{"id":54,"date":"2026-02-17T13:30:16","date_gmt":"2026-02-17T12:30:16","guid":{"rendered":"https:\/\/frenchsimmer.com\/?p=54"},"modified":"2026-02-21T13:31:42","modified_gmt":"2026-02-21T12:31:42","slug":"no-code-low-code-et-ia-des-accelerateurs-pas-un-nouveau-paradigme-et-pourquoi-devsecops-restera-la-colonne-vertebrale","status":"publish","type":"post","link":"https:\/\/frenchsimmer.com\/index.php\/2026\/02\/17\/no-code-low-code-et-ia-des-accelerateurs-pas-un-nouveau-paradigme-et-pourquoi-devsecops-restera-la-colonne-vertebrale\/","title":{"rendered":"No-code \/ low-code et IA : des acc\u00e9l\u00e9rateurs, pas un nouveau paradigme (et pourquoi DevSecOps restera la colonne vert\u00e9brale)"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/frenchsimmer.com\/wp-content\/uploads\/2026\/02\/1771321406192-1024x576.jpg\" alt=\"\" class=\"wp-image-55\" srcset=\"https:\/\/frenchsimmer.com\/wp-content\/uploads\/2026\/02\/1771321406192-1024x576.jpg 1024w, https:\/\/frenchsimmer.com\/wp-content\/uploads\/2026\/02\/1771321406192-300x169.jpg 300w, https:\/\/frenchsimmer.com\/wp-content\/uploads\/2026\/02\/1771321406192-768x432.jpg 768w, https:\/\/frenchsimmer.com\/wp-content\/uploads\/2026\/02\/1771321406192-624x351.jpg 624w, https:\/\/frenchsimmer.com\/wp-content\/uploads\/2026\/02\/1771321406192.jpg 1280w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p id=\"ember2221\">On entend parfois, avec l\u2019aplomb tranquille de ceux qui n\u2019ont jamais eu un incident en production : <strong>\u00ab Plus besoin de d\u00e9veloppeurs. \u00bb<\/strong> C\u2019est une phrase simple, donc dangereuse. Parce qu\u2019elle confond <strong>outil<\/strong> et <strong>paradigme<\/strong>.<\/p>\n\n\n\n<p id=\"ember2222\">Ma th\u00e8se (et je vais la marteler, gentiment) : <strong>le no-code\/low-code n\u2019est pas un nouveau paradigme du d\u00e9veloppement logiciel<\/strong>. C\u2019est un outillage suppl\u00e9mentaire qui peut cr\u00e9er beaucoup de valeur sur certains segments, mais qui <strong>n\u2019ob\u00e8re pas<\/strong> les m\u00e9thodes d\u2019ing\u00e9nierie et d\u2019industrialisation existantes \u2014 notamment <strong>DevSecOps<\/strong>. Et l\u2019IA suit la m\u00eame logique : gain \u00e9vident, mais utile seulement si l\u2019on poss\u00e8de le socle de compr\u00e9hension et le cadre d\u2019industrialisation.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2223\">1\ufe0f\u20e3Outil vs paradigme : doctrine d\u2019emploi, pas r\u00e9v\u00e9lation mystique<\/h3>\n\n\n\n<p id=\"ember2224\">Un paradigme, c\u2019est une mani\u00e8re stable d\u2019organiser la production et la responsabilit\u00e9 : architecture, qualit\u00e9, s\u00e9curit\u00e9, exploitation, gouvernance, comp\u00e9tences, et gestion du cycle de vie. Un outil, lui, change surtout <strong>le co\u00fbt d\u2019acc\u00e8s<\/strong> \u00e0 certaines t\u00e2ches.<\/p>\n\n\n\n<p id=\"ember2225\">Sur ce point, Gartner est \u00e9tonnamment clair (et presque po\u00e9tique pour un communiqu\u00e9 de presse) : le low-code est pr\u00e9sent\u00e9 comme <strong>l\u2019\u00e9volution des outils de RAD<\/strong> vers le cloud\/SaaS, pas une rupture ontologique. Et Gartner pr\u00e9cise aussi que \u201cno-code\u201d n\u2019est pas un crit\u00e8re suffisant : beaucoup de configurations \u201csans code\u201d restent complexes et exigent des comp\u00e9tences sp\u00e9cialis\u00e9es.<\/p>\n\n\n\n<p id=\"ember2226\">Donc, oui : on peut construire plus vite. Non : on ne supprime pas la gravit\u00e9 (ni la prod).