Inscrivez-vous dès maintenant et bénéficiez de 14 jours d’essai gratuit. Profiter de l’essai !

Aller au contenu

Code généré par IA : quand la validation ne suit plus le volume

Code généré par IA : quand la validation ne suit plus le volume

Le 8 septembre, Microsoft a reconnu dans un billet officiel que son équipe de validation des extensions Edge ne suivait plus. Trop de soumissions, produites en grande partie par vibe coding, cette façon de faire écrire le code par une IA à partir d'une description en langage naturel. Le volume exact n'a pas été publié. La hausse est qualifiée de significative.

Ce que Microsoft a changé

La réponse tient en quelques décisions. Les contrôles de conformité et de sécurité passent à des outils automatisés. Les équipes humaines ne traitent plus que les cas complexes. Le badge « Featured », attribué selon plus de 60 critères de qualité, est réévalué tous les 15 jours. Et plus d'une centaine d'extensions malveillantes ont récemment été retirées du store.

Rien de révolutionnaire. Juste un constat : la relecture humaine ne passe plus à l'échelle.

Le même déséquilibre dans les équipes de développement

Ce qui arrive au store arrive aussi, plus discrètement, dans les entreprises. Les assistants de code multiplient la production. La revue de code repose toujours sur les mêmes personnes, avec les mêmes journées. Soit les pull requests s'accumulent et ralentissent les livraisons. Soit la revue devient superficielle, et c'est le cas le plus fréquent.

Dans les deux cas, le risque glisse vers la production.

Automatiser la validation, pas seulement la génération

Si la génération de code est automatisée, la validation doit l'être aussi, pour tout ce qui peut l'être. Des tests automatisés sur les parcours critiques, exécutés à chaque modification. Des contrôles de sécurité intégrés au pipeline de livraison. Des critères de qualité explicites, connus avant la mise en production plutôt que débattus après l'incident.

L'humain garde son rôle, mais sur ce que l'automate ne sait pas trancher : les choix d'architecture, les cas ambigus, les arbitrages de risque.

Un indicateur simple dit où en est une équipe : la part du code livré le mois dernier réellement couverte par des tests automatisés exécutés en continu. Si la production a doublé et que cette part n'a pas bougé, l'écart est là.

Engagement & Performance

Sécurisez votre plateforme e-commerce dès aujourd'hui