Codeurs en Seine 2025

Dev, cloud & sécu20 novembre 2025Rouen, Kindarena

Site officiel (nouvel onglet) ↗Programme (nouvel onglet) ↗Chaîne YouTube (nouvel onglet) ↗Synthèse de novembre 2025 →

Journée gratuite « par la communauté pour la communauté » à la Kindarena de Rouen, jeudi 20 novembre 2025 : 3 keynotes, 4 salles, formats conférence (50 min), quicky (15 min) et atelier (2 h) ; 41 sponsors. Pas de thème annoncé ; CFP sur Conference Hall en 9 catégories (UX/UI, cybersécurité, langages, back, IA & data, cloud & DevOps, web & mobile, agilité & méthodes, sujets atypiques).

Une journée gratuite et éclectique où l'IA est partout mais regardée sans naïveté (reviewer plutôt que builder en UX, failles des LLM, MCP, assistants open source), encadrée par trois keynotes hors code — pédagogie et agilité (Thomas Chopin), souveraineté numérique (Quentin Adam), handicap et accessibilité (Luca Chapiteau) — et des REX d'équipes qui misent sur les basiques tenus dans la durée (feature flags, découpage, clean archi).

21 sessions résumées · 21 vidéos · mise à jour le mercredi 7 octobre 2026 · synthèse à compléter

Sources lues et limites de cette synthèse

Corpus : Programme officiel (archive codeursenseine.com, page speakers, CFP Conference Hall), 21 vidéos de l'édition (playlist 2025 de la chaîne YouTube Codeurs en Seine, publiées de déc. 2025 à fév. 2026) avec leurs descriptifs, et transcripts automatiques de 8 d'entre elles (les 3 keynotes, 5 talks). Lu en septembre 2026, complété le 7 octobre 2026 par une recherche Bluesky (une réaction à une vidéo, deux partages) et des recherches LinkedIn infructueuses.

Limites : Quasiment aucun retour participant public : les résumés disent ce qui a été dit sur scène (transcripts) ou annoncé (descriptifs), pas ce qu'en a retenu la salle ; la seule réaction lue (Bluesky, sur la keynote de Quentin Adam) est postérieure à la mise en ligne de la vidéo. Transcripts automatiques avec noms propres et chiffres parfois déformés ; les 7 sessions non filmées (3 ateliers, 4 quickies) restent sans contenu ; audiences YouTube modestes (60 à 800 vues, ~3 000 pour Quentin Adam).

Synthèse globale

1. Une journée communautaire, gratuite et éclectique

Codeurs en Seine reste en 2025 une journée gratuite à la Kindarena, que Lucas (Luca Chapiteau) décrit sur scène comme « une belle journée gratuite ». Elle s'organise en 4 salles et alterne conférences de 50 min, quickies de 15 min et ateliers de 2 h. Aucun thème n'est imposé et le CFP couvrait neuf catégories. Le programme en garde la trace : Java 25 (José Paumard), architecture Android chez Decathlon, local-first, clean archi front, secrets Docker, gestion d'incidents chez OVHcloud, clavier mécanique DIY, histoire des femmes dans l'informatique. Les speakers viennent surtout d'ESN et de cabinets (Onepoint, Octo, Ippon, Meritis, SFEIR, Shodo, BearStudio) et de quelques éditeurs (Clever Cloud, GitGuardian, Oracle, OVHcloud, Decathlon), avec une forte présence du Grand Ouest (Rouen, Nantes).

2. L'IA partout, mais sans enthousiasme béat

Environ un tiers des sessions touchent à l'IA, et plusieurs la regardent de façon critique :

  • Ivan Dalmet a testé une demi-douzaine de générateurs d'interfaces. Il conclut qu'ils servent de « reviewer » plutôt que de « builder », parce que chaque itération est trop lente et qu'ils ne posent pas de questions.
  • Gaetan Eleouet montre en direct les 10 failles OWASP des LLM. Pour lui, la sortie d'un LLM est une entrée utilisateur non fiable.
  • Olivier Bierlaire se demande si l'énergie économisée sur un legacy optimisé par IA compense celle consommée par l'IA elle-même.

Le versant « outillage » est présent aussi : MCP générique contre MCP métier (Horacio Gonzalez), n8n et modèles locaux avec Ollama (Antonin Brugnot), assistants de code 100 % open source (Rafik Ferroukh). Seul Quentin Adam tient un discours franchement enthousiaste sur l'IA dans le code (« mon combat de l'année »). Il le fait toutefois au service d'un argument de souveraineté, pas d'adoption à tout prix.

