Open source: illusion eller søjle i europæisk digital suverænitet?

Længe har open source indtaget en tvetydig plads i den europæiske diskurs: hyldet i erklæringerne, marginal i budgetterne. Suverænitetspakken af 3. juni 2026 ændrer i det mindste statussen: Unionens open source-strategi indgår som en af de fire søjler, på linje med halvledere, cloud og AI. Logikken er solid: de digitale fælleder giver fuld gennemsigtighed i teknologistakken, mindsker proprietær indlåsning og gør det muligt at dele innovationsindsatsen. Over for lukkede platforme underlagt tredjeparters rettigheder er åben kode den eneste afhængighed, man kan auditere, forke og selv hoste. Når først kildekoden eller vægtene er hentet, kan ingen udenlandsk beslutning trække dem tilbage.

Hvad juli viste: åbenheden som styrke …

Juli-hændelsen talte paradoksalt nok lige så meget for åbenheden som imod den. Det var takket være modeller med åbne vægte, at ofrets teams kunne dechifrere angriberens payloads og rekonstruere kronologien — en forensisk kapacitet, som intet lukket API, underlagt kvoter og brugsvilkår, ville have garanteret i det værst tænkelige øjeblik. Og det var det åbne økosystems egen offentliggørelseskultur, der på få uger frembragte det mest detaljerede tekniske post-mortem, der nogensinde er publiceret om en hændelse af denne type: tidsstemplet kronologi, rekonstruerede handlinger, dokumenterede metoder. Hele fællesskabet lærte af angrebet. En lukket aktør ville have offentliggjort fire afsnit.

… og som angrebsflade

Men ærligheden kræver, at man ser på den anden side. En åben platform, designet til at accelerere eksterne bidrag, eksponerer strukturelt mere flade end en lukket have: offentlige repositories, evalueringspipelines, tredjepartskomponenter — det var i øvrigt en eksponeret og sårbar tredjeparts-infrastrukturkomponent, der fungerede som indgangsdør. Hændelsen er blevet et centralt stykke i debatten om politikken for open source-AI: kontroltilhængerne ser i den beviset på, at udbredelsen af kraftfulde kapaciteter må begrænses; åbenhedstilhængerne beviset på, at det kollektive forsvar kun fungerer gennem gennemsigtighed. Begge lejre har ret på ét punkt: åbenhed uden investering i sikring er et ufinansieret løfte.

Den europæiske betingelse: finansiér fællederne

Det er her, den europæiske strategi vil blive afgjort. Open source bliver kun en suverænitetssøjle på tre betingelser. Ét: finansiér vedligeholdelsen og sikkerheden af de kritiske komponenter — ikke kun innovationen, men også rørarbejdet. Svigtene kommer næsten altid fra obskure byggesten vedligeholdt af tre frivillige. To: opbyg en europæisk kapacitet til audit og respons på fællederne (kodegennemgang, systematiske SBOM’er, CVE’er behandlet i den hastighed, Cyber Resilience Act kræver). Tre: at de offentlige indkøbere står ved en præference for åbne løsninger, hvor de findes, og forvandler diskursen til en ordrebog.

Svaret på titlens spørgsmål er altså betinget. Søjle, ja — hvis Europa behandler det som en infrastruktur, man vedligeholder. Illusion, helt sikkert — hvis Europa bliver ved med at behandle det som en gratis ressource, man forbruger.