1Password accroît de 21 % la productivité avec Codex

1Password a intégré Codex à l’ensemble du cycle de livraison logicielle afin de raccourcir le délai entre la planification et la mise en production, ce qui lui permet de créer rapidement de nouvelles fonctionnalités. L’équipe de 1Password a réduit de près de 11 % la durée médiane du cycle des pull requests et amélioré de presque 21 % la productivité de son principal groupe d’utilisateurs.

Au vu des résultats de l’ingénierie, la direction de 1Password étend l’accès à Codex à d’autres fonctions, permettant notamment aux équipes financières et marketing de créer leurs propres outils et fonctionnalités. Tout au long de ce processus, 1Password a maintenu ses normes de sécurité rigoureuses, sans compromis entre l’accélération de son activité et la protection de ses données.

1Password utilise Codex pour accélérer le passage des idées de la planification à la mise en œuvre, aidant les ingénieurs à transformer des récits utilisateurs bien définis en fonctionnalités opérationnelles.

« Auparavant, il fallait se plonger dans un projet, réfléchir à sa décomposition en différents sprints, puis attribuer ces sprints à des équipes d’ingénierie Scrum », explique Nancy Wang, directrice technique de 1Password. « Avec Codex, il est réellement possible de tout faire en une seule étape, de l’idée au prototype, puis à une fonctionnalité pleinement opérationnelle en production. »

« Dans notre flux de travail, Codex a permis de créer des fonctionnalités plus rapidement et plus facilement en une seule étape, en lui fournissant un récit utilisateur et des instructions sur l’expérience souhaitée, ce qui réduit les itérations nécessaires avant l’examen par l’équipe d’ingénierie », indique Wang.

Ces travaux ont donné naissance à de nombreuses nouvelles fonctionnalités, tant pour les outils internes que pour les produits destinés aux clients. Knox en est un exemple : ce système de conception d’interfaces entièrement agentique aide les équipes de 1Password à créer de nouvelles interfaces. Parmi les autres exemples figurent un agent interne d’ingénierie de fiabilité des sites (SRE) fondé sur l’IA et un outil de gestion des dépenses d’IA.

1Password permet à Codex de travailler de manière autonome dans des limites d’ingénierie et de sécurité clairement définies. « Codex décompose la fonctionnalité demandée en spécifications fonctionnelles et crée un prototype presque final, que nous pouvons ensuite confier à nos ingénieurs systèmes pour l’intégrer à notre back-end », explique Wang. Cette approche a réduit le temps de transfert et amélioré la productivité de l’ingénierie. Les ingénieurs écrivent du code plus rapidement et consacrent moins de temps aux transferts entre la planification, la mise en œuvre et la révision.

Codex intervient à chaque étape, de la planification à la production :

• Planification et conception technique : transforme les demandes en spécifications, contrôles des dépendances et tâches.
• Mise en œuvre sur différentes piles technologiques : aide les ingénieurs à parcourir du code Rust et TypeScript inconnu via la CLI ; des arborescences de travail parallèles exécutent les tâches simultanément.
• Révision des pull requests : examine les modifications avant l’intervention humaine et signale les problèmes de logique ainsi que les éléments de contexte manquants.
• Tests et préparation à la publication : exécute les critères d’acceptation et les tests automatisés parallèlement aux autres tâches.
• Sécurité et accès : s’intègre au harnais AppSec interne de 1Password ; les références aux secrets empêchent les identifiants en texte brut d’entrer dans le contexte du modèle.
• Investigation en production : rassemble des éléments issus de la gestion des incidents, de la télémétrie, du contrôle du code source, des systèmes d’astreinte et des indicateurs de fonctionnalités.

À mesure que 1Password intégrait Codex à l’ensemble de son cycle de développement logiciel, les équipes d’ingénierie ont enregistré une hausse de productivité de 20,9 % et une réduction de 10,9 % de la durée médiane du cycle des pull requests. Un ingénieur travaillant hors de sa pile technologique habituelle a ramené de trois à un jour le délai habituel de fusion, tandis qu’une équipe confrontée à une date fixe de lancement bêta a achevé quatre tickets essentiels à la publication, au lieu des deux environ normalement prévus.

Pour un défaut touchant plus de 10 microservices, le temps d’investigation est passé d’environ deux heures à 5–20 minutes. Pour un groupe modélisé de 50 utilisateurs de Codex, 1Password estime la capacité annuelle d’ingénierie à environ 784 000 $, avec un retour sur investissement de 553 %, cette capacité étant réinvestie dans le développement de produits et l’innovation interne. Avec 100 utilisateurs réguliers, la valeur annuelle modélisée de cette capacité pourrait atteindre environ 3,1 millions de dollars, en supposant que Codex représente une part plus importante du gain de productivité mesuré.

1Password déploie également les outils OpenAI auprès des équipes financières, marketing et autres, pour lesquelles l’interface conversationnelle est devenue une seconde nature.

Pour 1Password, son modèle de sécurité est une exigence de conception nécessaire à l’adoption, et non un contrôle à ajouter une fois l’usage étendu. « Nous adoptons une posture de sécurité très stricte dans notre façon de concevoir les produits », indique Wang. Tout produit qui utilise des identifiants ou des secrets doit, par exemple, respecter une architecture à divulgation nulle conçue pour que seul le client puisse déchiffrer ses données sensibles et y accéder.

1Password applique ce principe en conservant dans les dépôts des références aux secrets plutôt que les identifiants eux-mêmes. Lorsque Codex appelle un outil interne approuvé, 1Password récupère et injecte l’identifiant au moment de l’action, afin que sa valeur en texte brut n’entre jamais dans le contexte du modèle.

Pour renforcer encore la sécurité, les ingénieurs de 1Password ont également repris les politiques de sécurité de l’entreprise et les ont « intégrées à des compétences AppSec réutilisables », afin que les normes de l’entreprise accompagnent le flux de développement, explique Wang. « Cela a changé la donne. »

Wang et l’équipe de 1Password estiment que la production logicielle deviendra bientôt plus accessible grâce à la « démocratisation de la création » : davantage de métiers pourront créer des logiciels. Si la première vague concernait les ingénieurs devenant des créateurs assistés par l’IA, Wang affirme : « Nous sommes désormais pleinement entrés dans la deuxième vague. Toutes les personnes travaillant dans les produits, la conception, la recherche et le développement deviennent des créateurs. Les chefs de produit commencent à livrer des produits, et les designers à livrer du code front-end. »

Wang prévoit que cette tendance s’étendra à tous les métiers. « Je pense que la dernière étape consiste à permettre à chaque personne d’une entreprise de créer », dit-elle. « C’est ce que nous verrons au cours des 12 prochains mois : des personnes qui, traditionnellement, n’écrivent pas de code ou ne se considèrent pas comme des créateurs seront si à l’aise avec les outils d’IA qu’elles pourront livrer du code en toute confiance. »