Debian le puso freno a la guerra santa del IA: ni lo prohíben, ni lo abrazan

Debian acaba de votar. Después de meses de discusiones acaloradas, flames en listas de correo y más de una amenaza de expulsión, el proyecto más viejo de Linux decidió algo que nadie esperaba: una postura sensata. Ni prohibieron la IA generativa, ni la declararon Santa Rita. La opción ganadora — «Uso Responsable de IA Generativa» — dice textualmente que Debian «ni endosa ni prohíbe» el uso de herramientas de IA en el desarrollo, empaquetado y documentación del proyecto.

Lo que votaron

La resolución aprobada es corta y directa. Básicamente dice tres cosas:

Uno: Debian reconoce que la IA puede mejorar la productividad de los contribuidores, especialmente cuando son voluntarios con tiempo limitado. Esto es clave. Debian no es una empresa con desarrolladores full-time. Es gente que aporta en sus ratos libres. Si una herramienta les ayuda a hacer más en menos tiempo, prohibirla sería cortarse la mano por orgullo.

Dos: Toda contribución, sin importar qué herramienta se usó, tiene que cumplir los mismos estándares de calidad, corrección, mantenibilidad y cumplimiento legal. O sea, si generas un parche con ChatGPT y resulta con un bug crítico, el responsable eres tú, no OpenAI. No puedes echarle la culpa al modelo.

Tres: Te recomiendan decir si usaste IA, pero no te obligan. Y ojo con esto, porque la transparencia voluntaria es un doble filo. Por un lado, bacán que no te marquen como delincuente. Por otro, sin obligación de declarar, ¿cómo saben si algo fue revisado por un humano o es puro slop?

Las opciones extremistas que se fueron al tacho

Acá está la parte jugosa. Había opciones que querían modificar el Contrato Social y el Código de Conducta para castigar a cualquiera que usara IA. No era un «no recomendamos esto», era expulsión directa. Y esas opciones no solo perdieron — perdieron feo. No superaron ni siquiera «Ninguna de las Anteriores», que en el sistema de votación de Debian equivale a un «ni a palos».

Como comenta un desarrollador en LWN: aproximadamente un 30% de los votantes prefirió las opciones anti-IA por sobre todas las demás. No es minoría despreciable, pero tampoco es mayoría. El resto se inclinó por el sentido común.

El punto que nadie está mirando: seguridad

La resolución incluye una cláusula que personalmente me parece la más importante de todo el texto: prohibición explícita de meter información sensible en servicios de IA de terceros. Claves criptográficas, credenciales, información de seguridad embargada (bugs no públicos), comunicaciones privadas — todo eso no puede ir a ChatGPT, Claude o lo que sea que estén usando.

Esto debería ser obvio, pero en la práctica no lo es. Ya hemos visto casos de desarrolladores que pegaron API keys en prompts «para que el modelo les ayude a debuggear». En Debian, que maneja la infraestructura de millones de servidores, esto no es un detalle menor. Es crítica de seguridad.

Mi lectura

Como ingeniero que trabaja con sistemas todos los días, creo que Debian hizo lo correcto. No por lo que dijeron, sino por lo que no dijeron. No declararon que la IA es el futuro ni que es el demonio. Dijeron «úsala si te sirve, pero el resultado es tuyo y respondes por él».

Esa es la postura madura. La alternativa — prohibir IA y cazar herejes — habría sido imposible de cumplir. ¿Cómo detectas si un parche fue escrito por un modelo? ¿Auditas el teclado de cada contribuidor? ¿Exiges screenshots del proceso? Es inviable.

Pero también me preocupa el lado que no se menciona. La resolución habla de «modelos locales y abiertos» como ideal, pero la realidad es que la mayoría de los contribuidores van a usar los modelos comerciales más potentes (GPT, Claude, Gemini). Y esos modelos están entrenados con código que podría no respetar las licencias de Debian. Eso es un problema legal que esta votación explícitamente patea para adelante: «no adoptamos posición sobre si la salida de IA es copyrightable o derivada de obras con copyright». Cómodo, pero no resuelve nada.

En fin. Debian sigue siendo el termómetro de Linux. Si Debian tomó esta decisión, el resto del ecosistema va a seguir. Ya veremos si en dos años siguen pensando lo mismo.

Fuente de inspiración: Debian votes to allow «responsible use of generative AI» [LWN.net]