Secure Code Warrior lance Trust Agent: AI pour permettre un développement sécurisé et évolutif piloté par l'IA

Notre nouvelle solution de gouvernance logicielle IA rend le code généré par IA visible dès le commit, applique les politiques avant la mise en production et relie les comportements de développement réels à une réduction mesurable des risques.

SYDNEY/BOSTON/LONDRES – 17 mars 2026 – Secure Code Warrior annonce aujourd'hui le lancement de SCW Trust Agent: AI, la première solution de gouvernance du secteur conçue pour rendre l'influence de l'IA dans le développement logiciel visible, attribuable et contrôlable au moment du commit. Elle permet aux entreprises de déployer des outils de codage IA avec un contrôle mesurable des risques logiciels. Pour la première fois, les organisations peuvent tracer quels modèles d'IA ont influencé des commits spécifiques, corréler cette influence à l'exposition aux vulnérabilités et prendre des mesures correctives avant que le code non sécurisé n'atteigne la production.

Le développement piloté par l'IA n'est plus expérimental : il est intégré aux flux de travail quotidiens. Selon l'enquête 2026 de Sonar sur l'état du code, 72 % des développeurs déclarent utiliser quotidiennement des outils de codage IA. Pourtant, la plupart des entreprises manquent de visibilité sur l'influence de ces outils sur le code de production, créant des angles morts de gouvernance à mesure que la vitesse de développement s'accélère. Selon Gartner, d'ici la fin de l'année, au moins 80 % des transactions IA non autorisées résulteront de violations des politiques internes plutôt que d'attaques malveillantes, soulignant le besoin d'une supervision contraignante au sein des environnements de développement.

Secure Code Warrior définit la gouvernance logicielle IA avec SCW Trust Agent: AI. En intégrant une visibilité au niveau du commit et une supervision contraignante dans les flux de travail, la plateforme permet aux organisations de déployer le développement par IA avec un contrôle mesurable des risques, tout en renforçant les pratiques de codage sécurisé pour le code humain comme pour le code généré par IA.

« SCW Trust Agent: AI offre aux organisations une voie quantitative pour mesurer efficacement le niveau de risque de leur environnement de développement à l'ère de l'IA, que le "développeur" soit humain ou artificiel », a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior. « En commençant par une observabilité et une traçabilité complètes du codage généré par IA, de l'utilisation du MCP et des outils IA, SCW Trust Agent: AI crée une base pour un apprentissage adaptatif plus efficace, qui se concentre avec précision sur les domaines les plus pertinents et modifie fondamentalement le comportement des équipes de développement, compensant ainsi l'introduction de vulnérabilités liées à l'IA au fil du temps. »

SCW Trust Agent: AI permet aux organisations de passer d'une visibilité passive à une gouvernance opérationnelle active en connectant :

• Visibilité de l'utilisation de l'IA : Maintenez un registre vérifiable des LLM — y compris les modèles approuvés et le « Shadow AI » — ayant influencé des commits spécifiques, répondant aux exigences de gouvernance et d'audit sans stocker le code source ni les prompts.
• Analyse comparative de sécurité des LLM propriétaires : Exploitez les données de référence de sécurité LLM de Secure Code Warrior pour évaluer les modèles et appliquer des politiques d'utilisation de l'IA approuvées basées sur des performances de sécurité mesurables.
• Découverte MCP et visibilité sur la chaîne d'approvisionnement : Suivez les serveurs Model Context Protocol (MCP) installés et actifs pour empêcher les agents IA d'accéder à des outils ou bases de données internes sensibles via des connexions non vérifiées ou risquées.
• Corrélation des risques au niveau du commit et application des politiques : Corrélez les compétences des développeurs (mesurées par le SCW Trust Score®) et leur utilisation de l'IA avec des benchmarks de vulnérabilité pour identifier le niveau de risque et appliquer les politiques avant que le code n'atteigne la production.
• Apprentissage adaptatif pour l'ère de l'IA : Atténuez les risques en corrélant le code généré par IA et les compétences en codage sécurisé du contributeur pour proposer automatiquement la formation la plus pertinente aux développeurs et renforcer efficacement leurs compétences en codage sécurisé.

SCW Trust Agent: AI est disponible dès aujourd'hui pour les clients de Secure Code Warrior. Pour plus d'informations sur SCW Trust Agent: AI, visitez https://www.securecodewarrior.com/product/trust-agent-ai.

À propos de Secure Code Warrior

Secure Code Warrior est un leader de la gouvernance logicielle IA et de la montée en compétences en sécurité des développeurs, permettant aux entreprises de contrôler le développement logiciel piloté par l'IA tout au long du cycle de vie (SDLC). Fort d'une décennie en tant que plateforme de formation au codage sécurisé, il offre visibilité IA, application des politiques et apprentissage pratique pour prévenir les vulnérabilités et améliorer la qualité logicielle avant la production.