GitLab 19.2 utilise des agents IA pour gérer le retard de sécurité

GitLab a publié le 16 juillet 2026 la version 19.2 de sa plateforme DevSecOps, intégrant de l'automatisation agentique pour traiter le retard des tâches de sécurité et de relecture de code causé par les outils de codage IA qui génèrent du code plus rapidement que les développeurs ne peuvent le vérifier manuellement. Cette version inclut quatre fonctionnalités désormais en disponibilité générale ou en version bêta publique : la correction automatique du scan des dépendances (Dependency Scanning Auto-Remediation), le flux de revue de sécurité (Security Review Flow), GitLab Duo CLI et les workflows personnalisés (Custom Workflows). GitLab positionne cela comme une réponse au « paradoxe de l'IA », où le codage assisté par IA dépasse la sécurité et la relecture de code. La correction automatique du scan des dépendances (bêta publique) crée des demandes de fusion suggérant des versions sûres pour les dépendances vulnérables et réessaie les modifications qui cassent les builds. Le flux de revue de sécurité (bêta publique) détecte les failles logiques telles que les échecs de vérification des autorisations et les conditions de concurrence, publiant les résultats de la revue sous forme de commentaires sans approuver les demandes de fusion. GitLab Duo CLI (disponibilité générale) amène des agents dans le terminal. Les workflows personnalisés (disponibilité générale) permettent aux équipes de créer des workflows en utilisant YAML déclenchés par des événements GitLab. GitLab a également ajouté un rapport d'audit des événements IA (bêta) pour la conformité et un contrôle d'accès MCP. Une étude Forrester commanditée par GitLab a révélé un retour sur investissement de 400 % avec la plateforme d'agents Duo. Cette mise à jour poursuit la trajectoire de GitLab vers l'IA agentique, qui a commencé avec la version bêta de la plateforme d'agents Duo en août 2025 et sa disponibilité générale en janvier 2026.