#Bonnes pratiques

Agent IA : le jour où l'assistant ne répond plus, mais agit

Un assistant qui se trompe produit une mauvaise réponse. Un agent qui se trompe envoie le devis, relance le mauvais client, modifie la fiche. Avant de confier des actions à une IA, il faut décider lesquelles, avec quels droits, et qui valide.

Les statistiques de votre site sont fausses — reste à savoir de combien

Deux fuites déforment les chiffres d'audience de la plupart des sites, et elles vont en sens contraire : le consentement fait disparaître des visiteurs réels, les robots en ajoutent d'imaginaires. Ce que nous avons mesuré sur notre propre site.

Serveur MCP : ce qu'il faut verrouiller avant de brancher l'IA sur vos outils

Un serveur MCP ne donne pas à un modèle le droit de lire vos données : il lui donne le droit d'agir dessus. La spécification documente les attaques connues et impose des contre-mesures — encore faut-il les avoir mises en œuvre.

Assistant documentaire interne : sans citation vérifiable, il ne sert à rien

Un assistant branché sur vos procédures ne vaut que s'il montre le passage exact d'où vient sa réponse. C'est moins un raffinement qu'un critère de recette — et cela se décide dans l'architecture, pas dans le prompt.

Qui a accès à quoi dans votre entreprise, et qui peut le prouver ?

L'ANSSI a publié début septembre sa fiche pratique sur la gestion des identités. Elle s'adresse à un public technique, alors que les décisions qu'elle décrit se prennent en comité de direction. Nous l'avons traduite en livre blanc.

SaaS B2C : les obligations légales qui se codent dès le départ

Un SaaS grand public n'est pas un SaaS B2B avec une autre grille tarifaire. Le code de la consommation impose au parcours d'abonnement des comportements précis, qui relèvent du produit et non des conditions générales.

J'ai trouvé une faille sur un site : que faire, et surtout que ne pas faire

Le réflexe naturel — vérifier que ça marche vraiment — est précisément celui qui vous met en tort. Voici la marche à suivre, du premier constat au signalement.

De Ghost à Astro : ce que la refonte de notre site nous a appris

Nous avons migré notre propre site d'un CMS vers un générateur statique, en conservant toutes les URLs. Voici ce que ça a coûté, ce que ça a rapporté, et ce que nous referions autrement.

Refondre son site sans perdre son référencement

La chute de trafic après une refonte n'est pas une fatalité : c'est presque toujours un plan de redirections qui n'a pas été écrit avant de changer les URLs.

NIS2 : votre PME est concernée, même en sous-traitance

Beaucoup d'entreprises hors du périmètre direct de la directive y entrent par la porte de service : celle de leurs clients, qui doivent désormais évaluer leurs fournisseurs.

RGPD : le minimum réellement obligatoire pour une TPE

Entre les prestataires qui vendent de la peur et ceux qui balaient le sujet, il existe une liste courte et vérifiable de ce qu'une petite structure doit tenir.

Accessibilité : l'obligation qui rattrape les e-commerçants

L'accessibilité numérique n'est plus une bonne intention réservée au secteur public. Elle est devenue une obligation pour une large part du commerce en ligne.

Votre sauvegarde n'en est pas une

Une sauvegarde qu'on n'a jamais restaurée est une hypothèse. Une sauvegarde branchée en permanence sur le serveur qu'elle protège est une copie du problème.

Votre SaaS ferme : récupérer ses données avant qu'il soit trop tard

L'annonce arrive rarement six mois à l'avance. La réversibilité se prépare à la souscription, pas le jour où le service annonce sa fermeture.

Freelance, agence ou salarié : quel modèle pour votre premier développement

Les trois coûtent à peu près la même chose la première année. Ce qui les distingue, c'est ce qu'il reste quand la personne s'en va.

Cahier des charges : ce qu'il doit contenir, ce qu'il ne doit pas

Un bon cahier des charges décrit des résultats attendus, pas des solutions. La confusion entre les deux est la première cause de devis incomparables.

Kartographe : cartographier un projet, produit et technique

Nous avons construit l'outil que nous cherchions : une carte unique où le parcours utilisateur, les fonctionnalités et l'architecture technique tiennent ensemble.

Modéliser ses données avant d'écrire la première ligne

Un modèle de données bancal se paie pendant des années. C'est la seule partie d'un projet qu'on ne refactorise jamais vraiment : elle mérite les deux jours qu'on ne lui accorde pas.

