Edge : Microsoft automatise la validation face au code IA

Débordée par la multiplication des extensions générées par IA, Microsoft a retiré plus d’une centaine d’extensions malveillantes et automatise désormais une partie de ses contrôles sur Edge Add-ons, tout en promettant de maintenir ses exigences de qualité.

Sécurité : retraits récents et détection sous contrainte

Microsoft a récemment retiré de son store plus d’une centaine d’extensions malveillantes. Ces extensions dissimulaient des malwares dans des images et des polices de caractères. L'accélération du rythme des soumissions complique la détection de ces menaces. Dans ce contexte, il devient de plus en plus difficile pour les systèmes de relecture, qu'ils soient humains ou automatisés, de suivre la cadence imposée par la production de code générée par IA.

Contrôles : automatisation ciblée et badge réévalué tous les 15 jours

Pour faire face à l'afflux de soumissions, Microsoft a décidé d'automatiser une partie des vérifications répétitives, notamment pour détecter les violations connues des règles et les failles de sécurité. Cette démarche vise à libérer les équipes humaines pour qu'elles se consacrent aux situations les plus complexes. Microsoft précise que cette automatisation ne diminue pas le volume des contrôles ni le niveau d'exigence de qualité appliqué à chaque extension. De plus, le badge Featured, qui met en avant les extensions considérées comme les plus fiables sur la base de plus de 60 critères de qualité, fera désormais l'objet d'une réévaluation toutes les deux semaines, alors qu'auparavant ce délai était plus long, grâce à l'utilisation d'outils automatisés.

Pourquoi le dispositif a saturé : volume record et nouveaux profils

Microsoft constate une hausse significative des soumissions d’extensions sur Edge Add-ons, qu’elle considère comme bénéfique pour l’écosystème et le choix des utilisateurs. Cependant, le volume a fini par dépasser les capacités de l’entreprise, ce qui a mis le processus de validation sous pression et allongé les délais, malgré la mise en place en 2025 d’un processus de révision accéléré pour les extensions jugées fiables. Face à cette situation, Microsoft a revu en urgence sa méthode de validation. Cette saturation s’explique notamment par la popularité croissante du vibe coding, une pratique qui consiste à coder en dialoguant avec une IA. Cette approche permet de raccourcir les cycles de développement et d’abaisser la barrière à l’entrée, rendant la création d’extensions accessible à un public plus large sur le store Edge.