David Patiashvili

Cybersécurité : la responsabilité qui remonte au conseil

Longtemps, la sécurité informatique s'arrêtait au prestataire. La réglementation européenne l'a fait remonter jusqu'aux organes de direction, qui approuvent les mesures et peuvent en répondre. Quatre décisions ne se délèguent plus.

Le numérique d'une association : faire beaucoup avec presque rien

Pas de budget, pas de service informatique, et des bénévoles qui changent tous les deux ans. C'est un contexte difficile — et il impose une discipline dont beaucoup d'entreprises feraient bien de s'inspirer.

Ce qu'un board member technique voit dans un reporting produit

Un board pack produit dit toujours la même chose : les équipes ont beaucoup travaillé et la roadmap avance. Voici les sept lignes qu'un œil technique cherche derrière, et les trois signaux d'alerte qui ne figurent jamais dans les slides.

Gouvernance de l'IA : ce que le board doit trancher, et ce qu'il peut déléguer

Dans la plupart des PME, l'intelligence artificielle est entrée sans décision : chacun a ouvert un compte, et les usages se sont installés. Cinq arbitrages ne peuvent pas rester au niveau des équipes — ils appartiennent au conseil.

Votre board vote sur des sujets techniques qu'il ne comprend pas

Un conseil de PME approuve chaque année des décisions numériques qui engagent l'entreprise pour cinq ans. Ses membres sont d'excellents financiers, juristes ou commerçants — et de parfaits profanes en ingénierie. Ils votent quand même.

Le pacte d'associés ne dit rien de la technique — et c'est un problème

Un pacte d'associés protège minutieusement le capital : qui peut vendre, à qui, à quel prix. Il ne dit presque jamais un mot de l'actif qui fait tourner l'entreprise. Six clauses manquantes, et ce qu'elles coûtent le jour d'une cession.

Mandat social et administrateur externe : ce que vous signez vraiment

Accepter un siège au conseil, c'est accepter un mandat social. Beaucoup de candidats découvrent ce que cela recouvre le jour où quelqu'un cherche à qui demander des comptes. Voici ce qu'on signe, et ce qu'on peut couvrir.

Conseil d'administration en SAS : ce qui n'existe pas et ce qu'on met à la place

La SAS n'a pas de conseil d'administration. Cette phrase surprend la plupart des dirigeants, y compris ceux dont les statuts en mentionnent un. Ce qu'ils ont créé est autre chose — avec d'autres pouvoirs et d'autres responsabilités.

Dette technique : la mesurer, la chiffrer, décider quoi rembourser

« Il faudrait refactoriser. » Vous entendez cette phrase depuis deux ans et vous ne savez pas si c'est un caprice d'ingénieur ou une urgence. Voici comment trancher — avec des chiffres, pas des impressions.

Recruter son premier administrateur externe : les 8 questions à poser

Un entretien d'administrateur ressemble rarement à un entretien. On se parle bien, on se trouve des relations communes, on conclut sur une poignée de main — et on découvre deux ans plus tard qu'on ne s'était mis d'accord sur rien.

Jetons de présence : le mot que le Code de commerce n'utilise plus

Depuis 2019, l'expression « jetons de présence » a disparu du droit français — Code de commerce comme Code général des impôts. Elle survit pourtant dans les statuts, les assemblées et la bouche de tout le monde. Ce n'est pas un détail de vocabulaire : le mot qui l'a remplacée change ce qu'on rémunère.

Combien coûte un board member ? Honoraires, equity, jetons de présence

Il n'existe aucun barème public pour la rémunération d'un administrateur de PME. Résultat : chacun avance au bluff. Voici les trois modes de rémunération, les fourchettes réellement pratiquées, et la méthode pour fixer un montant défendable.

Former ses équipes à l'IA : ce qui marche et ce qui n'est que du théâtre

Une journée de sensibilisation, tout le monde repart enthousiaste, et trois semaines plus tard plus personne ne s'en sert. Ce n'est pas un problème d'outil. C'est un problème de format.

