Après plusieurs pannes à fort impact, Amazon durcit ses règles: tout changement en production assisté par IA devra passer par une revue senior.
En bref
- Amazon ajoute une revue senior pour le code IA
- Des pannes répétées ont déclenché l’alerte interne
- La duplication du code aggrave les incidents
Chez Amazon, le signal est limpide. Toute modification en production assistée par IA générative devra désormais passer par une revue supplémentaire menée par des ingénieurs seniors. Ce n’est pas un débat théorique sur l’IA, c’est une correction de process dans une machine industrielle qui code à très grande vitesse.
Le garde-fou arrive après les incidents
La décision suit une série de pannes sur le site marchand d’Amazon, utilisé chaque jour par des centaines de millions de personnes. D’après des informations relayées par CNBC et TechRadar, un mémo interne évoque une tendance d’incidents, donc pas un accident isolé, avec un rayon d’impact élevé. Quand ça casse, ça casse large.
Le décor, lui, a de quoi parler aux équipes produit et infra. En mars 2026, à Seattle, un vice-président senior réunit ses équipes en urgence pour une deep dive. Le sujet revient trop souvent. Et dans la chaîne des causes, un point remonte: des changements assistés par l’IA générative.
Le vrai sujet, c’est l’écart entre vitesse et contrôle
Amazon ne dit pas que l’IA écrit forcément du mauvais code. Le problème est plus terrain que dogmatique. Les outils ont accéléré la production avant que les garde-fous, les bonnes pratiques et les routines de vérification suivent le rythme.
Les chiffres cités plus tard dans l’année donnent l’échelle. En 2026, 42% du code commité par les développeurs professionnels est généré par IA. Les développeurs estiment même ce ratio à environ 65% en 2027. Sauf que le code généré par IA ne passe les tests de sécurité qu’environ une fois sur deux. Résultat ? En prod, c’est beaucoup trop aléatoire.
La duplication du code, ce poison discret
L’autre point, franchement plus vicieux, concerne la duplication. Entre 2023 et 2026, elle bondit de 81%. On passe de 40 à 73 lignes dupliquées par million de lignes modifiées.
Pourquoi c’est lourd ? Parce qu’un même bug peut se retrouver disséminé un peu partout, masqué dans des blocs quasi identiques. Pendant un incident, ce qui aurait tenu en une correction locale devient une chasse au trésor dans des millions de lignes. Pour des équipes d’exploitation, c’est le genre de détail qui plombe les délais de remédiation.
Un tournant qui dépasse largement Amazon
Amazon ne bannit pas l’IA générative, et on comprend pourquoi. L’outil est déjà trop intégré. En revanche, l’entreprise reconnaît de fait que le code généré par IA forme désormais une catégorie de risque à part entière.
Et ça dépasse largement Amazon. Applications mobiles, logiciels embarqués, systèmes critiques, tout le monde est concerné par la même règle, rappelée jusque dans la référence à Mariner 1 en 1962: la vitesse ne remplace jamais la vérification. Bon, dit comme ça, c’est presque banal. En pratique, c’est probablement la vraie leçon business de cette affaire.