Le client ne paie pas : à qui appartient le projet ?

L'équipe a livré, la facture reste impayée. Ce qui se joue alors n'est pas seulement financier : c'est la propriété de ce qui a été produit, et ce que vous pouvez encore en faire.

À qui appartient le code ? Ce que vos contrats doivent dire

Payer un développement ne vous en rend pas propriétaire. En droit français, la cession de droits doit être écrite, détaillée et signée : sans quoi le code reste à son auteur.

Héberger chez le client ou chez le prestataire ?

La question paraît technique. Elle est contractuelle : elle décide de qui peut couper le service, qui répond en cas d'incident, et à quelle vitesse vous pouvez partir.

Surface d'attaque : pourquoi un site statique est le comble du bonheur

Un site sans base de données, sans admin et sans exécution côté serveur n'offre presque rien à attaquer. C'est austère sur le papier : c'est surtout suffisant dans la plupart des cas.

Choisir son agence de développement : les 8 questions qui révèlent tout

Vous n'êtes pas technique, vous devez choisir entre trois prestataires, et leurs plaquettes se ressemblent toutes. Huit questions suffisent à les départager — et la huitième est celle qu'aucune plaquette n'anticipe.

Avis Google : en obtenir sans tricher, et pourquoi ne jamais les baliser

Demander un avis est légitime ; le baliser en données structurées sur son propre site ne l'est pas. La sanction, elle, porte sur tout le site.

Cybersécurité : la responsabilité qui remonte au conseil

Longtemps, la sécurité informatique s'arrêtait au prestataire. La réglementation européenne l'a fait remonter jusqu'aux organes de direction, qui approuvent les mesures et peuvent en répondre. Quatre décisions ne se délèguent plus.

Le numérique d'une association : faire beaucoup avec presque rien

Pas de budget, pas de service informatique, et des bénévoles qui changent tous les deux ans. C'est un contexte difficile — et il impose une discipline dont beaucoup d'entreprises feraient bien de s'inspirer.

Ce qu'un board member technique voit dans un reporting produit

Un board pack produit dit toujours la même chose : les équipes ont beaucoup travaillé et la roadmap avance. Voici les sept lignes qu'un œil technique cherche derrière, et les trois signaux d'alerte qui ne figurent jamais dans les slides.

Gouvernance de l'IA : ce que le board doit trancher, et ce qu'il peut déléguer

Dans la plupart des PME, l'intelligence artificielle est entrée sans décision : chacun a ouvert un compte, et les usages se sont installés. Cinq arbitrages ne peuvent pas rester au niveau des équipes — ils appartiennent au conseil.

Votre board vote sur des sujets techniques qu'il ne comprend pas

Un conseil de PME approuve chaque année des décisions numériques qui engagent l'entreprise pour cinq ans. Ses membres sont d'excellents financiers, juristes ou commerçants — et de parfaits profanes en ingénierie. Ils votent quand même.

Le pacte d'associés ne dit rien de la technique — et c'est un problème

Un pacte d'associés protège minutieusement le capital : qui peut vendre, à qui, à quel prix. Il ne dit presque jamais un mot de l'actif qui fait tourner l'entreprise. Six clauses manquantes, et ce qu'elles coûtent le jour d'une cession.

Mandat social et administrateur externe : ce que vous signez vraiment

Accepter un siège au conseil, c'est accepter un mandat social. Beaucoup de candidats découvrent ce que cela recouvre le jour où quelqu'un cherche à qui demander des comptes. Voici ce qu'on signe, et ce qu'on peut couvrir.

Conseil d'administration en SAS : ce qui n'existe pas et ce qu'on met à la place

La SAS n'a pas de conseil d'administration. Cette phrase surprend la plupart des dirigeants, y compris ceux dont les statuts en mentionnent un. Ce qu'ils ont créé est autre chose — avec d'autres pouvoirs et d'autres responsabilités.

Dette technique : la mesurer, la chiffrer, décider quoi rembourser

« Il faudrait refactoriser. » Vous entendez cette phrase depuis deux ans et vous ne savez pas si c'est un caprice d'ingénieur ou une urgence. Voici comment trancher — avec des chiffres, pas des impressions.