Combien payer un CTO, un CTPO, un lead tech ? Les fourchettes, et le poste qu'aucune étude ne mesure

Vous devez faire une offre et vous n'avez aucun repère. Voici les fourchettes réelles, par niveau et par région — et l'aveu que personne ne fait : sur l'un de ces trois postes, il n'existe aucune donnée.

Automatiser ses process avec l'IA : ce qui marche, ce qui coûte, ce qui rate

L'automatisation par l'IA échoue rarement pour des raisons techniques. Elle échoue parce qu'on automatise un process cassé — et qu'on obtient alors un process cassé, mais rapide.

Un comité stratégique pour une PME de 20 personnes : utile ou cosmétique ?

Le comité stratégique est présenté comme un attribut de scale-up post-levée. Dans une PME de vingt personnes, il est soit le meilleur investissement de gouvernance possible, soit une réunion de plus. Ce qui fait la différence tient en quatre signaux.

Due diligence technique : ce que l'investisseur va chercher dans votre code

Il n'ouvrira pas votre code pour juger s'il est beau. Il cherche trois choses : ce qu'il achète vraiment, ce qui peut lui exploser à la figure, et de quoi négocier le prix. Voici où il regarde, et dans quel ordre.

Héberger son IA en Europe : souveraineté, AI Act, et données qui ne sortent pas

La question n'est pas de savoir si le modèle américain est meilleur. Elle est de savoir où tourne le calcul, ce que devient ce que vous envoyez, et ce que la loi vous demandera d'en dire. Trois questions techniques, une réponse d'infrastructure.

L'outil interne vaut mieux que la boutique : ce que nous a appris Echo d'Amour

Vendre en ligne, c'est la partie facile. Ce qui casse une petite entreprise, c'est ce qui se passe après le paiement — et c'est précisément ce que personne ne veut construire.

La pause estivale

Saga ChallengeMyProject : remblaiement du vide sanitaire, murs intérieurs préfabriqués posés, une machine tombée sur la dalle, un terrain nettoyé et une viabilisation qui se précise. Récit de l'été à Tréméoc.

Trouver un partenaire technique en Bretagne : le guide du Grand Ouest

L'écosystème tech breton existe, il est dense, et presque personne ne le cartographie. Où chercher, qui fait quoi, ce que ça change sur les prix — et pourquoi la proximité n'est pas un argument sentimental.

Combien coûte une application métier ? Ce qui fait vraiment le prix

Vous recevez trois devis pour la même demande, et ils vont du simple au triple. Ce n'est pas que l'un est cher et l'autre honnête : c'est qu'ils ne chiffrent pas la même chose. Voici ce qui fait réellement le prix — et ce que vous pouvez y changer.

Administrateur indépendant, censeur, advisor : quel rôle pour quelle PME ?

Quatre mots circulent pour désigner « quelqu'un d'extérieur qui siège au board ». Ils recouvrent quatre réalités juridiques différentes, avec quatre niveaux de responsabilité. Confondre les deux premiers coûte cher.

Votre CTO vient de partir : les dix premiers jours

Il a posé sa démission hier. L'équipe le sait déjà. Ce que vous faites dans les dix jours qui viennent décidera si ce départ coûte trois mois ou deux ans.

RAG, agents, MCP : ce qui marche vraiment en entreprise, et ce qui n'est que du bruit

Trois mots qu'on vous vend depuis dix-huit mois. L'un tient ses promesses, le deuxième déçoit presque toujours, le troisième est le plus intéressant et le moins compris. Le tri, avec les coûts.

Audit technique : les 12 points qu'on regarde vraiment — et on commence par les gens

Tout le monde croit qu'un audit technique commence par le code. C'est faux, et c'est même la meilleure façon de rater l'essentiel. Voici les douze points, dans l'ordre où ils comptent — en commençant par ceux dont personne ne parle.

Nos mascottes fêtaient Halloween, Noël et la journée mondiale des OVNI

Pendant des années, la page d'accueil d'UNE FORMATION a changé de décor au fil du calendrier. Vingt-et-une illustrations, quatre petites mascottes cyclopes, et une conviction : un site qui vit se remarque.

Votre prestataire est injoignable : comment reprendre la main sur votre site

Le freelance ne répond plus, l'agence a fermé, et personne ne sait où tourne votre site. Voici la marche à suivre — dans l'ordre, en commençant par ce qu'il ne faut surtout pas faire.

