Comment coder avec de l'IA en gardant le contrôle?

Hello,

À mon boulot je code à l'ancienne, en lisant, comprenant et écrivant le code (0.5x developer). J'aimerai me mettre à niveau avec l'IA!

Plus sérieusement, l'IA générative peut être un outil très utile pour mon travail. Je m'en suis déjà servi ponctuellement pour générer des templates web ou trouver des solutions à des problèmes, mais j'aimerai pouvoir m'en servir directement dans des projets (que l'IA ait tout le contexte).

En observant des personnes qui s'en servent, et malgré mes recherches, j'ai l'impression que les utilisateurs installent n'importe quel exécutable (plugin) à l'aveugle en donnant accès ~~potentiellement~~ à toutes leurs données. Moi grinchieux, je ne me considère pas à l'abri parce que j'ai coché une case dans un logiciel proprio ou parce que l'IA m'a promis qu'elle serait sympa, sans compter les failles ou bugs involontaires. Mais malgré tout, je vois le potentiel du truc.

Je souhaite donc garder le contrôle:

l'IA ne doit pouvoir accéder qu'au code du projet
- donc client libre, ou environnement virtualisé
de préférence une IA "libre" (code au moins) auto-hébergeable

Les contraintes:

ma machine est un laptop sans carte graphique (32Go RAM)
- a priori le LLM devra s'éxécuter ailleurs
on a des serveurs avec des cartes graphiques
on a une instance OpenWebUI avec GPT-OSS qu'il est possible de modifier
j'accepte d'utiliser des services externes (Claude…)
- je ne fais pas confiance aux clients proprios (rappel)
on a un serveur Gitlab qu'on peut faire évoluer
de préférence une solution non liée à un unique IDE

J'ai vu qu'il serait possible de lier OpenWebUI et Gitlab, mais j'ai encore quelques doutes concernant la sécurité (gestion fine des accès?), si c'est compatible avec la version free/Opensource de Gitlab, si c'est performant et ergonomique.

Merci pour vos retours d'expérience, idées et conseils.