GitLab Duo : l’IA dans le cycle DevSecOps

About

35% théorie, 65% pratique

GitLab Duo intègre l’IA générative directement au cœur de la plateforme DevSecOps de GitLab. L’offre a changé de nature : au-delà des suggestions de code et du chat, GitLab propose désormais une Agent Platform — un chat agentique capable de créer et modifier des fichiers, des agents fondamentaux spécialisés (planification, analyse de données, expertise CI, analyse de sécurité), des agents personnalisés, et des flux orchestrant plusieurs agents sur un cycle complet (développement, revue de code, résolution de vulnérabilité, traitement d’un changement cassant). Le tout est branchable sur des systèmes tiers via MCP et supervisable via un tableau de bord de gouvernance IA.

Cette formation s’adresse aux équipes qui utilisent GitLab et veulent en tirer parti avec méthode. Elle couvre les capacités non agentiques (complétion, chat, aide à la revue et à la sécurité) puis la construction et l’exploitation d’agents et de flux, et se termine sur la gouvernance : niveaux d’offre, activation, politiques, confidentialité et modèles auto-hébergés.

Une partie du contenu est couverte par les parcours publics de GitLab University : la formation Zenika s’en distingue par la mise en pratique sur un projet réel et par l’articulation avec les pratiques d’AI-Driven Development de l’équipe.

Last updated on 17/09/2026

Practical Information

In-person or remote

14h

Sur devis

Your Learning Objectives

Situer les capacités agentiques et non agentiques de GitLab Duo dans le cycle DevSecOps.
Utiliser Duo pour coder, expliquer, tester et réviser.
Exploiter les agents fondamentaux et construire des agents personnalisés adaptés à son équipe.
Mettre en œuvre des flux multi-agents sur le développement, la revue et la sécurité.
Brancher Duo sur des sources externes via MCP.
Configurer, gouverner et superviser l'usage de Duo dans une organisation.

Target Audience

Développeurs et tech leads utilisant GitLab, Ingénieurs DevOps et plateforme, Équipes DevSecOps et responsables d'outillage

Prerequisites

Pratique de Git et de GitLab (dépôts, merge requests, CI/CD)
Pratique d'un langage de programmation
Un accès GitLab Duo pour les travaux pratiques, sur une version de la plateforme supportant l'Agent Platform

All About This Training

The Program

GitLab Duo dans la plateforme DevSecOps

Vision : L'IA intégrée de bout en bout dans GitLab.
Agentique et non agentique : Deux familles de capacités, deux façons de travailler.
Éditions et accès : Ce qui est disponible selon les offres, et ce qui est réservé aux niveaux supérieurs.
Prise en main : Activation, configuration, premiers usages.

Assistance au développement

Code Suggestions : Complétion et génération de code dans l'IDE.
Chat agentique : Poser une question complexe, faire créer et modifier des fichiers.
Expliquer et refactorer : Comprendre du code existant, proposer des évolutions.
Génération de tests : Produire et compléter des tests.
TP : Développer une fonctionnalité assistée par Duo.

Agents

Agents fondamentaux : Planification, analyse de données, expertise CI, analyse de sécurité — ce que chacun sait faire.
Agents personnalisés : Créer un agent adapté aux conventions de son équipe.
Cadrage du comportement : Fichiers d'instructions et contexte de dépôt.
Sessions : Suivre, reprendre et arbitrer le travail des agents.
TP : Construire un agent personnalisé et le mettre au travail sur le projet fil rouge.

Flux multi-agents

Principe d'un flux : Orchestrer plusieurs agents sur une tâche de bout en bout.
Flux de développement : De la demande au code proposé.
Flux de revue de code : Automatiser la première passe de revue.
Flux orientés sécurité et changements cassants : Résolution de vulnérabilité, détection de faux positifs, traitement d'un changement de contrat.
TP : Mener une merge request complète pilotée par un flux.

Intégrations et ouverture

MCP : Brancher Duo sur des sources de données et des services tiers.
Agents externes : Faire intervenir des agents hors plateforme.
Pipelines CI/CD : Analyse des échecs, aide à la correction, recherche de cause racine.
TP : Résoudre une vulnérabilité et un échec de pipeline avec Duo.

Gouvernance, sécurité et confidentialité

Tableau de bord de gouvernance IA : Suivre qui utilise quoi et pour quel usage.
Confidentialité des données : Traitement du code et des données, souveraineté, modèles auto-hébergés.
Politiques d'organisation : Activation, permissions, périmètres.
Bonnes pratiques d'adoption : Maîtriser l'usage et la qualité dans la durée.
TP : Configurer Duo pour une organisation.

Conclusion

Bonnes pratiques : Tirer durablement parti de Duo sur toute la chaîne.
Comparaison : Positionnement par rapport aux autres assistants et harnais du marché.
Aller plus loin : Certification GitLab Duo (AI) Associate, parcours GitLab University et veille.

Skills Assessment

En amont de la formation, les stagiaires reçoivent un questionnaire permettant de mesurer leurs attentes, leurs compétences et leur niveau à l'entrée de la formation. Ce questionnaire est conçu pour recueillir des informations précieuses sur le parcours professionnel des participants, leurs motivations personnelles ainsi que les compétences spécifiques qu'ils souhaitent développer. Cela permet aux formateurs d'adapter le contenu de la formation en fonction des besoins identifiés.

Tout au long de la formation, la progression et l'atteinte des objectifs pédagogiques des stagiaires sont évaluées, au travers de :

travaux pratiques, qui incluent des exercices concrets permettant d'appliquer les connaissances théoriques acquises dans un contexte réel.
échanges entre pairs, favorisant une dynamique collaborative où les stagiaires peuvent partager leurs expériences et apprendre les uns des autres.
mises en situation concrètes, simulant des scénarios professionnels afin d'évaluer la capacité des stagiaires à réagir et à s'adapter face à diverses situations.

Durant la dernière heure de la formation, un questionnaire d'évaluation ainsi qu'un questionnaire à chaud de fin de formation seront soumis à chaque stagiaire pour s'assurer de la bonne acquisition des compétences tout au long de la formation et de l'adéquation de ces acquis avec les attentes des stagiaires (émis en amont de la formation). Ce processus d'évaluation permet également aux formateurs d'obtenir un retour constructif sur le déroulement du programme et d'identifier les points à améliorer pour les prochaines sessions.

Dans le cas d'une formation officielle éditeur, n'hésitez pas à nous consulter afin que nous vous fassions part des modalités d'évaluation des acquis. Nous sommes également disponibles pour discuter des certifications possibles qui pourraient être délivrées à l'issue de cette formation, garantissant ainsi une reconnaissance officielle des compétences acquises par les participants.

Contact assistance technique et pédagogique : en cas de problème, n'hésitez pas à nous contacter à l'adresse mail : [email protected] (3 personnes sont derrière cette adresse mail et vous répondront dans les plus brefs délais)