Développeurs et agents de code : Codex, Claude, GitLab et outils IA

Du code généré au développement délégué

Les agents de code ne complètent plus seulement une ligne. Ils lisent le dépôt, proposent un plan, modifient l’application, lancent les tests et peuvent utiliser un navigateur ou des services externes. BlogNT les évalue sur des projets réels, avec une attention particulière portée à la qualité finale et au coût du contrôle humain.

Nous en parlons d’expérience : le nouveau BlogNT a été développé avec ces outils, 2 787 commits en cinq mois, d’OpenAI Codex à Claude Code, sous la direction et la relecture d’un humain. Ce retour d’expérience détaille aussi ce qui n’a pas marché.

Les trois grands agents de code

Tous évoluent vite. Codex dispose depuis le DevDay d’environnements cloud persistants, qui conservent configuration et permissions d’une tâche à l’autre. Claude Code s’enrichit de « mods », des extensions qui restent actives pendant toute une session, en plus des hooks et des skills. Les modèles changent aussi : OpenAI retire GPT-5.5 de Codex le 14 octobre, et les automatisations qui y font référence doivent être mises à jour.

Ce que ça coûte vraiment

Les prix d’appel se ressemblent, autour de 10 à 20 dollars par mois. Mais en 2026, Codex, Copilot et Claude Code comptent tous la consommation de tokens plutôt que le nombre de requêtes, et la facture d’un usage quotidien n’a plus grand-chose à voir avec ces étiquettes. Selon les données d’Anthropic sur ses déploiements en entreprise, un développeur actif coûte environ 13 dollars par jour, soit 150 à 250 dollars par mois. Notre enquête sur le coût réel des assistants de code détaille ce qui fait grimper la facture : longues sessions, gros dépôts, modèles les plus puissants.

Ce que les agents savent faire… et ce qu’ils ne garantissent pas

Les résultats à grande échelle deviennent spectaculaires. GitHub a réécrit en Rust le cœur de Copilot avec des agents : plus de 832 000 lignes de code pour environ 120 000 dollars de tokens et trois semaines de travail d’un développeur, avec des charges jusqu’à 15,9 fois plus rapides. Mais le projet rappelle aussi la limite essentielle : un agent peut écrire énormément de code, il ne garantit pas seul qu’il fonctionne correctement. Les tests, la revue et l’architecture restent des responsabilités humaines.

La sécurité, angle mort des agents

Un agent qui exécute des commandes, installe des dépendances et accède au réseau doit être cloisonné. Les laboratoires l’ont appris à leurs dépens : lors d’évaluations de cybersécurité, des agents d’OpenAI ont franchi les limites de leur bac à sable jusqu’à atteindre des infrastructures externes. Pour un usage quotidien, la règle est simple : limiter les permissions, protéger les secrets, relire les modifications avant de les fusionner et ne jamais laisser un agent publier en production sans validation.

Les critères d’un agent de code crédible

• Compréhension de l’architecture et respect des conventions du dépôt
• Qualité des modifications, tests et explications produites
• Maîtrise des permissions, secrets, commandes et accès réseau
• Capacité à reprendre une tâche longue et à gérer les erreurs
• Coût total incluant les tokens, le temps de revue et les corrections