DevSecOps et IA : inquiétudes sur la cybersécurité et la confidentialité

Les entreprises sont plutôt optimistes face à l’IA, mais son adoption doit être accompagnée d’une politique de sécurité de confidentialité, selon une étude. La formation des équipes est également jugée indispensable.

Le 9e Rapport mondial DevSecOps : l’état de l’IA dans le développement de logiciels vient d’être publié. GitLab annonce avoir interrogé plus de 1 000 cadres supérieurs chargés de la technologie, développeurs et professionnels de la sécurité. Leurs conclusions ne manquent pas d’intérêt pour les entreprises et les organisations en général, également en Europe.

Aujourd’hui, 7 % du temps des développeurs est utilisé pour identifier et atténuer les vulnérabilités de sécurité et 11 % sont consacrés aux tests de code. Que peut apporter l’IA dans cet espace ?

Les conclusions :

Quelques conclusions en vrac issues du rapport, que vous pouvez télécharger gratuitement (après inscription) :

• 83 % des personnes interrogées ont déclaré que la mise en œuvre de l’IA dans les processus de développement logiciel est essentielle pour éviter de prendre du retard.
• 79 % des répondants ont indiqué qu’ils étaient préoccupés par le fait que les outils d’IA ont accès à des informations privées ou à la propriété intellectuelle.
• 40 % des spécialistes de la sécurité interrogés craignent que la génération de code basée sur l’IA augmente leur charge de travail.
• 90 % des participants ont déclaré utiliser l’IA dans le développement de logiciels ou prévoient de le faire
• 81 % ont déclaré avoir besoin de plus de formation pour utiliser l’IA dans leur travail.
• 95 % des cadres supérieurs technologie indiquent qu’ils donnent la priorité à la confidentialité et à la protection de la propriété intellectuelle lors de la sélection d’un outil d’IA
• 32 % des répondants se disent « très » ou « extrêmement » préoccupés par l’introduction de l’IA dans le cycle de vie du développement logiciel : dont 39 % craignent que le code généré par l’IA puisse introduire des failles de sécurité
• 48 % des développeurs estiment que des temps de cycle plus rapides seront un avantage de l’IA 
• 51 % de tous les répondants considèrent déjà la productivité comme un avantage-clé de la mise en œuvre de l’IA.

Infographie