Goldman Sachs réserve Claude Code et GitHub à ses seuls ingénieurs

Goldman Sachs a réservé ses outils avancés de codage par IA, dont Claude Code d'Anthropic et GitHub de Microsoft, à ses ingénieurs. Le changement figure dans des consignes internes d'octobre, selon Bloomberg, résumées par The Decoder le 2 novembre.

Des traders et des banquiers avaient passé des mois à utiliser ces mêmes outils pour suivre les flux de négociation et rédiger des contenus. Ils ne le peuvent plus.

Le revirement surprend, car le directeur des systèmes d'information de Goldman défendait la position inverse en public il y a quelques mois à peine. En juillet, Marco Argenti vantait dans un entretien le « vibe coding » pratiqué par des salariés non techniques. Il décrivait un modèle où un trader ou un collaborateur de la gestion d'actifs monte un prototype rapide avec l'IA et le confie à un ingénieur pour la mise en production. The Decoder rapporte que ce n'est plus le plan.

Ce que Goldman dit avoir changé

L'explication avancée jusqu'ici reste mince. Nick Carcaterra, porte-parole de Goldman, invoque « divers facteurs, dont la productivité et la gestion des risques », selon la restitution du rapport Bloomberg par The Decoder. Il ajoute que la phase d'expérimentation est terminée et que la firme limite désormais les outils aux personnes « les mieux placées pour les exploiter sur le long terme ». C'est le seul cadrage officiel du dossier : productivité et risque, sans précision sur la nature du risque ni sur la productivité de qui.

Lu simplement, les deux facteurs tirent en sens opposé. La productivité plaide pour diffuser les outils le plus largement possible. La gestion des risques plaide pour les restreindre. Goldman semble avoir jugé la seconde plus importante que la première, du moins pour les salariés dont le métier n'est pas d'écrire du logiciel, et le mécontentement interne rapporté suggère que tout le monde n'approuve pas la décision.

Le mouvement s'inscrit aussi dans une tendance plus large. Plusieurs médias couverts récemment par le dossier traitent l'accès des entreprises aux outils de codage par IA comme une question de gouvernance plutôt que d'achat, et l'infrastructure construite autour des agents mène à la même conclusion.

La plomberie devient sérieuse

L'approche d'Uber montre à quoi ressemble un accès aux agents sous contrôle à grande échelle. InfoQ rapportait le 2 novembre qu'Uber a construit un MCP Gateway pour standardiser la façon dont les agents d'IA découvrent et appellent les services internes, avec le soutien de plus de 800 serveurs MCP et 5 000 outils. L'architecture sépare un registre, qui contient les définitions d'outils, les schémas, les propriétaires et les paramètres d'activation, d'une passerelle proxy qui traduit les requêtes MCP en appels HTTP, gRPC ou TChannel. Un crawler nommé AutoCrawler parcourt les registres internes de langages de définition d'interface, extrait les définitions d'API des schémas Protocol Buffers et Thrift et génère des schémas compatibles MCP, en s'appuyant sur un grand modèle de langage pour rédiger les descriptions d'outils.

Le détail qui compte pour des décisions à la Goldman, c'est le réglage par défaut. Selon InfoQ, les outils nouvellement découverts restent désactivés tant que les équipes qui en sont responsables ne les ont pas examinés et explicitement activés. L'autorisation est appliquée à la fois au niveau du serveur et de l'outil via le système interne de contrôle d'accès d'Uber, et la passerelle peut masquer les données personnelles identifiables dans les réponses des outils. Uber a aussi créé Omni MCP pour la découverte incrémentale, car charger les définitions de milliers d'outils dans le contexte d'un agent est inefficace. C'est la couche de contrôle dont une banque a besoin avant de laisser un desk de négociation pointer un agent vers ses systèmes internes.

Les fournisseurs d'agents poussent toujours plus d'autonomie

Pendant que Goldman resserrait, les fabricants d'outils continuaient de desserrer. DeepSeek a dévoilé le 1er novembre, selon le South China Morning Post, le projet d'un agent plus autonome capable de gérer plusieurs tâches avec une intervention humaine minimale. Le système est baptisé super agent, et l'article a été publié samedi par l'équipe DeepSeek Harness de l'entreprise. L'objectif annoncé est de réduire le besoin pour les humains de coordonner plusieurs agents et de surveiller leur progression, ce que l'entreprise présente comme un goulot d'étranglement dans les flux de travail complexes.

Google a pris le contre-pied sur le contrôle, en un sens : il a remis le choix de l'agent entre les mains du développeur. Dans un billet de blog développeur daté du 29 octobre, Google indique qu'Android Studio prend désormais en charge plus de 40 agents de codage compatibles ACP via Bring Your Own Agent et le protocole ouvert Agent Client Protocol, stable dans la version Android Studio Rabbit 2. Google a aussi livré Change Review, qui génère un rapport des problèmes potentiels dans les modifications faites par un agent et peut charger l'agent de corriger ce qu'il trouve, ainsi qu'Android Bench 2.0, un classement qui évalue les modèles et les harnais d'agents sur des tâches de développement Android de longue durée. L'argument commercial est la souplesse ; le sous-texte, c'est que relire ce qu'un agent a fait est devenu la partie difficile.

