[{"data":1,"prerenderedAt":411},["ShallowReactive",2],{"\u002Ffr\u002Fdossiers\u002Fdette-technique-ia":3,"dossiers-catalogue":378},{"id":4,"title":5,"body":6,"description":334,"extension":335,"image":336,"kind":337,"manufacturer":336,"meta":338,"metaTitle":339,"model":336,"navigation":340,"order":341,"path":342,"publishedAt":343,"relatedDossiers":336,"relatedDrones":336,"relatedServices":336,"seo":344,"sources":351,"specs":336,"stem":375,"translationKey":376,"updatedAt":343,"__hash__":377},"content\u002Ffr\u002Fdossiers\u002Fdette-technique-ia.md","Dette technique et IA : solder enfin le legacy",{"type":7,"value":8,"toc":322},"minimark",[9,13,21,26,33,44,47,51,54,57,64,68,71,89,107,114,118,121,139,149,156,160,163,179,186,212,219,230,241,245,248,299,302,306,309,312,316,319],[10,11,12],"p",{},"On m'a présenté l'intelligence artificielle, ces deux dernières années, à peu près\ntoujours de la même façon : un levier de productivité, donc un levier d'effectifs.\nC'est passer à côté de ce qu'elle rend possible dans un système d'information.",[10,14,15,16,20],{},"L'IA ne remplace pas une équipe. Elle rend abordable un travail qui ne l'était pas :\nreprendre méthodiquement des couches logicielles anciennes, les documenter, les tester,\nles remettre à niveau. Autrement dit, ",[17,18,19],"strong",{},"solder une dette technique"," que la plupart des\nDSI traînent depuis dix ou quinze ans faute d'avoir jamais pu justifier la dépense.",[22,23,25],"h2",{"id":24},"combien-coûte-réellement-la-dette-technique","Combien coûte réellement la dette technique ?",[10,27,28,29,32],{},"Le chiffre le plus parlant vient des DSI eux-mêmes. Interrogés par McKinsey, ils\nestiment leur dette technique à ",[17,30,31],{},"20 à 40 % de la valeur de l'ensemble de leur parc\ntechnologique",", avant amortissement. Sur un grand groupe, cela se compte en centaines\nde millions.",[10,34,35,36,39,40,43],{},"Le second chiffre est plus douloureux, parce qu'il décrit un mécanisme d'étouffement :\n",[17,37,38],{},"30 % des DSI interrogés estiment que plus de 20 % du budget officiellement affecté\naux nouveaux produits"," part en réalité à traiter des problèmes de dette. On finance de\nl'innovation, on paie des intérêts. Et ",[17,41,42],{},"60 %"," constatent que leur dette a\nsensiblement augmenté sur les trois dernières années.",[10,45,46],{},"C'est la définition même d'un cercle vicieux : la dette consomme la capacité qui\npermettrait de la rembourser.",[22,48,50],{"id":49},"pourquoi-les-plans-de-modernisation-échouent-ils-depuis-quinze-ans","Pourquoi les plans de modernisation échouent-ils depuis quinze ans ?",[10,52,53],{},"Aucun DSI n'ignore le problème. Ce n'est pas un défaut de lucidité, c'est un défaut\nd'arbitrage — et l'arbitrage était rationnel.",[10,55,56],{},"Reprendre du legacy, c'est un travail massif, répétitif, peu gratifiant, au bénéfice\ndifféré et difficile à défendre devant un comité de direction. Monter une application\nde version majeure, réécrire des tests absents, reconstituer une documentation perdue,\nretirer une dépendance morte : chaque tâche est simple, il y en a des milliers, et\npersonne ne veut les financer. Face à une demande métier qui, elle, se voit, la\nmodernisation perd toujours l'arbitrage. C'est ce qui explique qu'on ait\ncollectivement échoué, année après année, sur un sujet que tout le monde avait\ncorrectement identifié.",[10,58,59,60,63],{},"Ce qui change aujourd'hui, ce n'est pas notre