AI Writes More PRs. Who Validates Them? — Ali-Reza Adl-Tabatabai, Sonar

Le cofondateur de Gitar, aujourd'hui intégré à Sonar, explique comment automatiser la validation des pull requests que l'IA produit en masse : revue, analyse de la CI, correctifs et fusion automatique.

Avec l'IA, les équipes produisent davantage de pull requests, plus volumineuses et plus souvent porteuses de bogues. La revue de code et l'intégration continue deviennent alors un goulot d'étranglement : il faut soit ralentir, soit valider sans vraiment regarder. Dans cette conférence de la chaîne AI Engineer, Ali-Reza Adl-Tabatabai, cofondateur de Gitar (racheté par Sonar), défend une troisième voie : automatiser aussi la validation.

Il décrit un agent qui relit les PR en limitant le bruit, explique les échecs de CI et repère les tests instables, corrige jusqu'à ce que tout passe au vert, puis approuve et fusionne selon des règles fixées par l'équipe. Il détaille comment la confiance se construit par étapes jusqu'à l'automatisation complète, l'architecture du système (plan de contrôle, harnais sur mesure, proxy LLM) et pourquoi associer agents et analyse statique de programmes, comme dans SonarQube, donne de meilleurs résultats que chacun séparément.