Avant ChallengeMyProject, il y avait UNE FORMATION

Avant les missions de CTO et les cadrages produit, notre métier était d'enseigner. Retour sur les années bordelaises, sur le projet de campus technique qui en est né — et sur les raisons pour lesquelles il n'a jamais été abandonné.

CTO, CPO ou CTPO : quel profil pour une PME qui n'a ni l'un ni l'autre ?

Recruter un directeur technique et un directeur produit, c'est s'offrir une organisation qu'une petite structure n'a pas. Voici comment trancher — et pourquoi le rôle combiné est presque toujours la bonne réponse en dessous de 40 personnes.

CTO à temps partagé : est-ce vraiment fait pour une TPE ou une PME ?

Le CTO à temps partagé est présenté comme une solution pour startups en levée de fonds. Pourtant, ce sont les TPE et les PME qui en ont le plus besoin — à condition de savoir ce que ça coûte et ce que ça change.

MyEscapeBoard : le logiciel qui fait tourner les escape games en coulisses

Côté joueur, un escape game c'est 60 minutes d'énigmes et d'adrénaline. Côté exploitant, c'est un casse-tête permanent de réservations, de paiements partagés et de plannings de game masters. On a construit l'outil qui résout ce casse-tête-là : MyEscapeBoard. Récit d'un SaaS pensé avec ceux qui vivent le métier.

ChallengeMyProject, c'est également transmettre : tech, orthographe et sécurité en ligne dans les écoles du Finistère Sud

Nous sommes connus pour nos activités de développement d'applications et de sites. Mais il existe un autre versant de notre métier, plus discret et tout aussi important : l'enseignement. Nous intervenons dans les écoles et universités pour transmettre aux jeunes le code, l'orthographe et l'usage raisonné d'Internet. Petit tour de ce volet « transmission » de notre activité.

Cipher Chronicle : le logiciel qu'on a développé juste pour le plaisir

Parfois, on code sans cahier des charges ni client, juste pour la beauté du geste. Cipher Chronicle, c'est ça : une plateforme pour jouer avec la cryptographie et apprendre à déchiffrer.

Le Konami code : du jeu vidéo aux easter eggs du web

↑↑↓↓←→←→ B A : d'où vient le Konami code, pourquoi il est devenu culte, et comment les marques le cachent aujourd'hui sur leurs sites web.

L'IA est entrée dans nos outils. Voici comment on a décidé de garder la main.

Un jour, j'ai vu un bout de code client partir dans un chatbot grand public. Rien de méchant, juste un développeur qui voulait aller plus vite. C'est ce jour-là que j'ai compris que la vraie question, avec l'IA, n'était pas « est-ce qu'on l'utilise ? » mais « est-ce qu'on garde la main dessus ? ». Récit, et ce qu'on en a tiré pour nous comme pour nos clients.

Les Pionniers du Web : pourquoi j'ai écrit un livre sur la culture des développeurs

Il y a un peu plus de deux ans, j'ai publié un livre. Pas un manuel technique : un récit sur l'évolution du métier de développeur, du Minitel à l'IA. Retour sur Les Pionniers du Web.

Scouter : le crawler SEO open-source que j'utilise tous les jours

Marre de payer un abonnement à prix d'or pour crawler les sites de mes clients, j'ai trouvé Scouter. Open-source, gratuit, auto-hébergé, et même branchable à l'IA. Petit récit d'un coup de cœur d'outil.

Pourquoi le JWT est devenu incontournable (et comment l’utiliser sans se tromper)

Le JSON Web Token est la fondation des architectures à API et des microservices. Voici ce qu’il résout, les erreurs à éviter, et où s’arrête son terrain de jeu.

Les bureaux sortent du sol

Saga ChallengeMyProject : le chantier de nos futurs locaux à Tréméoc avance vite. Terrassement, fondations, vide sanitaire, dalle… le bâtiment commence réellement à sortir du sol.

Le terrain prend forme, les perspectives se précisent

C’est assez impressionnant de voir à quelle vitesse les espaces prennent forme. Ce qui était encore abstrait il y a peu devient aujourd’hui lisible, concret, presque évident.