<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2227\">2\ufe0f\u20e3 Ce que le no-code\/low-code change r\u00e9ellement : l\u2019acc\u00e8s et la vitesse<\/h3>\n\n\n\n<p id=\"ember2228\">Le vrai b\u00e9n\u00e9fice est l\u00e0 : <strong>r\u00e9duire le d\u00e9lai<\/strong> entre une intention m\u00e9tier et une solution utilisable, surtout pour des apps internes simples (workflows, formulaires, automatisations, reporting). L\u2019industrialisation ne dispara\u00eet pas, mais le prototypage et la r\u00e9alisation \u201cproche du m\u00e9tier\u201d deviennent beaucoup plus accessibles.<\/p>\n\n\n\n<p id=\"ember2229\">Cette dynamique est massive : Gartner projette un march\u00e9 mondial des technologies low-code \u00e0 <strong>26,9 Md$ en 2023<\/strong> (+19,6% vs 2022) et souligne le r\u00f4le des \u201cbusiness technologists\u201d.<\/p>\n\n\n\n<p id=\"ember2230\">Mais attention au pi\u00e8ge strat\u00e9gique : augmenter la vitesse de production <strong>augmente m\u00e9caniquement<\/strong> le nombre d\u2019actifs logiciels \u00e0 gouverner. Et l\u00e0, les illusions commencent.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2231\">3\ufe0f\u20e3 Ce que le no-code\/low-code ne change pas (jamais) : les invariants du logiciel<\/h3>\n\n\n\n<p id=\"ember2232\">M\u00eame sans \u00e9crire de code, d\u00e8s que vous mettez en service une application, vous h\u00e9ritez des invariants :<\/p>\n\n\n\n<p id=\"ember2233\">Identit\u00e9 et habilitations, donn\u00e9es (qualit\u00e9, conformit\u00e9, tra\u00e7abilit\u00e9), int\u00e9grations, tests (r\u00e9gression\/s\u00e9curit\u00e9), observabilit\u00e9, gestion d\u2019incidents, continuit\u00e9, mises \u00e0 jour, fin de support.<\/p>\n\n\n\n<p id=\"ember2234\">C\u2019est pr\u00e9cis\u00e9ment ce que structure le <strong>NIST SSDF (Secure Software Development Framework)<\/strong> : un socle de pratiques pour r\u00e9duire les vuln\u00e9rabilit\u00e9s \u00e0 l\u2019\u00e9chelle du cycle de vie logiciel. Ce cadre s\u2019applique ind\u00e9pendamment du langage\u2026 et donc ind\u00e9pendamment du \u201cglisser-d\u00e9poser\u201d.<\/p>\n\n\n\n<p id=\"ember2235\">Traduction leadership : <strong>on peut simplifier l\u2019assemblage<\/strong>, pas abolir la responsabilit\u00e9.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2236\">4\ufe0f\u20e3 Citizen developers : la productivit\u00e9\u2026 ou le shadow IT industrialis\u00e9 (selon votre gouvernance)<\/h3>\n\n\n\n<p id=\"ember2237\">Gartner estime que d\u2019ici 2026, les d\u00e9veloppeurs hors DSI repr\u00e9senteront <strong>au moins 80% de la base d\u2019utilisateurs<\/strong> des outils low-code, contre 60% en 2021. C\u2019est une excellente nouvelle\u2026 si vous avez un cadre. Sinon, c\u2019est un multiplicateur de risques.<\/p>\n\n\n\n<p id=\"ember2238\">OWASP a consacr\u00e9 un Top 10 entier aux risques du <strong>citizen development<\/strong> (low-code\/no-code, IA assist\u00e9e, agents), avec un message simple : innovation distribu\u00e9e = surface de risque distribu\u00e9e si l\u2019on ne gouverne pas (droits, donn\u00e9es, configurations, inventaire, composants, etc.).<\/p>\n\n\n\n<p id=\"ember2239\">Ici, votre philosophie \u201cpragmatisme\u201d devient une r\u00e8gle de commandement : <strong>autonomie oui, anarchie non<\/strong>.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2240\">5\ufe0f\u20e3 DevSecOps n\u2019est pas \u201cl\u2019\u00e9quipe qui code\u201d : c\u2019est la capacit\u00e9 d\u2019industrialisation<\/h3>\n\n\n\n<p id=\"ember2241\">Le contresens classique est de croire que DevSecOps est une \u201cm\u00e9thode de d\u00e9veloppeurs\u201d. En r\u00e9alit\u00e9, DevSecOps est une <strong>capacit\u00e9 organisationnelle<\/strong> : livrer vite, de mani\u00e8re reproductible, tra\u00e7able, observable, et s\u00e9curis\u00e9e.