Si l’IA agentique devenait votre meilleur allié contre la surcharge de vulnérabilités ?
REXCI/CDDevSecOpsGouvernanceOpen Source
09/12/2026 | 00h00 - 00h25
Description
Aujourd’hui, la friction du DevSecOps ne vient plus de la détection, mais de la remédiation. Le volume massif de rapports de scans, le manque de contexte et les "faux positifs" créent une fatigue humaine et opérationnelle. Résultat : des failles critiques restent ouvertes trop longtemps.
Chez Orange, nous avons dépassé le stade du simple chatbot pour éprouver une **IA agentique intégrée à nos pipelines GitLab**.
**Dans ce talk, nous partagerons en toute transparence :**
* **L'architecture de l'agent :** Comment il interagit avec les APIs GitLab, priorise les alertes et injecte des propositions de correctifs directement dans le flux de travail des développeurs.
* **Garde-fous & Souveraineté :** Comment nous encadrons l'autonomie de l'agent pour éviter les hallucinations et garantir la conformité avec nos exigences de sécurité strictes.
* **Leçons apprises et prochaines étapes :** L'impact sur les premiers projets pilotes, les retours des développeurs, et les défis techniques à résoudre pour préparer l'industrialisation.
Chez Orange, nous avons dépassé le stade du simple chatbot pour éprouver une **IA agentique intégrée à nos pipelines GitLab**.
**Dans ce talk, nous partagerons en toute transparence :**
* **L'architecture de l'agent :** Comment il interagit avec les APIs GitLab, priorise les alertes et injecte des propositions de correctifs directement dans le flux de travail des développeurs.
* **Garde-fous & Souveraineté :** Comment nous encadrons l'autonomie de l'agent pour éviter les hallucinations et garantir la conformité avec nos exigences de sécurité strictes.
* **Leçons apprises et prochaines étapes :** L'impact sur les premiers projets pilotes, les retours des développeurs, et les défis techniques à résoudre pour préparer l'industrialisation.
Conférenciers
-
Qiao ZHANG
OrangeIngénieur Logiciel -
Girija SAINT ANGE
OrangeDeveloper Advocate