Bah c'est pareil pour à peu près tout. Quasiment personne n'a le niveau nécessaire pour effectuer un audit valable de ce qu'il utilise. Donc au final tu fais confiance aux chercheurs en maths/info pour la sécurité des algos, aux biologistes/médecins pour la sécurité alimentaire, aux spécialistes des transports pour la sécurité de ta voiture (ou de ton tram), etc.

Évidemment, sur le papier, un processus ouvert et impliquant plusieurs personnes est plus digne de confiance qu'un processus fermé dépendant d'une seule personne. En pratique il y a des exemples flagrants du contraire. Sans parler des facteurs qui sont difficilement évaluables (genre l'étendue des tentacules de la NSA, qui était sous-évaluée par quasiment tout le monde jusqu'à récemment).

Bref la réflexion "système ouvert = bien, système fermé = mal" n'est pas fondamentalement fausse, mais elle est très simpliste, au point d'être caricaturale.