Öppen källkod: illusion eller pelare i den europeiska digitala suveräniteten?

Länge intog den öppna källkoden en tvetydig plats i den europeiska diskursen: hyllad i deklarationerna, marginell i budgetarna. Suveränitetspaketet av den 3 juni 2026 ändrar åtminstone dess status: unionens strategi för öppen källkod finns med där som en av fyra pelare, i samma rang som halvledare, moln och AI. Logiken är solid: de digitala allmänningarna erbjuder fullständig transparens över den tekniska stacken, minskar proprietär inlåsning och gör det möjligt att dela på innovationsarbetet. Ställd mot slutna plattformar underkastade tredjelands rätt är den öppna koden det enda beroende man kan granska, forka och själv hosta. När källkoden eller vikterna väl är i hand kan inget utländskt beslut dra tillbaka dem.

Vad juli visade: öppenheten som styrka…

Juliincidenten talade, paradoxalt nog, lika mycket för öppenheten som emot den. Det var tack vare modeller med öppna vikter som offrets team kunde dechiffrera angriparens nyttolaster och rekonstruera händelseförloppet — en forensisk förmåga som inget slutet API, underkastat kvoter och användarvillkor, hade garanterat i det värsta ögonblicket. Och det var den öppenhetskultur som är den öppna ekosystemets egen som på några veckor producerade den mest detaljerade tekniska obduktion som någonsin publicerats om en incident av detta slag: tidsstämplad kronologi, rekonstruerade åtgärder, dokumenterade metoder. Hela gemenskapen lärde av attacken. En sluten aktör hade publicerat fyra stycken.

… och som attackyta

Men ärligheten kräver att man ser den andra sidan. En öppen plattform, byggd för att snabba på externa bidrag, exponerar strukturellt mer yta än en sluten trädgård: publika förråd, utvärderingspipelines, tredjepartskomponenter — det var för övrigt en exponerad och sårbar tredjepartskomponent i infrastrukturen som blev inkörsporten. Incidenten har blivit ett centralt inslag i debatten om politiken kring öppen källkods-AI: förespråkarna för kontroll ser den som beviset för att spridningen av kraftfulla förmågor måste begränsas; förespråkarna för öppenhet ser den som beviset för att det kollektiva försvaret bara fungerar genom transparens. Båda lägren har rätt på en punkt: öppenhet utan investering i säkring är ett ofinansierat löfte.

Det europeiska villkoret: att finansiera allmänningarna

Det är här den europeiska strategin avgörs. Öppen källkod blir en suveränitetspelare först på tre villkor. Ett: att finansiera underhåll och säkerhet i de kritiska komponenterna — inte bara innovationen, utan rörmokeriet. Bristerna kommer nästan alltid från obskyra byggstenar som underhålls av tre volontärer. Två: att bygga en europeisk förmåga att granska och agera på allmänningarna (kodgranskning, systematiska SBOM:er, CVE:er hanterade i den takt som Cyber Resilience Act kräver). Tre: att offentliga upphandlare tar ansvar för en preferens för öppna lösningar där de finns, och förvandlar diskursen till en orderbok.

Svaret på rubrikens fråga är alltså villkorat. Pelare, ja — om Europa behandlar den som en infrastruktur man underhåller. Illusion, säkerligen — om det fortsätter att behandla den som en gratisresurs man konsumerar.