Name: Tremplin Numérique
Price range: $$$

GitHub de Microsoft propose désormais Copilot aux entreprises. Cette semaine, la société de référentiel Git basée sur le cloud a lancé un nouveau plan appelé « Copilot for Business », qui coûte 19 $ par utilisateur et par mois.

GitHub souhaite étendre sa portée à d’autres utilisateurs en proposant le plan Copilot for Business. La nouvelle offre devrait augmenter les 400 000 abonnés de l’outil d’IA, qui aide les développeurs à écrire des codes en fournissant des suggestions basées sur leur travail actuel dans le projet. L’outil est alimenté par le modèle d’IA développé par OpenAI appelé Codex, « formé sur des dizaines de millions de référentiels publics ». Il complète les environnements de développement intégrés Visual Studio, Neovim et JetBrains, facilitant et accélérant l’écriture de code pour les développeurs.

Le plan d’affaires inclut les fonctionnalités offertes dans le niveau Copilot à licence unique et ajoute des fonctionnalités de gestion des licences et de gestion des politiques à l’échelle de l’organisation. GitHub ajoute en outre que l’offre offre une confidentialité de pointe qui « ne conservera pas les extraits de code, ne stockera pas ou ne partagera pas votre code, que les données proviennent de référentiels publics, de référentiels privés, de référentiels non GitHub ou de fichiers locaux ».

Shuyin Zhao, directeur principal de la gestion des produits chez GitHub, dit le déploiement de la nouvelle offre a été repoussé après avoir entendu « que les entreprises veulent un moyen simple d’acheter GitHub Copilot pour leurs équipes ». Cependant, dire que les entreprises accueilleront chaleureusement l’offre est presque impossible, car Copilot est toujours au milieu d’un problème non résolu concernant la violation du droit d’auteur.

@github copilot, avec « code public » bloqué, émet de gros morceaux de mon code protégé par le droit d’auteur, sans attribution, sans licence LGPL. Par exemple, la simple invite « transposition de matrice creuse, cs_ » produit mon cs_transpose dans CSparse. Mon code à gauche, github à droite. Pas d’accord. pic.twitter.com/sqpOThi8nf

– Tim Davis (@DocSparse) 16 octobre 2022

Il y a des mois, des personnes ont remarqué que Copilot générait des codes douteux. En octobre, le professeur d’informatique de la Texas A&M University, Tim Davis appelé GitHub après avoir repéré l’outil produisant « de gros morceaux de mon code protégé par le droit d’auteur, sans attribution, sans licence LGPL » lorsque le code public est bloqué. Le filtre est censé être une solution pour empêcher la suggestion de codes correspondant (ou presque) au code public sur GitHub. Selon un document de GitHub, il « vérifie les suggestions de code avec leur code environnant d’environ 150 caractères par rapport au code public sur GitHub ». Cependant, la fonctionnalité semble inefficace, surtout après que Davis a révélé le cas qu’il a découvert.

GitHub avertit qu’environ 1 % du temps, une suggestion peut contenir des extraits de code de plus de 150 caractères correspondant à l’ensemble d’entraînement. De plus, GitHub affirme que l’outil peut produire du code avec des « modèles indésirables », ce qui peut signifier un risque pour les utilisateurs. Dans son documentGitHub explique :

GitHub Copilot propose des suggestions à partir d’un modèle qu’OpenAI a construit à partir de milliards de lignes de code open source. Par conséquent, l’ensemble de formation pour GitHub Copilot peut contenir des modèles de codage non sécurisés, des bogues ou des références à des API ou des idiomes obsolètes. Lorsque GitHub Copilot produit des suggestions basées sur ces données de formation, ces suggestions peuvent également contenir des modèles indésirables.

Vous êtes responsable de la sécurité et de la qualité de votre code. Nous vous recommandons de prendre les mêmes précautions lors de l’utilisation du code généré par GitHub Copilot que lorsque vous utilisez un code que vous n’avez pas écrit vous-même. Ces précautions comprennent des tests rigoureux, une analyse IP et un suivi des vulnérabilités de sécurité.

L’avertissement met la responsabilité directement sur les utilisateurs, les exposant à la possibilité de poursuites si des suggestions protégées par le droit d’auteur sont incluses dans la production finale de leurs projets.

En novembre, le programmeur et avocat Matthew Butterick s’est associé au cabinet d’action collective Joseph Saveri Law Firm pour pousser un recours collectif contre Microsoft, GitHub et OpenAI.

« En tant que programmeur open source de longue date, il était évident dès la première fois que j’ai essayé Copilot que cela soulevait de graves problèmes juridiques, qui ont été notés par de nombreux autres depuis que Copilot a été présenté publiquement pour la première fois en 2021 », a déclaré Butterick. « Parce que je suis aussi avocat, je me suis senti obligé de défendre la communauté open source. Je connais Joe depuis qu’il a créé le cabinet d’avocats Joseph Saveri. Il en a fait l’un des meilleurs cabinets d’action collective du pays. Je suis ravi de faire équipe avec Joe et son entreprise au nom des programmeurs open source dont les droits sont violés par Copilot.

Malgré les problèmes, GitHub est déterminé à proposer son Copilot à davantage d’utilisateurs, en particulier aux entreprises. Pourtant, le temps nous dira si les entreprises seront prêtes à prendre le risque.