1Password accroît la productivité technique de 21 % avec Codex

1Password a intégré Codex à l’ensemble du cycle de livraison logicielle afin de réduire le délai entre la planification et la production, ce qui lui permet de créer rapidement de nouvelles fonctionnalités. L’équipe de 1Password a réduit de près de 11 % la durée médiane du cycle des pull requests et accru de presque 21 % la productivité technique de sa principale cohorte d’utilisateurs.

Au vu des résultats de l’ingénierie, la direction de 1Password élargit l’accès à Codex à d’autres fonctions, permettant notamment aux équipes des finances et du marketing de créer leurs propres outils et fonctionnalités. Pendant tout ce temps, 1Password a maintenu ses normes de sécurité rigoureuses, veillant à ce que l’accélération de son travail ne se fasse pas au détriment de la protection de ses données.

1Password utilise Codex pour passer plus rapidement de la planification à la mise en œuvre, aidant les ingénieurs à transformer des récits utilisateurs bien définis en fonctionnalités opérationnelles.

« Auparavant, il fallait examiner un projet, réfléchir à sa division en différents sprints, puis attribuer ceux-ci aux équipes Scrum d’ingénierie », explique Nancy Wang, directrice de la technologie chez 1Password. « Avec Codex, on peut véritablement tout réaliser en une seule étape, en passant d’une idée à un prototype, puis à une fonctionnalité pleinement opérationnelle en production. »

« Dans notre flux de travail, Codex a permis de créer des fonctionnalités plus rapidement et plus facilement en une seule étape, simplement en lui donnant un récit utilisateur et des instructions sur l’expérience souhaitée, ce qui réduit les itérations nécessaires avant la revue technique », explique Wang.

Ce travail a donné lieu à de nombreuses nouvelles fonctionnalités, tant dans les outils internes que dans les produits destinés à la clientèle. Knox en est un exemple : il s’agit d’un système entièrement agentique de conception d’interfaces qui aide les équipes de 1Password à créer de nouvelles interfaces. Parmi les autres exemples figurent un agent interne d’ingénierie de fiabilité des sites (SRE) fondé sur l’IA et un outil de gestion des dépenses d’IA.

1Password permet à Codex de travailler de façon autonome dans des limites techniques et de sécurité clairement définies. « Codex décompose la fonctionnalité demandée en spécifications fonctionnelles et crée un prototype presque définitif que nous pouvons ensuite transmettre à nos ingénieurs système pour qu’ils l’intègrent à notre infrastructure dorsale », explique Wang. Cette approche a réduit le temps de transfert et amélioré la productivité technique. Les ingénieurs écrivent du code plus rapidement et consacrent moins de temps aux transferts entre la planification, la mise en œuvre et la revue.

Codex intervient à chaque étape, de la planification à la production :

• Planification et conception technique : transforme les demandes en spécifications, en vérifications des dépendances et en tâches.
• Mise en œuvre dans différentes piles technologiques : aide les ingénieurs à parcourir du code Rust et TypeScript peu familier au moyen de l’interface de ligne de commande; des arborescences de travail parallèles exécutent les tâches simultanément.
• Revue des pull requests : examine les changements avant une personne, et signale les problèmes de logique et les éléments de contexte manquants.
• Tests et préparation à la mise en production : exécute les critères d’acceptation et les tests automatisés parallèlement aux autres travaux.
• Sécurité et accès : s’intègre au harnais AppSec interne de 1Password; les références aux secrets empêchent les identifiants en texte clair d’entrer dans le contexte du modèle.
• Enquête en production : rassemble des éléments probants provenant de la gestion des incidents, de la télémétrie, du contrôle de code source, des alertes et des indicateurs de fonctionnalités.

À mesure que 1Password intégrait Codex à son cycle de développement logiciel, ses équipes d’ingénierie ont enregistré un gain de productivité de 20,9 % et une réduction de 10,9 % de la durée médiane du cycle des pull requests. Un ingénieur travaillant hors de sa pile technologique habituelle a ramené de trois jours à un jour le délai normal de fusion, tandis qu’une équipe devant respecter une date fixe de lancement bêta a réalisé quatre tâches essentielles à la sortie plutôt que les quelque deux tâches habituelles.

Pour une défaillance touchant plus de 10 microservices, le temps d’enquête est passé d’environ deux heures à 5 à 20 minutes. Pour une cohorte modélisée de 50 utilisateurs de Codex, 1Password estime la capacité d’ingénierie annuelle à environ 784 000 $, avec un rendement du capital investi de 553 %, cette capacité étant réinvestie dans le développement de produits et l’innovation interne. Avec 100 utilisateurs réguliers, la valeur annuelle modélisée de la capacité pourrait atteindre environ 3,1 millions de dollars, en supposant que Codex représente une plus grande part du gain de productivité mesuré.

1Password déploie également les outils d’OpenAI auprès des équipes des finances, du marketing et d’autres secteurs, où l’interface de clavardage est devenue une seconde nature.

Pour 1Password, son modèle de sécurité est une exigence de conception essentielle à l’adoption, et non un contrôle à ajouter après l’élargissement de l’utilisation. « Nous adoptons une posture de sécurité très stricte dans notre façon de créer des produits », explique Wang. Tout produit qui traite des identifiants ou des secrets doit, par exemple, respecter une architecture à divulgation nulle conçue de sorte que seule la clientèle puisse déchiffrer ses données sensibles et y accéder.

1Password applique ce principe en conservant dans ses dépôts des références aux secrets plutôt que les identifiants eux-mêmes. Lorsque Codex appelle un outil interne approuvé, 1Password récupère et injecte l’identifiant au moment de l’action afin que sa valeur en texte clair n’entre jamais dans le contexte du modèle.

Pour renforcer davantage la sécurité, les ingénieurs de 1Password ont aussi pris les politiques de sécurité de l’entreprise et les ont « intégrées à des compétences AppSec réutilisables », ce qui permet aux normes de l’entreprise d’accompagner le flux de développement, explique Wang. « Cela a changé la donne. »

Wang et l’équipe de 1Password voient la production logicielle devenir bientôt plus accessible grâce à la « démocratisation de la création » : davantage de fonctions pourront créer des logiciels. Si la première vague consistait à faire des ingénieurs des créateurs assistés par l’IA, explique Wang, « nous sommes maintenant en plein cœur de la deuxième vague. Toutes les personnes qui travaillent dans les produits, la conception, la recherche et le développement deviennent des créateurs. Les gestionnaires de produits commencent à livrer des produits, et les concepteurs, du code frontal. »

Wang prévoit que cette tendance s’étendra à toutes les fonctions. « Je pense que la dernière étape consiste vraiment à amener chaque personne d’une entreprise à créer », affirme-t-elle. « C’est ce que nous verrons au cours des 12 prochains mois : des personnes qui n’écrivent habituellement pas de code ou qui ne se voient pas comme des créateurs deviendront si à l’aise avec les outils d’IA qu’elles pourront livrer du code avec assurance. »