Åpen kildekode: illusjon eller bærebjelke for europeisk digital suverenitet?

Lenge har åpen kildekode hatt en tvetydig plass i den europeiske diskursen: hyllet i erklæringene, marginal i budsjettene. Suverenitetspakken av 3. juni 2026 endrer i det minste statusen: Unionens åpen kildekode-strategi står der som en av de fire bærebjelkene, på lik linje med halvledere, sky og KI. Logikken er solid: de digitale fellesgodene gir full åpenhet om teknologistakken, reduserer proprietær innlåsing og gjør det mulig å dele innovasjonsinnsatsen. Overfor lukkede plattformer underlagt tredjeparters rettigheter er åpen kode den eneste avhengigheten man kan revidere, forke og hoste selv. Når kildene eller vektene først er hentet, kan ingen utenlandsk beslutning trekke dem tilbake.

Det juli viste: åpenheten som styrke …

Juli-hendelsen talte paradoksalt nok like mye for åpenhet som mot den. Det var takket være modeller med åpne vekter at ofrenes team kunne dechiffrere angriperens nyttelaster og rekonstruere hendelsesforløpet — en forensisk kapasitet som ingen lukket API, underlagt kvoter og bruksvilkår, ville ha garantert i det verste øyeblikket. Og det var utleveringskulturen som er særegen for det åpne økosystemet, som på noen få uker frembrakte den mest detaljerte tekniske post-mortem-rapporten som noen gang er publisert om en hendelse av denne typen: tidsstemplet kronologi, rekonstruerte handlinger, dokumenterte metoder. Hele fellesskapet lærte av angrepet. En lukket aktør ville ha publisert fire avsnitt.

… og som angrepsflate

Men ærligheten tvinger oss til å se den andre siden. En åpen plattform, laget for å fremskynde eksterne bidrag, eksponerer strukturelt sett mer flate enn en lukket hage: offentlige repositorier, evalueringspipelines, tredjepartskomponenter — det var da også en eksponert og sårbar tredjeparts infrastrukturkomponent som fungerte som inngangsdør. Hendelsen er blitt et sentralt stridsspørsmål i debatten om politikken for åpen kildekode-KI: tilhengerne av kontroll ser i den beviset på at spredningen av kraftige evner må begrenses; tilhengerne av åpenhet ser beviset på at kollektivt forsvar bare fungerer gjennom åpenhet. Begge leire har rett på ett punkt: åpenhet uten investering i sikring er et ufinansiert løfte.

Den europeiske betingelsen: å finansiere fellesgodene

Det er her den europeiske strategien vil avgjøres. Åpen kildekode blir en bærebjelke for suverenitet bare på tre betingelser. Én: finansiere vedlikeholdet og sikkerheten til de kritiske komponentene — ikke bare innovasjonen, men rørleggerarbeidet. Sviktene kommer nesten alltid fra obskure byggeklosser vedlikeholdt av tre frivillige. To: bygge en europeisk kapasitet for revisjon og respons på fellesgodene (kodegjennomgang, systematiske SBOM-er, CVE-er håndtert i den hastigheten Cyber Resilience Act krever). Tre: at offentlige innkjøpere tar på seg en preferanse for åpne løsninger der de finnes, og gjør diskursen om til en ordrebok.

Svaret på spørsmålet i tittelen er altså betinget. Bærebjelke, ja — hvis Europa behandler den som en infrastruktur man vedlikeholder. Illusjon, helt sikkert — hvis det fortsetter å behandle den som en gratis ressurs man forbruker.