<\/p>\n\n\n\n<p id=\"ember2242\">Le NIST (SP 800-204D) traite explicitement de l\u2019int\u00e9gration de la s\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement logicielle dans les pipelines CI\/CD DevSecOps \u2014 autrement dit : la discipline de pipeline, de contr\u00f4les et de tra\u00e7abilit\u00e9 devient structurante, pas optionnelle.<\/p>\n\n\n\n<p id=\"ember2243\">Et les organisations convergent vers la m\u00eame logique avec la <strong>platform engineering<\/strong> : Gartner projette qu\u2019en 2026, <strong>80% des grandes organisations d\u2019ing\u00e9nierie logicielle<\/strong> auront des \u00e9quipes d\u00e9di\u00e9es, fournissant une \u201cpaved road\u201d (voie balis\u00e9e) via des plateformes et portails internes pour r\u00e9duire la charge cognitive et standardiser l\u2019ex\u00e9cution. DORA insiste sur la m\u00eame id\u00e9e : la plateforme abstrait la complexit\u00e9, rend l\u2019exp\u00e9rimentation plus s\u00fbre, et r\u00e9duit le risque en rendant l\u2019\u00e9chec \u201cmoins cher\u201d et la r\u00e9cup\u00e9ration plus rapide.<\/p>\n\n\n\n<p id=\"ember2244\">Donc non : le low-code ne remplace pas DevSecOps. Il <strong>renforce<\/strong> le besoin d\u2019une ossature DevSecOps\/plateforme, parce que vous allez produire plus, avec plus de producteurs.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2245\">6\ufe0f\u20e3 IA et d\u00e9veloppement : gain \u00e9vident, mais seulement si le socle existe<\/h3>\n\n\n\n<p id=\"ember2246\">Le d\u00e9veloppement assist\u00e9 par IA suit exactement la m\u00eame logique que le low-code : <strong>acc\u00e9l\u00e9rateur<\/strong>, pas paradigme. On obtient de la vitesse (boilerplate, tests, refactoring, documentation), mais la comp\u00e9tence de fond reste indispensable : cadrage, architecture, v\u00e9rification, s\u00e9curit\u00e9, exploitation.<\/p>\n\n\n\n<p id=\"ember2247\">Le NIST a m\u00eame publi\u00e9 <strong>SP 800-218A<\/strong>, un profil SSDF pour les pratiques de d\u00e9veloppement s\u00e9curis\u00e9 appliqu\u00e9es \u00e0 la GenAI et aux mod\u00e8les foundation \u201cdual-use\u201d. Message implicite : l\u2019IA change la forme des risques, donc la discipline doit \u00e9voluer, pas dispara\u00eetre. Et c\u00f4t\u00e9 s\u00e9curit\u00e9, le NCSC britannique rappelle que le <strong>prompt injection<\/strong> n\u2019est pas une simple \u201cSQL injection bis\u201d : les diff\u00e9rences sont cruciales et peuvent ruiner des mitigations na\u00efves.<\/p>\n\n\n\n<p id=\"ember2248\">Pragmatisme, encore : l\u2019IA est une puissance de feu. Sans doctrine d\u2019emploi, c\u2019est juste\u2026 un gros calibre point\u00e9 vers vos propres pieds.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2249\">7\ufe0f\u20e3 Le pragmatisme comme boussole : \u201cbon outil, bon p\u00e9rim\u00e8tre, bon cadre\u201d<\/h3>\n\n\n\n<p id=\"ember2250\">Votre philosophie se r\u00e9sume en une r\u00e8gle op\u00e9rationnelle : <strong>chaque solution a une zone de pertinence<\/strong>, et c\u2019est le r\u00f4le du leadership de la d\u00e9finir.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>No-code\/low-code : parfait pour acc\u00e9l\u00e9rer des solutions simples, proches du m\u00e9tier, \u00e0 criticit\u00e9 ma\u00eetris\u00e9e, <strong>sur une voie balis\u00e9e<\/strong>.<\/li>\n\n\n\n<li>Dev \u201cpro\u201d : indispensable pour le c\u0153ur m\u00e9tier, les exigences de performance, la s\u00e9curit\u00e9 avanc\u00e9e, l\u2019int\u00e9gration complexe, le mission-critical.