Vos développeurs utilisent déjà l'IA. La question n'est plus là. Elle est entrée dans les habitudes sans décision officielle. Ce qui compte aujourd'hui : transformer des usages individuels en capacité collective, mesurable et durable. Pouvez-vous répondre à cette question avec des chiffres plutôt qu'avec une impression ?
Tout le monde a les outils, pas forcément les résultats
Copilot, Claude Code, Cursor, Codex : ces outils écrivent du code, génèrent des tests, documentent, corrigent, et le mouvement dépasse les développeurs, il touche analystes, testeurs et exploitation.
Le rapport DORA 2025 recense environ 90 % de professionnels tech utilisant l'IA, plus de 80 % déclarent y gagner en productivité. [1] Mais une adoption élevée est associée à la fois à une hausse du débit de livraison et à une hausse de l'instabilité en production. On livre plus vite et moins robuste.
Une enquête CloudBees de mai 2026 auprès de plus de 200 responsables techniques confirme la tension : 61 % du code serait généré ou assisté par IA, 92 % des dirigeants confiants dans sa mise en production, et 81 % constatent une hausse des incidents liés à ce code. [2]
Ce que METR a corrigé
L'étude METR de 2025, encore beaucoup citée, mesurait des développeurs 19 % plus lents avec l'IA alors qu'ils pensaient gagner 20 % de temps. [3] En février 2026, METR a révisé son protocole après avoir identifié un biais de sélection important. Le ralentissement estimé tombe à 18 % pour la cohorte initiale et 4 % pour les nouveaux recrutés, avec des intervalles de confiance qui traversent zéro. [4]
Deux enseignements : l'effet de l'IA dépend de la tâche, du code de départ et de la personne, aucune moyenne publiée ne s'applique telle quelle chez vous. Et mesurer cet effet est difficile, même pour une équipe dont c'est le seul métier.
Le goulot d'étranglement s'est déplacé vers la relecture
Le code arrive plus vite, la capacité humaine à le relire n'a pas changé. L'enquête Stack Overflow fin 2025, plus de 49 000 répondants, montre 80 % d'usage de l'IA mais une confiance dans l'exactitude tombée à 29 % (contre 40 % l'année précédente). 66 % passent plus de temps à corriger ce type de code, 75 % finissent par se tourner vers un collègue. [5]
DORA le dit sans détour : les bénéfices individuels ne remontent pas automatiquement au niveau de l'organisation. Quatre indicateurs pour savoir où vous en êtes :
• le délai avant première revue d'une pull request
• le taux d'échec des changements et le délai de rétablissement
• la part de code réécrite ou supprimée dans les trente jours
• le temps de correction post-livraison rapporté au temps de développement
Si la vélocité monte pendant que ces indicateurs se dégradent, le problème a été déplacé, pas résolu.
Mauvaise nouvelle, la sécurité reste un vrai sujet
Selon Veracode (printemps 2026), 55 % seulement du code généré passe les tests de sécurité sans consigne explicite, un taux quasi stable depuis deux ans pendant que la correction syntaxique dépasse 95 %. [6] Le détail : 82 % de réussite sur l'injection SQL, 86 % sur la cryptographie, mais 15 % sur le cross-site scripting et 13 % sur l'injection de logs. La sécurité ne viendra pas de la prochaine version du modèle, mais des consignes de projet, de l'analyse statique et d'une revue humaine ciblée sur les zones à risque.
Vos bonnes pratiques se périment vite
Une technique de prompt efficace il y a un an peut être obsolète aujourd'hui. Ce qui s'est stabilisé en 2026 :
• des spécifications écrites avant de lancer un agent, versionnées avec le code
• des fichiers de contexte projet maintenus comme du code, revus en pull request
• des évaluations automatisées à chaque changement de modèle ou de consigne
• des agents exécutés dans des environnements isolés, droits limités, traçabilité des actions
L'IA amplifie ce qui existe déjà
DORA identifie sept capacités qui font qu'une organisation tire réellement parti de l'IA : une position claire sur l'IA, un écosystème de données sain, des données accessibles aux outils, une gestion de version solide, le travail en petits lots, une orientation utilisateur affirmée, des plateformes internes de qualité. [7] Toutes ces capacités précèdent l'arrivée des assistants. L'IA ne les a pas inventées, elle en a fait des conditions d'entrée. Une équipe qui livre en petits lots et sait revenir en arrière accélère vraiment. Une équipe dont la chaîne de livraison est fragile accélère aussi, et fonce dans le mur.
