contributions. Scores du scrutin, propositions rejetées, et le sens pour les développeurs.
Après des semaines de débat parmi les plus vives de son histoire récente, le projet Debian a rendu son verdict. La résolution générale sur l'usage des LLM (vote_002) est adoptée, le scrutin s'étant clos le 29 août 2026 à 1 h 59, heure de Paris : le projet n'approuve ni n'interdit les outils d'IA générative dans ses contributions. Une chose est désormais écrite noir sur blanc : toute contribution, quelle que soit sa manière de production, satisfait les mêmes standards de qualité, et le contributeur en reste entièrement responsable.
Ce que dit exactement la résolution adoptée
La proposition retenue, intitulée « Responsible Use of Generative AI », portée par le développeur Marc Haber et cosignée par onze autres membres du projet, énonce que Debian « n'approuve ni n'interdit » l'usage des outils d'IA générative dans le développement, la maintenance, la documentation et les autres médias publiés par le projet. Le texte reconnaît que ces outils peuvent améliorer sensiblement la productivité des volontaires quand ils sont utilisés de façon responsable, et leur laisser du temps pour le travail qui demande une vraie expertise technique.
Mais la phrase centrale est ailleurs : « l'usage d'un outil d'IA générative ne diminue pas la responsabilité du contributeur sur le travail qu'il soumet ». Les contributeurs doivent comprendre, relire, tester et, si nécessaire, modifier le contenu assisté par IA avant de l'intégrer. Accepter ou téléverser aveuglément du matériel généré sans relecture humaine appropriée y est déclaré incompatible avec les pratiques de développement établies du projet.
Nous encourageons nos contributeurs à déclarer si une contribution a été faite avec l'aide d'une IA, mais nous ne l'exigeons pas.Résolution vote_002 du projet Debian (traduit de l'anglais)
La résolution tranche aussi deux points concrets. Sur la confidentialité, elle interdit d'envoyer à des services d'IA tiers des informations non publiques du projet (communications privées, failles de sécurité sous embargo, clés cryptographiques, identifiants) sans autorisation explicite. Sur les actions à grande échelle, remplir des centaines de bogues ou modifier massivement du code reste soumis aux règles existantes : discussion préalable et supervision humaine, l'humain restant comptable du comportement et du résultat de toute automatisation.
Dernier point notable : Debian reconnaît que le statut juridique du contenu généré par IA reste débattu dans de nombreuses juridictions (copyright, paternité, licences, reproduction de matériel d'entraînement) et refuse de trancher ces questions dans cette résolution. Les politiques existantes du projet continuent de s'appliquer, quels que soient les outils utilisés.
Huit propositions, un scrutin sans appel
Le débat avait commencé le 23 juillet 2026, avec une période de discussion prolongée une première fois jusqu'au 13 août. Le vote s'est tenu du 15 août 02 h 00 au 29 août 01 h 59, heure de Paris, selon la méthode Condorcet du projet : chaque votant classe les options, puis toutes les confrontations par paires sont départagées. Sur 1045 développeurs habilités, 425 bulletins ont été dépouillés, une participation d'un peu plus de 40 %.
| Option (auteur) | Premières places | Issue |
|---|---|---|
| Responsible Use of Generative AI (Marc Haber) | 281 | Adoptée |
| A cautious approach to generative AI (Tobias Frost) | 276 | Battue de 80 voix en duel direct |
| Allow AI-Assisted Contributions with conditions (Lucas Nussbaum) | 267 | Battue de 55 voix en duel direct |
| Accept AI contributions for Debian specific work (Pierre-Elliott Bécue) | 259 | Battue de 117 voix en duel direct |
| Avoid the use of LLM: climate destruction is a deal breaker (Holger Levsen) | 225 | Battue |
| Debian is created by humans (Gard Spreemann) | 213 | Battue |
| Reject LLMs as far as practical, update Code of Conduct (Ian Jackson) | 176 | Éliminée, majorité simple non atteinte |
| No LLM contributions via Social Contract (Matthias Geiger) | 144 | Éliminée, majorité des 3 contre 1 non atteinte |
Les résultats détaillés, publiés par le secrétaire du projet, montrent une nette domination des options d'ouverture sur les options d'interdiction. La proposition la plus dure, qui voulait inscrire l'interdiction des contributions assistées par LLM dans le Contrat social de Debian, échoue au premier obstacle : elle nécessitait une majorité qualifiée de 3 voix pour 1 voix contre, son ratio ressort à 0,56 (144 voix pour, 257 contre). La proposition « Debian is created by humans », qui réservait les contributions directes aux humains, est battue en duel par l'option gagnante (251 voix contre 139).