<\/li>\n\n\n\n<li>IA : excellente pour acc\u00e9l\u00e9rer, explorer, automatiser\u2026 \u00e0 condition d\u2019un cadre de v\u00e9rification et d\u2019industrialisation (tests, revue, pipeline, observabilit\u00e9, s\u00e9curit\u00e9).<\/li>\n<\/ul>\n\n\n\n<p id=\"ember2252\">\u00c0 noter : m\u00eame les plateformes low-code s\u00e9rieuses parlent d\u00e9sormais \u201cgarde-fous\u201d (DLP, gouvernance des connecteurs, environnements). Microsoft d\u00e9crit explicitement les politiques DLP comme des <strong>garde-fous<\/strong> pour r\u00e9duire le risque d\u2019exposition involontaire des donn\u00e9es via connecteurs.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ember2253\">\ud83e\uddfeConclusion : vers une forge num\u00e9rique (digital foundry)<\/h3>\n\n\n\n<p id=\"ember2254\">Le no-code\/low-code n\u2019est pas un nouveau paradigme. L\u2019IA non plus. Ce sont des outils puissants qui abaissent le co\u00fbt de production sur certains segments \u2014 mais qui ne remplacent ni l\u2019ing\u00e9nierie, ni l\u2019industrialisation, ni la responsabilit\u00e9. Les cadres (SSDF), les exigences supply chain en CI\/CD, et la mont\u00e9e de la platform engineering convergent vers la m\u00eame v\u00e9rit\u00e9 : <strong>la vitesse durable est un produit de la discipline.<\/strong><\/p>\n\n\n\n<p id=\"ember2255\">L\u2019ouverture logique, c\u00f4t\u00e9 strat\u00e9gie et leadership, c\u2019est la cr\u00e9ation d\u2019une <strong>forge num\u00e9rique (digital foundry)<\/strong> : un cadre norm\u00e9 o\u00f9 <strong>citizen developers<\/strong> et d\u00e9veloppeurs professionnels se retrouvent, non pas pour se marcher dessus, mais pour co-produire sur une \u201cpaved road\u201d s\u00e9curis\u00e9e (identit\u00e9, donn\u00e9es, tests, observabilit\u00e9, d\u00e9ploiement), avec une gouvernance qui acc\u00e9l\u00e8re au lieu de freiner. Je m\u2019arr\u00eate volontairement ici : cette forge num\u00e9rique m\u00e9rite un article \u00e0 part enti\u00e8re \u2014 parce que c\u2019est moins un sujet d\u2019outils qu\u2019un sujet de design organisationnel et de commandement.<\/p>\n\n\n\n<p id=\"ember2256\">Sources :<\/p>\n\n\n\n<p><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/218\/final\">https:\/\/csrc.nist.gov\/pubs\/sp\/800\/218\/final<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/204\/d\/final\">https:\/\/csrc.nist.gov\/pubs\/sp\/800\/204\/d\/final<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/owasp.org\/www-project-citizen-development-top10-security-risks\">https:\/\/owasp.org\/www-project-citizen-development-top10-security-risks<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/218\/a\/final\">https:\/\/csrc.nist.gov\/pubs\/sp\/800\/218\/a\/final<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/www.ncsc.gov.uk\/blog-post\/prompt-injection-is-not-sql-injection\">https:\/\/www.ncsc.gov.uk\/blog-post\/prompt-injection-is-not-sql-injection<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/www.gartner.com\/en\/newsroom\/press-releases\/2024-05-16-gartner-identifies-the-top-five-strategic-technology-trends-in-software-engineering-for-2024\">https:\/\/www.gartner.com\/en\/newsroom\/press-releases\/2024-05-16-gartner-identifies-the-top-five-strategic-technology-trends-in-software-engineering-for-2024<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/dora.dev\/capabilities\/platform-engineering\">https:\/\/dora.dev\/capabilities\/platform-engineering<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/www.gartner.com\/en\/newsroom\/press-releases\/2023-10-11-gartner-says-more-than-80-percent-of-enterprises-will-have-used-