Debian aprueba el uso responsable de la IA generativa y rechaza tanto la prohibición como la barra libre
Debian ha fijado su posición sobre la inteligencia artificial generativa tras más de dos años de debate interno. La distribución Linux ha aprobado, con un 64% de los votos, una resolución que no recomienda ni prohíbe el uso de herramientas de IA en el desarrollo, mantenimiento y documentación del proyecto.
La votación de la General Resolution 2026-002 terminó el 28 de agosto de 2026. La propuesta ganadora, denominada Responsible Use of Generative AI y presentada por Marc Haber, apuesta por atribuir la responsabilidad al contribuidor que incorpora el código o contenido generado.
Debian no prohíbe la IA, pero tampoco la valida sin condiciones
La resolución establece que los desarrolladores pueden utilizar modelos de lenguaje de gran tamaño, conocidos como LLM, para crear código, documentación, paquetes u otros contenidos destinados al proyecto. Estos sistemas analizan grandes cantidades de información y generan respuestas a partir de patrones aprendidos, pero no garantizan que el resultado sea correcto, seguro o legal.
El texto aprobado evita imponer una política general de aceptación o rechazo. En su lugar, exige que cada contribuidor responda por el material que entrega, independientemente de si lo ha escrito personalmente o si ha contado con la asistencia de una herramienta de inteligencia artificial.
La decisión llega después de un largo proceso de deliberación. El debate comenzó en 2024 y una primera resolución planteada en 2025 fue retirada antes de llegar a votarse. En julio de 2026 se abrió el proceso formal actual, con ocho propuestas que cubrían desde la prohibición total hasta una aceptación prácticamente sin restricciones.
Cuatro obligaciones para quienes utilicen modelos generativos
La propuesta aprobada establece varias condiciones concretas para el uso de IA generativa en Debian. No basta con copiar el resultado de un chatbot o de un agente de programación y enviarlo al repositorio.
- Comprender y defender el contenido entregado: el contribuidor debe conocer el funcionamiento del código o del texto que presenta y poder justificar sus decisiones técnicas.
- Asumir la responsabilidad legal: quien sube el material responde por posibles problemas de propiedad intelectual, licencias o cualquier otra consecuencia jurídica.
- Cumplir las Debian Free Software Guidelines: el resultado debe respetar las directrices que definen qué puede considerarse software libre dentro del proyecto.
- Subir el contenido de forma independiente: el material debe incorporarse a la infraestructura de Debian y no depender de mecanismos externos que impidan su control o revisión.
La resolución también prohíbe expresamente utilizar servicios de IA alojados en la nube para procesar contenido sensible. Sin embargo, el texto no concreta con precisión todos los supuestos incluidos en esa categoría, una ambigüedad que podría generar nuevas discusiones entre los mantenedores.
Revelar el uso de IA será recomendable, pero no obligatorio
Debian recomienda indicar en los commits o en la documentación cuándo se ha utilizado una herramienta generativa. La revelación puede facilitar las revisiones y ayudar a comprender el origen de un cambio, pero no será un requisito obligatorio para aceptar una contribución.
Este punto diferencia la resolución ganadora de otras propuestas más restrictivas. Algunas alternativas planteaban exigir que cada contribuidor identificara de forma explícita el uso de un modelo de lenguaje, mientras que la opción finalmente aprobada confía en la responsabilidad individual y en los procesos habituales de revisión.
En la práctica, un mantenedor que revise una solicitud de cambios no siempre podrá determinar si el código procede de una persona, de un asistente de programación o de una combinación de ambos. Debian reconoce así una realidad difícil de resolver mediante normas de transparencia: la autoría humana y la generada por modelos pueden resultar indistinguibles en un parche.
Una posición intermedia frente a GCC y al kernel de Linux
El resultado coloca a Debian en una posición intermedia dentro del ecosistema del software libre. La colección de compiladores GCC mantiene una política que rechaza las contribuciones significativas que incluyan código generado por modelos de lenguaje o derivado de ellos.
En el otro extremo, el desarrollo del kernel de Linux ha mostrado una actitud más abierta hacia estas herramientas. Debian no adopta ni el veto estricto de GCC ni una aceptación sin un marco específico: permite la tecnología, pero traslada el riesgo al responsable de la contribución.
La responsabilidad será la prueba decisiva
La política intenta resolver uno de los principales problemas de los agentes de IA: la difusión de la responsabilidad. Un agente puede generar un parche, pero es una persona quien finalmente lo revisa, lo firma y lo incorpora al proyecto.
La resolución de Debian deja claro que esa persona debe responder si el código contiene errores, introduce vulnerabilidades, utiliza una licencia incompatible o se basa en información inventada. Estas respuestas incorrectas de los modelos suelen denominarse alucinaciones: resultados presentados con seguridad aunque no correspondan con la realidad.
El primer fallo crítico relacionado con un cambio generado mediante IA pondrá a prueba el sistema. La norma identifica quién debe responder, pero será la práctica diaria de las revisiones, las pruebas automatizadas y el mantenimiento de los paquetes la que determine si el modelo funciona.
También queda pendiente la diferencia entre utilizar un modelo local y recurrir a un servicio en la nube. Una herramienta como Copilot puede procesar información fuera de la infraestructura de Debian, aunque el código resultante se incorpore después al proyecto. La interpretación de qué datos son sensibles y qué controles deben aplicarse probablemente formará parte del próximo capítulo del debate.
