7 millions de sites générés par IA sur la plateforme Lovable exposent des données personnelles d'utilisateurs Les données exposées par ces sites créés par IA incluent jusqu'aux numéros de passeport et informations de paiement C'est l'un des plus grands problèmes de la « démocratisation » de l'ingénierie logicielle. Créer un site en quelques minutes grâce à une conversation avec une IA est facile, mais beaucoup oublient la partie sécurité. Ce n'est pas pour rien que nous voyons autant de piratages. C'est un cycle qui s'auto-alimente : le niveau actuel de l'IA est tel qu'elle parvient à découvrir des bugs cachés depuis des années, que personne n'avait trouvés. Mais la facilité accrue de générer une application crée également de nouveaux risques. Celui qui crée une application ou un site avec une IA a le devoir d'au moins effectuer plusieurs revues adversariales pour tenter de « casser » l'application avant de la lancer au public. Il a aussi le devoir de continuer à la maintenir — une chose que les professionnels comprennent, mais que ceux qui se contentent de générer des apps ne comprennent pas. Le logiciel est un processus continu, c'est pourquoi on dit « ne jamais déployer un vendredi ». Car vous pourriez passer le week-end à analyser des logs. Aujourd'hui, il est possible de créer littéralement un agent dont le seul travail est d'observer l'application, effectuer du QA et ouvrir des pull requests pour les bogues détectés. C'est déjà un bon début. Mais il ne faut pas déployer en production et oublier qu'il faut continuer à maintenir l'application.