¿Quién paga el código abierto que sostiene internet? La crisis de financiamiento que nadie ve

Hasta el 92% de las aplicaciones modernas contienen bibliotecas de código abierto: piezas de software libre que cualquier persona puede ver, usar y modificar. Detrás de esa aparente gratuidad existe una grieta estructural: el 60% de los mantenedores de estos proyectos no recibe remuneración por su trabajo, y el 44% reporta agotamiento o burnout.

Este desequilibrio no representa únicamente un problema ético, sino una amenaza directa a la seguridad de la cadena de suministro de software que sostiene la economía digital: los proyectos que remuneran a sus mantenedores implementan prácticas de seguridad con un 55% más de probabilidad que aquellos que dependen únicamente del voluntariado. Este artículo examina cómo las empresas intentan rentabilizar el código abierto y los dilemas éticos que surgen cuando una corporación se apropia del trabajo de una comunidad.

El software de código abierto opera bajo una lógica similar a la de compartir los planos completos de una construcción: cualquier usuario puede estudiarlos, modificarlos y construir su propia versión. El código fuente se distribuye bajo licencias que permiten a cualquier persona estudiarlo, modificarlo y distribuirlo para cualquier propósito.

Un punto que suele pasarse por alto es que el código abierto constituye un modelo de desarrollo, no un modelo de negocio. El software libre se centra en la ética de compartir el código; el código abierto, en cambio, enfatiza los beneficios prácticos de la colaboración. El éxito de este modelo proviene de la revisión distribuida por pares y la transparencia: la exposición del código a múltiples revisores suele producir software de mayor calidad, confiabilidad y flexibilidad. Ese éxito, sin embargo, encuentra un límite en el punto donde el valor que las empresas extraen del código abierto no regresa, en forma de apoyo financiero, hacia quienes lo crearon.

La adopción de código abierto por parte de empresas, desde startups hasta corporaciones tecnológicas de gran escala, responde a razones estratégicas más que a motivaciones altruistas. Los siguientes son los beneficios concretos que reporta esta práctica.

La comunidad ha desarrollado varias estrategias para generar ingresos sin cerrar el código de sus proyectos.

Representa el modelo más rentable actualmente, con cerca del 45% de los ingresos de las empresas de infraestructura abierta. Bajo este esquema, el usuario paga una suscripción y el proveedor se encarga de la infraestructura, las actualizaciones y la seguridad en la nube.

El proyecto ofrece una versión básica bajo licencia libre, y reserva funciones avanzadas —auditoría, gestión de equipos, seguridad corporativa— para una versión propietaria de pago. Es la estrategia predilecta de muchas startups para capturar valor de grandes clientes empresariales sin alejar a la comunidad.

Las empresas pagan por la garantía de contar con ayuda experta cuando algo falla en producción, además de formación y certificaciones para sus equipos. Funciona como un seguro: no se requiere a diario, pero resulta indispensable cuando el sistema falla fuera de horario laboral.

El mismo código se ofrece bajo dos licencias: una libre, como GPL, para quien acepta sus condiciones, y otra comercial para las empresas que desean integrar el software en productos propietarios sin esas restricciones.

Plataformas como GitHub Sponsors, Open Collective o Patreon permiten que la comunidad y las empresas apoyen directamente a los desarrolladores. Sin embargo, menos del 5% de los desarrolladores logra vivir exclusivamente de donaciones individuales, lo que revela las limitaciones de este modelo como fuente principal de sostenibilidad.

Empresas como Microsoft, Google y Red Hat figuran entre los principales contribuyentes en plataformas como GitHub, aunque su forma de contribuir difiere sustancialmente de la de un voluntario individual.

Las contribuciones de empleados corporativos caen drásticamente los fines de semana, según registros de actividad en plataformas de código, mientras que el trabajo de los voluntarios se mantiene constante durante ese mismo período. Esa diferencia revela que el mantenimiento crítico del ecosistema recae, en gran medida, en personas que donan su tiempo libre.

Algunas firmas de la nube han sido señaladas por tomar código abierto, ofrecerlo como servicio propio y no retribuir una proporción justa de los beneficios a quienes lo crearon. Este fenómeno se ha denominado «depredación de los comunes» —tomar de un recurso compartido sin reponerlo— y ha empujado a proyectos como Redis y MongoDB a modificar sus licencias hacia esquemas más restrictivos o de «fuente disponible» para proteger su modelo de negocio.

El agotamiento de los mantenedores no constituye únicamente un problema humano: genera vulnerabilidades explotables por atacantes. Ese fue exactamente el mecanismo detrás del backdoor —una puerta trasera oculta para acceder sin permiso— detectado en XZ Utils en 2024, donde un atacante obtuvo acceso al proyecto ejerciendo presión psicológica sobre un mantenedor sobrepasado y sin apoyo.

Frente a esta crisis han surgido propuestas concretas. El Open Source Pledge invita a las empresas a comprometerse a pagar un mínimo de 2,000 dólares anuales por desarrollador a los proyectos de los que dependen. Adicionalmente, distintas voces del sector sugieren que las corporaciones deben aportar, además de recursos financieros, horas de ingeniería para distribuir la carga del mantenimiento entre más colaboradores.

El código abierto está atrapado entre dos modelos: el del voluntariado heroico que muestra signos de agotamiento estructural, y el de la sostenibilidad profesional que todavía está en construcción. Los datos disponibles indican que el financiamiento adecuado no solo mejora las condiciones de los mantenedores, sino que también refuerza la seguridad y confiabilidad de la infraestructura digital compartida.

Para las empresas que dependen de estas herramientas, la decisión pendiente es si continuarán tratando el código abierto como un recurso gratuito e ilimitado, o si comenzarán a reconocerlo como lo que efectivamente es: una inversión de la que depende la continuidad de sus propias operaciones.