Cloud Nord 2025

1. Une édition resserrée, portée par les replays

Cloud Nord 2025 est une journée de 18 sessions sur deux salles, avec environ 250 participants à l'Université Catholique de Lille. La page Conference Hall l'annonce plus petite qu'en 2024 (450 personnes), et Robin Van Dessel (Synapsys) parle lui aussi d'une édition « un peu réduite mais fortement appréciée ». Les 18 talks et la clôture ont été mis en ligne dès le 3 novembre 2025. Faute de retours publics nombreux, cette synthèse s'appuie d'abord sur ce que les speakers ont dit sur scène. Bruno Verachten (speaker) décrit un événement « à taille humaine », avec des stands et du réseautage.

2. Kubernetes comme socle, et la course au scale-to-zero

Le fil le plus visible de la journée est de tirer plus de Kubernetes avec moins de ressources et moins de YAML :

• Scale-to-zero avec SlimFaas (Chervet, AXA France) : une annotation suffit, les pods s'éteignent au bout de 8 s et plus de 230 000 € par an sont économisés sur un projet. Laurent Doguin (Couchbase) défend le même objectif avec WebAssembly (« Quand j'en ai pas besoin, ça devrait pas tourner, je devrais pas payer »), en visant des cold starts bien plus courts que ceux des conteneurs.
• Abstraire pour les équipes produit : Kro génère API et contrôleurs à partir d'une définition écrite par l'équipe plateforme (Jarriault, Grangeau). Chez WayKonect, des modules Terraform « compliant by design » fournis par une équipe centrale ont réellement accéléré la migration (Popoff).
• Piloter l'infrastructure depuis du code : Mazlum Tosun (GroupBees) utilise Pulumi Automation pour monter une infrastructure BigQuery éphémère le temps d'un test, un scénario qu'il jugeait « impossible » en Terraform. Julien Briault (Cloud du Cœur) remplace tous les scripts par une CLI Go unique, qui sert de langage commun aux devs et aux ops.
• Outiller le quotidien : External Secrets Operator pour les secrets (Fala), K8sGPT pour le diagnostic (Diverchy), tests d'images avec Container Structure Test et Bats (Lakrout), Dapr et Microcks pour tester en local sans tout déployer (Broudoux). En contrepoint, Michka Popoff rappelle que « Kubernetes n'est pas la réponse à tous les problèmes » : la cybersécurité de TotalEnergies l'ayant interdit, le passage à ECS Fargate a fait tomber l'effort d'exploitation de 2 à 3 équivalents temps plein à environ un demi.

3. L'open source, entre gouvernance et licences

Le sujet revient dans plusieurs talks, sous un angle plus juridique et politique que technique :

• Changements de licence et forks : Alexis Fala a mené toute sa démo sur OpenBao, le fork de Vault né du passage de HashiCorp en BSL. Robin Van Dessel (Synapsys) retient ce point dans son article. SlimFaas lui-même est né après le passage au payant d'OpenFaaS.
• Le bus factor comme motivation : Guillaume Chervet a fait entrer SlimFaas dans la sandbox CNCF parce qu'il en était le seul mainteneur. Il raconte ce que cela implique (cession de la propriété intellectuelle à la Linux Foundation, passage en Apache 2, DCO, 4 mois d'onboarding) et en tire un bilan lucide : la qualité a progressé, mais l'afflux de contributeurs n'a pas eu lieu (« c'est pas magique »).
• Des projets encore jeunes : Kro est présenté comme « pas prêt pour la production » et K8sGPT comme récent, avec des limites relevées dans la salle (NetworkPolicy mal comprises, pas de remédiation automatique fiable). Robin Van Dessel fait de l'open source l'une des trois tendances de l'édition.

4. IA : outil, menace et coût

L'IA est présente sans dominer le programme (3 sessions de la catégorie Data & IA, plus K8sGPT) :

• Comme outil d'exploitation (K8sGPT) et comme orchestration applicative (flux agentiques avec Dapr, John Dennison). Laurent Broudoux mocke même l'API OpenAI avec Microcks pour tester une application qui passe commande en langage naturel.
• Comme arme : l'équipe threat intel de HUMAN montre des bots qui n'ont plus besoin de sélecteurs CSS, des fermes de 128 téléphones pilotées en langage naturel et des faux avis générés à grande échelle. Elle conclut que l'infrastructure des attaquants reste détectable par empreinte.
• Comme facture environnementale : Émilie Greff et Arielle Villa-Massone (OCTO) chiffrent l'inférence (données publiées par Mistral) et proposent une démarche en cinq temps : questionner le besoin, choisir le plus petit modèle, l'optimiser, déployer dans une zone bas carbone (facteur 17 entre Paris et Salt Lake City), mesurer. Robin Van Dessel juge l'IA « mature » mais retient que son industrialisation pose des défis techniques et éthiques.

5. La sobriété, entre sérieux et autodérision

Le Green IT, que Robin Van Dessel trouve sous-représenté dans le secteur, apparaît sous plusieurs formes : le chiffrage carbone de l'IA générative (OCTO), le smartphone Android recyclé en agent Jenkins de Bruno Verachten (« strictement inutile, donc rigoureusement indispensable », avec des chiffres sur les déchets électroniques), l'échantillonnage des traces OpenTelemetry cité comme levier de sobriété (Chevalier, AXA France) et le scale-to-zero. Un commentaire sous le post de Verachten dit que son talk est « arrivé dans le top 1 pour beaucoup », seul signal public de préférence du public que nous ayons trouvé.

6. Les retours d'expérience honnêtes

Les REX les plus riches assument leurs limites : la migration d'Azure vers AWS de WayKonect, qui a duré trois ans, s'est faite avec un feature freeze d'un an et des vagues de 2 500 à 5 000 clients, et « tout n'a pas été rose ». OpenTelemetry n'était en production chez AXA France que « depuis 2 semaines ». Chez Zatsit, le Change Data Capture (Debezium) a mis fin aux désynchronisations d'un legacy Node.js sans tests : CPU et mémoire de la base divisés par deux, 6 services sur 17 décommissionnés, mais aussi une fausse alerte de disque saturé en préprod (Dussart, Burg). Flora Njofang (AXA France) prolonge cette veine côté organisation : un plan de modernisation lui a pris un an de répétition avant d'être accepté. Elle défend une roadmap unique portée par le PO et met en garde contre le vibe coding, qui « génère beaucoup plus de legacy ». Les démos ratées ont été prises avec humour : Kro (« Hier soir, ça marchait promis »), le téléphone de Verachten sans réseau, la démo wasmCloud relancée pendant les questions.

7. Tensions et biais du corpus

• Maturité : plusieurs outils montrés (Kro, K8sGPT, wasmCloud sous Windows) ne sont pas prêts pour la production de l'aveu même des speakers, et ESO « simplifie la vie » sans renforcer la sécurité, puisque les secrets restent en base64 (Fala).
• Pertinence des outils : la salle a demandé si les tests Bats n'étaient pas « un peu overkill » (Lakrout), et OCTO cite des clients qui veulent remplacer par des LLM des tâches de ML classique qui fonctionnent très bien sans eux.
• Corpus : un seul article de participant (Synapsys, qui couvre deux talks) et un post de speaker lisible. Aucun retour public sur la plupart des sessions : les résumés viennent des transcripts automatiques, parfois bruités, et du programme.