C'est cette tension que Goldman traverse. Les outils sont assez bons pour que des non-ingénieurs en veuillent, et les fournisseurs les rendent plus autonomes, pas moins.

On demande aux développeurs de faire moins confiance

Le scepticisme ne se limite pas aux banques. Le blog d'ingénierie de Meta a publié le 28 octobre les résultats d'une Python Typing Survey 2026, consacrée aux outils d'IA et au paysage des vérificateurs de types. EE Times a publié le 3 novembre un article sur la gestion des données de conception, qui soutient que lorsque les flux numériques basculent vers des environnements textuels comme VS Code, les ingénieurs perdent encore du temps à passer d'un éditeur à un outil en ligne de commande et à des dépôts séparés pour gérer versions et historique de conception. Ni l'un ni l'autre ne s'attaque directement au codage par IA, mais tous deux décrivent un flux de travail où l'outillage environnant, et non le modèle, décide si le travail se passe bien.

Le blog développeur de NVIDIA a plaidé pour la simulation le 29 octobre, décrivant dans sa série Omniverse comment les développeurs transforment des idées en simulations avec des agents d'IA de pointe. NVIDIA a aussi publié le 28 octobre sur les portables Windows RTX Spark qui reçoivent de nouveaux modèles, outils d'agents et jeux, et le 22 octobre sur Cosmos, qui ouvre des outils pour entraîner, évaluer et déployer des modèles du monde. Le fil commun de ces billets de fournisseurs : les agents ont besoin d'environnements, de harnais d'évaluation et de garde-fous avant qu'on leur confie quoi que ce soit d'important.

Les contraintes matérielles n'ont pas disparu non plus. Tom's Hardware rapportait le 3 novembre que NTDEV, le développeur derrière Tiny11, a démarré Windows 11 26H2 sur une machine dotée de 128 Mo de RAM, soit environ 3,1 % du minimum de 4 Go exigé par Microsoft, en atteignant le bureau, l'Explorateur de fichiers et le Bloc-notes. NTDEV a qualifié le résultat de « douloureusement lent » et l'a traité comme une expérience. Le parallèle n'est pas exact, mais la leçon est là : les systèmes allégés font des choses remarquables jusqu'au jour où quelqu'un doit compter sur eux.

Ailleurs dans la pile

LG CNS a achevé un centre de données IA de 30 MW à Jakarta, rapportait Light Reading le 2 novembre, et prévoit d'étendre le développement de centres de données IA en Malaisie, en Thaïlande, au Vietnam, aux Philippines et au Japon. La première phase est un bâtiment de 11 étages d'une superficie de 46 281 mètres carrés, capable d'accueillir plus de 100 000 serveurs, avec des systèmes électriques supportant plus de 300 kilowatts par baie. LG CNS affirme avoir loué 100 % du site avant son achèvement. L'offre de calcul n'est pas la contrainte que Goldman gère, mais c'est la raison même de l'existence de ces outils.

La robotique suit le même scénario. Agility Robotics et Churchill Capital Corp XI attendent désormais environ 465 millions de dollars de la fusion SPAC proposée d'Agility, rapportait The Robot Report le 30 octobre, contre 620 millions de dollars annoncés en juin sur une valorisation de 2,5 milliards de dollars. L'entreprise compte boucler l'opération le 4 novembre et déclare plus de 300 millions de dollars de commandes pluriannuelles fermes pour Digit 5, avec des livraisons aux premiers clients d'accès anticipé au premier semestre 2027. La revue d'octobre de The Robot Report notait aussi l'accord de Schneider Electric pour racheter PTC pour environ 22,6 milliards de dollars et la nouvelle main à quatre doigts de Boston Dynamics, dotée de 13 degrés de liberté.

Rien de tout cela ne change ce qui s'est passé chez Goldman. Cela montre que l'appétit pour l'automatisation ne faiblit pas, seulement l'appétit pour une automatisation sans gouvernance.

Ce qu'il faut surveiller

Les questions ouvertes sont concrètes. Savoir si d'autres banques suivront la restriction de Goldman, et si l'argument de la productivité ou celui du risque l'emportera en leur sein, se verra dans les recrutements et les budgets d'outils avant d'apparaître dans les communiqués. Savoir si Claude Code et GitHub resteront réservés aux ingénieurs chez Goldman au-delà des consignes actuelles n'est pas confirmé non plus ; le dossier ne contient aucune déclaration indiquant que la restriction est définitive.

Pour les développeurs, le signal à court terme est que la couche de relecture devient le produit. Change Review de Google, le registre d'outils désactivés par défaut d'Uber et le recul de Goldman pointent dans la même direction : l'assistant écrit, mais quelqu'un doit encore valider. Le dossier ne dit pas comment les ingénieurs de Goldman assureront cette validation, ni si les traders privés d'accès recevront un outil plus restreint. Interrogé pour obtenir des détails au-delà de la déclaration du porte-parole, le dossier n'offre rien.