Les recherches de Secure Code Warrior révèlent que le code généré par IA introduit en moyenne 15 vulnérabilités par base de code

Le nouvel indice de confiance SCW AI montre que les risques liés au code généré par IA ne sont pas aléatoires, mais prévisibles selon le modèle et le framework, offrant aux responsables sécurité les données nécessaires pour déployer le développement assisté par IA en toute sécurité

‍SYDNEY/BOSTON/LONDRES – 21 juillet 2026 – Secure Code Warrior, leader de la gouvernance logicielle par IA et de la montée en compétences en sécurité pour les développeurs, a lancé aujourd'hui le SCW AI Trust Index, un référentiel dynamique de la sécurité du code par IA qui s'enrichit à chaque nouveau modèle, aidant les entreprises à comprendre et à maîtriser les risques introduits par le code généré par IA. Fondée sur une méthodologie créée avec l'Université RMIT, en Australie, puis étendue par Secure Code Warrior, cette étude présente des benchmarks complets sur la fréquence à laquelle les principaux LLM produisent du code non sécurisé, avec des implications majeures pour toute entreprise déployant le développement assisté par IA. 

Basés sur l'évaluation de 1 760 bases de code complètes générées par seize modèles de pointe d'OpenAI, Anthropic, Google, Alibaba et d'autres, les résultats montrent que le code généré par IA comporte en moyenne 15 vulnérabilités confirmées par base de code, dont 4,3 sont considérées comme « critiques ».  

Alors que les développeurs délèguent de plus en plus la génération de code aux LLM de pointe, il est crucial pour les responsables sécurité de comprendre les risques hérités et de savoir s'ils varient selon le modèle, le framework ou l'interaction entre les deux. Le SCW AI Trust Index apporte une mesure empirique à la sécurité du code généré par IA, offrant un référentiel vivant qui évolue avec l'émergence de nouveaux modèles, plutôt qu'un instantané ponctuel.  

Dès aujourd'hui, les entreprises peuvent utiliser le SCW AI Trust Index pour comprendre et atténuer les risques liés au développement logiciel piloté par IA en :

• Comparant les modèles de codage IA à l'aide de données de sécurité réelles
• Identifiant les modèles de vulnérabilité récurrents
• Quantifiant les risques de codage par IA avec des données empiriques
  ‍

« Chaque modèle d'IA testé laisse un schéma prévisible et répétable de failles et de faiblesses de sécurité », a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior. « Les développeurs sont également prévisibles : ils n'abandonneront pas leur modèle préféré pour une note de sécurité. Le SCW AI Trust Index a été conçu pour aider les RSSI et les responsables sécurité à gérer les modèles déjà en usage ; il n'y a pas de "gagnant" identifié, mais ces données fournissent les informations cruciales nécessaires pour gérer réellement les outils d'IA en toute sécurité, en tenant compte de ces failles inhérentes, et pour mettre en place les garde-fous et les parcours d'apprentissage adaptés dans un programme de sécurité modernisé. Le code généré par IA nécessite la même vigilance que celle que nous avons toujours accordée au code humain, et nous avons enfin les données pour savoir exactement où regarder. »

Les recherches de Secure Code Warrior révèlent que le risque de sécurité du code généré par IA n'est pas aléatoire ; il est mesurable, prévisible et concentré en modèles cohérents à travers les modèles d'IA, les frameworks et les types de vulnérabilités. Principales conclusions :

• Les vulnérabilités générées par IA suivent des modèles prévisibles, et non des échecs aléatoires
  
  • Sur 1 760 bases de code générées par IA, Secure Code Warrior a identifié 86 CWE uniques, les faiblesses les plus courantes se regroupant autour des échecs de journalisation, des vulnérabilités par injection, d'une conception non sécurisée et d'un contrôle d'accès défaillant. La CWE la plus fréquente était la CWE-532 : Insertion d'informations sensibles dans les fichiers journaux, avec 8 543 vrais positifs. Ces modèles récurrents démontrent que le risque de sécurité lié à l'IA est mesurable, répétable et peut être anticipé.
• Chaque modèle d'IA possède une empreinte de sécurité distincte
  
  • Sur tous les frameworks évalués, les modèles ont systématiquement présenté des schémas de vulnérabilité récurrents plutôt que des échecs aléatoires. Le SCW AI Trust Index montre que chaque modèle produit une combinaison répétable de catégories de vulnérabilités OWASP, permettant aux entreprises d'anticiper où les faiblesses de sécurité sont les plus susceptibles de se produire.
• Aucun modèle d'IA ne produit systématiquement le code le plus sécurisé
  
  • Les performances des modèles varient considérablement selon le framework utilisé. GPT-5.1 est en tête pour Java Enterprise API, Claude Sonnet 4.5 pour Java Spring, Claude Opus 4.8 pour Python Django, GPT-5.5 pour C# (.NET) et Claude Fable 5 pour C. Les résultats en matière de sécurité dépendent à la fois du modèle et du contexte de développement.
• Les résultats de sécurité sont indépendants du coût du modèle
  
  • L'étude n'a trouvé aucune relation cohérente entre le coût de l'API et la performance de codage sécurisé. Par exemple, GPT-5.1 a obtenu l'un des scores les plus élevés au Trust Index à 5,60 $ par exécution, tandis que des modèles nettement plus coûteux ont produit des résultats de sécurité plus faibles. Les entreprises devraient évaluer les modèles d'IA sur leur performance de sécurité mesurable plutôt que sur leur prix.

Le SCW AI Trust Index prolonge la mission de Secure Code Warrior en aidant les entreprises à comprendre le comportement du code généré par IA, à identifier l'origine des risques et à permettre aux développeurs de produire un code plus sécurisé dès le départ. En combinant visibilité, gouvernance et apprentissage adaptatif, Secure Code Warrior aide les entreprises à déployer le développement logiciel assisté par IA en toute confiance, sans sacrifier la sécurité. 
‍
Pour consulter l'intégralité des résultats de l'étude, visitez : https://www.securecodewarrior.com/product/ai-trust-index

‍‍À propos de Secure Code Warrior
‍Secure Code Warrior est un leader de la gouvernance logicielle par IA et de la montée en compétences en sécurité pour les développeurs, permettant aux entreprises de contrôler le développement logiciel piloté par IA tout au long du cycle de vie du développement (SDLC). Fort d'une décennie d'expertise en sécurité, il offre visibilité, application des politiques et apprentissage ciblé pour prévenir les vulnérabilités et renforcer la qualité logicielle avant la mise en production.

Contact
‍Andrea Brusig
‍andrea.brusig@w2comm.com