Le 18 septembre 2026, la communauté self-hosted a identifié le développeur de BookOrbit — une bibliothèque numérique auto-hébergée à 4 600 étoiles — comme celui de Booklore, un projet jumeau disparu après des signalements de qualité de code, de traitement des contributeurs et d’abus de licence. Avant de déployer une application que vous hébergez vous-même, vérifiez la continuité de l’auteur, la licence et l’historique de la communauté.

Le 21 septembre 2026, AWS a publié Strands Harness, un agent d’IA open source qui regroupe outils, contexte et mémoire, et revendique 45 % d’économie de coût face à Claude Code et Codex. Les équipes qui paient leurs tokens au volume peuvent l’évaluer sans dépendre de l’infrastructure AWS.

IBM et la NASA libèrent le NASA-IBM Lunar Foundation Model, un modèle de fondation entraîné sur des décennies de données lunaires multi-instruments, avec un jeu de données unifié de 30 couches. Il réduit jusqu’à 22 % l’erreur d’identification des dépôts de glace et rejoint la famille Prithvi.

Après neuf ans de développement open source, le DMS Papermerge se scinde en deux : un SaaS lancé le 11 novembre 2026, et une version auto-hébergée dont l’auteur « cherche des mainteneurs » en basculant vers le cloud. Si vos archives tournent sur Papermerge, préparez une migration plutôt que d’attendre la suite.

Le 12 septembre 2026, le contributeur Andrea Brancaleoni orpheline 113 paquets Void Linux — dont Kubernetes, Docker, Terraform et Thermald — après s’être vu reprocher l’usage non déclaré d’un LLM dans un commentaire de mise à jour. La politique IA des projets libres devient un enjeu de continuité de maintenance autant qu’une question d’éthique de contribution.

Le 10 septembre 2026, DeepSeek publie V4.1 Flash, un modèle multimodal open source qui réduit de quatre fois la mémoire du cache KV et fait baisser les prix de l’API de 11 à 57 % ; les requêtes V4 Pro seront basculées vers Flash dès le 14 septembre. Re-benchmarkez vos charges avant cette date.

SourceHut modifie ses conditions d’utilisation pour prohiber le code assisté par LLM, devenant le deuxième grand forge à suivre l’exemple de Codeberg. Si votre projet dépend d’outils d’IA générative, préparez une migration vers Forgejo ou une instance auto-hébergée.

NVIDIA a annoncé le 3 septembre 2026 l’acquisition de Hugging Face pour 12,93 milliards de dollars, en promettant de préserver la plateforme ouverte et le multi-cloud. Si vous construisez sur des modèles open weight, c’est l’engagement écrit de Jensen Huang — pas l’annonce — qu’il faut surveiller dans la durée.

Annoncée le 26 août 2026 et confirmée dans le roundup AWS du 31 août, l’acquisition de DuckLabs par AWS intègre l’éditeur de DuckDB comme filiale, sans toucher à la licence MIT ni à la gouvernance de la DuckDB Foundation. Pour les équipes data, DuckDB reste un pari sûr ; reste à surveiller si la feuille de route serveur penche vers AWS.

Le 26 août 2026, la Open Home Foundation a mis en ligne sur Zenodo le jeu de données anonymisé de sa première enquête communautaire, menée auprès de 8 616 utilisateurs de Home Assistant. La leçon pour tout projet autohébergé : on peut faire de la recherche ouverte sans exposer ses utilisateurs, à condition d’anonymiser sérieusement.

CVE-2026-16007 est une injection SQL authentifiée dans AppFlowy Cloud, l’alternative open source à Notion : tout utilisateur connecté peut lire, modifier ou supprimer la base. Le correctif n’existe que pour l’offre commerciale — l’édition auto-hébergée n’a reçu aucune réponse de l’éditeur.

Le rapport d’été 2026 de Hugging Face montre que l’attention médiatique et l’adoption réelle des modèles ouverts ne se recoupent presque plus, et que les laboratoires chinois dominent la frontière par la taille. Les petits modèles et Qwen restent la couche pratique, tandis que les agents deviennent le premier utilisateur du Hub.

