Ladybird parie que les navigateurs de l'ère de l'IA ont besoin de portes fermées : PR réservées aux mainteneurs, 900 points sur HN

Ladybird est un navigateur web fondé sur un moteur écrit de zéro — sans Chromium, WebKit ni Gecko — par la Ladybird Browser Initiative, une organisation à but non lucratif 501(c)(3) cofondée par Andreas Kling, créateur de SerenityOS, et Chris Wanstrath, cofondateur de GitHub ; parmi ses sponsors figurent Cloudflare, Shopify, FUTO et 37signals.

Qu'un navigateur développé de zéro, affranchi des moteurs financés par la publicité de Google, puisse voir le jour — et qu'à l'ère de l'IA, la sécurité signifie un code que seuls les mainteneurs peuvent écrire.

Andreas Kling a construit SerenityOS et son navigateur comme un projet de système d'exploitation de loisir développé de zéro ; le navigateur a été séparé dans son propre dépôt en 2022, à mesure qu'il dépassait le cadre du système d'exploitation. En juin 2024, la Ladybird Browser Initiative a été créée en tant qu'organisation 501(c)(3), avec Chris Wanstrath, cofondateur de GitHub, comme cofondateur et principal financeur, rejoint ensuite par des sponsors dont Cloudflare, Shopify, FUTO et 37signals.

Alors que le projet préparait sa première alpha (visée pour 2026 sur Linux et macOS), Kling a annoncé le 5 juin 2026 que les pull requests publiques ne seraient plus acceptées : seuls les mainteneurs peuvent introduire du code, toutes les PR ouvertes ont été fermées, et les forks, patches ou code envoyé par courriel ne seraient pas traités comme une file de revue. Il a soutenu que les outils d'IA ont changé l'économie de l'open source — un patch substantiel n'implique plus un effort substantiel — et a cité des campagnes patientes et bien dotées en ressources visant à gagner la confiance des mainteneurs puis à en abuser ; la couverture médiatique a également documenté un agent d'IA unique ouvrant 103 PR dans 95 dépôts pour cultiver sa réputation sur GitHub. Ladybird utilise elle-même l'IA au quotidien ; le changement porte sur la responsabilité du code, non sur l'interdiction de l'IA.

Chaque grand moteur de navigateur est financé par l'empire publicitaire de Google ; tout le pari de Ladybird est qu'un moteur indépendant, développé de zéro, peut être construit et adopté.

L'IA a rendu le volume de patches bon marché, détruisant l'ancien signal de confiance ; fermer les PR publiques protège la surface d'attaque du navigateur avant ses premiers vrais utilisateurs.

Le personnel rémunéré et financé par des sponsors de l'organisation à but non lucratif a rendu cette fermeture abordable — une option de gouvernance que la plupart des projets bénévoles n'ont pas.

Le fil HN à 900 points et 570 commentaires, ainsi que la couverture de l'affaire des 103 PR de culture de réputation, en ont fait un précédent visible pour l'open source à l'ère de l'IA.

Quand l'IA rend les contributions bon marché, l'effort cesse de prouver la bonne foi ; l'open source critique pour la sécurité peut garder son code ouvert tout en réduisant le nombre de ceux qui l'écrivent — un compromis que seuls des mainteneurs financés peuvent se permettre.

Au 2026-09-02, Ladybird est toujours en pré-alpha, la première alpha pour Linux et macOS étant visée plus tard en 2026. Le développement est réservé aux mainteneurs : le code source reste public sous une licence open source, et les contributions extérieures passent par les rapports de bugs, les réductions de cas, les tests, les discussions sur les standards et la conception, ainsi que les rapports de sécurité. Le dépôt comptait 65,5 k étoiles et 3 100 forks en août 2026, et Kling fait évoluer la base de code vers Rust. La décision constitue un précédent — tldraw a fermé ses PR externes en janvier 2026 — et les critiques notent qu'elle fonctionne parce que l'initiative dispose de mainteneurs rémunérés et de sponsors, et non de bénévoles.