Réponse · Copilotes de code
Un copilote de code est-il concerné par l’AI Act ?
Oui, au minimum par la transparence (art. 50) et la maîtrise de l’IA (art. 4). Il n’est pas classé à haut risque par nature. En revanche la sécurité du code qu’il produit relève de l’article 32 du RGPD, qui s’applique sans réserve.
Le chiffre qui déplace le sujet
- Les tests publics convergent autour de 45 % de code vulnérable en sortie d’assistant de programmation.
- Le copilote n’est donc pas un outil de productivité hors périmètre : c’est un composant du système d’information.
Ce que recommandent l’ANSSI et le BSI
- Précaution dès la conception, vigilance sur les services partagés exposés à Internet, préférence pour des solutions éditeur cadrées plutôt que des frameworks auto-hébergés non maîtrisés.
L’effet que personne n’anticipe
- Un outil perçu comme « assez intelligent » abaisse la vigilance en revue de code. Le biais d’automatisation, appliqué au delivery.
- La revue systématique n’est donc pas une formalité : c’est le contrôle qui compense l’outil.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes