Claude Code en CI/CD : exemple concret

Intégrer Claude Code dans un pipeline d'intégration continue transforme un assistant interactif en collègue automatisé qui travaille à chaque commit. Cet article montre un exemple concret et complète la leçon Automatisation CI/CD du cours, qui détaille la configuration pas à pas.

Pourquoi mettre Claude Code dans un pipeline

Un pipeline CI/CD exécute automatiquement une série d'étapes à chaque modification du code : compilation, tests, vérifications de qualité. Y ajouter Claude Code permet de déléguer des tâches qui demandaient jusqu'ici un cerveau humain.

Les cas d'usage les plus rentables

• Revue de code automatique : Claude analyse une pull request et signale les problèmes potentiels avant qu'un humain ne la relise.
• Génération de résumés : produire un résumé lisible des changements d'une branche.
• Détection de régressions : repérer des incohérences entre le code et la documentation.

Ces usages ne remplacent pas la revue humaine ; ils la préparent et la rendent plus rapide.

Le mode non interactif

En local, vous dialoguez avec Claude Code dans un terminal. Dans un pipeline, personne n'est devant l'écran : il faut un mode non interactif, où la consigne est passée en une seule fois et le résultat récupéré automatiquement.

C'est cette différence qui distingue un usage CI/CD d'un usage classique. Si vous découvrez Claude Code, commencez par notre article Débuter avec Claude Code avant d'aborder l'automatisation.

Exemple concret : revue de PR avec GitHub Actions

Voici la structure d'un workflow GitHub Actions déclenché à chaque pull request. L'idée : faire analyser le diff par Claude Code et publier ses remarques.

name: Revue Claude Code
on:
  pull_request:
    types: [opened, synchronize]
 
jobs:
  revue:
    runs-on: ubuntu-latest
    steps:
      - name: Récupérer le code
        uses: actions/checkout@v4
 
      - name: Installer Claude Code
        run: npm install -g @anthropic-ai/claude-code
 
      - name: Lancer la revue
        env:
          ANTHROPIC_API_KEY: ${{ secrets.ANTHROPIC_API_KEY }}
        run: |
          claude --print "Analyse le diff de cette PR et liste les problèmes" \
            > revue.md

Décomposer le workflow

Trois étapes structurent ce pipeline. La première récupère le code de la branche. La deuxième installe Claude Code dans l'environnement éphémère du runner. La troisième lance l'analyse et stocke le résultat dans un fichier.

La clé API n'apparaît jamais en clair : elle est injectée depuis les secrets du dépôt via la variable d'environnement ANTHROPIC_API_KEY.

Gérer les secrets et la sécurité

Un pipeline manipule du code et des identifiants. Quelques règles évitent les incidents.

Ne jamais exposer la clé API

Stockez toujours la clé dans le gestionnaire de secrets de votre plateforme (GitHub Secrets, GitLab CI/CD Variables). Ne l'écrivez jamais dans un fichier versionné. Une clé fuitée peut générer des coûts et des accès non désirés.

Limiter les permissions

Donnez au pipeline le strict nécessaire. Pour une revue de code, un accès en lecture suffit ; inutile d'autoriser l'écriture sur le dépôt. Le principe de moindre privilège réduit la surface de risque.

Maîtriser les coûts

Chaque exécution consomme des jetons facturés. Sur un dépôt très actif, déclenchez l'analyse seulement sur certaines branches ou ignorez les commits mineurs. Notre article Combien coûte la certification Claude n'aborde pas ce sujet, mais le réflexe est le même : surveiller la dépense.

Bonnes pratiques pour un pipeline fiable

Rendre les sorties exploitables

Demandez à Claude un format structuré (liste à puces, tableau) plutôt qu'un texte libre. Une sortie prévisible est plus facile à intégrer dans un commentaire de PR ou un rapport.

Ne pas bloquer le pipeline sur l'IA

Une analyse par IA reste indicative. Configurez l'étape pour qu'elle informe sans faire échouer la build : un faux positif ne doit pas empêcher une fusion légitime. Les vrais garde-fous restent les tests automatisés.

Combiner avec les hooks

Les hooks de Claude Code permettent de déclencher des actions à des moments précis. Associés à un pipeline, ils offrent un contrôle fin sur le comportement automatisé. Pour bien gérer les branches dans ce contexte, la leçon Travailler avec Git est un bon complément.

En résumé

Claude Code en CI/CD automatise des tâches d'analyse autrefois manuelles : revue de pull requests, résumés de changements, détection d'incohérences. La clé est le mode non interactif, une gestion rigoureuse des secrets et des sorties structurées. Gardez l'IA en position de conseil, jamais de juge final.

Pour la mise en œuvre détaillée, suivez la leçon Automatisation CI/CD du cours Claude Code en action.