开源:欧盟如今瞄准的目标

Open source : ce que l’UE vise désormais

Silicon.fr by Clément Bohic 2026-06-09 15:45 Original
摘要
欧盟委员会发布新开源战略,计划7年调动20亿欧元公私资金,但暂不删除将逆向工程定为犯罪的版权指令第6条。该战略通过改革公共采购、识别关键数字资产(如DCAT-AP标准)及建立欧洲数字基础设施联盟(EDIC)等方式,强化欧洲在开源治理中的影响力,并支持OpenEuroLLM等AI项目,以减少对专有技术的地缘依赖。

欧盟委员会在最新的开源战略中并未计划立即修改备受争议的《版权指令》第6条。在今年初的公开咨询中,业界多次呼吁废除或修订该条款,因其将部分技术的逆向工程定为刑事犯罪,限制了在断供情况下重新掌控软件或从专有方案转向开源的灵活性,从而加剧地缘政治风险。

欧盟估算,实施新战略需在7年内调动20亿欧元(公私合计),规模远小于半导体(1200亿欧元)和数据中心(2000亿欧元)的投资。2021-2027年多年度财政框架已包含8亿欧元开源预算,但欧盟委员会认为缺乏长期愿景,尤其公共采购环节过于强调“即时成本”,容易导致锁定在专有方案上,且招标规格式历史上围绕专有产品编写。为扭转这一趋势,欧盟将协助公共部门在软件采购的招标撰写与评标中纳入开源考量,并提及德国2026年初启动的“Deutschland-Stack”主权技术平台作为范例。

在关键开源资产识别方面,基于W3C标准RDF的数据目录词汇DCAT-AP被重点提出,它支撑着欧盟众多数据门户。欧洲数字基础设施联合体(EDIC)将承担识别工作,其中2025年10月成立的DC-EDIC由法国、德国、荷兰和意大利共同发起,专注于数字公域发展,多次被战略文件引用。另一个面向教育的EDIC也在规划中,旨在为中小学和大学提供开源软件套件。DC-EDIC还被视作提升欧洲在开源基金会治理中话语权的杠杆。欧盟还提及《网络韧性法案》已为此类实体设立特殊机制,后续将配套“工具箱”和资金支持(金额未定),并计划再设一个EDIC来管理自身开发或共同资助的战略性开源资产。

“开放互联网栈”(Open Internet Stack)作为下一代互联网(NGI)的延续,2025年启动,目前通过三个方向投入约4000万欧元:核心技术上2050万欧元(网络与传输、操作系统与固件、软件开发等);部署上400万欧元(编目、打包、验证、维护、营销、培训);Web 4.0与虚拟世界上1600万欧元(旨在实现真实与数字环境融合)。

为提高现有开源方案的知名度,欧盟委员会倡导提供数字价值链主权评估工具。除《云与人工智能发展法案》(CADA)立法提案打下的基础外,文件提及两项举措:一是Dries Buytaert(Drupal创始人)提出的“软件主权尺度”,灵感源自能效标签;二是数字韧性倡议协会(aDRI)的“数字韧性指数”,该协会由David Djaïz、Yann Lechelle和Arno Pons创立。aDRI预计本月发布指数初版,7月推出认证体系。

NGI启动于2018年,通过“地平线2020”和“地平线欧洲”共资助约1700个项目,投入1.9亿欧元。欧盟援引Gartner的研究称,57%的项目能切实替代市场现有方案,但仅32%获得了后续融资。其他披露数据包括:code.europa.eu上4500名注册用户、1280个仓库;欧盟开源目录(2025年3月上线)已整合11个成员国的目录,收录1047个方案;开源项目办公室网络覆盖11个国家的25名成员;超过300个europa.eu网站使用Drupal。欧盟还启动了围绕Matrix和openDesk的倡议,部署了OpenVPN,并运行Mastodon实例,计划推广至其他欧盟机构。

在人工智能与开源的交汇领域,多项计划并行推进:AIoD集中汇聚“地平线欧洲”项目产出,并与各欧洲数字创新中心协同部署AI模块;目的地地球(Destination Earth)已投入1.5亿欧元打造地球数字孪生;DVPS获2500万欧元资助,由意大利企业牵头学术与产业联盟,聚焦与物理世界锚定的多模态基础模型训练;ELLIOT同样获2500万欧元,开发通用多模态模型;GenAI4EU拥资7亿欧元,其中5000万专门用于开放AI模型;OpenEuroLLM于2025年初启动,由其EDIC常驻法国,研发覆盖欧盟所有官方语言的大语言模型,总预算3740万欧元,其中2060万来自“数字欧洲”计划。

