Un développeur de FFmpeg accuse OxideAV de blanchiment de licence IA dans le problème MagicYUV

Un développeur de FFmpeg (richardpl) a publiquement interpellé OxideAV sur GitHub pour ce qui semble être une tentative de blanchir des licences de code à l'aide de l'IA. Le ticket, déposé dans le dépôt oxideav-magicyuv, remet en question la documentation manquante sur le rétro-ingénierie et la légitimité globale de la licence du projet.

Le cœur de la plainte

Le développeur demande : "Où se trouve docs/video/magicyuv/magicyuv-trace-reverse-engineering.md ?" Ce fichier est référencé quelque part dans la documentation ou le code du dépôt mais est absent du dépôt. L'implication est qu'OxideAV pourrait avoir utilisé l'IA pour réimplémenter le codec MagicYUV sans documenter correctement le processus de rétro-ingénierie, ce qui est requis pour la conformité GPL lorsqu'on dérive du code FFmpeg sous licence GPL.

Blanchiment de licence avec l'IA

Le blanchiment de licence consiste à prendre du code sous licence GPL, à le faire passer par un outil (comme un modèle d'IA), et à publier le résultat sous une licence différente — souvent une licence permissive comme MIT ou Apache. Le résultat peut ne plus contenir de copies littérales du code original, mais la nature dérivée exige toujours légalement la conformité GPL. Le développeur de FFmpeg soupçonne OxideAV d'avoir utilisé l'IA pour régénérer l'implémentation du codec, contournant ainsi les exigences d'attribution et de notice de licence.

Les enjeux

Si l'accusation se vérifie, OxideAV pourrait être légalement responsable d'une violation du droit d'auteur. Le ticket reste ouvert sans réponse des mainteneurs du dépôt à ce jour. La communauté HN a signalé cela comme un modèle croissant où le code généré par IA est utilisé pour contourner les licences open source.

Ce n'est pas seulement un acteur malveillant isolé — cela souligne un risque systémique : à mesure que les agents de codage IA deviennent plus performants, nous verrons davantage de tentatives de blanchiment de code via eux. Les développeurs utilisant des outils d'IA doivent vérifier la provenance des données d'entraînement et s'assurer que leurs résultats restent conformes aux licences.