De plus en plus de directions métiers développent leurs propres applications grâce à l'IA générativeL'IA Générative est une branche de l'intelligence artificielle capable de créer de nouveaux contenus (textes, images, code, données synthétiques) en apprenant les structures statistiques de données existantes via des modèles de langage étendus (LLM).
Dans l'écosystème SAS Viya 4, l'IA Générative est intégrée pour augmenter la productivité analytique : elle permet de générer automatiquement du code Python/SAS, de synthétiser des rapports complexes et d'interagir avec les données en langage naturel via des orchestrateurs LLM sécurisés et éthiques., bien souvent sans directives claires sur la gestion des données, la qualité ou le maintien en condition opérationnelle. Ce phénomène, baptisé « Vibe Coding », décrit une toute nouvelle approche du développement logiciel : les applications ne sont plus créées par une programmation manuelle classique, mais en formulant des besoins en langage naturel, que l'IA traduit ensuite directement en code.
Cela donne naissance à une nouvelle forme de « Shadow IT » (l'informatique de l'ombre), qui se propage beaucoup plus rapidement et s'avère bien plus difficile à contrôler.
Pourquoi de plus en plus d'applications sont-elles développées hors de la DSI ?
Lorsque la demande est forte et que les processus informatiques établis prennent trop de temps, les solutions sont souvent créées directement au sein des unités opérationnelles.
Par le passé, il s'agissait de fichiers Excel complexes, de macros ou de petites bases de données locales. Beaucoup de ces solutions sont progressivement devenues critiques pour l'entreprise — souvent sans contrôle d'accèsMécanisme régissant l'accès aux ressources SAS Viya (données, rapports, dossiers) en évaluant l'identité de l'utilisateur par rapport aux règles d'autorisation pour autoriser ou bloquer une action. adéquat, sans supervision et sans modèleReprésentation mathématique entraînée sur des données pour capturer des tendances, prédire des résultats ou classifier des observations via des algorithmes (Régression, Forêt aléatoire, Gradient Boosting). opérationnel clair.
Aujourd'hui, il se passe exactement la même chose, mais à une vitesse fulgurante. Avec l'IA générativeL'IA Générative est une branche de l'intelligence artificielle capable de créer de nouveaux contenus (textes, images, code, données synthétiques) en apprenant les structures statistiques de données existantes via des modèles de langage étendus (LLM).
Dans l'écosystème SAS Viya 4, l'IA Générative est intégrée pour augmenter la productivité analytique : elle permet de générer automatiquement du code Python/SAS, de synthétiser des rapports complexes et d'interagir avec les données en langage naturel via des orchestrateurs LLM sécurisés et éthiques., des applications, des scripts ou des flux de travail automatisés peuvent être créés avec un effort technique minime. La barrière à l'entrée s'est considérablement abaissée, tandis que la vitesse de développement a explosé.
Le résultat : de plus en plus de solutions pilotées par les métiers émergent en parallèle, mais sans transparence suffisante et sans directives claires pour garantir un fonctionnement stable et sécurisé.
Quels sont les risques concrets du Vibe Coding ?
Comparé à l'informatique individuelle classique (IDP), de nouveaux risques apparaissent. Ils se propagent plus vite, sont plus difficiles à maîtriser et restent encore largement sous-estimés par de nombreuses entreprises.
- La confidentialité et la manipulation des données : Les « prompts » (requêtes) adressés à l'IA contiennent souvent des informations contextuelles, des fragments de données réelles ou de la logique métier. Sans règles strictes, cela peut rapidement conduire à la divulgation non autorisée d'informations sensibles.
- La qualité du code : L'IA peut générer du code, mais elle ne remplace pas des tests rigoureux. Si le contenu généré est mis en production sans vérification, cela crée des failles de sécurité ou des architectures logicielles chaotiques et difficiles à maintenir.
- La fragmentation du SI : Le paysage technologique se morcelle. Les modèles de données incohérents et les problèmes de qualité des données se multiplient, tout comme les interfaces et les flux de données anarchiques. Cela augmente la complexité globale tout en réduisant la visibilité.
- Le péril opérationnel : Beaucoup de solutions commencent comme de simples prototypes mais sont rapidement mises en production. Sans tests, sans monitoring et sans responsabilités clairement définies, un risque opérationnel s'installe. Il passe inaperçu au quotidien et n'éclate au grand jour que lorsque des problèmes critiques surviennent.
Pourquoi ces risques liés à l'IA sont-ils souvent sous-estimés ?
Dans de nombreuses organisations, le constat est similaire : les prototypes sont considérés comme temporaires, alors qu'ils finissent par être utilisés de manière permanente. Les solutions développées en interne sont souvent jugées sécurisées par défaut, sans que l'on ne vérifie systématiquement les éventuelles mauvaises configurations.
Par ailleurs, l'utilisation de l'IA est souvent, à tort, associée à une "qualité supérieure" infaillible, alors que c'est principalement la vitesse de développement qui est impactée. Ces biais cognitifs aggravent les risques existants et retardent la mise en place des contre-mesures nécessaires.
Comment encadrer et superviser le Vibe Coding en toute sécurité ?
La solution n'est évidemment pas d'interdire purement et simplement ces développements par les métiers. La clé est de les canaliser vers des structures fiables et sécurisées.
- Instaurer la transparence : Les entreprises doivent avoir une vue d'ensemble des applications en cours de développement, des données utilisées et des responsables de leur exploitation.
- Définir des règles claires : Sur la base de cet inventaire, des directives sont indispensables, notamment concernant la classification des données, les droits d'accès et la liste des outils d'IA autorisés.
- Créer un cadre standardisé : S'il existe un environnement de développement attractif et sécurisé (des "bacs à sable" encadrés), le besoin de créer des solutions ad-hoc non contrôlées diminuera naturellement.
- Exiger des minimas de qualité : Des exigences minimales en matière de tests, de documentation des changements et de surveillance continue doivent être appliquées.
- Clarifier les responsabilités : Les directions métiers et la DSI doivent assumer des rôles bien définis, plutôt que de laisser la gestion du cycle de vie de l'application dans un flou implicite.
Garder le contrôle face à l'accélération technologique
Le Vibe Coding est l'évolution logique et inévitable du Shadow IT. De plus en plus de collaborateurs peuvent développer des solutions productives rapidement, avec des gains d'efficacité mesurables. Mais en parallèle, les risques se démultiplient si cette pratique reste dans l'angle mort de la DSI.
La mission des entreprises aujourd'hui est donc très claire : il ne s'agit pas de freiner le progrès et l'innovation métier, mais de créer un cadre fiable et contrôlable pour l'utilisation de l'IA générativeL'IA Générative est une branche de l'intelligence artificielle capable de créer de nouveaux contenus (textes, images, code, données synthétiques) en apprenant les structures statistiques de données existantes via des modèles de langage étendus (LLM).
Dans l'écosystème SAS Viya 4, l'IA Générative est intégrée pour augmenter la productivité analytique : elle permet de générer automatiquement du code Python/SAS, de synthétiser des rapports complexes et d'interagir avec les données en langage naturel via des orchestrateurs LLM sécurisés et éthiques.. C'est uniquement ainsi que nous pourrons en tirer tous les bénéfices, sans fragiliser la sécurité structurelle de l'organisation.