在产业推广层面,开源将借助2025年10月提出的“应用AI”战略下的招标和类似铁路行业OpenRail Association的协作平台加以扩散。欧盟与欧洲网络与信息安全局(ENISA)的进一步合作也提上日程:一是依据《网络韧性法案》要求相关方提交软件物料清单,形成关键软硬件依赖清单;二是构建这些依赖的镜像战略并具备维护能力。欧委会还考虑通过“欧盟技术商业提供”品牌向伙伴国家输出开源技术,尤其提到2025年底与阿尔及利亚、埃及、以色列、约旦、黎巴嫩、利比亚、摩洛哥、巴勒斯坦、叙利亚和突尼斯十国启动的地中海公约。新成立的“欧洲竞争力基金”在2028-2034年间预计拥有2340亿欧元资金,用于扶持初创企业和开源商业模式规模化。

Summary
The European Commission’s new open-source strategy targets €2 billion in public-private funding over seven years and aims to integrate open source into public procurement to counter vendor lock-in, though it does not yet propose repealing Article 6 of the copyright directive. Key initiatives include the Open Internet Stack, AI projects like OpenEuroLLM and GenAI4EU, and governance efforts via the DC-EDIC consortium (founded by France, Germany, Italy, and the Netherlands), while notable figures such as Dries Buytaert (creator of the Software Sovereignty Scale) and the aDRI association (co-founded by David Djaïz and Yann Lechelle) contribute evaluation tools. The strategy seeks to boost European digital sovereignty by reducing reliance on proprietary software, strengthening open-source foundation governance, and enabling critical dependency mirroring through ENISA.

The European Commission’s newly unveiled open source strategy does not plan to remove Article 6 of the EU copyright directive, despite repeated calls in a recent public consultation. Critics argue the provision effectively criminalizes the reverse-engineering of certain technologies, and relaxing it would reduce geopolitical risk by making it easier to switch from proprietary software to open source alternatives when access to critical tools is cut off.

Brussels expects the strategy to mobilize €2 billion in combined public and private funding over seven years – a modest sum compared to the €120 billion earmarked for semiconductors or €200 billion for data centres. The current EU multiannual financial framework (2021–2027) already allocates €800 million to open source, but the Commission acknowledges that public procurement practices have favoured immediate cost and locked in proprietary solutions, often because tenders were historically structured around them. To reverse this, the Commission will help public authorities weave open source into software purchasing – from drafting call specifications to evaluating bids – and points to Germany’s “Deutschland-Stack,” a sovereign technology platform launched for public administration in early 2026.

A key asset in the push for public sector adoption is DCAT-AP, a specification built on the W3C’s RDF Data Catalogue Vocabulary that underpins many EU data portals. The Commission also highlights European Digital Infrastructure Consortia (EDICs) as a vehicle for pooling resources. One, DC-EDIC (set up in October 2025 by France, Germany, the Netherlands and Italy), focuses on digital commons, while another is planned for digital education with an open software suite for schools and universities. DC-EDIC is also tagged as a lever to increase Europe’s weight in the governance of open source foundations, building on the Cyber Resilience Act’s bespoke regime. The Commission promises a financial and regulatory toolbox, with yet another EDIC envisioned to govern strategic open source assets it develops or co-finances.

Additional funding will flow through the European Competitiveness Fund, a €234 billion envelope for 2028–2034 aimed at helping open source start-ups and business models scale. Meanwhile, the Open Internet Stack – the successor to the Next-Generation Internet (NGI) initiative – currently fields around €40 million across three lines: €20.5 million for core tech (network, OS, firmware, software development), €4 million for deployment (cataloguing, packaging, maintenance, training), and €16 million for Web 4.0 and virtual worlds, intended to fuse digital and physical environments.

To raise the profile of existing open source solutions, the Commission wants tools to evaluate digital sovereignty. Beyond its own Cloud & AI Development Act (CADA), it cites the Software Sovereignty Scale, an energy-label-style concept from Drupal founder Dries Buytaert, and the Digital Resilience Index created by the French non-profit aDRI (backed by former officials including David Djaïz and Yann Lechelle).

