Godot déclare la guerre aux abus d’IA générative dans le code open source

L’essor fulgurant de l’intelligence artificielle générative bouleverse l’univers du développement logiciel, et pas toujours dans le bon sens. Face à un afflux massif de contributions de qualité douteuse, les projets open source doivent désormais se protéger pour préserver leur viabilité. Le célèbre moteur de jeu libre Godot vient de franchir un cap décisif dans cette bataille.

Une politique stricte contre l’utilisation abusive de l’IA

Depuis le 30 juin 2026, le projet Godot a instauré des règles drastiques encadrant l’usage de l’intelligence artificielle générative. La ligne directrice est claire : le code doit être écrit par un humain et relu par un humain. L’IA ne peut intervenir que sur des tâches mineures et bien délimitées.

Les contributeurs peuvent utiliser l’IA pour la complétion de code, la création d’expressions régulières ou les opérations de recherche-remplacement. Mais attention : toute utilisation doit être explicitement déclarée dans la discussion accompagnant la proposition de modification.

Un bannissement immédiat pour les contrevenants

Le projet ne plaisante pas avec les infractions graves. Les agents IA autonomes et le « vibe coding » – cette pratique consistant à laisser une intelligence artificielle produire du code sans véritable contrôle humain – entraînent un bannissement automatique du dépôt GitHub.

Toute génération substantielle de code par l’IA est également prohibée. Les mainteneurs refusent catégoriquement de « parler à une machine » dans les échanges entre contributeurs. Chaque proposition de modification doit obligatoirement faire l’objet d’une revue humaine avant son intégration.

Un système contributif au bord de l’épuisement

Cette décision n’est pas un caprice mais une nécessité vitale. Dès le début de l’année 2026, les responsables du projet qualifiaient déjà l’afflux de contributions générées par IA d’« épuisant et démoralisant ».

Le problème est mathématique : le nombre de relecteurs qualifiés reste limité tandis que le volume de contributions explose. La relecture d’une proposition constitue un travail exigeant qui requiert expertise et temps. Le nombre de propositions ouvertes est même devenu « un mème » au sein de la communauté.

Quand l’IA détruit le mentorat

Au-delà du simple volume, c’est la question de la responsabilité qui pose problème. Le projet ne peut faire confiance aux utilisateurs intensifs d’IA pour comprendre et corriger leur propre code. Une intelligence artificielle ne peut pas apprendre des retours d’un relecteur humain.

Résultat : le mentorat traditionnel, qui formait de futurs contributeurs compétents, s’évapore dans le néant. Les relecteurs investissent du temps sans contribuer à enrichir la communauté à long terme, un exercice jugé profondément démoralisant.

Des chiffres qui nuancent le tableau

Rémi Verschelde, mainteneur du projet, apporte néanmoins des précisions importantes. Sur près de 3 700 propositions traitées lors des deux derniers cycles de version, seulement 47 mentionnaient explicitement l’usage de l’IA, soit environ 1,3 %.

Le responsable tient à corriger certaines idées reçues : Godot n’est pas submergé de code de mauvaise qualité. « Toute PR bâclée est automatiquement rejetée, aussi simple que ça », précise-t-il. La politique adoptée reste « un peu plus restrictive, mais pas franchement une interdiction générale ».

L’assistance IA toujours autorisée dans certains cas

L’intelligence artificielle demeure tolérée pour le débogage, la recherche d’information ou les modifications chirurgicales sur du code existant. La véritable cible de cette politique n’est pas l’outil lui-même mais l’abdication de la responsabilité humaine sur le code livré.

La philosophie sous-jacente est limpide : « dans le logiciel libre, la question n’est pas de savoir qui a écrit le code, mais qui est capable d’en répondre ».

D’autres projets victimes du même phénomène

Godot n’est pas un cas isolé. Le projet curl a annoncé le 26 janvier 2026 la fin de son programme de primes aux bugs, effective cinq jours plus tard. La raison : un déluge de rapports de vulnérabilité générés par IA.

Daniel Stenberg, créateur du projet, témoigne d’un effondrement spectaculaire : la part de signalements réels est passée de plus de 15 % à moins de 5 %. Au FOSDEM 2026, il évoquait une chute d’environ un signalement exact sur six à un sur vingt ou un sur trente.

L’éditeur tldraw ferme ses portes aux contributions externes

Début 2026, l’éditeur tldraw a pris une mesure encore plus radicale : la fermeture automatique de toutes les contributions externes, qu’elles soient générées par IA ou non. L’afflux de code de faible qualité rendait le tri tout simplement impossible.

Une étude qui confirme les craintes

En décembre 2025, CodeRabbit, éditeur d’un outil de revue de code assistée par IA, publiait une analyse éclairante. L’entreprise a étudié 470 propositions de modification réelles sur GitHub, dont 320 identifiées comme co-écrites avec l’IA.

Les chiffres sont sans appel : les contributions assistées par IA présentent 1,7 fois plus de problèmes que les contributions purement humaines. On recense 10,83 signalements en moyenne par proposition pour le code co-écrit avec l’IA, contre 6,45 pour le code humain.

Lisibilité, logique et sécurité en danger

Les problèmes les plus marqués concernent la lisibilité, la logique métier et la sécurité. L’étude met le doigt sur un paradoxe cruel : l’IA déplace le coût du travail sans le réduire.

Générer une contribution devient quasi gratuit, mais la relire, la comprendre et en assumer la maintenance reste un travail humain coûteux. L’attention des bénévoles constitue la ressource la plus rare dans un projet open source. L’explosion du volume de code entrant sans augmentation des relecteurs compromet sérieusement la ligne de défense des projets.