Une enquête fondée sur l’historique de 23 projets montre à quel point l’infrastructure numérique mondiale repose sur très peu de mainteneurs. Onze projets étudiés n’ont qu’une ou deux personnes assurant l’essentiel du travail régulier, parfois bénévolement ou avec très peu de financement. Les exemples de tzdb, xz, core-js, sudo, SQLite, zlib ou libxml2 illustrent le risque de dépendance à quelques individus, ainsi que les conséquences possibles pour la sécurité, la continuité et la résilience de logiciels utilisés sur des milliards d’appareils.