The NGI initiative, launched in 2018, has channelled €190 million into around 1,700 projects via Horizon 2020 and Horizon Europe. According to a Gartner study commissioned by the EU, 57% of these projects provide a viable market alternative, though only 32% have secured later funding. Other metrics shared in the strategy: code.europa.eu counts 4,500 registered users and 1,280 repositories; the EU open source catalogue (launched March 2025) references 1,047 solutions from 11 member states; the network of Open Source Programme Offices includes 25 members across 11 countries; and over 300 europa.eu websites use Drupal. The Commission also notes deployments of Matrix, openDesk, OpenVPN and a Mastodon instance, with plans to extend the latter to other EU institutions.

On AI, the strategy lists a series of ongoing initiatives: AI-on-Demand (AIoD) centralises Horizon Europe resources and feeds into European Digital Innovation Hubs; Destination Earth received €150 million to build a digital twin of the planet; DVPS (€25 million, 2025–2029) works on multimodal foundation models grounded in the physical world; ELLIOT (€25 million) targets generalist multimodal models; GenAI4EU has an envelope of €700 million, with €50 million set aside for open AI models; and OpenEuroLLM, launched in early 2025 with its EDIC statutorily based in France, aims to produce a family of open-source large language models covering all official EU languages, backed by €37.4 million (€20.6 million from the Digital Europe programme).

Industrial adoption will be driven by calls for tender under the “Apply AI” strategy (presented in October 2025) and by support for collaboration platforms such as the OpenRail Association in the railway sector. With the EU cybersecurity agency ENISA, Brussels plans to identify critical software and infrastructure dependencies – a step made possible by the Cyber Resilience Act’s requirement for software bills of materials – and to develop a mirroring strategy with the capacity to maintain these dependencies. The EU Tech Business Offer, a brand used to deploy European technologies in partner countries, will also serve as an open source vector, particularly under the Mediterranean pact signed in late 2025 with ten countries (Algeria, Egypt, Israel, Jordan, Lebanon, Libya, Morocco, Palestine, Syria, Tunisia).

Résumé
La Commission européenne dévoile une stratégie open source ambitieuse, mobilisant 2 milliards d'euros sur 7 ans pour favoriser l'adoption des logiciels libres dans le secteur public et réduire la dépendance aux solutions propriétaires. Elle mise sur des consortiums numériques européens (EDIC), un "Open Internet Stack" pour le Web 4.0, et des projets d'IA ouverte comme OpenEuroLLM, tout en promouvant des outils d'évaluation de la souveraineté numérique tels que l'indice de résilience de l'association aDRI. Cette feuille de route vise à renforcer la compétitivité technologique de l'UE et à sécuriser les chaînes d'approvisionnement numériques critiques.

La suppression de l’article 6 de la directive copyright n’est pas pour tout de suite.

La Commission européenne ne le prévoit en tout cas pas dans sa nouvelle stratégie open source.

La demande était régulièrement revenue dans l’appel à contributions organisé en début d’année. Motif : cet article a pour effet, entre autres, de criminaliser la rétroingénierie de certaines technologies. Les témoignages appelant à son amendement ou à sa suppression mettaient notamment en avant l’opportunité de réduire le risque géopolitique : on pourrait plus facilement reprendre la main sur des logiciels auxquels l’accès serait coupé. On pourrait aussi, plus globalement, développer des outils simplifiant le basculement vers l’open source depuis des solutions propriétaires.

Incorporer l’open source dans les procédures de commande publique

Bruxelles estime qu’il sera nécessaire de mobiliser 2 Md€ de financements (public + privé) sur 7 ans dans le cadre de cette nouvelle stratégie open source. Un montant à comparer aux 120 Md€ alloués aux semi-conducteurs et aux 200 Md€ pour les datacenters.

Le cadre financier pluriannuel 2021-2027 de l’UE comprend déjà une enveloppe de 800 M€ pour l’open source. Mais la vision ne se porte pas assez sur le long terme, affirme la Commission européenne. Jusqu’au niveau de la commande publique, admet-elle. Cette dernière a tendance à « se focaliser sur le coût immédiat », favorisant l’effet de lock-in sur les solutions propriétaires, autour desquelles se sont d’ailleurs historiquement structurées les spécifications des appels d’offres.

Pour « inverser la tendance », la Commission européenne promet d’aider les autorités publiques à incorporer la dimension open source dans leurs procédures d’achat de logiciels. Tant pour la rédaction des appels d’offres que pour l’évaluation des propositions. Elle mentionne, à ce sujet, la Deutschland-Stack, plate-forme technologique « souveraine » dont l’Allemagne a engagé la constitution début 2026 pour son administration publique.

