En 2025, l'exploitation de vulnérabilités a dépassé le vol d'identifiants comme premier point d'entrée des brèches. Injection SQL, XSS, secrets en dur, dépendances vulnérables, race conditions, IDOR : 6 pièges vus en mission chez nos clients, le correctif, et quand déléguer à la cybersécurité.
Vous utilisez déjà l'IA, chacun à votre façon, donc l'idée n'est pas de vous réapprendre à écrire un prompt. Voici quelques apprentissages d’une formation en ligne “Anthropic Certificate Foundations” pour acquérir quelques réflexes pour sublimer votre utilisation de l’IA générative en 2026 :-)
Des bananes chez Orange {align=right} Mardi dernier, j'avais rendez-vous à sept heures et demie le matin pour passer un examen de certification Linux en ligne. À sept heures et quart je me suis fait un café, mais ce qui m'a vraiment réveillé, c'est lorsque j'ai vu que la Freebox dans mon bureau n'indiquait plus l'heure. Panique à bord, j'appelle le support de Free au 3244 et j'essaie d'expliquer à la voie avenante et impassible du serveur vocal qu'il y a un problème avec ma box, en appuyant…
TL;DR : je serai speaker à Cloud Nord le 30 octobre pour un talk inédit sur Kubernetes tassé dans un Raspberry Pi Zero, et au DevFest Toulouse le 19 novembre pour présenter ma boîte à coucou des Guignols. De quoi finir l’année en beauté. Cloud Nord 2026 - Kubernetes dans 512 Mo de RAM, et un peu de DOOM Alors que je n’avais pas été retenu à la base, j’ai reçu un message de l’équipe d’organisation de Cloud Nord 2026, qui avait besoin d’un petit coup de main pour remplacer un speaker finalement…
En 2016, j’ai de ce blog pour ne pas me rendre complice de la plus grande machine à aspirer les données personnelles. À la place, j’analysais les journaux de mes serveurs avec . Depuis quelques années, les statistiques ne veulent plus rien dire, malgré mes tentatives pour filtrer les robots : gonflent le nombre de visiteurs à environ 2 000 par jour. J’ai fini par adopter , une plateforme libre de mesure d’audience, respectueuse de la vie privée. J’ai remplacé le client JavaScript pour filtrer…
Jev ne génère pas de texte : on lui pose des questions typées, il répond par des probabilités, en quelques centaines de millisecondes et pour 0,042 $ le million de tokens. Ce qu'il fait, ce qu'il ne fait pas, comment il fonctionne, à quoi il sert, et une démo Symfony à cloner pour jouer avec.
Cet article étudie pourquoi le brownfield est si différent du greenfield, propose 5 grandes raisons qui font que l’accélération promise par l’Agentic Engineering, n’est pas toujours atteinte et propose quelques leviers pour effectivement s’accélérer.
C’est la rentrée, et donc la reprise de mes articles de veille. Cet été, pas mal de sujets autour d’AT Protocol, qui a maintenant le droit à sa propre catégorie. Je pense que j’en parlerai encore dans de prochains articles, le sujet me passionne. Bonne rentrée !
and quot;Retours vers la Transfo and quot; est une série de récits venus du terrain, racontés par celles et ceux qui les ont vécus : le changement ne vient pas d'un plan figé ou d'un modèle sur étagère, il germe de l'intérieur, dans les conversations et les expérimentations. Bilan de la saison 1 : 3 organisations, 3 transformations, aucune n'a suivi de plan figé.
Un agent IA ultra moderne sur un vieux VPS pour bâtir le nouveau monde.
and quot;Prioriser par la valeur and quot; est devenu un mantra agile : la promesse de rendre enfin rationnels des choix trop souvent arbitraires. Mais cette évidence cache un vrai casse-tête, pour de nombreuses raisons. Le coût du délai (Cost of Delay) offre un cadre pour avancer malgré tout.
Une query GraphQL NestJS peut cacher un N+1 : 10 allers-retours SQL, MongoDB et HTTP pour 4 produits. Détectez-le avec NestJS Profiler, corrigez-le avec DataLoader et vérifiez le gain.
Le context engineering vous connaissez ? Il nous concerne tous, découvrez en quoi il consiste, pourquoi il est important d'y prêter attention et les leviers pour le mettre en pratique en tant que product people.
Ce mois-ci : un enregistreur d'écran dans le navigateur, un tracker d'inventaire domestique, un outil de diapos en markdown, une plateforme d'observabilité et un convertisseur de fichiers universel, avec un documentaire sur la cybersurveillance et des formations Anthropic sur l'IA en bonus.
Injection de prompt, exfiltration de system prompt, smuggling Unicode... Vos agents IA sont exposés à des multitudes d'attaques. Découvrez une architecture de défense en profondeur pour sécuriser vos systèmes agentiques : filtres déterministes, LLM-as-a-judge, guardrails, etc.