Les outils de codage assisté par IA soutiennent le développement : complétion dans l'éditeur, conversation sur une base de code, agents en terminal qui modifient des fichiers et lancent des commandes, IDE natifs IA. Les équipes les emploient pour écrire et relire du code, générer des tests, expliquer des systèmes hérités et automatiser des refactorisations répétitives.
Le bien sensible est votre code source, qui contient souvent une logique propriétaire, des points d'accès d'API internes et parfois des identifiants. Le contexte envoyé à un modèle hébergé quitte votre dépôt : conservation, usage pour l'entraînement et contrôles d'accès comptent donc, comme les droits d'un agent pour lire des fichiers et exécuter des commandes. La dépendance vient de la configuration propre à un éditeur, des règles et workflows bâtis autour de l'agent d'un seul fournisseur, alors que les modèles sont souvent interchangeables. Le Cyber Resilience Act fixe en outre des exigences de sécurité aux produits comportant des éléments numériques que vous livrez ; le code généré par IA appelle donc la même relecture que tout autre code.
Pour une solution européenne, vérifiez si l'outil fonctionne avec un modèle auto-hébergé ou local, s'il prend en charge des éditeurs ouverts et des protocoles standard plutôt qu'un fork propriétaire, comment l'accès aux fichiers et commandes est délimité et si vous choisissez le modèle sous-jacent.