Depuis le 15 août 2026 et jusqu’au 28 août, les développeurs Debian votent sur une résolution générale encadrant l’usage des LLM dans les contributions du projet, avec huit propositions et un « None of the above ». Le résultat fixera une norme de fait pour la chaîne d’approvisionnement des distributions Linux d’entreprise.

Le 18 août 2026, Modular a publié le compilateur Mojo en open source sous Apache 2.0, quelques semaines après son rachat par Qualcomm pour près de 4 milliards de dollars. Le langage s’ouvre ; la plateforme d’inférence MAX, elle, reste en source-available.

Le rapport d’été de Hugging Face documente un écosystème à deux vitesses : les laboratoires chinois dominent le plafond des tailles pendant que Qwen accumule 151 448 modèles dérivés et que les petits modèles portent l’essentiel des téléchargements. Pour choisir un modèle en 2026, mesurez l’adoption, pas l’attention.

Le 14 août 2026, l’équipe Qwen d’Alibaba publie Qwen3.8-27B, un modèle dense de 27 milliards de paramètres, multimodal et sous licence Apache 2.0, qui devance des modèles plus gros sur le codage agentique. Pour une équipe qui héberge ses modèles, c’est un candidat sérieux au remplacement des API propriétaires sur les tâches de développement.

Le 9 août 2026, Planka publie la version 2.2.0, qui retire l’authentification OIDC/SSO de l’édition communautaire et désactive les comptes qui en dépendaient. Avant de mettre à jour, créez un administrateur local, sinon l’instance peut devenir inaccessible.

Le 7 août 2026, NetworkManager a adopté une politique formelle encadrant les contributions assistées par IA, rejoignant le mainteneur WiFi Linux qui a instauré une règle de « revue en trois secondes ». Les projets open source ne ferment pas la porte aux LLM, mais ils définissent désormais les conditions d’un usage acceptable — et les sanctions en cas d’abus.

Le 5 août 2026, Cloudflare publie en open source Cloudflare OS, une plateforme qui donne à chaque employé un agent IA connecté aux systèmes internes, avec un cadre de gouvernance qui suit ce que l’agent a lu.

Après une première salve de 1 500 paquets malveillants en juin, l’AUR subit une nouvelle vague d’attaques en juillet 2026. Arch Linux gèle les adoptions de paquets et perd Foxboron, mainteneur de la sécurité et de l’AUR depuis dix ans. Voici ce que ça dit de la maintenance open source — et ce que vous devez faire si vous utilisez l’AUR.

Submergée par des extensions Shell générées par IA qui reproduisent les mêmes mauvaises pratiques, l’équipe GNOME a publié un article conçu pour être ingéré par les LLM eux-mêmes. Pendant ce temps, le projet bâtit son premier processus RFC. Voici ce que vos pipelines DevSecOps doivent copier.

Sorti le 31 juillet 2026, Servo 0.4 franchit un cap décisif : le moteur de rendu écrit en Rust affiche désormais lichess.org, Zulip et Google Photos sans artefacts. Voici pourquoi le premier concurrent sérieux de Blink depuis 2015 change la donne pour l’embarqué, le desktop Linux et la sécurité du Web.

Le 30 juillet 2026, cinq propositions sont sur la table pour encadrer ou interdire l’IA générative dans les contributions au projet Debian. Le résultat de ce vote influencera l’ensemble de l’écosystème open-source.

Mistral Large 3, Llama 4 Maverick et DeepSeek-V3 ont atteint la parité avec les modèles fermés de référence. Voici pourquoi le monopole GPT-5 et Claude 4 est terminé, et ce que ça change pour vos déploiements.

Sortie le 21 mai 2026, la version 9.2 de Proxmox VE apporte un répartiteur de charge dynamique, WireGuard en protocole de fabric SDN, Ceph Tentacle et le kernel 7.0. Après deux ans d’exode post-Broadcom, le rapport de force est définitivement inversé.

Le 8 avril 2026, la State of the Open Home confirme que Home Assistant, gouverné par l’Open Home Foundation, fédère plus de 250 projets open source et 89 500 étoiles GitHub. La domotique self-hosted a définitivement rattrapé les solutions commerciales — et sur le contrôle local, la vie privée et la pérennité, elle les dépasse.