Linux Foundation ziet 4,6× baten-kosten bij open-sourcegovernance

De Linux Foundation publiceert vandaag haar vijfde jaarlijkse Europese open-sourceonderzoek en rapporteert een baten-kostenverhouding van 4,6× bij organisaties met de hoogste open-sourcegovernancegraad, tegenover 3,6× bij organisaties zonder formeel beleid.

Per €100 aan kosten staat in die enquête dus een geschatte €460 aan baten tegenover, tegen €360 bij de groep zonder formele governance. Voor Nederlandse organisaties die AI-codeertools op open-sourcebibliotheken inzetten, raakt de keuze daarmee ook het beheer van licenties, updates en afhankelijkheden.

AI vergroot de rol van open source

De Linux Foundation meldt dat 94% van de Europese organisaties digitale soevereiniteit strategisch belangrijk vindt en 61% het zeer belangrijk noemt. Beveiliging en privacy zijn de meest genoemde drijfveer, op 71%. De cijfers gaan dus over meer dan de locatie van een server: ze raken ook aan wie software ontwikkelt, onderhoudt en bestuurt. Toch heeft 31% van de Europese respondenten geen formeel beleid voor open-sourcegovernance.

Dat verband wordt concreet in het gebruik van AI-codeertools. Volgens het onderzoek gebruikt of test 94% van de respondenten generatieve AI-codeertools. Bij 48% gingen die samen met meer gebruik van open-sourcebibliotheken en -frameworks; 47% zag geen verandering en 5% meldde minder gebruik. Ook zegt 76% dat AI-tools het team helpen meer waarde te halen uit open source die al in gebruik is. De 4,6× en 3,6× gaan dus over open-sourcegovernance, niet over het rendement van AI-beleid; de AI-koppeling zit in de groei van gebruik en waarde.

Meer gebruik betekent niet automatisch meer invloed op de softwareketen. 59% van de Europese organisaties zegt code terug te leveren aan open-sourceprojecten, maar 37% neemt deel aan de governance van die projecten. Dat verschil raakt aan de praktische vraag wie mee beslist over de routekaart, onderhoudsregels en prioriteiten van software waarop bedrijfsprocessen draaien. Digitale soevereiniteit is daarbij ook een risico van leveranciersconcentratie, jurisdictie, prijsmacht en continuïteit.

Eigen forks leggen onderhoud bloot

Open source wordt niet altijd upstream gebruikt. 48% van de organisaties onderhoudt private forks van open-sourcecomponenten. Voor een organisatie die forks beheert, schat het rapport gemiddeld 311 uur werk per releasecyclus om gemiddeld 9,5 forks bijgewerkt te houden, ongeveer 33 uur per fork. De onderzoekers baseren die uren op de middelpunten van antwoordcategorieën. Van de respondenten die de fork-kosten moesten inschatten, antwoordde 28% dat zij het aantal uren niet wisten. Ook zegt 63% dat regeldruk de investering in beheer van open-sourceafhankelijkheden heeft veranderd.

Dat maakt governance zichtbaar in het dagelijkse softwarebeheer. Wie componenten aanpast zonder terug te leveren aan het oorspronkelijke project, blijft zelf verantwoordelijk voor patches en wijzigingen bij elke release. Dezelfde enquête koppelt de hoogste governancegraad aan vaker upstream bijdragen en deelname aan projectbestuur. Voor een Nederlandse onderneming die AI-gegenereerde code in bestaande software gebruikt, vallen modelkeuze, licentiecontrole en het volgen van afhankelijkheden daardoor samen in één beheervraag.

De Benelux wil sneller dan zij handelt

De monitor van Xebia en Data Expo peilde 415 Benelux-professionals over soevereiniteit en AI. De uitkomst laat een gat zien: 85% wilde dat Europa een sterker front tegen Amerikaanse Big Tech vormde, terwijl 15% concrete stappen had gezet en 42% het onderwerp niet op de agenda had. Die peiling en het Linux Foundation-onderzoek zijn geen opeenvolgende metingen. Xebia vroeg naar Europees tegenwicht in de Benelux; het Linux Foundation-onderzoek vroeg hoe belangrijk digitale soevereiniteit voor Europese organisaties is. De eerdere dekking van 85% dat Europees tegenwicht wil tegenover 15% dat stappen zette laat wel zien hoe overtuiging en uitvoering uiteen kunnen lopen.

In Nederland kreeg die afweging deze week een concreet inkooptraject. De Belastingdienst, Douane en Dienst Toeslagen kiezen voor een werkplek op eigen of gecontroleerde servers met open source. Mail en agenda staan gepland voor 2027; Europese open-sourceoplossingen voor opslag en samenwerking volgen later in 2027 en in 2028, terwijl de softwarekeuze, totale kosten en archivering nog worden uitgewerkt. Die planning past in een bredere beweging van beleidsvoorkeur naar uitvoering, zoals de Belastingdienst werkplek met mail en agenda op eigen servers in 2027 laat zien.

De ratio bewijst geen oorzaak

De verhouding van 4,6× tegenover 3,6× komt uit antwoorden van 87 Europese respondenten op de baten-kostenvraag. Het is geen gecontroleerde vergelijking tussen twee gelijksoortige organisaties. De auteurs schrijven zelf dat de gegevens niet aantonen dat governance de hogere opbrengst veroorzaakt. De verhouding kan ook samenhangen met organisaties die op andere punten al meer capaciteit hebben. Het rapport noemt voor alle Europese respondenten gemiddeld 4,1×.

De enquête als geheel omvatte 367 gekwalificeerde Europese respondenten en liep van juni tot augustus 2026. De Linux Foundation verspreidde de vragenlijst via haar nieuwsbrief en sociale kanalen, via onderzoekspartners en via een panelaanbieder. 88% van de respondenten werkte in een technische functie en 57% in een leidinggevende rol. Dat maakt de uitkomsten relevant voor mensen die open-sourcegebruik beheren, maar vraagt terughoudendheid bij generaliseren naar alle Europese bedrijven.

De twee peilingen leggen vanuit verschillende vragen hetzelfde uitvoeringsprobleem bloot: organisaties hechten waarde aan digitale autonomie, terwijl beheer en deelname achterblijven. AI-codeertools vergroten het gebruik van open-sourcecode en daarmee de hoeveelheid software waarvan licenties, afhankelijkheden en onderhoud moeten worden gevolgd. De Nederlandse werkplekkeuze laat zien dat de afweging ook in inkoopplanningen belandt. Wie de softwareketen alleen gebruikt, laat het bestuur ervan grotendeels bij anderen.