Donner une couleur européenne aux fondations open source

Porter l’adoption de l’open source dans le secteur public implique aussi d’identifier les actifs-clés. La Commission européenne en cite un en particulier : DCAT-AP. Cette spécification basée sur un standard W3C (l’ontologie RDF Data Catalogue Vocabulary) alimente quantité de ses portails de données.

Parmi les structures qui contribuent à ce travail d’identification, il y a les EDIC (European Digital Infrastructure Consortia). Ce sont des consortiums censés permettre la mise en commun de ressources pour développer des infrastructures numériques. L’un d’entre eux (DC-EDIC, établi en octobre 2025) vise le développement de communs numériques. La France et l’Allemagne en sont fondatrices, aux côtés des Pays-Bas et de l’Italie. La Commission européenne le cite à plusieurs reprises dans sa nouvelle stratégie open source. Elle ajoute en prévoir un autre dédié au numérique dans l’éducation – avec, en ligne de mire, une suite logicielle ouverte pour écoles et universités.

DC-EDIC est également mis en avant comme levier pour accroître l’empreinte européenne dans la gouvernance des fondations open source. Dans ce domaine, la Commission européenne rappelle les jalons posés avec le Cyber Resilience Act, qui instaure un régime spécifique à ces entités. Elle s’engage à y adjoindre une « boîte à outils » et un soutien financier – non chiffré en l’état. Tout en projetant un autre EDIC pour gouverner les actifs open source stratégiques qu’elle développe ou cofinance.

L’Open Internet Stack, pour regarder vers le Web 4.0

Des financements, il y en aura aussi à travers le Fonds européen pour la compétitivité. Enveloppe prévisionnelle : 234 Md€ sur 2028-2034, pour aider les start-up et les modèles économiques de l’open source à passer à l’échelle.

Autre champ d’opportunités : l’Open Internet Stack, continuité de l’initiative NGI (Next-Generation Internet). Enclenchée en 2025, elle mobilise pour le moment quelque 40 M€ sur trois dispositifs.

20,5 M€ pour le cœur technologique (réseau et transport, OS et firmwares, développement logiciel…)

4 M€ pour le déploiement (catalogage, packaging, validation, maintenance, marketing, formation…)

16 M€ pour le Web 4.0 (censé, selon Bruxelles, concrétiser l’intégration entre objets et environnements numériques et réels) et les mondes virtuels

Une association française citée en exemple pour son indice de résilience numérique

Pour accroître la notoriété des solutions open source existantes, la Commission européenne prône la fourniture d’outils d’évaluation de la souveraineté des chaînes de valeur numériques. Au-delà des bases que pose sa proposition de règlement CADA (Cloud & AI Development Act), elle évoque deux initiatives. D’un côté, la Software Sovereignty Scale, inspirée de l’étiquetage énergétique, et qu’on doit à Dries Buytaert, fondateur de Drupal. De l’autre, l’Indice de résilience numérique de l’aDRI (association for Digital Resilience Initiative). À l’origine de cette association loi 1901**, il y a David Djaïz (haut fonctionnaire, entre autres ancien rapporteur général du Conseil national de la refondation), Yann Lechelle (qui fut DG de Scaleway) et Arno Pons (délégué général du think tank Digital New Deal).

Comme lors de l’ouverture de l’appel à contributions, la Commission européenne dresse un bref bilan chiffré de l’initiative NGI. Lancée en 2018, elle aura financé quelque 1700 projets, en mobilisant 190 M€ via Horizon 2020 puis Horizon Europe. Bruxelles se réfère à une étude commandée à Gartner pour affirmer que 57 % des projets fournissent effectivement une alternative aux solutions du marché. On soulignera que moins d’un tiers (32 %) ont obtenu un financement ultérieur.

Entre autres chiffres communiqués dans la stratégie open source :

4500 utilisateurs enregistrés sur code.europa.eu, pour 1280 dépôts

1047 solutions référencées dans le catalogue open source de l’UE (lancé en mars 2025, il fédère des catalogues de 11 États membres)

25 membres de 11 pays de l’UE dans le réseau des OSPO

« Plus de 300 » sites du domaine europa.eu utilisant Drupal

Hormis Drupal, la Commission européenne rappelle avoir lancé des initiatives autour de Matrix et d’openDesk. Elle explique aussi avoir déployé OpenVPN et disposer d’une instance Mastodon, avec une extension prévue aux autres institutions de l’UE.

