Tribunal francés concede indemnización por violación de la GPL

Artículo original ↗ Discusión en Hacker News ↗

Una demanda francesa de larga duración ha terminado con una orden a Orange de pagar daños significativos por violar la licencia GPL sobre una biblioteca de código abierto, confirmando que las licencias copyleft son exigibles en jurisdicciones de derecho civil. Los comentaristas destacan cómo el proceso de 14 años pone de relieve los retrasos sistémicos de los tribunales franceses, pero aun así ven la sentencia como un disuasivo importante y un punto de referencia para futuras acciones de enforcement de la GPL. El caso también reaviva debates más amplios sobre el riesgo de licenciamiento de open source, el significado práctico de “obras derivadas” y las nuevas amenazas de herramientas de IA entrenadas con código copyleft.

Proceso legal francés y larga cronología

  • El caso pasó por primera instancia, apelación, Cour de cassation y luego un tribunal de apelación diferente, lo que llevó a ~14 años desde la demanda hasta la sentencia final.
  • La cassation no decide los hechos; verifica la corrección jurídica/procedimental y luego devuelve el asunto, por lo que gran parte del caso tuvo que rehacerse bajo una doctrina jurídica aclarada.
  • Los comentaristas señalan que los tribunales franceses son crónicamente lentos y están sobrecargados; los casos civiles y penales de varios años o incluso de una década son comunes.

Qué hizo Orange y cómo se litigó

  • Orange usó la biblioteca Lasso, con licencia GPL, en un módulo de proveedor de identidad para un servicio del gobierno francés, la modificó y no cumplió con las obligaciones de la GPL (por ejemplo, la publicación del código fuente).
  • Hubo un intento inicial de mediación y luego un perito designado por el tribunal para evaluar si la vinculación de un módulo Apache violaba GPLv2.
  • La primera instancia fue una derrota para la parte demandante; la primera apelación lo reformuló como “parasitisme” (competencia desleal) en lugar de copyright/GPL.
  • La cassation rompió con una doctrina francesa previa que impedía la responsabilidad contractual y extracontractual (copyright) simultánea, permitiendo una verdadera reclamación de copyright/GPL en la devolución.

Daños, escala y costas

  • La indemnización final informada ronda los €650–860k más algunas costas; la parte demandante dice que gastó ~€100k durante 14 años y recuperó menos de lo que gastó.
  • Algunos cuestionan las cifras porque la parte demandante había solicitado originalmente ~€4.1M; la parte dispositiva de la sentencia parece conceder bastante menos.
  • Muchos consideran que la suma es pequeña para una gran telco y, repartida a lo largo de ~7–14 años de infracción, no es un fuerte disuasivo; otros destacan que la existencia de una sentencia ejecutable es la verdadera victoria.
  • En Francia, la parte perdedora suele pagar una contribución fijada por el tribunal a los gastos de la parte vencedora (article 700), a menudo por debajo del coste real.

Precedente en un sistema de derecho civil

  • Francia es de derecho civil, así que el precedente no es formalmente vinculante, pero las decisiones de tribunales superiores siguen siendo ampliamente seguidas y moldean la doctrina.
  • Los comentaristas esperan que esta sentencia aclare que los términos de la GPL son exigibles como condiciones de copyright en Francia y probablemente influya en futuros casos de la UE, aunque no sea estrictamente vinculante.

Ejecución y cobro

  • Una vez que existe un “titre exécutoire” (título ejecutivo), un oficial judicial puede embargar fondos o activos directamente de una empresa como Orange; el impago se considera poco probable en la práctica.

GPL, linking y debates sobre la elección de licencia

  • Largas subconversaciones debaten qué cuenta como una “obra derivada” o “linking” para la GPL en la práctica (vinculación estática vs dinámica, plugins, imports de Python, límites entre procesos, SaaS, AGPL).
  • Muchos contribuyentes corporativos prefieren licencias más claras y permisivas (por ejemplo, Apache 2.0, MIT) porque los límites y el riesgo de aplicación de la GPL se perciben como jurídicamente ambiguos y costosos.
  • Otros argumentan que la ambigüedad se exagera, que el copyleft es necesario para proteger las libertades de los usuarios y evitar la explotación corporativa unilateral del código comunitario.
  • Hay discusión sobre el doble licenciamiento (comercial + GPL), y cómo un precio comercial conocido facilitó aquí cuantificar los daños.

LLMs y preocupaciones por la erosión de la GPL

  • Varios comentaristas temen que entrenar grandes modelos de lenguaje con repositorios públicos (incluido código GPL/AGPL) y luego emitir código similar sin atribución “lave” licencias y socave el copyleft.
  • Otros responden que siguen aplicándose las reglas de copyright existentes: los humanos que distribuyen resultados infractores siguen siendo responsables, y los tribunales aún no han clasificado de forma definitiva el entrenamiento y los resultados de LLMs.
  • Se menciona litigio en curso (por ejemplo, en torno a GitHub Copilot), pero no se cita ninguna resolución en el hilo.

Mensaje: “free software” vs “open source”

  • Algunos critican el término “free software” por seguir siendo confuso en inglés (precio frente a libertad), y sugieren “libre”, “freedom software” o nombres explícitos de licencias en su lugar.
  • La terminología francesa (“logiciel libre” frente a “logiciel gratuit”) evita esta ambigüedad, lo cual es relevante dado que el caso es en Francia.