Recruter son premier administrateur externe : les 8 questions à poser

Un entretien d'administrateur ressemble rarement à un entretien. On se parle bien, on se trouve des relations communes, on conclut sur une poignée de main — et on découvre deux ans plus tard qu'on ne s'était mis d'accord sur rien.

Jetons de présence : le mot que le Code de commerce n'utilise plus

Depuis 2019, l'expression « jetons de présence » a disparu du droit français — Code de commerce comme Code général des impôts. Elle survit pourtant dans les statuts, les assemblées et la bouche de tout le monde. Ce n'est pas un détail de vocabulaire : le mot qui l'a remplacée change ce qu'on rémunère.

Former ses équipes à l'IA : ce qui marche et ce qui n'est que du théâtre

Une journée de sensibilisation, tout le monde repart enthousiaste, et trois semaines plus tard plus personne ne s'en sert. Ce n'est pas un problème d'outil. C'est un problème de format.

Combien payer un CTO, un CTPO, un lead tech ? Les fourchettes, et le poste qu'aucune étude ne mesure

Vous devez faire une offre et vous n'avez aucun repère. Voici les fourchettes réelles, par niveau et par région — et l'aveu que personne ne fait : sur l'un de ces trois postes, il n'existe aucune donnée.

Automatiser ses process avec l'IA : ce qui marche, ce qui coûte, ce qui rate

L'automatisation par l'IA échoue rarement pour des raisons techniques. Elle échoue parce qu'on automatise un process cassé — et qu'on obtient alors un process cassé, mais rapide.

Un comité stratégique pour une PME de 20 personnes : utile ou cosmétique ?

Le comité stratégique est présenté comme un attribut de scale-up post-levée. Dans une PME de vingt personnes, il est soit le meilleur investissement de gouvernance possible, soit une réunion de plus. Ce qui fait la différence tient en quatre signaux.

Due diligence technique : ce que l'investisseur va chercher dans votre code

Il n'ouvrira pas votre code pour juger s'il est beau. Il cherche trois choses : ce qu'il achète vraiment, ce qui peut lui exploser à la figure, et de quoi négocier le prix. Voici où il regarde, et dans quel ordre.

Héberger son IA en Europe : souveraineté, AI Act, et données qui ne sortent pas

La question n'est pas de savoir si le modèle américain est meilleur. Elle est de savoir où tourne le calcul, ce que devient ce que vous envoyez, et ce que la loi vous demandera d'en dire. Trois questions techniques, une réponse d'infrastructure.

L'outil interne vaut mieux que la boutique : ce que nous a appris Echo d'Amour

Vendre en ligne, c'est la partie facile. Ce qui casse une petite entreprise, c'est ce qui se passe après le paiement — et c'est précisément ce que personne ne veut construire.

Trouver un partenaire technique en Bretagne : le guide du Grand Ouest

L'écosystème tech breton existe, il est dense, et presque personne ne le cartographie. Où chercher, qui fait quoi, ce que ça change sur les prix — et pourquoi la proximité n'est pas un argument sentimental.

Combien coûte une application métier ? Ce qui fait vraiment le prix

Vous recevez trois devis pour la même demande, et ils vont du simple au triple. Ce n'est pas que l'un est cher et l'autre honnête : c'est qu'ils ne chiffrent pas la même chose. Voici ce qui fait réellement le prix — et ce que vous pouvez y changer.

Administrateur indépendant, censeur, advisor : quel rôle pour quelle PME ?

Quatre mots circulent pour désigner « quelqu'un d'extérieur qui siège au board ». Ils recouvrent quatre réalités juridiques différentes, avec quatre niveaux de responsabilité. Confondre les deux premiers coûte cher.

Votre CTO vient de partir : les dix premiers jours

Il a posé sa démission hier. L'équipe le sait déjà. Ce que vous faites dans les dix jours qui viennent décidera si ce départ coûte trois mois ou deux ans.

RAG, agents, MCP : ce qui marche vraiment en entreprise, et ce qui n'est que du bruit

Trois mots qu'on vous vend depuis dix-huit mois. L'un tient ses promesses, le deuxième déçoit presque toujours, le troisième est le plus intéressant et le moins compris. Le tri, avec les coûts.

Audit technique : les 12 points qu'on regarde vraiment — et on commence par les gens

Tout le monde croit qu'un audit technique commence par le code. C'est faux, et c'est même la meilleure façon de rater l'essentiel. Voici les douze points, dans l'ordre où ils comptent — en commençant par ceux dont personne ne parle.