lucidité. C'est le ",[17,61,62],{},"coût unitaire"," de\nce travail répétitif.",[22,65,67],{"id":66},"quest-ce-que-lia-change-vraiment-sur-du-code-legacy","Qu'est-ce que l'IA change vraiment sur du code legacy ?",[10,69,70],{},"Deux retours d'expérience à grande échelle, publiés et documentés, donnent la mesure.",[10,72,73,76,77,80,81,84,85,88],{},[17,74,75],{},"Amazon."," En annonçant les résultats de son assistant de transformation de code,\nAndy Jassy indique que la durée moyenne de montée d'une application vers Java 17 est\npassée d'environ ",[17,78,79],{},"50 jours-homme à quelques heures",", pour un total de ",[17,82,83],{},"4 500\nannées-développeur"," économisées et environ ",[17,86,87],{},"260 millions de dollars"," de gains\nd'efficacité annualisés. C'est une communication d'entreprise, pas une étude\nindépendante — mais l'ordre de grandeur et la nature de la tâche sont vérifiables.",[10,90,91,94,95,98,99,102,103,106],{},[17,92,93],{},"Google."," Le retour d'expérience publié par ses équipes de recherche est plus\nsobre et plus intéressant méthodologiquement : sur ",[17,96,97],{},"39 migrations internes"," conduites\npar trois développeurs pendant douze mois, ",[17,100,101],{},"74 % des modifications de code"," ont été\ngénérées par le modèle, et les développeurs estiment le temps total réduit\nd'",[17,104,105],{},"environ moitié"," par rapport aux migrations manuelles antérieures.",[10,108,109,110,113],{},"Retenez la nature de ces tâches : ce sont des travaux ",[17,111,112],{},"codifiés, répétitifs et\nvérifiables",". Une montée de version, une migration d'API, un remplacement de\nbibliothèque. Le critère de réussite est binaire, et le résultat se teste. C'est\nexactement la zone où l'IA produit sa valeur — et ce n'est pas un hasard si les deux\nentreprises qui publient ces chiffres l'ont appliquée là, et pas ailleurs.",[22,115,117],{"id":116},"dans-quels-cas-lia-fait-elle-perdre-du-temps","Dans quels cas l'IA fait-elle perdre du temps ?",[10,119,120],{},"C'est la partie qui manque à la plupart des articles sur le sujet, et c'est celle qui\ndétermine si votre programme réussira.",[10,122,123,126,127,130,131,134,135,138],{},[17,124,125],{},"L'IA peut vous ralentir."," METR a conduit un essai contrôlé randomisé auprès de\ndéveloppeurs expérimentés, sur ",[17,128,129],{},"leurs propres dépôts",", matures et bien connus d'eux.\nRésultat : avec les outils d'IA autorisés, ils ont été ",[17,132,133],{},"19 % plus lents",". Le plus\ninstructif n'est pas le chiffre, c'est l'écart de perception : ils anticipaient un gain\nde 24 %, et après coup ils croyaient encore avoir gagné 20 %. ",[17,136,137],{},"Sur un terrain complexe\net déjà maîtrisé, l'IA coûte du temps tout en donnant le sentiment d'en faire gagner.","\nAucun pilotage au ressenti ne peut donc fonctionner ici.",[10,140,141,144,145,148],{},[17,142,143],{},"L'IA amplifie, elle ne répare pas."," C'est la conclusion centrale du rapport DORA\n2025, construit sur près de 5 000 réponses : l'IA n'améliore pas une organisation, elle\n",[17,146,147],{},"amplifie ce qui s'y trouve déjà",". Une équipe solide en tire un effet de levier ; une\néquipe sans tests, sans revue et sans architecture y gagne surtout la capacité de\nproduire ses défauts plus vite.",[10,150,151,152,155],{},"La conséquence pratique est simple à formuler, et c'est tout le sujet d'une mission\nd'architecture : ",[17,153,154],{},"avant d'accélérer, il faut savoir sur quoi on accélère."," Un legacy\nsans cartographie, sans tests de non-régression et sans critère de sortie ne se traite\npas mieux avec l'IA — il se dégrade plus vite. On remplace alors une vieille dette par\nune dette neuve, produite plus vite et moins comprise.",[22,157,159],{"id":158},"pourquoi-lobsolescence-devient-elle-une-urgence-en-2026","Pourquoi l'obsolescence devient-elle une urgence en 2026 ?",[10,161,162],{},"Jusqu'ici, moderniser était un choix : le calendrier vous appartenait. Ce n'est plus\nvrai, et c'est le vrai changement de 2026.",[10,164,165,166,169,170,174,175,178],{},"Pour la ",[17,167,168],{},"première fois en dix-neuf ans d'existence du rapport",", l'édition 2026 du\n",[171,172,173],"em",{},"Data Breach Investigations Report"," de Verizon place l'",[17,176,177],{},"exploitation de vulnérabilités\nau premier rang des vecteurs d'accès initial, avec 31 % des compromissions"," — devant\nle vol d'identifiants, qui dominait jusque-là. Le même rapport note que l'IA côté\nattaquant réduit la fenêtre de défense « de plusieurs mois à quelques heures ».",[10,180,181,182,185],{},"Les chiffres français de l'ANSSI, dans son ",[171,183,184],{},"Panorama de la cybermenace 2025",",\ndécrivent la même tenaille :",[187,188,189,197,206],"ul",{},[190,191,192,193,196],"li",{},"le rythme de publication des vulnérabilités croît de ",[17,194,195],{},"18 % par an depuis 2020"," ;",[190,198,199,202,203,196],{},[17,200,201],{},"environ 29 %"," des vulnérabilités exploitées en 2025 l'ont été ",[17,204,205],{},"le jour même de\nleur publication, ou avant",[190,207,208,209],{},"et surtout : ",[17,210,211],{},"plus de 6 200 actifs en France restaient affectés, fin 2025, par les\nprincipales vulnérabilités exploitées depuis 2023 et 2024.",[10,213,214,215,218],{},"Ce dernier point mérite qu'on s'y arrête. Il ne s'agit pas de failles inconnues ni de\nmenaces sophistiquées : ce sont des vulnérabilités publiées, corrigées par l'éditeur,\ndocumentées par le CERT-FR — et toujours ouvertes deux ans après. Ce n'est pas un\nproblème de sécurité, c'est un problème de ",[17,216,217],{},"capacité à faire évoluer son parc",".\nC'est-à-dire un problème de dette technique.",[10,220,221,222,225,226,229],{},"Ajoutez que l'automatisation est désormais des deux côtés. La campagne référencée\n",[17,223,224],{},"C0062"," dans MITRE ATT&CK, documentée fin 2025, a visé une trentaine\nd'organisations avec ",[17,227,228],{},"80 à 90 % des opérations conduites de façon autonome"," par un\nagent : reconnaissance, exploitation, collecte d'identifiants, latéralisation. Un\nattaquant qui industrialise face à un défenseur qui corrige à la main : l'écart ne se\ncomble pas par de l'effort, il se comble par de l'outillage.",[10,231,232,233,236,237,240],{},"Enfin, la contrainte devient personnelle pour les dirigeants. La directive ",[17,234,235],{},"NIS2","\nétend le périmètre réglementaire français d'environ 500 entités à une quinzaine de\nmilliers, avec des plafonds de sanction fixés par la directive à ",[17,238,239],{},"10 M€ ou 2 % du\nchiffre d'affaires mondial"," pour les entités essentielles, et une responsabilité\nexplicitement portée par l'organe de direction. Au moment où j'écris ces lignes, la loi\nde transposition française n'est pas encore promulguée : l'échéance n'est pas passée,\nelle arrive.",[22,242,244],{"id":243},"comment-reprendre-un-legacy-avec-lia-étape-par-étape","Comment reprendre un legacy avec l'IA, étape par étape ?",[10,246,247],{},"Un programme de reprise du legacy assisté par l'IA ne commence pas par l'IA. Il\ncommence par ce qui rend l'IA utilisable.",[249,250,251,257,263,281,287,293],"ol",{},[190,252,253,256],{},[17,254,255],{},"Inventaire."," Ce qui tourne, ce qui est encore supporté par son éditeur, ce qui\nest exposé sur Internet, ce dont plus personne ne connaît le propriétaire. C'est le\nseul livrable dont la valeur soit immédiate, même si le programme s'arrête là.",[190,258,259,262],{},[17,260,261],{},"Cartographie applicative."," Les dépendances réelles, pas celles du schéma d'il y\na cinq ans. Sans elle, aucun lot n'est isolable, et sans lot isolable il n'y a pas\nde reprise possible.",[190,264,265,268,269,272,273,276,277,280],{},[17,266,267],{},"Découpage en lots vérifiables."," Un lot se qualifie sur trois critères : le\ntravail est ",[17,270,271],{},"répétitif",", le résultat attendu est ",[17,274,275],{},"explicite",", et il existe un\n",[17,278,279],{},"test qui prouve"," que rien n'a cassé. Les trois, ou le lot ne part pas à l'IA.",[190,282,283,286],{},[17,284,285],{},"Filet de sécurité d'abord."," Avant toute transformation : tests de\nnon-régression, référence de comportement, capacité à revenir en arrière. C'est le\nposte qui décide de tout le reste — et c'est aussi, aujourd'hui, un poste\nlargement automatisable.",[190,288,289,292],{},[17,290,291],{},"Transformation assistée, revue humaine."," Le modèle produit, l'ingénieur arbitre.\nLe taux de reprise sans modification se mesure et se suit ; il ne se suppose pas.",[190,294,295,298],{},[17,296,297],{},"Décommissionnement."," Une modernisation qui n'éteint rien n'a rien remboursé :\nelle a ajouté une couche. La sortie du service ancien fait partie du lot, pas de la\nphase suivante.",[10,300,301],{},"Les étapes 1 et 2 ne sont pas des préliminaires administratifs : ce sont elles qui\ndéterminent si les étapes 3 à 6 produiront un gain ou une dette neuve.",[22,303,305],{"id":304},"sur-quoi-cette-méthode-a-t-elle-été-éprouvée","Sur quoi cette méthode a-t-elle été éprouvée ?",[10,307,308],{},"Je ne vends pas une capacité théorique. Waypoint360 est une plateforme SaaS que j'ai\nconçue, développée et que j'exploite : socle d'authentification, facturation,\nmigrations de base de données, chaîne de livraison continue, système de conception\npartagé entre plusieurs applications, internationalisation à grande échelle. Les\narbitrages décrits ici, je les tiens sur un système en production, pas sur des\ntransparents.",[10,310,311],{},"C'est la même exigence que j'applique à ce dossier : chaque chiffre cité renvoie à sa\nsource, et les sources sont datées. Sur un sujet où l'approximation circule vite, c'est\nle minimum qu'on doive à un décideur qui engage un budget.",[22,313,315],{"id":314},"par-où-commencer","Par où commencer ?",[10,317,318],{},"Par l'inventaire, toujours. Il est court, il ne coûte presque rien, et il produit deux\nchoses : la liste de ce qui est exposé et non maintenu — la partie qui relève de\nl'urgence — et la liste des lots répétitifs et testables, la partie où l'IA rendra\nimmédiatement.",[10,320,321],{},"Si vous voulez en parler concrètement, l'entrée la plus utile est un état des lieux sur\nvotre parc réel.",{"title":323,"searchDepth":324,"depth":324,"links":325},"",2,[326,327,328,329,330,331,332,333],{"id":24,"depth":324,"text":25},{"id":49,"depth":324,"text":50},{"id":66,"depth":324,"text":67},{"id":116,"depth":324,"text":117},{"id":158,"depth":324,"text":159},{"id":243,"depth":324,"text":244},{"id":304,"depth":324,"text":305},{"id":314,"depth":324,"text":315},"L'IA