Un train d’initiatives IA en cours

Parmi ses actions en cours à la croisée de l’IA et de l’open source, elle mentionne AIoD, Destination Earth, DVPS, ELLIOT, GenAI4EU et OpenEuroLLM.

AIoD (AI-on-Demand) centralise les ressources que produisent les projets Horizon Europe. Il fonctionne en synergie avec les Pôles européens d’innovation numérique, qu’elle équipe en briques IA et dont elle distribue les solutions.

L’UE a injecté 150 M€ dans Destination Earth, qui vise à créer un jumeau numérique de la Terre pour prédire l’interaction entre les phénomènes naturels et les activités humaines.

DVPS (Diversibus Viis Plurima Solvo ; « Par des moyens divers, je résous de nombreux problèmes ») a bénéficié d’une subvention de 25 M€. Censé s’échelonner sur 2025-2029, il est porté par un consortium académique-industriel que coordonne une entreprise italienne. Son objectif : avancer sur l’entraînement multimodal des modèles de fondation, en ancrage avec le monde physique.

ELLIOT est moins « spécialisé ». Lui aussi subventionné à hauteur de 25 M€, il doit produire des modèles multimodaux généralistes.

Destiné à stimuler le développement d’IA génératives « made in Europe », GenAI4EU dispose, aux dernières nouvelles, d’une enveloppe de 700 M€. Dont 50 M€ alloués aux modèles d’IA ouverts.

OpenEuroLLM a démarré début 2025. L’EDIC qui le porte a son siège statutaire en France. Il doit en résulter une famille de LLM open source couvrant toutes les langues officielles de l’UE. Budget global : 37,4 M€, dont 20,6 M€ proviennent du programme pour une Europe numérique.

Vers une mise en miroir des dépendances critiques

La diffusion de l’open source dans l’industrie se fera notamment via les appels d’offres inscrits dans la stratégie pour l’application de l’IA (Apply AI), présentée en octobre 2025. Et par le soutien aux plates-formes de collaboration, à l’instar d’OpenRail Association dans le secteur ferroviaire.

Bruxelles envisage aussi des développements avec l’ENISA. D’une part, une liste des dépendances de logiciel et d’infrastructure les plus critiques. Le Cyber Resilience Act y ouvre la voie en imposant aux acteurs concernés de tenir des SBOM à disposition des autorités de surveillance. D’autre part, une stratégie de mise en miroir de ces dépendances, assortie d’une capacité à les maintenir.

La nouvelle stratégie fait aussi allusion à l’EU Tech Business Offer. Cette marque sous laquelle l’UE déploie ses technologies dans des pays partenaires pourra servir de relais à l’open source. La Commission européenne pense en particulier au pacte pour la Méditerranée, lancé fin 2025 avec 10 pays (Algérie, Égypte, Israël, Jordanie, Liban, Libye, Maroc, Palestine, Syrie, Tunisie).

* Créé en 2025, le Fonds européen pour la compétitivité consolide une quinzaine d’instruments financiers.

** L’aDRI prévoit une première version de son indice de résilience pour ce mois-ci. Un système d’accréditation doit suivre en juillet, en vue de labellisations.

Illustration générée par IA

The post Open source : ce que l’UE vise désormais appeared first on Silicon.fr.

AI Insight
Core Point

The EU unveiled an open-source strategy aiming to reduce vendor lock-in, bolster digital sovereignty, and steer public procurement toward open solutions, though it doesn’t yet amend contentious copyright rules.

Key Players
  • European Commission — EU executive body, driving the strategy and funding instruments.
  • DC-EDIC — European Digital Infrastructure Consortium for digital commons, founded by France, Germany, Netherlands, Italy.
  • aDRI (association for Digital Resilience Initiative) — French non-profit creating a digital resilience index for software sovereignty.
Industry Impact
  • ICT: High — public procurement reforms and €2B+ funding aim to shift software adoption patterns, favoring open-source over proprietary lock-in.
  • Computing/AI: High — multiple AI initiatives (GenAI4EU, OpenEuroLLM, etc.) and open-source AI model development are directly funded and coordinated.
Tracking

Strongly track — EU-wide regulatory and funding shifts could reshape enterprise software markets and create mandates for open-source adoption in public sector IT.

Highlights
Investment / Funding
Related Companies

No companies linked yet

Categories
人工智能 软件 云计算 网络安全
AI Processing
2026-06-09 19:21
deepseek / deepseek-v4-pro