Open source : les agents IA saturent les mainteneurs (FT)

Le rythme auquel les agents IA de codage soumettent des pull requests à l'open source a franchi un seuil visible cette année, et le maillon qui craque n'est pas la production de code mais le tri humain en aval. Le Financial Times documente cette bascule côté mainteneurs, une inquiétude que plusieurs publications techniques relaient depuis des mois.

Les ordres de grandeur donnent la mesure. La part des contributions co-signées par des agents IA sur environ un million de dépôts open source jugés critiques est passée d'environ 2% en octobre 2025 à 10% en mai 2026, selon les données rapportées par AI World, qui note aussi un afflux de rapports de bugs invalides sur des projets comme curl. Sur le terrain, les signaux d'alerte se sont multipliés. Le collectif Python Jazzband, qui hébergeait 84 projets, a annoncé sa mise en sommeil, son fondateur Jannis Leidel invoquant explicitement le volume devenu ingérable de PR et d'issues générés par IA. Le créateur de curl Daniel Stenberg a mis fin à son programme de bug bounty, devenu un aimant à soumissions bâclées. Le mainteneur de Godot Remi Verschelde décrit le tri comme «drainant et démoralisant», selon la synthèse publiée par Signadot.

Pourquoi cela compte même si vous n'écrivez pas de code open source: l'infrastructure logicielle sur laquelle tourne à peu près tout, y compris Node.js, npm, des packages Python et une partie de l'écosystème Apple et Microsoft, repose sur des dépôts qu'un ou deux bénévoles maintiennent souvent en soirée. Une analyse de CodeRabbit citée dans la même synthèse évalue à 1,7 fois plus de problèmes les PR co-écrits par IA par rapport aux PR uniquement humains, sur un échantillon de 470 pull requests. Si le canal humain se dégrade, l'exposition retombe sur les équipes qui consomment ces dépendances sans y contribuer.

Ce que la couverture disponible ne tranche pas: elle reste largement descriptive, ne dit pas clairement quel pourcentage de PR d'agents finit rejeté ni comment ce ratio évolue avec la maturité des modèles, et n'aborde pas la question du financement direct du temps de mainteneur par les grands consommateurs commerciaux d'OSS, souvent les mêmes qui vendent les agents.

Le mouvement à surveiller n'est pas le nombre de PR mais les réponses structurelles: outils de gating et de scoring de réputation côté plateformes, fondations qui basculent vers du financement direct des mainteneurs, et outils de premier tri automatisé pour ne laisser remonter aux humains que ce qui mérite un regard. C'est là que se jouera la soutenabilité de l'open source, davantage que dans le débat pour ou contre les agents.