generative-ai-apis-or-deployed-generative-ai-enabled-applications-by-2026\">https:\/\/www.gartner.com\/en\/newsroom\/press-releases\/2023-10-11-gartner-says-more-than-80-percent-of-enterprises-will-have-used-generative-ai-apis-or-deployed-generative-ai-enabled-applications-by-2026<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/power-platform\/admin\/wp-data-loss-prevention\">https:\/\/learn.microsoft.com\/en-us\/power-platform\/admin\/wp-data-loss-prevention<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/learn.microsoft.com\/fr-fr\/power-platform\/guidance\/coe\/overview\">https:\/\/learn.microsoft.com\/fr-fr\/power-platform\/guidance\/coe\/overview<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/www.infoworld.com\/article\/2337677\/low-code-development-technologies-market-forecast-to-hit-445-billion-by-2026.html\">https:\/\/www.infoworld.com\/article\/2337677\/low-code-development-technologies-market-forecast-to-hit-445-billion-by-2026.html<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/www.telecomtv.com\/content\/digital-platforms-services\/gartner-forecasts-worldwide-low-code-development-technologies-market-to-grow-20-in-2023-46204\">https:\/\/www.telecomtv.com\/content\/digital-platforms-services\/gartner-forecasts-worldwide-low-code-development-technologies-market-to-grow-20-in-2023-46204<\/a><\/p>\n<!-- templates\/buttons-placeholder.php -->\n<div class=\"da-reactions-outer TpostID54\">\n\t    <div class=\"da-reactions-data da-reactions-container-async center\"\n         data-type=\"post\"\n         data-id=\"54\"\n         id=\"da-reactions-slot-post-54\">\n        <div class=\"da-reactions-exposed\">\n\t\t\t<img src=\"https:\/\/frenchsimmer.com\/wp-content\/plugins\/da-reactions\/assets\/dist\/loading.svg\" alt=\"Loading spinner\" width=\"64\" height=\"64\" style=\"width:64px\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>On entend parfois, avec l\u2019aplomb tranquille de ceux qui n\u2019ont jamais eu un incident en production : \u00ab Plus besoin de d\u00e9veloppeurs. \u00bb C\u2019est une phrase simple, donc dangereuse. Parce qu\u2019elle confond outil et paradigme. Ma th\u00e8se (et je vais la marteler, gentiment) : le no-code\/low-code n\u2019est pas un nouveau paradigme du d\u00e9veloppement logiciel. C\u2019est [&hellip;]<\/p>\n<!-- templates\/buttons-placeholder.php -->\n<div class=\"da-reactions-outer TpostID54\">\n\t    <div class=\"da-reactions-data da-reactions-container-async center\"\n         data-type=\"post\"\n         data-id=\"54\"\n         id=\"da-reactions-slot-post-54\">\n        <div class=\"da-reactions-exposed\">\n\t\t\t<img src=\"https:\/\/frenchsimmer.com\/wp-content\/plugins\/da-reactions\/assets\/dist\/loading.svg\" alt=\"Loading spinner\" width=\"64\" height=\"64\" style=\"width:64px\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-54","post","type-post","status-publish","format-standard","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/posts\/54","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/comments?post=54"}],"version-history":[{"count":1,"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/posts\/54\/revisions"}],"predecessor-version":[{"id":56,"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/posts\/54\/revisions\/56"}],"wp:attachment":[{"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/media?parent=54"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/categories?post=54"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/frenchsimmer.com\/index.php\/wp-json\/wp\/v2\/tags?post=54"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}