3. Des keynotes qui parlent d'humain plus que de code

Les trois keynotes sortent du technique :

  • Thomas Chopin relie un tour du monde de 25 écoles aux principes agiles : itération, feedback, droit à l'erreur. Il le fait devant une salle où peu de mains se lèvent à la question « qui fait de l'agilité ? ».
  • Quentin Adam présente la souveraineté numérique comme un enjeu d'industrialisation et appelle les ingénieurs à diriger les entreprises et à interpeller leurs élus.
  • Luca Chapiteau, aveugle, donne sa toute première conférence : handicap, emploi, accessibilité numérique démontrée en direct.

L'inclusion fait donc fil rouge avec deux talks du programme : Anaïs Moulin (handicap invisible en réunion) et Chloé Masse (pionnières oubliées de l'informatique). C'est la keynote de clôture qui a suscité le plus long échange avec la salle, environ 25 minutes de questions.

4. Les REX d'équipe : des basiques tenus dans la durée

Les deux retours d'expérience transcrits arrivent aux mêmes pratiques :

  • feature flags posés tôt et nettoyés ;
  • découpage vertical ;
  • livraison régulière (release train chez Decathlon, master toujours livrable chez Olivier Breda) ;
  • communication entre équipes comme vrai goulot (« la tech on sait la faire »).

Olivier Breda le résume ainsi : « on a pris des basiques, par contre, on s'y est tenu ». Il décrit une équipe sans PM ni QA qui s'est réparti ces rôles, passant de 70 à 3 bugs ouverts. Decathlon ajoute un contrepoint à la mode de la modularisation : 253 modules, 1h30 de build.

5. Tensions, critiques et biais du corpus

  • Débats portés par les speakers eux-mêmes : l'IA en design « n'a pas tué le design, elle en a besoin » (Dalmet), et Eleouet reconnaît avoir « un peu triché » dans une démo. À une question « avocat du diable » sur l'intérêt de mettre de l'IA partout, il admet des réponses « superficielles ». Chez Chloé Masse, une participante relève qu'il y a peu d'hommes dans la salle pour un talk sur la place des femmes.
  • Presque aucun retour participant public n'a été trouvé : ni post LinkedIn lisible, ni blog, ni sketchnote. Sur Bluesky, seule la keynote de Quentin Adam suscite une réaction (« un très bon talk », @sebsto), et seulement après la mise en ligne de la vidéo. Cette synthèse décrit donc ce qui a été dit sur scène (8 transcripts automatiques) et ce qui était annoncé (descriptifs), pas la réception par le public. Les audiences YouTube sont modestes (quelques dizaines à quelques centaines de vues). La seule exception est Quentin Adam, avec environ 3 000 vues.
  • Les ateliers (jOOQ, UX, Clean Archigonale) et quatre quickies n'ont pas été filmés.

Actions concrètes citées

  1. Poser le feature flag avant la première ligne de code (« Feature Flipping First ») : on livre au rythme du train, on désactive en 5 minutes plutôt que de hotfixer — et on fait le ménage des flags après coup (Decathlon ; Olivier Breda).
  2. Découper verticalement par changement de comportement utilisateur : au-delà de 8 points on redécoupe, 13 est un no-go (Olivier Breda).
  3. Sans PM ni QA, répartir explicitement leurs responsabilités dans l'équipe (interviews, data, discovery, tests croisés, priorisation des bugs) et limiter le WIP à 1-2 tickets pour 3 devs (Olivier Breda : de 70 à 3 bugs ouverts en un an).
  4. Modulariser avec mesure : 253 modules = 1h30 de build ; viser 3 à 7 modules par développeur, extraire les libs stables dans un repo versionné (Robiez & Carlier).
  5. En design, utiliser l'IA comme reviewer (wording, vocabulaire métier, états d'erreur/chargement, accessibilité) plutôt que comme générateur d'écrans, trop lent à itérer (Ivan Dalmet).
  6. Prévoir l'accessibilité dès le départ (5 à 10 % de surcoût, bien plus après coup), bannir les captchas bloquants et les sélecteurs inutilisables au lecteur d'écran (Luca Chapiteau).
  7. Traiter le feedback comme « le pull de la grand-mère » : on dit merci ; « test fast, learn fast » (Thomas Chopin).
  8. Ne pas laisser de secrets dans les images Docker (build args, couches « zombies ») : >1 million de secrets trouvés dans 15 millions d'images publiques (Gaëtan Ferry, GitGuardian, descriptif).
  9. Sur la souveraineté : les ingénieurs doivent diriger les entreprises et interpeller leurs élus, et miser sur les communs open source (Quentin Adam).

