Aller au contenu principal
OutilsZDNET FR13sem· 1 min de lecture

Chainguard met tout en œuvre pour rétablir la confiance dans les logiciels développés par l'IA – voici comment

Source originale ↗·

Chainguard, spécialiste de la sécurité des chaînes d'approvisionnement logicielles, franchit une nouvelle étape en étendant sa plateforme bien au-delà de son cœur de métier originel autour de l'open source. La société annonce désormais une couverture élargie incluant les logiciels open-core, les compétences des agents IA (AI agent skills) et les GitHub Actions — trois vecteurs d'attaque en pleine expansion à mesure que le développement assisté par l'IA se généralise.

L'enjeu est de taille : l'explosion de la génération de code par les LLMs a introduit une nouvelle catégorie de risques. Les développeurs font désormais confiance à du code produit par des modèles d'IA sans nécessairement en auditer la provenance, les dépendances ou l'intégrité. Dans ce contexte, les agents IA qui exécutent des actions automatisées — via des skills ou des workflows GitHub Actions — représentent une surface d'attaque particulièrement sensible, car une seule compromission peut se propager silencieusement à travers des pipelines entiers de production.

Chainguard répond à cette menace en appliquant sa philosophie éprouvée — images conteneurs durcies, signatures cryptographiques, SBOM (Software Bill of Materials) — à ces nouveaux contextes. L'extension au logiciel open-core est notamment stratégique : ces projets hybrides, mi-open source mi-propriétaires, sont devenus le modèle dominant des éditeurs SaaS mais restaient jusqu'ici dans un angle mort des outils de sécurité de la supply chain. La prise en charge des GitHub Actions vise quant à elle les workflows CI/CD, régulièrement ciblés lors d'attaques par compromission de dépendances tierces.

Cette évolution positionne Chainguard comme un acteur incontournable d'une discipline en train de se redéfinir : la sécurité du développement augmenté par l'IA. Alors que les entreprises adoptent massivement les copilotes de code et les agents autonomes, la question de la traçabilité et de l'intégrité du code généré ou exécuté par ces systèmes devient un enjeu de conformité autant que de cybersécurité.

Impact France/UE

Les entreprises européennes utilisant des pipelines CI/CD et des agents IA sont concernées par ces risques de sécurité dans la chaîne d'approvisionnement logicielle.

Cet article vous a été utile ?

Vu une erreur factuelle dans cet article ? Signalez-la. Toutes les corrections valides sont publiées sur /corrections.

À lire aussi

1InfoQ AI 

Quelle place pour les humains dans le développement logiciel assisté par l'IA ?

Sur le blog de Martin Fowler, Kief Morris analyse la place des développeurs dans l'ingénierie logicielle assistée par IA, concluant qu'ils ne seront pas mis "hors de la boucle." Les équipes travailleront plutôt "sur la boucle" — en concevant tests, spécifications et mécanismes de feedback pour guider les agents IA. Le débat du secteur porte désormais sur la vérification et la gouvernance de ces systèmes.

OutilsOpinion
1 source
IBM lance la plateforme IA Bob pour maîtriser les coûts du cycle de développement logiciel
2AI News 

IBM lance la plateforme IA Bob pour maîtriser les coûts du cycle de développement logiciel

IBM a lancé Bob, une plateforme d'intelligence artificielle conçue pour encadrer et rationaliser l'ensemble du cycle de développement logiciel en entreprise. L'annonce a été portée par Dinesh Nirmal, vice-président senior d'IBM Software, qui a résumé l'enjeu : « Chaque entreprise cherche à se moderniser, mais la vitesse sans contrôle est un risque. IBM Bob permet aux entreprises d'avancer à la vitesse de l'IA sans sacrifier la gouvernance et la sécurité. » La plateforme s'intègre directement dans le cycle de vie logiciel complet, avec des modes basés sur des profils utilisateurs, des appels d'outils automatisés et des contrôles humains à chaque étape critique. L'un de ses premiers cas d'usage concrets est APIS IT, une entreprise qui a déployé Bob pour moderniser des systèmes gouvernementaux chargés de décennies de dette technique sur des environnements mainframe et .NET. Résultat : une analyse d'architecture et une documentation produites dix fois plus vite, avec une précision de 100 % sur des systèmes JCL/PL1 vieillissants, et des migrations de services .NET réalisées en quelques heures au lieu de plusieurs semaines. L'enjeu est massif : entre 60 et 80 % du budget d'ingénierie des grandes organisations est absorbé par la maintenance et la mise à niveau de systèmes existants, des projets qui s'étirent souvent sur des mois. Les assistants de code classiques aggravent le problème lorsqu'ils sont utilisés sans garde-fous, car ils génèrent du code syntaxiquement correct mais fonctionnellement inutile, incapable de comprendre les bibliothèques internes ou la logique propriétaire d'une entreprise. Bob répond à ce problème en cartographiant d'abord les dépendances avant toute refactorisation, puis en coordonnant des agents spécialisés pour les tests, la documentation et l'intégration continue. Le système utilise une orchestration multi-modèles dynamique : les tâches simples sont routées vers des modèles légers et économiques, tandis que les raisonnements architecturaux complexes mobilisent des modèles de pointe comme Claude d'Anthropic, Mistral ou IBM Granite. Ce lancement s'inscrit dans une course plus large à l'automatisation du développement logiciel en entreprise, un marché où GitHub Copilot, Google Gemini Code Assist et des dizaines de startups se disputent déjà les contrats. IBM mise sur une différenciation claire : là où ses concurrents proposent des assistants de productivité individuelle, Bob cible la gouvernance à l'échelle de l'organisation, avec une traçabilité des coûts et une transparence sur les dépenses IA directement liées aux résultats en production. La capacité à gérer des environnements mainframe, souvent ignorés par les nouveaux entrants du marché, constitue un avantage stratégique pour IBM auprès de ses clients traditionnels dans la finance, les assurances et le secteur public, des industries où la dette technique se chiffre en milliards et où la compliance réglementaire n'est pas négociable.

