Une étude de GitLab révèlent des disparités au sein des organisations autour de l'IA, de la sécurité et de la productivité des développeurs. Elle montre également qu'à l’échelle européenne, les entreprises françaises sont les premières à investir dans le DevSecOps.GitLab, une plateforme DevSecOps alimentée par l'IA, a publié la 8e édition de son rapport annuel Global DevSecOps sur l'état actuel du développement de logiciels. En avril 2024, GitLab a interrogé plus de 5000 chefs d’entreprise, responsables informatiques, développeurs et professionnels de la sécurité dans le monde entier afin d’en savoir plus sur leurs réussites, leurs défis et leurs principales priorités en ce qui concerne l’intégration du DevSecOps au sein de leur organisation.
L’étude souligne les divergences d’opinion autour de la sécurité, la productivité des développeurs et sur le rôle de l'IA en tant que catalyseur et risque potentiel pour l’organisation. Elle met également en lumière les différences de priorités et de préoccupations entre les CxO et les membres du personnel. Les CxO du monde entier (69 %) affirment être capables de livrer des logiciels au moins deux fois plus vite qu'il y a un an, ce qui démontre une évolution dans le processus de développement. Cependant, seuls 26 % des répondants déclarent avoir intégré l’IA au sein de leur organisation.
Selon l'étude, les Chief Experience Officer (CxO) et leurs collaborateurs ne sont pas alignés en ce qui concerne les sujets autour de l'IA, la formation et la gestion des risques. Les efforts mis en place pour corriger les vulnérabilités de sécurité sont ralenties par les formalités administratives. En effet, les dirigeants comprennent l'importance de la productivité des développeurs pour le bien être de l'entreprise, mais ne la mesurent pas en termes de résultats financiers. Alors que la plupart des organisations livrent des logiciels deux fois plus vite que l'année dernière, la prolifération de la chaîne d'outils entrave la vitesse de production.
Voici les données clés mises en lumière par l’étude :
Les attentes liées à la gestion des risques, de la formation et des compétences en matière d'IA varient entre les dirigeants et le personnel
- 56 % des chefs d’entreprise déclarent que l'utilisation de l'IA dans le cycle de développement des logiciels est risquée, alors que seulement 40 % des collaborateurs citent les préoccupations relatives à la confidentialité et à la sécurité des données comme un obstacle majeur à son intégration.
- 35 % des chefs d'entreprise ont identifié le manque de compétences adéquates pour utiliser l'IA ou interpréter ses résultats comme un obstacle à son intégration. Cependant, seuls 26 % des employés partagent ce point de vue.
- 25 % des collaborateurs ont déclaré que leur organisation n’offrait pas la formation et les ressources adéquates pour utiliser l'IA. Cependant, seuls 15 % des CxO sont du même avis.
La sécurité de la chaîne d'approvisionnement des logiciels est un obstacle potentiel
- 67 % des employés ont déclaré qu'un quart ou plus du code sur lequel ils travaillent provient de bibliothèques open source - mais seulement 21 % des organisations utilisent actuellement une nomenclature logicielle (SBOM) pour documenter la composition de leurs logiciels.
- 52 % des professionnels de la sécurité déclarent que les formalités administratives peuvent ralentir leurs efforts pour corriger rapidement les vulnérabilités.
- 55 % des professionnels de la sécurité déclarent découvrir le plus souvent des vulnérabilités après que le code ait été fusionné dans un environnement de test.
Les CxO considèrent la productivité des développeurs comme un critère de performance essentiel, mais ne savent pas comment la mesurer
- 99 % des CxO affirment que la productivité des développeurs pourrait soutenir leur entreprise d'une manière ou d'une autre, et 57 % d'entre eux déclarent que mesurer cette productivité est essentielle à la croissance de l'entreprise.
- 51 % des CxO ont déclaré que leurs méthodes actuelles pour mesurer la productivité des développeurs étaient défaillantes ou qu'ils avaient la volonté de la mesurer mais ne savaient pas comment. A contrario, 45 % des CxO ne mesurent pas du tout la productivité des développeurs dans les résultats de l'entreprise.
Trop d'outils ralentissent la vitesse de développement
- 52 % des CxO déclarent que leurs équipes utilisent entre 2 à 5 outils pour le développement de logiciels, tandis que le chiffre s'élève entre 6 à 14 outils pour 54 % des collaborateurs et leurs équipes, ce qui représente une autre disparité au sein des organisations.
- 74 % des personnes interrogées dont les organisations utilisent actuellement l'IA pour le développement de logiciels ont déclaré vouloir la consolidation de leur chaîne d'outils, contre 57 % des organisations qui n...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.