À l'inverse, les quatre options les plus ouvertes finissent en tête. L'option gagnante bat successivement la proposition prudente de Tobias Frost (210 voix contre 130) puis celle de Lucas Nussbaum (203 voix contre 148). Un vote serré entre options voisines, mais un consensus clair sur le fond : pas d'interdiction, pas de promotion non plus.
Une communauté pas totalement suivie
Le vote ne referme pas toutes les plaies. Le contributeur Antoine Le Gonidec, qui avait parrainé la proposition d'interdiction, a annoncé fin août qu'il quittait le projet.
Je ne peux pas soutenir la décision actuelle de Debian sur l'usage des LLM, et je ne souhaite plus être perçu comme faisant partie de Debian avec ces nouvelles règles.Antoine Le Gonidec, liste de diffusion debian-project (traduit de l'anglais)
La fronde dépasse Debian. Plus tôt dans l'année, Canonical avait fait face à des critiques similaires sur ses fonctionnalités d'IA intégrées à Ubuntu, selon The Verge. Côté noyau Linux, Linus Torvalds a eu ces mots rapportés par le même média : « Linux n'est pas un de ces projets anti-IA ». Le créateur du noyau alerte aussi, toujours d'après The Verge, sur des rapports de bogues générés par IA qui rendent les listes de sécurité ingérables. Debian est donc l'un des premiers grands projets à trancher formellement, et son arbitrage fait référence.
Ce que ça change pour les développeurs qui codent avec l'IA
Pour un développeur français qui utilise Claude Code, Cursor ou un autre agent de code au quotidien, la position de Debian résume ce qui devient la norme communautaire : l'IA n'est ni un délit ni un passe-droit. Vous pouvez générer, refactoriser, documenter avec l'outil de votre choix. En face, trois obligations de bon sens, qui s'appliqueraient dans n'équipe exigeante : comprendre ce que vous soumettez, le tester, et en assumer la paternité devant les relecteurs. Notre comparatif Claude Code vs Codex montre d'ailleurs que les agents savent très bien produire du code plausible qui ne compile pas l'esprit : la relecture n'est pas une formalité.
Le point le plus sous-estimé de la résolution est la confidentialité. Un agent de code configuré en cloud peut transmettre vos fichiers à un service tiers. Avant d'ouvrir un dépôt ou un rapport de faille à un assistant, vérifiez ce que l'outil envoie exactement : c'est la même vigilance que celle que nous décrivons dans notre article sur le piège llms.txt et la sécurité des agents.
La transparence, elle, reste une question de jugement : Debian encourage à déclarer l'assistance d'une IA sans imposer de format ni d'obligation. Pour les projets libres français (Debian, mais aussi les distributions et communautés qui s'inspireront de cette résolution), le message est limpide : la question n'est plus « faut-il autoriser l'IA », mais « qui répond de ce qui entre dans le dépôt ». La réponse de Debian : la personne qui signe.
Questions fréquentes
Debian interdit-elle le code généré par IA ?
Non. La résolution adoptée n'approuve ni n'interdit les outils d'IA générative ; toute contribution reste soumise aux mêmes standards de qualité, et le contributeur reste entièrement responsable.
Faut-il déclarer l'usage d'une IA dans une contribution Debian ?
Ce n'est pas obligatoire. La résolution encourage les contributeurs à le faire, sans l'exiger ni imposer de format.
Quelle proposition d'interdiction a été rejetée ?
La plus stricte, qui voulait inscrire l'interdiction dans le Contrat social, n'a pas atteint la majorité qualifiée de 3 contre 1 requise ; l'option « Debian is created by humans » a aussi été battue.
Sources : page officielle de la résolution vote_002 (texte adopté, résultats et feuille de dépouillement), The Verge (Stevie Bonifield, 31 août 2026 à 17 h 34, heure de Paris).
