SCW fête ses 11 ans : une leçon en temps réel sur l'adaptabilité et l'amélioration continue

Une personne qui décide de se lancer dans une start-up peut être qualifiée de différentes manières, du titre ambitieux d'« entrepreneur » à celui, nettement moins flatteur, de « fou ». Après onze ans à la tête de Secure Code Warrior, je me situe volontiers quelque part entre les deux. 

Les cinq dernières années ont été une leçon de résilience pour beaucoup, avec des imprévus, économiques et autres, que même les personnes les plus brillantes de la planète n'avaient pas su prévoir. On pourrait penser ici à la « loi du plus fort », mais je préfère cette citation :

Ce ne sont pas les espèces les plus robustes qui survivent, ni les plus intelligentes, mais celles qui s'adaptent le mieux au changement.

(Cette citation est souvent attribuée à tort à Charles Darwin, mais elle a en réalité été prononcée par le professeur Leon C. Megginson, qui résumait l'ouvrage de Darwin, L'Origine des espèces. Nous espérons que cela vous permettra de remporter un prix lors d'un quiz dans un pub à l'avenir.)

À l'heure actuelle, quel meilleur exemple de changement et d'adaptabilité existe-t-il dans notre monde que l'intelligence artificielle ? Plus de trois ans après l'annonce de la bombe LLM, nous nous efforçons toujours de comprendre ce qu'est cette itération, ce qu'elle peut accomplir et comment elle peut nous servir au mieux dans pratiquement tous les rôles qui existent aujourd'hui. Quoi qu'il en soit, elle est là pour rester, et en tant que professionnels de la cybersécurité en particulier, nous devons garder une longueur d'avance pour la protéger, même en l'absence de garde-fous et de réglementations officiels.

2025 a été une année importante pour l'IA, la cybersécurité et SCW. J'aborde 2026 avec une confiance sereine et l'optimisme que seul le travail acharné peut apporter. 

Nous avons franchi plusieurs étapes importantes, notamment notre incursion dans la sécurisation du développement de logiciels basés sur l'intelligence artificielle. Nous avons :

• Publié Trust Agent : IA en phase de test bêta : les dernières recherches de la CCIA confirmant que l'IA générative est la technologie qui a connu l'adoption la plus rapide de l'histoire, il n'est pas surprenant de constater l'engouement des développeurs pour les agents et assistants de codage IA, y compris les déploiements précipités au niveau des entreprises qui avancent plus vite que leurs programmes de sécurité.
  
  Notre dernière technologie, Trust Agent : AI, apporte la visibilité et la gouvernance qui faisaient défaut au code généré par l'IA. Elle offre aux responsables de la sécurité des entreprises l'observabilité et le contrôle approfondis dont ils ont besoin pour gérer en toute confiance l'adoption de l'IA dans leur cycle de vie de développement logiciel (SDLC) sans sacrifier la sécurité.
• Nous avons dépassé notre dernier objectif majeur en matière de chiffre d'affaires : le dépassement de notre objectif de chiffre d'affaires témoigne de la ténacité et de l'esprit d'innovation de toute Secure Code Warrior . Lorsque nous nous sommes lancés dans cette aventure, notre mission était d'aller au-delà de l'approche « checklist » en matière de sécurité et de donner aux développeurs les moyens d'écrire du code sécurisé dès la première ligne.
  
  Le fait que cette vision trouve un écho auprès d'un si grand nombre d'entreprises internationales prouve que le secteur se tourne enfin vers une sécurité centrée sur les développeurs, et je suis extrêmement fier de la manière dont nos Warriors se sont investis pour rendre les logiciels plus sûrs pour tous.
• Intégrations expertes avec des partenaires stratégiques : nos partenariats avec des entreprises de renom telles qu'Aikido, OpenText et Black Duck représentent une avancée significative dans notre mission visant à créer un écosystème de sécurité transparent et centré sur les développeurs. En comblant le fossé entre l'identification des vulnérabilités et la fourniture des compétences spécifiques nécessaires pour les corriger, nous bouclons efficacement la boucle en matière de risques logiciels liés aux développeurs.
  
  Je suis extrêmement fier de ce partenariat, qui marque un changement stratégique, passant d'outils fragmentés à une expérience unifiée où la sécurité est le prolongement naturel du processus de développement.

Alors que nous nous apprêtons à vivre une nouvelle année importante, je tiens à remercier nos nombreux supporters, en particulier ceux de la communauté cybernétique au sens large, qui continuent à lutter contre les vulnérabilités récurrentes, le manque de sensibilisation à la sécurité et la mauvaise qualité des codes produits. En adoptant une nouvelle norme plus sûre, nous pouvons commencer à constater de réelles améliorations dans la sécurité de nos logiciels, services et technologies. 

Nous investissons pleinement dans un avenir où l'IA écrira la majorité du code, sous la supervision d'humains qualifiés. Notre SCW Learning évolue rapidement pour répondre aux exigences de ce nouveau monde, et notre SCW Trust Agent : AI sera disponible dans les trois prochains mois pour soutenir le fonctionnement sécurisé des LLM, MCP et autres dans le SDLC. Nous sommes également sur le point d'annoncer très prochainement un nouveau partenariat passionnant avec un acteur majeur du marché.

Restez à l'écoute !