rend la reprise du legacy abordable — à condition de savoir où elle rend et où elle coûte. Analyse chiffrée.","md",null,"dossier",{},"Dette technique : ce que l'IA change",true,1,"\u002Ffr\u002Fdossiers\u002Fdette-technique-ia","2026-08-21",{"keywords":345,"title":5,"description":334},[346,347,348,349,350],"dette technique IA","réduire la dette technique","modernisation legacy","obsolescence système d'information","architecture d'entreprise",[352,355,359,362,366,369,372],{"label":353,"url":354},"McKinsey — Tech debt: reclaiming tech equity","https:\u002F\u002Fwww.mckinsey.com\u002Fcapabilities\u002Ftech-and-ai\u002Four-insights\u002Ftech-debt-reclaiming-tech-equity",{"label":356,"url":357,"date":358},"Verizon — 2026 Data Breach Investigations Report","https:\u002F\u002Fwww.verizon.com\u002Fabout\u002Fnews\u002Fbreach-industry-wide-dbir-finds","2026",{"label":360,"url":361,"date":358},"ANSSI \u002F CERT-FR — Panorama de la cybermenace 2025","https:\u002F\u002Fwww.cert.ssi.gouv.fr\u002Fuploads\u002FCERTFR-2026-CTI-002.pdf",{"label":363,"url":364,"date":365},"Google Research — How is Google using AI for internal code migrations?","https:\u002F\u002Farxiv.org\u002Fabs\u002F2501.06972","2025",{"label":367,"url":368,"date":365},"METR — Impact of Early-2025 AI on Experienced Open-Source Developer Productivity","https:\u002F\u002Fmetr.org\u002Fblog\u002F2025-07-10-early-2025-ai-experienced-os-dev-study\u002F",{"label":370,"url":371,"date":365},"DORA — State of AI-assisted Software Development 2025","https:\u002F\u002Fdora.dev\u002Fdora-report-2025\u002F",{"label":373,"url":374,"date":365},"MITRE ATT&CK — Campagne C0062","https:\u002F\u002Fattack.mitre.org\u002Fcampaigns\u002FC0062\u002F","fr\u002Fdossiers\u002Fdette-technique-ia","tech-debt-ai","-BR5P6Kab0n9RBRrh70w_MiXgCXkov-BWGz-mR4Jh-A",[379,384,388,392,396,401,403,407],{"locale":380,"slug":381,"path":382,"title":383,"translationKey":381},"en","application-mapping","\u002Fen\u002Fdossiers\u002Fapplication-mapping","Application mapping: what it must contain",{"locale":380,"slug":385,"path":386,"title":387,"translationKey":385},"chatgpt-visibility","\u002Fen\u002Fdossiers\u002Fchatgpt-visibility","ChatGPT visibility: what actually works, measured",{"locale":380,"slug":389,"path":390,"title":391,"translationKey":389},"it-obsolescence","\u002Fen\u002Fdossiers\u002Fit-obsolescence","IT obsolescence: what it really costs you",{"locale":380,"slug":393,"path":394,"title":395,"translationKey":376},"technical-debt-ai","\u002Fen\u002Fdossiers\u002Ftechnical-debt-ai","Technical debt and AI: finally clearing the legacy",{"locale":397,"slug":398,"path":399,"title":400,"translationKey":381},"fr","cartographie-applicative","\u002Ffr\u002Fdossiers\u002Fcartographie-applicative","Cartographie applicative : ce qu'elle doit contenir",{"locale":397,"slug":402,"path":342,"title":5,"translationKey":376},"dette-technique-ia",{"locale":397,"slug":404,"path":405,"title":406,"translationKey":389},"obsolescence-informatique","\u002Ffr\u002Fdossiers\u002Fobsolescence-informatique","Obsolescence informatique : ce qu'elle vous coûte",{"locale":397,"slug":408,"path":409,"title":410,"translationKey":385},"referencement-chatgpt","\u002Ffr\u002Fdossiers\u002Freferencement-chatgpt","Référencement ChatGPT : ce qui marche, mesuré",1787432458911]