Il software libero si riferisce a qualsiasi programma il cui codice sorgente è accessibile, modificabile e redistribuibile secondo i termini di una licenza aperta. Questo principio, radicato da diverse decadi nella cultura dello sviluppo informatico, sta attraversando un periodo di rapide mutazioni. Regolamentazione europea, strategia di sovranità digitale del settore pubblico francese, crescente pressione dell’intelligenza artificiale sui modelli di governance: le linee si stanno muovendo su più fronti simultaneamente.
Cyber Resilience Act: cosa cambia la regolamentazione europea per il codice open source
Il Cyber Resilience Act (CRA) adottato dall’Unione europea ridefinisce gli obblighi di sicurezza applicabili ai prodotti digitali, compresi quelli che integrano componenti open source. Il testo introduce una distinzione tra i software liberi distribuiti in un contesto commerciale e quelli mantenuti da comunità di volontari senza attività commerciale diretta.
Concretamente, un editore che integra una libreria open source in un prodotto venduto o monetizzato diventa responsabile della sua conformità. La nozione di “messa sul mercato” si estende agli aggiornamenti e alle patch di sicurezza: una patch mancante può ora essere assimilata a un prodotto difettoso ai sensi della nuova direttiva europea sulla responsabilità dei prodotti.
Per i progetti comunitari non commerciali, il CRA prevede uno status protetto, ma il confine rimane sfocato. Una fondazione che riceve donazioni da aziende o che offre supporto a pagamento potrebbe rientrare nel perimetro commerciale. L’OpenSSF (Open Source Security Foundation) ha dedicato diverse sessioni a chiarire queste zone grigie, in particolare sulla questione di quando un componente è considerato “spedito” e sulla catena di responsabilità tra manutentori e integratori. Diverse informazioni su rockette-libre.org consentono di seguire queste evoluzioni regolamentari nel corso della loro pubblicazione.
GNU/Linux nell’amministrazione francese: il piano della DINUM per ridurre le dipendenze
Ad aprile 2026, la Direzione interministeriale del digitale (DINUM) ha annunciato il passaggio di tutti i posti dei suoi amministratori a GNU/Linux. L’iniziativa si inserisce in un piano interministeriale di riduzione delle dipendenze non europee, presentato durante un seminario su iniziativa del Primo Ministro.
La DINUM, che deve diventare ARIANE (Autorità di riferimento per l’IA e il digitale dello Stato), collega esplicitamente questa migrazione alla costruzione di un ecosistema dei beni comuni digitali. Il ragionamento va oltre il semplice sostituzione del sistema operativo: si tratta di controllare i mattoni software su cui si basano i servizi pubblici, dal posto di lavoro fino alle applicazioni aziendali.
Questo tipo di migrazione su larga scala solleva questioni concrete che gli annunci istituzionali non sempre dettagliano:
- La compatibilità delle applicazioni aziendali esistenti, spesso sviluppate per un ambiente Windows, richiede un audit applicativo completo e talvolta una riscrittura parziale.
- La formazione degli agenti pubblici a un nuovo ambiente di lavoro rappresenta un costo umano e organizzativo che condiziona il successo del progetto.
- La manutenzione a lungo termine delle distribuzioni Linux scelte deve essere garantita, pena la creazione di una nuova dipendenza da un nuovo editore o da una comunità fragile.
Il segnale politico rimane forte. Quando uno Stato membro impegna i propri servizi informatici su software libero, ciò legittima l’approccio per tutte le collettività e gli enti pubblici.
Open Source Maintenance Instrument: finanziare la sostenibilità dei mattoni software
La strategia open source della Commissione europea include un aspetto raramente trattato nella stampa generalista: la questione della manutenzione a lungo termine dei componenti liberi. L’idea di uno Strumento di Manutenzione Open Source mira a finanziare direttamente la manutenzione di librerie e strumenti di cui dipendono migliaia di progetti, pubblici e privati.
Il problema è documentato da anni. Una libreria di crittografia o un analizzatore di protocolli di rete, mantenuti da un gruppo di sviluppatori volontari, possono trovarsi al centro di infrastrutture critiche senza che nessuno finanzi il loro audit o la loro evoluzione. La vulnerabilità Log4Shell aveva illustrato questo rischio in modo spettacolare.
La Commissione prevede anche meccanismi di analisi delle dipendenze per mappare i componenti open source utilizzati nei sistemi europei. L’obiettivo è duplice: identificare i collegamenti fragili della catena software e orientare i finanziamenti verso i progetti che ne hanno più bisogno.
Intelligenza artificiale e licenze open source: un modello di governance sotto tensione
L’acquisizione annunciata di Hugging Face da parte di Nvidia per quasi tredici miliardi di dollari illustra una tendenza di fondo: le grandi piattaforme di IA open source attirano investimenti massicci, il che solleva la questione della loro indipendenza futura. Nvidia ha affermato di voler preservare l’apertura della piattaforma ai diversi modelli, cloud e acceleratori, ma la storia del software libero mostra che le promesse di apertura resistono male alle logiche di redditività.
Il modello di licenza applicato ai componenti di intelligenza artificiale rimane un tema di dibattito. Un modello di linguaggio i cui pesi sono pubblicati sotto licenza permissiva, ma i cui dati di addestramento rimangono opachi, può davvero essere qualificato come open source? L’Open Source Initiative sta lavorando a una definizione adeguata, distinta da quella che si applica al codice software classico.
Il EU AI Act aggiunge un ulteriore strato normativo. I modelli di IA a uso generale distribuiti sotto licenza libera dovranno soddisfare obblighi di trasparenza sui dati di addestramento e sulle valutazioni dei rischi. I calendari di conformità del CRA e dell’AI Act si sovrappongono, il che complica il compito degli sviluppatori e delle fondazioni che mantengono questi progetti.
La strategia europea copre esplicitamente il cloud, l’edge computing, la cybersicurezza e gli strumenti di sviluppo, con un obiettivo dichiarato di riduzione del lock-in. Il software libero non è più solo una questione di filosofia o di costo: diventa un leva di politica industriale. I prossimi mesi determineranno se i meccanismi di finanziamento e governance seguiranno il ritmo delle ambizioni dichiarate.
