2Un exemple : le projet OpenSSL débuté en 1998 fournit toute une panoplie d’outils de chiffrement libres sur les réseaux Internet. Ces outils se sont avérés fiables et étant disponibles librement, ils résolvaient des difficultés rencontrées par de nombreux professionnels chargés du développement de site web. Si bien que le succès de ces outils dépassa les espérances de leurs créateurs et donc que les algorithmes de cryptographie utilisés par de nombreux sites web reposaient sur le travail de quelques bénévoles et d’un salarié à temps plein. Jusqu’au jour où un ingénieur de chez Google repéra une faille de sécurité importante apparue dans une mise à jour de 2011 qui devint publique. Et l’on découvrit brutalement que le roi était nu, c’est à dire que la structure sur laquelle OpenSSL ne pouvait pas faire face réellement à la maintenance d’une infrastructure critique faute de moyens.

3Les problèmes soulevés par l’exemple de OpenSSL se retrouvent dans d’autres projets même si les situations sont diverses. Certains d’entre eux sont épaulés par des fondations qui salarient des développeurs, des grandes entreprises de logiciels et des services publiques font travailler à temps complet certains de leurs employés sur des projets open source dont ils ont besoin ou subventionnent directement ceux-ci.

4Mais si le problème du financement est important (même des micro-financements individuels), il manque surtout des gens prêts à s’investir dans la création de nouveaux logiciels, dans le développement et la maintenance du code existant, l’écriture de la documentation et la gestion du minimum de communication nécessaire à tout projet innovant.