Nos mascottes fêtaient Halloween, Noël et la journée mondiale des OVNI

Pendant des années, la page d'accueil d'UNE FORMATION a changé de décor au fil du calendrier. Vingt-et-une illustrations, quatre petites mascottes cyclopes, et une conviction : un site qui vit se remarque.

Votre prestataire est injoignable : comment reprendre la main sur votre site

Le freelance ne répond plus, l'agence a fermé, et personne ne sait où tourne votre site. Voici la marche à suivre — dans l'ordre, en commençant par ce qu'il ne faut surtout pas faire.

CTO, CPO ou CTPO : quel profil pour une PME qui n'a ni l'un ni l'autre ?

Recruter un directeur technique et un directeur produit, c'est s'offrir une organisation qu'une petite structure n'a pas. Voici comment trancher — et pourquoi le rôle combiné est presque toujours la bonne réponse en dessous de 40 personnes.

CTO à temps partagé : est-ce vraiment fait pour une TPE ou une PME ?

Le CTO à temps partagé est présenté comme une solution pour startups en levée de fonds. Pourtant, ce sont les TPE et les PME qui en ont le plus besoin — à condition de savoir ce que ça coûte et ce que ça change.

L'IA est entrée dans nos outils. Voici comment on a décidé de garder la main.

Un jour, j'ai vu un bout de code client partir dans un chatbot grand public. Rien de méchant, juste un développeur qui voulait aller plus vite. C'est ce jour-là que j'ai compris que la vraie question, avec l'IA, n'était pas « est-ce qu'on l'utilise ? » mais « est-ce qu'on garde la main dessus ? ». Récit, et ce qu'on en a tiré pour nous comme pour nos clients.

Pourquoi le JWT est devenu incontournable (et comment l’utiliser sans se tromper)

Le JSON Web Token est la fondation des architectures à API et des microservices. Voici ce qu’il résout, les erreurs à éviter, et où s’arrête son terrain de jeu.

L'IA au service de votre entreprise : par où commencer en 2026 ?

MVP, POC, prototype : comment lancer votre projet digital sans vous ruiner

DNSSEC, SPF, DKIM, DMARC : pourquoi la sécurité de vos e-mails professionnels est cruciale

Les nouvelles cavaleries financières : quand l’innovation devient une course contre la trésorerie

Cavalerie financière et innovation : découvrez comment certaines startups déplacent dettes et confiance, et pourquoi prestataires et partenaires sont les plus exposés.

Nudges : l'intérêt des coups de pouce dans le domaine de la formation

Connaissez-vous les nudges et leur application possible dans le domaine de la formation ?

Accessibilité numérique : permettre à tous d'accéder au Web

L'accessibilité numérique est une obligation légale. Elle vise à permettre à tous d'accéder aux services de communication en ligne.

Cybersécurité des TPE-PME : les bonnes pratiques

Parcourez les conseils de l'ANSSI concernant la cybersécurité des TPE et PME.

Qu'est-ce que Git et comment bien configurer un serveur GitLab pour la gestion de ses projets ?

Mieux concevoir le code pour limiter son impact sur l’environnement

Découvrez les liens entre la manière de coder et son impact sur l'environnement.

Quel est le meilleur environnement de développement pour un projet technique ou Web ?

Ma stack idéale pour lancer un projet web en 30 à 60 min : GitLab, Docker, DNS, Traefik, HTTPS, Ansible et CI/CD automatisé. Gagnez un temps précieux.

Tester ses sauvegardes de données régulièrement : un réflexe à entretenir

Découvrez les bonnes pratiques pour tester ses sauvegardes de données.

Accès au numérique : comment protéger et responsabiliser les jeunes ?

Découvrez les initiatives du Safer Internet Day 2022.

Protection des données personnelles : par où commencer ?

Découvrez les principes clés et les bonnes pratiques en matière de protection des données personnelles.

Les cookies : comment fonctionnent-ils et à quoi servent-ils ?

Découvrez le fonctionnement des cookies et apprenez à protéger vos données de navigation.

Comment se protéger contre l’usurpation d’identité en ligne grâce à la signature numérique des e-mails ?

Utilisez la signature numérique pour protéger votre système de messagerie contre l'usurpation d'identité numérique.

Comment créer des mots de passe solides ?

Créez des mots de passe solides pour protéger l'accès à vos comptes et à vos données personnelles.