Casques prêts, pelleteuses en approche

Une étape importante vient d’être franchie dans notre projet sur la commune de Tréméoc : les premiers marchés pour le clos et le couvert sont désormais signés. C’est un moment clé dans la vie d’un chantier, car il marque réellement le passage entre la phase de conception et celle de construction.

Les choses deviennent concrètes

Suivez la Saga ChallengeMyProject en 2026 : découvrez la construction de nos futurs locaux à Tréméoc, participez aux quiz et sondages interactifs, et tentez de gagner des cadeaux tout au long de l’année !

L'IA au service de votre entreprise : par où commencer en 2026 ?

MVP, POC, prototype : comment lancer votre projet digital sans vous ruiner

Lancement de la Saga ChallengeMyProject

Suivez la Saga ChallengeMyProject en 2026 : découvrez les coulisses de la construction de nos nouveaux locaux à Tréméoc, participez à des sondages interactifs et tentez de gagner des cadeaux chaque mois !

DNSSEC, SPF, DKIM, DMARC : pourquoi la sécurité de vos e-mails professionnels est cruciale

Les nouvelles cavaleries financières : quand l’innovation devient une course contre la trésorerie

Cavalerie financière et innovation : découvrez comment certaines startups déplacent dettes et confiance, et pourquoi prestataires et partenaires sont les plus exposés.

Quand l’adresse e-mail devient un enjeu juridique et identitaire

Découvrez pourquoi une adresse e-mail professionnelle nominative reste liée à votre identité, les risques en fin de mission et les bonnes pratiques pour entreprises et prestataires afin de protéger vie privée et conformité RGPD.

Quand la solidité d’une entreprise n’est qu’une façade

Capital gonflé mais trésorerie vide : découvrez comment certains clients transforment prestataires et freelances en banquiers involontaires.

NDA et prise de note en réunion : concilier confidentialité et efficacité

Assurez des réunions efficaces et sécurisées : NDA et IA permettent des comptes rendus précis tout en protégeant la confidentialité du projet.

Pourquoi un bon chiffrage est crucial en mode régie

Chiffrage en régie : combinez complexité, JH et planning poker pour estimer précisément vos projets, limiter les dépassements et renforcer la confiance client.

Les clauses essentielles d’un contrat de prestation : au-delà du simple devis

Découvrez pourquoi un contrat bien rédigé est essentiel pour les freelances et prestataires web : sécuriser les droits, clarifier les obligations, gérer les paiements et éviter les conflits.

Le choix stratégique lors du lancement d'un projet technique

Start-up : faut-il internaliser votre développement technique ou externaliser à une équipe externe ? Découvrez avantages, inconvénients et solutions hybrides pour lancer et pérenniser vos projets digitaux.

Qu'est-ce que Git et comment bien configurer un serveur GitLab pour la gestion de ses projets ?

Quel est le meilleur environnement de développement pour un projet technique ou Web ?

Ma stack idéale pour lancer un projet web en 30 à 60 min : GitLab, Docker, DNS, Traefik, HTTPS, Ansible et CI/CD automatisé. Gagnez un temps précieux.

Les commerçants face aux Web

Comment les petits commerçants ont eu du mal à passer au Web pendant les confinements et pourquoi, malgré des solutions simples et gratuites, beaucoup peinent à créer leur vitrine en ligne.

Le web analytics soumis au principe d’indétermination d’Heisenberg

Les outils et méthodes employés pour remonter les données Analytics d'un site sont-ils sans impacts sur eux ?

Les VPN, une offre survendue, pas toujours comprise et encore moins transparente

Naviguer sur internet avec un VPN vous protège-t-il ? Savez-vous exactement ce que sont les VPN ? Êtes-vous sur de la sécurité de vos données en utilisant un service de VPN ?

Paradoxes du système de vérification et d’évaluation de la sécurité OAuth de Google

Découvrez mon expérience sur la vérification OAuth de Google et les défis rencontrés par les indépendants pour sécuriser une application accédant à des données sensibles, entre contraintes d’audit, coûts prohibitifs et solutions internes.