L’open source dévoile ses chiffres : 7,7 milliards de dollars d’investissements annuels

GitHub et la Linux Foundation viennent de publier une étude révélatrice sur le financement de l’open source, un sujet jusqu’ici assez opaque. Les résultats sont particulièrement intéressants et donnent enfin une vision claire de l’écosystème.

Le gros morceau ? Une estimation de 7,7 milliards de dollars d’investissements annuels dans l’écosystème open source au niveau mondial. C’est la première fois qu’une étude aussi complète nous donne un ordre de grandeur aussi précis.

L’enquête, menée auprès de 501 organisations à travers le monde, révèle plusieurs tendances majeures. En moyenne, une organisation investit environ 520 600 dollars par an dans l’open source. Mais attention, 86% de cet investissement prend la forme de temps de travail des employés plutôt que d’argent sonnant et trébuchant.

Le plus surprenant ? Seuls 14% des investissements sont des contributions financières directes. Sur les 162 millions de dollars de contributions financières identifiées :

• 57% vont aux contractuels
• 37% aux fondations et communautés
• 4% aux mainteneurs
• 1% aux primes de bug bounty

Côté maturité, le panorama est assez contrasté :

• 44% des organisations ont ou souhaitent créer un OSPO (Open Source Program Office)
• 24% se contentent de consommer de l’open source
• 21% contribuent activement aux projets
• 18% publient leurs propres projets
• 16% occupent des rôles de leadership

Un point noir ressort néanmoins : la sécurité. Seules 6% des organisations considèrent les audits de sécurité complets comme une priorité. La plupart se concentrent uniquement sur la correction de bugs et la maintenance basique.

L’étude pointe aussi du doigt un manque de visibilité : si 65% des organisations savent globalement comment elles contribuent, seules 38% ont une vision précise de leurs contributions. Cette opacité s’explique notamment par :

• La nature décentralisée des contributions
• L’absence de politiques explicites
• Le manque de structures centralisées pour organiser ces efforts

Pour améliorer cette situation, les chercheurs recommandent :

• La mise en place de systèmes d’auto-déclaration des contributions
• L’utilisation systématique des emails professionnels pour tracer les contributions
• La centralisation des efforts open source sous une bannière unique (type OSPO)
• L’intégration du suivi des contributions dans les process de l’entreprise

Cette étude, réalisée en partenariat avec le Laboratory for Innovation Science at Harvard (LISH), constitue une première étape cruciale pour comprendre et optimiser les investissements dans l’open source. Pour faciliter cette transition, un toolkit dédié a été mis à disposition sur GitHub.

« Cette recherche va nous permettre d’améliorer nos programmes et d’apporter plus de visibilité sur la façon dont les organisations financent l’open source », précise GitHub dans son communiqué.