Faire analyser le code par une IA avant la livraison — est-ce valable comme critère de recette ?

Vous ne pouvez pas imposer après coup un outil comme critère de recette s'il n'a pas été défini au préalable dans le contrat. L'agence contestera à juste titre. Vous pouvez très bien faire scanner le code par une IA, mais servez-vous des résultats comme d'un retour technique pour établir une liste de retouches à l'amiable avec l'agence, pas pour bloquer le paiement.

En raison des limites de sa fenêtre de contexte, l'IA peut passer à côté du flux de données global du projet. Par exemple, elle ne verra pas qu'un contrôle de permissions est effectué dans une autre couche et prétendra qu'il y a une faille. En revanche, elle ne remarquera absolument pas les erreurs complexes de logique métier. Il faut l'utiliser de manière hybride, en complément des outils d'analyse statique traditionnels et des tests unitaires.

Uploader le code de l'entreprise sur des services d'IA grand public sans vérifier les licences et les accords de confidentialité peut constituer une grave violation de la propriété intellectuelle et de la confidentialité. Qu'en est-il des droits sur le code de l'agence et des licences des bibliothèques tierces ? Revoyez votre politique de sécurité des données avant de vous lancer là-dedans.

Le trimestre dernier, on a fait scanner par une IA notre projet de microservices de 15.000 lignes. Sur les 42 alertes remontées, 26 étaient infondées, c'étaient de faux positifs. En revanche, sur les 16 restantes, 3 étaient de vraies failles critiques de fuite de mémoire et de droits d'accès. Il faut obligatoirement un expert pour faire le tri.

si vous savez pas lire de code vous pourrez pas non plus interpreter ce que raconte l'ia a mon avis mais vous allez dire ya 50 bugs, le dev va vous expliquer en 2 min pkoi c'est pas des bugs, ca va juste braquer tt le monde pour rien.

D'un point de vue juridique, le cahier des charges technique et le procès-verbal de recette convenus au contrat font foi. Le rapport d'un outil non approuvé au préalable ne peut justifier une résiliation unilatérale ou un gel des paiements. En revanche, si les failles concrètes listées dans le rapport relèvent de la notion de vice au sens du droit des obligations, vous êtes en droit d'exiger des corrections.

Pour la recette du code, vous pouvez utiliser l'IA avec ce filtre en trois étapes : 1) Marquez les suggestions du rapport comme des signalements suspects et non comme des erreurs avérées. 2) Transmettez la liste à l'agence en demandant des explications écrites. 3) Allouez un budget de 2 heures à un développeur freelance indépendant pour confirmer les arguments de l'agence.

Je comprends votre inquiétude, valider une livraison sans compétences techniques peut faire peur. Ne voyez pas l'IA comme un inspecteur, mais plutôt comme un outil pour poser les bonnes questions. Prenez les points compréhensibles du rapport et demandez poliment à l'agence s'il y a une raison particulière d'avoir conçu les choses ainsi.

Exactement, et ce n'est pas si connu que ça. Demandez qui a préparé le devis et qui fera le travail.

Corrigez-moi si je me trompe.

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. Quand on décide sans mesurer, on revient toujours au même point.

Bien sûr, cela change si votre situation est différente.

Je trouve difficile d'être aussi catégorique côté analyse de code par IA. Tous ceux qui se pressent sur analyse de code par IA se heurtent au même obstacle.

À votre place, j'irais par cette voie.

Cette approche a un coût, dont on ne parle pas. Si c'est une première, commencez petit, l'échelle viendra plus tard.

L'offre la moins chère est généralement la moins réfléchie. Voilà, désolé si je me suis étendu.

C'est exactement ça. Aucun processus sans suivi ne s'améliore car vous ne savez pas quoi corriger.

Je suis aussi curieux de savoir si d'autres font autrement.

Beau travail. Le calendrier de paiement doit être lié aux étapes du projet, pas au calendrier lui-même.

Un rapport d'avancement écrit hebdomadaire est bien plus utile que de demander des dates. C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je suis d'accord. Dans un système repris, le plus coûteux sont les dépendances inconnues.

je vais raconter ce qui m'est arrivé, ça pourrait vous servir et les décisions hâtives finissent par être corrigées six mois plus tard.

Je suis d'accord, j'aimerais même souligner ce point. Tous ceux qui se pressent sur analyse de code par IA se heurtent au même obstacle.

C'est confirmé par l'expérience.

Mon regard a changé après avoir vécu cela. Tous ceux qui se pressent sur analyse de code par IA se heurtent au même obstacle.

C'est mon avis, je ne l'écris pas comme une vérité absolue.