Relever les défis de l’adoption de l’IA générative par les équipes AppSec modernes
Écrit par
0 minutes de lecture
L’IA générative (GenAI) est partout : pratiquement toutes les entreprises cherchent à l’intégrer à leurs activités et à leurs workflows quotidiens. Sa capacité à accroître la productivité et à permettre aux développeurs de travailler plus vite a suscité l’enthousiasme de nombreux adeptes précoces. En effet, une étude récente commandée par Snyk et réalisée par Enterprise Strategy Group (ESG) révèle que 92 % des entreprises déclarent que leurs développeurs utilisent des outils de GenAI pour générer du code logiciel.
Malgré ses avantages, la GenAI peut poser de sérieux problèmes de sécurité. L’un des principaux est de croire que le code généré par la GenAI est « suffisamment sécurisé » pour être déployé, alors qu’en réalité, le code généré par l’IA est intrinsèquement peu sûr.
En outre, la vitesse de développement complique le travail des équipes de sécurité, qui peinent à suivre le rythme. Ces lacunes de sécurité ou vulnérabilités inconnues peuvent exposer davantage une entreprise aux violations de données et à d’autres cybermenaces.
Les données suivantes, tirées de notre rapport avec ESG, mettent en évidence les défis auxquels les équipes AppSec sont confrontées avec l’adoption de la GenAI et expliquent pourquoi elles ont besoin d’une solution et d’une approche de sécurité modernes, capables d’accompagner le développement à grande échelle.
L’essor de la GenAI dans les workflows des développeurs
La GenAI permet aux équipes de développement d’accélérer leurs workflows et de se consacrer à des tâches à plus forte valeur ajoutée. Mais cette évolution introduit des risques complexes que les outils et processus hérités n’ont pas été conçus pour gérer. Les solutions et pratiques de sécurité traditionnelles ne peuvent pas suivre la multiplication des vulnérabilités liées à la GenAI, de l’IA adversariale ni la dépendance excessive des développeurs à du code généré par l’IA peu sûr.
Pourtant, malgré ces risques, la grande majorité des entreprises choisissent d’adopter la GenAI pour rester compétitives. Quatre-vingt-douze pour cent d’entre elles indiquent que leurs développeurs utilisent des outils de GenAI pour générer du code applicatif.
La présence de la GenAI dans ces entreprises devrait également continuer à croître : les personnes interrogées estiment que la part des développeurs utilisant des outils de GenAI augmentera de 52 % au cours des 12 à 24 prochains mois.
Près de la moitié des développeurs devant utiliser des outils de GenAI d’ici deux ans, la sécurité doit elle aussi évoluer et passer à l’échelle. Les outils et solutions hérités ne peuvent plus suivre la vitesse et l’ampleur du développement, ce qui entraîne des inefficacités et des lacunes de sécurité. Au bout du compte, les entreprises pourraient limiter l’utilisation de l’IA ou rester exposées à de graves menaces.
Pourquoi les entreprises ont besoin de garde-fous pour la GenAI
À mesure que les équipes de développement adoptent l’IA pour accélérer leur travail, les équipes de sécurité doivent évoluer tout aussi vite. Si 71 % des entreprises déclarent que l’IA a amélioré la productivité des développeurs, plus de la moitié affirment qu’elle a également augmenté le nombre de vulnérabilités. Rien d’étonnant : les développeurs pensent souvent que le code généré par l’IA est plus sûr que celui écrit par des humains. Les vulnérabilités peuvent ainsi se glisser plus facilement dans les bases de code, les applications et les projets en l’absence de garde-fous adaptés.
Les développeurs subissent également une pression accrue pour travailler plus vite. Soixante pour cent des entreprises affirment que la direction demande aux développeurs d’accroître leur productivité et d’accélérer la mise sur le marché. Cette pression accrue les conduit souvent à contourner les mesures de sécurité et les contrôles qualité pour gagner du temps, exposant ainsi les entreprises à des menaces plus graves.
Pourtant, même si les entreprises ont conscience de l’augmentation des vulnérabilités et des autres risques liés à l’adoption de la GenAI, beaucoup ne renforcent pas leur posture de sécurité en conséquence. Au contraire, 67 % d’entre elles déclarent avoir accru leur tolérance au risque dans le processus de développement logiciel en raison de l’adoption de la GenAI. Cette évolution pourrait banaliser davantage les pratiques de codage non sécurisées et exposer plus encore les entreprises. Pour contrer ces risques croissants, elles ont besoin de garde-fous de sécurité qui s’intègrent parfaitement aux workflows de développement assistés par l’IA.
Comment Snyk modernise la sécurité
Pour relever les défis liés à l’adoption de la GenAI, il est essentiel de mettre en place des garde-fous et des solutions de sécurité conçus pour les équipes AppSec modernes. Sans outils capables de suivre le rythme des développeurs et de faire de la sécurité un choix simple, les entreprises s’exposent davantage aux vulnérabilités et aux menaces.
En adoptant Snyk, un leader de la sécurité de l’IA, les équipes AppSec peuvent poursuivre l’adoption de la GenAI tout en répondant à leurs exigences de sécurité. Grâce à DeepCode AI de Snyk, les développeurs peuvent sécuriser le code généré par l’IA en quelques secondes. Entraîné sur des centaines de milliers de dépôts open source — et non sur le code des clients — DeepCode AI offre une sécurité applicative de pointe.
Snyk sécurise le code des développeurs pendant qu’ils travaillent, sans les obliger à changer de contexte ou d’outil. Lorsqu’il détecte un problème, l’outil génère un correctif que les développeurs peuvent appliquer en un clic, pour les aider à développer rapidement tout en restant protégés.
Pour en savoir plus sur la sécurisation du code GenAI et découvrir comment Snyk peut aider votre équipe AppSec à moderniser ses pratiques, réservez une démo dès aujourd’hui.
Prenez en main la sécurité de l’IA avec Snyk
Découvrez comment Snyk aide à sécuriser le code généré par l’IA de vos équipes de développement, tout en offrant aux équipes de sécurité une visibilité et des contrôles complets.