Cinq personnes répondent
Un responsable produit, un responsable technique, un responsable plateforme, un responsable risques et conformité et un sponsor. Une quinzaine de questions chacun, sur la façon dont les équipes travaillent aujourd’hui.
La plupart des grandes entreprises utilisent l’IA dans certaines étapes de la livraison logicielle et pas dans d’autres. L’évaluation donne un niveau à chacune des huit étapes, montre les outils et les règles qui l’entourent, et indique quoi faire ensuite, dans le bon ordre.
Comment le travail arrive, est trié et orienté.
D’un besoin à des règles claires, des critères d’acceptation et des tâches.
Architecture, interfaces et expérience utilisateur.
Code, tests et documentation.
Tests automatisés, analyse de sécurité et les preuves qu’ils laissent.
Qui relit une modification, et qui décide de l’accepter.
Approbation des changements, déploiement et retour arrière.
Supervision, incidents, correctifs et mises à jour.
La sécurité, la traçabilité et les connaissances accessibles aux agents sont évaluées dans chaque étape, et non comme des étapes à part.
Pas d’IA dans cette étape.
Les personnes
Les équipes utilisent des assistants IA approuvés. Aucune tâche entière n’est confiée à un agent.
Les personnes
Des agents réalisent des tâches entières. Une personne vérifie chaque résultat.
Une personne, à chaque fois
Les agents travaillent dans une chaîne connectée, avec des contrôles automatiques.
Les personnes, à des points définis
Dans les catégories que vos règles autorisent, les agents vont au bout du travail et les preuves valident chaque modification.
Un responsable nommé par catégorie ; les personnes traitent les exceptions
Le système mesure ses propres résultats et propose ses propres améliorations.
Une personne approuve chaque changement du système
Le niveau le plus élevé n’est pas une livraison logicielle sans personne. À chaque niveau, une personne nommée porte chaque règle et chaque approbation, et aucun agent n’approuve son propre travail. Pour les systèmes critiques, la revue et la mise en production restent au niveau N3, sauf accord de votre audit interne.
Un responsable produit, un responsable technique, un responsable plateforme, un responsable risques et conformité et un sponsor. Une quinzaine de questions chacun, sur la façon dont les équipes travaillent aujourd’hui.
Chaque réponse décrit une pratique et nomme ce qui la démontre : un journal d’approbation, une chaîne d’intégration, une politique. Nous distinguons ce qui est déclaré, ce qui est montré et ce qui est vérifié.
Nous passons les réponses en revue avec vos équipes lors d’une séance de travail. Le niveau d’une étape est fixé par sa pratique la plus faible : un bon outil ne peut pas masquer un manque.
Vous fixez une cible par étape. Nous vérifions ce qui doit venir d’abord, découpons les grands sauts niveau par niveau et rédigeons ce qu’il faut construire pour le premier.
Les modèles d’IA que vous utilisez déjà via vos contrats cloud, dans votre propre environnement.
Des modèles dédiés dans votre cloud privé, avec un trafic sortant restreint.
Des modèles européens ou ouverts, sur vos serveurs ou un cloud qualifié SecNumCloud, sans repli vers d’autres modèles.
Nous ne sommes liés à aucun fournisseur de modèles. Le choix du modèle pour chaque étape dépend de ses résultats sur votre propre historique de travail, dans le respect de vos règles.
Dites-nous comment vos équipes construisent leurs logiciels aujourd’hui. Nous vous dirons clairement si l’évaluation est la bonne première étape, et qui doit y répondre.