Nous l’écrivions déjà dans un précédent article, l’IA accélère les individus. Mais les organisations, elles, n’accélèreront qu’au prix d’une formation et d’une coordination renforcée : pour accélérer, elles doivent reconsidérer leur fonctionnement.
Et si l'assistant s'arrête ?
Le 4 juin 2026, un incident sur le système Copilot a suspendu jusqu’à 93,9 % des demandes pendant une heure vingt-cinq - près de 36 800 revues touchées. [8] Les 6 et 17 août, de nouvelles pannes ont touché Actions, Pages et Copilot. GitHub affirme qu’une partie des problèmes sont issus de la charge du développement assisté par IA. [9]
Quelques heures d'indisponibilité sont gênantes, quelques jours deviennent coûteux si aucun mode dégradé n'a été prévu : pouvoir changer de modèle ou de fournisseur sans tout réécrire, et garder dans l'équipe des personnes capables de livrer sans assistant.
Qui relira ce code dans cinq ans ?
Une étude de Hosseini Maasoum et Lichtinger, basée sur données américaines de CV et d’offres d’emploi, observe une baisse de 9 à 10 % de l’emploi junior dans les six trimestres suivant l’adoption de l’IA générative, sans effet comparable sur les profils expérimentés. [10] Or, les seniors ont commencé leur carrière en tant que juniors! Supprimer les tâches sur lesquelles on se forge de l’expérience supprime, en quelques années, la transmission et la pérennité du métier. Et pourtant, il existe des solutions : revue en binôme sur le code généré, rotation sur les parties sensibles, exercices sans assistant.
La traçabilité, maintenant plutôt qu'en 2027
Le règlement (UE) 2026/1744 du 8 juillet reporte au 2 décembre 2027 les obligations sur les systèmes à haut risque, mais les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026. [11] C'est un délai, pas une annulation. Mieux vaut installer la traçabilité maintenant plutôt que de tout reprendre dans l'urgence fin 2027.
Cinq questions auxquelles vous devriez pouvoir répondre avant la fin de l'année
• sur quelles tâches précises avons-nous mesuré un gain, et comment ?
• quel est notre délai moyen avant une première revue, et a-t-il augmenté depuis un an ?
• quelle part du code IA passe par une analyse de sécurité automatisée avant fusion ?
• que faisons-nous si notre assistant principal est indisponible trois jours ?
• qui saura relire ce code dans cinq ans, et comment le formons-nous aujourd'hui ?
Nous nous sommes posé ces cinq questions avant vous. Nous n'avions pas toutes les réponses. C'est de ce constat qu'est né FORGE.
Chez 5th floor
FORGE est le projet fondateur de notre département innovation, créé pour porter ce travail au-delà de nos propres équipes : protocole de mesure des gains réels, référentiel de pratiques éprouvées, cadre de revue et de sécurité, doctrine d'usage des agents, mode dégradé documenté, plan de transmission vers les juniors. Le TechRadar en est le versant technologique, nos réécritures iso-fonctionnelles le terrain d'essai.
Ce que nous avons construit pour nos équipes, notre département innovation le propose désormais à nos clients : diagnostic chiffré sur les sept capacités DORA, formation par métier, coaching d'équipe, cadrage de programme.
Si vous voulez confronter vos chiffres aux nôtres, parlons-en.
Sources :
[1] DORA (Google Cloud), State of AI-assisted Software Development, 2025.
[2] CloudBees, The 2026 State of Code Abundance Report, May 2026, survey of over 200 technical leaders.
[3] METR, Measuring the Impact of Early-2025 AI on Experienced Open-Source Developer Productivity, July 2025, arXiv:2507.09089.
[4] METR, “We Are Changing Our Developer Productivity Experiment Design,” February 24, 2026.
[5] Stack Overflow, 2025 Developer Survey, published December 29, 2025, with over 49,000 respondents.
[6] Veracode, “Spring 2026 GenAI Code Security Update,” 2026.
[7] DORA (Google Cloud), 2025 DORA AI Capabilities Model, 2025.
[8] GitHub, GitHub Availability Report: June 2026, July 2026.
[9] The Register, “Latest GitHub Outage Squeezes Actions, Pages to Death,” August 6, 2026, and “GitHub Has Issues as Repo Downloads Hit 50% Error Rate,” August 17, 2026.
[10] S. M. Hosseini Maasoum and G. Lichtinger, “Generative AI as Seniority-Biased Technological Change: Evidence from U.S. Resume and Job Posting Data,” SSRN, 2025.
[11] Regulation (EU) 2026/1744 of July 8, 2026, amending Regulation (EU) 2024/1689 (Digital Omnibus on AI), Official Journal of July 24, 2026; European Commission, transparency obligations took effect on August 2, 2026.
