Alberta a scanné 466 millions de lignes de code gouvernemental en 20 heures en utilisant Claude
Le gouvernement de l'Alberta a utilisé environ 50 agents Claude parallèles pour effectuer un examen de sécurité qui aurait pris 6,5 ans manuellement. Cette leçon décompose le scan en deux étapes, le flux de travail de correction et les agents de révision continue qu'ils ont construits — et vous montre comment appliquer le même modèle.
Le gouvernement de l'Alberta vient de réaliser le plus grand scan de sécurité assisté par IA jamais enregistré : 466 millions de lignes de code gouvernemental examinées en 20 heures. Le même travail, effectué de manière traditionnelle, aurait pris environ 6,5 ans.
Cette leçon décompose ce que l'Alberta a fait, pourquoi cela a fonctionné et ce que ce modèle signifie pour quiconque utilise Claude pour gérer des travaux techniques à grande échelle.
Le ministère de la Technologie et de l'Innovation de l'Alberta gère 1 280 applications réparties sur 3 400 dépôts de code pour l'ensemble des 27 ministères provinciaux — des systèmes contenant des dossiers fiscaux, des dossiers de services sociaux et des données de sécurité publique. La plupart n'avaient jamais fait l'objet d'un examen de sécurité systématique.
Pour scanner cette base de code, l'équipe a exécuté environ 50 agents Claude en parallèle en utilisant un processus en deux étapes. Premièrement, un moteur de règles a signalé les modèles de vulnérabilité connus dans chaque dépôt. Deuxièmement, Claude a examiné ces signalements et a cité le fichier exact et le numéro de ligne pour chaque constatation — afin que les développeurs puissent vérifier avant de toucher quoi que ce soit.
La recherche de vulnérabilités était la première étape. L'équipe de l'Alberta a ensuite utilisé Claude Code pour générer des correctifs, écrire des tests là où il n'en existait pas, et dans certains cas, reconstruire des systèmes hérités entiers dans des langages modernes.
Un exemple : un portail de subventions initialement codé à la main en Java il y a environ 25 ans — qui a pris cinq mois à construire la première fois — a été reconstruit en quatre à cinq jours. Chaque correctif a été examiné et approuvé par les ingénieurs du ministère avant d'être déployé. L'IA a accéléré le travail ; les humains sont restés dans la boucle de décision.
L'Alberta a également construit trois agents de révision spécialisés en utilisant le SDK Claude Agent. Un agent d'équipe rouge sonde les applications de l'extérieur, comme le ferait un attaquant. Un agent d'équipe bleue vérifie les défenses par rapport à une norme de sécurité internationale et rédige un plan de remédiation pointant vers les fichiers exacts à corriger. Des agents supplémentaires vérifient la qualité du code et la rédaction destinée au public. Chaque application passe par environ 95 contrôles de sécurité à chaque passage.
Le problème de l'Alberta n'est pas unique. Des lacunes de sécurité et des systèmes hérités sous-documentés existent dans les agences gouvernementales du monde entier. L'Alberta a publié des livres blancs techniques offrant aux autres agences un plan pour appliquer la même approche, et organise une journée de l'industrie à Edmonton en juillet 2026 pour partager ce qu'elle a appris.
Le modèle qui a permis de réussir : scanner à grande échelle avec des agents parallèles, citer des constatations spécifiques avec des références de fichiers et de lignes, corriger avec une révision humaine obligatoire, puis intégrer des contrôles de sécurité continus dans le processus de développement lui-même.
Ce qu'il faut retenir : L'Alberta a scanné 466 millions de lignes de code en 20 heures en utilisant environ 50 agents Claude parallèles — un travail qui aurait pris environ 6,5 ans manuellement. Le processus en deux étapes (scan par moteur de règles, puis révision par Claude avec des citations exactes de fichiers/lignes) a détecté des problèmes que les outils automatisés traditionnels avaient manqués. Claude a ensuite généré des correctifs, écrit les tests manquants et reconstruit des systèmes hérités — avec une révision humaine requise avant tout déploiement. Trois agents spécialisés exécutent désormais des contrôles continus couvrant environ 95 contrôles de sécurité par application par passage.