UEIBM Bob cible explicitement les secteurs finance, assurance et secteur public, où les DSI françaises et européennes gèrent d'importantes dettes techniques sous contraintes réglementaires strictes.

OutilsOutil
1 source
Comment les entreprises développent des IA spécialisées de confiance
3NVIDIA AI Blog 

Comment les entreprises développent des IA spécialisées de confiance

NVIDIA a lancé l'NVIDIA Agent Toolkit, une plateforme modulaire et ouverte destinée à permettre aux entreprises de construire des agents IA spécialisés adaptés à leurs propres workflows. La boîte à outils repose sur trois composants principaux : les modèles ouverts Nemotron, qui servent de base de raisonnement personnalisable ; les blueprints NemoClaw, qui définissent des schémas pour un comportement d'agent plus sûr et plus précis à moindre coût ; et le runtime OpenShell, qui permet aux agents d'opérer en toute sécurité au sein des systèmes existants. NVIDIA a également lancé le BioNeMo Toolkit, spécifiquement conçu pour les sciences de la vie, réduisant à quelques jours des tâches qui nécessitaient auparavant plusieurs mois. La plateforme est compatible avec des orchestrateurs tiers comme Hermes Agents et OpenClaw. Des entreprises comme CrowdStrike déploient déjà des agents de cybersécurité spécialisés qui traitent les alertes avec 98,5 % de précision, tandis que Cadence et Synopsys construisent des agents autonomes pour la conception de puces électroniques. Des acteurs comme Palantir, SAP, ServiceNow, Siemens et Dassault Systèmes intègrent quant à eux ces capacités agentiques dans leurs plateformes d'entreprise. L'enjeu central de cette annonce est la confiance et le contrôle. Les entreprises ne cherchent pas seulement à accéder à une IA générale : elles veulent des systèmes qu'elles peuvent personnaliser, auditer et déployer en toute sécurité dans des environnements critiques. En proposant une architecture ouverte et modulaire, NVIDIA permet aux équipes techniques d'intégrer des agents dans leurs systèmes existants sans repartir de zéro. Dans les sciences de la vie, cela accélère la découverte de médicaments, l'analyse génomique et le criblage virtuel de molécules. Dans la santé, les agents soutiennent la documentation clinique et la coordination des soins. Dans la cybersécurité, le triage automatisé à haute précision libère des analystes pour des tâches à plus forte valeur ajoutée. Le potentiel de gain de productivité à l'échelle industrielle est donc considérable. Cette initiative s'inscrit dans une deuxième vague de l'IA en entreprise, après une phase initiale d'expérimentation avec les grands modèles frontières. Les pilotes ont montré que l'IA générique ne suffit pas : les cas d'usage les plus précieux exigent des agents capables de raisonner, d'utiliser des outils métier et d'agir dans des workflows très spécifiques. NVIDIA, déjà dominant dans l'infrastructure matérielle pour l'IA, élargit ainsi son emprise sur la couche logicielle agentique. En s'alliant à des acteurs comme SAP, Siemens et Palantir, l'entreprise se positionne au coeur de l'adoption de l'IA dans les secteurs industriels, de la santé et de la cybersécurité. La prochaine étape sera de voir si cette architecture ouverte parvient à s'imposer face aux écosystèmes fermés que d'autres géants technologiques cherchent à construire.

UELes entreprises européennes Dassault Systèmes, Siemens et SAP intègrent directement ces capacités agentiques dans leurs plateformes industrielles, marquant une adoption concrète dans l'industrie européenne.

💬 NVIDIA fait le mouvement classique : verrouiller le marché par le haut (le hardware) et par le bas (la plateforme logicielle), en laissant juste assez d'ouverture pour que les entreprises se convainquent elles-mêmes qu'elles gardent le contrôle. Le vrai test, c'est dans 18 mois, quand SAP et Siemens seront assez dépendants pour que changer de couche agentique coûte plus cher que rester. Les 98,5% de précision de CrowdStrike, c'est le genre de chiffre qui fait signer des contrats.

OutilsOpinion
1 source
L'IA était partout à la grande conférence des développeurs de jeux — sauf dans les jeux
4The Verge AI 

L'IA était partout à la grande conférence des développeurs de jeux — sauf dans les jeux

Lors du GDC Festival of Gaming 2026, l'IA générative était omniprésente côté outils et exposants : Tencent proposait un monde fantasy en pixel-art généré par IA, Razer démontrait un assistant QA automatisé, et Google DeepMind présentait des espaces de jeu générés par IA à guichet fermé. Pourtant, les développeurs de jeux interrogés restaient largement absents de cette tendance dans leurs propres productions. Un paradoxe frappant : l'IA envahit l'industrie du jeu vidéo sans encore s'imposer dans les jeux eux-mêmes.

OutilsOutil
1 source

Recevez l'essentiel de l'IA chaque jour

Une sélection éditoriale quotidienne, sans bruit. Directement dans votre boîte mail.

Recevez l'essentiel de l'IA chaque jour

Gratuit · 1 email le matin, rédigé par un humain · désinscription en un clic