El software libre se refiere a cualquier programa cuyo código fuente es accesible, modificable y redistribuible según los términos de una licencia abierta. Este principio, arraigado desde hace varias décadas en la cultura del desarrollo informático, atraviesa un período de rápidas transformaciones. Regulación europea, estrategia de soberanía digital del sector público francés, creciente presión de la inteligencia artificial sobre los modelos de gobernanza: las líneas se están moviendo en varios frentes simultáneamente.
Cyber Resilience Act: lo que cambia la regulación europea para el código open source
El Cyber Resilience Act (CRA) adoptado por la Unión Europea redefine las obligaciones de seguridad aplicables a los productos digitales, incluidos aquellos que integran componentes open source. El texto introduce una distinción entre el software libre distribuido en un marco comercial y aquel mantenido por comunidades voluntarias sin actividad comercial directa.
Concretamente, un editor que integra una biblioteca open source en un producto vendido o monetizado se convierte en responsable de su conformidad. La noción de “puesta en el mercado” se extiende a las actualizaciones y parches de seguridad: un parche faltante puede ahora ser asimilado a un producto defectuoso en el sentido de la nueva directiva europea sobre la responsabilidad de los productos.
Para los proyectos comunitarios no comerciales, el CRA prevé un estatus protegido, pero la frontera sigue siendo difusa. Una fundación que recibe donaciones de empresas o que ofrece soporte de pago podría caer en el ámbito comercial. La OpenSSF (Open Source Security Foundation) ha dedicado varias sesiones a aclarar estas zonas grises, especialmente sobre la cuestión de cuándo un componente se considera “enviado” y sobre la cadena de responsabilidad entre mantenedores e integradores. Varias informaciones en rockette-libre.org permiten seguir estas evoluciones regulatorias a medida que se publican.
GNU/Linux en la administración francesa: el plan de la DINUM para reducir las dependencias
En abril de 2026, la Dirección Interministerial del Digital (DINUM) anunció la migración de todos los puestos de sus administradores a GNU/Linux. La iniciativa se inscribe en un plan interministerial de reducción de dependencias no europeas, presentado durante un seminario a iniciativa del Primer Ministro.
La DINUM, que debe convertirse en ARIANE (Autoridad referente para la IA y el digital del Estado), vincula explícitamente esta migración a la construcción de un ecosistema de bienes comunes digitales. El razonamiento va más allá del simple reemplazo del sistema operativo: se trata de dominar los bloques de software sobre los que se sustentan los servicios públicos, desde el puesto de trabajo hasta las aplicaciones empresariales.
Este tipo de migración a gran escala plantea preguntas concretas que los anuncios institucionales no siempre detallan:
- La compatibilidad de las aplicaciones empresariales existentes, a menudo desarrolladas para un entorno Windows, requiere una auditoría completa de aplicaciones y, a veces, una reescritura parcial.
- La formación de los agentes públicos en un nuevo entorno de oficina representa un costo humano y organizativo que condiciona el éxito del proyecto.
- La garantía de mantenimiento a largo plazo de las distribuciones de Linux elegidas debe ser asegurada, bajo pena de recrear una dependencia hacia un nuevo editor o una comunidad frágil.
La señal política sigue siendo fuerte. Cuando un Estado miembro compromete sus propios servicios informáticos a software libre, esto legitima el enfoque para todas las colectividades y los establecimientos públicos.
Open Source Maintenance Instrument: financiar la sostenibilidad de los bloques de software
La estrategia open source de la Comisión Europea incluye un aspecto raramente abordado en la prensa generalista: la cuestión de la mantenimiento a largo plazo de los componentes libres. La idea de un Open Source Maintenance Instrument busca financiar directamente el mantenimiento de bibliotecas y herramientas de las que dependen miles de proyectos, tanto públicos como privados.
El problema ha sido documentado durante años. Una biblioteca de cifrado o un analizador de protocolo de red, mantenidos por un puñado de desarrolladores voluntarios, pueden encontrarse en el corazón de infraestructuras críticas sin que nadie financie su auditoría o evolución. La vulnerabilidad Log4Shell había ilustrado este riesgo de manera espectacular.
La Comisión también prevé mecanismos de análisis de dependencias para mapear los componentes open source utilizados en los sistemas europeos. El objetivo es doble: identificar los eslabones frágiles de la cadena de software y orientar los financiamientos hacia los proyectos que más lo necesitan.
Inteligencia artificial y licencias open source: un modelo de gobernanza bajo tensión
La adquisición anunciada de Hugging Face por Nvidia por cerca de trece mil millones de dólares ilustra una tendencia de fondo: las grandes plataformas de IA open source atraen inversiones masivas, lo que plantea la cuestión de su independencia futura. Nvidia ha afirmado querer preservar la apertura de la plataforma a los diferentes modelos, nubes y aceleradores, pero la historia del software libre muestra que las promesas de apertura resisten mal las lógicas de rentabilidad.
El modelo de licencia aplicado a los componentes de inteligencia artificial sigue siendo un tema de debate. ¿Puede realmente calificarse de open source un modelo de lenguaje cuyos pesos se publican bajo licencia permisiva, pero cuyos datos de entrenamiento permanecen opacos? La Open Source Initiative trabaja en una definición adaptada, distinta de la que se aplica al código de software clásico.
El EU AI Act añade una capa regulatoria adicional. Los modelos de IA de uso general distribuidos bajo licencia libre deberán cumplir con obligaciones de transparencia sobre los datos de entrenamiento y las evaluaciones de riesgos. Los calendarios de cumplimiento del CRA y del AI Act se superponen, lo que complica la tarea de los desarrolladores y las fundaciones que mantienen estos proyectos.
La estrategia europea cubre explícitamente la nube, el edge computing, la ciberseguridad y las herramientas de desarrollo, con un objetivo declarado de reducción del bloqueo. El software libre ya no es solo una cuestión de filosofía o costo: se convierte en un palanca de política industrial. Los próximos meses determinarán si los mecanismos de financiamiento y gobernanza siguen el ritmo de las ambiciones declaradas.
