0

Votre panier

TOTAL HT
TOTAL TTC
Payer
Retour

L'IA des développeurs à l'échelle : le vrai travail commence après le prompt

REXConseil / CoachingDevSecOpsSécurité : Données / Accès / EmailDéveloppementCulture et Méthodologie

10/12/2026 | 16h15 - 16h45

Description

Seul dans son IDE, l'assistant IA ne connaît ni les pratiques ni le SI de l'entreprise : il reste générique. Nous lui avons transmis nos pratiques, ouvert le SI de façon sécurisée sans créer des tokens par développeur, et rendu ses usages observables, le tout disponible pour plus de 200 équipes.

Dans nos IDE, les assistants IA sont devenus des coéquipiers du quotidien.
Notre rôle, en tant qu'équipe DevX, est d'enrichir les outils que les développeurs utilisent déjà, pour les brancher sur les connaissances et les services de l'entreprise. Le défi n'est plus d'écrire le bon prompt, mais d'outiller, sécuriser et observer ces usages à l'échelle d'un parc, sans gérer de nouveaux identifiants : on réutilise la connexion des développeurs à l'entreprise.

Tout commence par la connaissance : transmettre nos pratiques aux LLM via des skills, un format ouvert mêlant expertise et workflows reproductibles. 
Une première implémentation à la Context7, basée sur MCP, nous gardait agnostiques mais ne restituait pas un skill complet avec références, templates et scripts exécutables. Il nous manquait un standard pour livrer un skill entier. Il est venu de l'écosystème IA lui-même : les plugins et les marketplaces. Nous les avons adoptés pour distribuer ces composants en local, versionnés dans Git et partagés entre équipes. 
Grâce à ce modèle, nous avont mis en place une ouverture à contribution : chaque équipe crée et partage ses propres plugins.
Notre plugin _Core_ diffuse déjà une cinquantaine d'assets IA (agents, skills et serveurs MCP), sans compter ce que partage la communauté interne!

Nous accompagnons cette adoption par un travail d'acculturation auprès des développeurs : plénières, TP et communications régulières (mails, espaces d'échange)...

Mais un skill qui embarque un script n'est utile que s'il peut agir sur le SI avec des accès maîtrisés. Nous avons développé bpi-cli, un outil en ligne de commande cross-platform (binaire Go) qui installe l'environnement complet du développeur et permet l'authentification auprès de l'IdP de l'entreprise en OAuth 2.0/OIDC (flow PKCE), les jetons restant dans le trousseau sécurisé du poste. Dès lors, il devient la passerelle de confiance par laquelle les assets IA appellent les services internes.
Nous sécurisons les appels aux API et serveurs MCP sans aucun token ni secret dédié.

Des hooks rendent enfin observables les usages réels des skills, agents et outils, pour piloter adoption et qualité.

Ce retour d'expérience partage des patterns concrets pour brancher l'outillage IA des développeurs sur le SI et le passer à l'échelle, avec un objectif clair : plus de vélocité et de qualité au quotidien.

Conférenciers