Session par session

Jeudi 20 novembre

Keynote▶ vidéo + transcript

Apprendre Sans Frontières : Un voyage entre Éducation et Agilité

Thomas Chopin — coach agile

  • Keynote d'ouverture hors code : un an de tour du monde en famille, 12 pays, 25 écoles visitées (association « Bougeons les murs »), chaque pratique éducative reliée à un principe agile. Images générées par IA pour ne pas montrer les enfants.
  • Chiang Mai : robots à construire en cycles d'une semaine, trois fois de suite → itératif-incrémental et amélioration continue. Bali : orphelinat de jour où ni les enfants ni les intervenants ne sont les mêmes → adaptation contre « plans de charge » et « roadmaps à 5 ans ».
  • Australie (internat aborigène, débat structuré) → intelligence collective ; Nouvelle-Zélande (forest school, l'environnement comme « troisième enseignant ») → réponse au changement ; Argentine (école coupée en deux pour les enfants qui travaillent) → approche orientée utilisateur ; Équateur (débrief individuel des exposés) → feedback continu.
  • Conclusion : l'élève acteur de son apprentissage, le droit à l'erreur (critique des notes et de la comparaison), la curiosité — « d'autant plus avec l'IA ». L'école décrite comme « une sorte de monolithe legacy qui est en prod depuis 50 ans ».
  • Formules : « Le feedback, c'est un peu comme le pull de la grand-mère […] la seule chose qu'on peut lui répondre, c'est merci » ; « Trompons-nous vite et apprenons vite. »
  • Sur scène, peu de mains levées quand il demande qui « fait de l'agilité » : public majoritairement technique.
Voir sur YouTube (nouvel onglet) ↗

Keynote▶ vidéo + transcript

Souveraineté Numérique

Quentin Adam — Clever Cloud

Retours : @sebsto (Principal Developer Advocate AWS, Bluesky), Clever Cloud (employeur du speaker, Bluesky)

  • Keynote de mi-journée du cofondateur de Clever Cloud (cloud « aux valeurs européennes », sans investisseurs) et de l'Open Internet Project. Vidéo la plus vue de l'édition (~3 000 vues).
  • Thèse : l'Europe s'est enrichie par l'industrialisation ; l'IA ouvre « une révolution industrielle de la prestation intellectuelle » — remplacer « non pas des muscles mais des cerveaux ». « Là, on est à peine à l'apéro. »
  • L'IA dans le code, « mon combat de l'année » : après avoir dit qu'elle « produisait de la merde », il la juge désormais « incroyablement productive ». Exemples Clever Cloud : synthèse hebdo d'un projet Scala (~30 devs, ~40 PR/semaine), réécriture d'un legacy Java (~400 microservices) via une spec de ~8 000 lignes produite par plusieurs modèles « mis à s'engueuler » ; notes de frais IA sans validation.
  • Décrochage européen : ~81-82 % du marché numérique détenu par les États-Unis, balance commerciale qui décroche dès 2005, « notre politique industrielle en matière de numérique est lamentable » ; techno-féodalisme (Varoufakis), affaire Alstom, Chat Control.
  • Appel à l'action : 100 % des dirigeants des GAFAM sont ingénieurs contre ~15 % des cofondateurs de la French Tech → « c'est à vous de diriger les boîtes », écrivez à vos élus. Optimisme final : les communs open source gagnent toujours, l'open weight fera gagner la Chine sur l'IA.
  • Chiffres issus d'un transcript automatique, certains déformés (nombre de procès contre Google inaudible). Questions non filmées.
  • Réception : seule session ayant suscité une réaction publique lue, après la mise en ligne de la vidéo : « Un très bon talk » sur « la révolution industrielle du travail intellectuel » et « les valeurs de l'Europe » (@sebsto, Bluesky). Clever Cloud en reprend l'idée que « sans maîtrise de la data, du cloud et du compute, il n'y a pas d'IA maîtrisée » (point de vue de l'employeur du speaker).
Voir sur YouTube (nouvel onglet) ↗

Keynote▶ vidéo + transcript

Le voir pour y croire – comment transformer vos contraintes en réussite

Luca Chapiteau — créateur de contenu (« Lucas en live »)

  • Keynote de clôture de Lucas (« Lucas en live »), 30 ans, aveugle depuis ses 18 ans, journaliste radio et créateur de contenu (100 000+ abonnés, 50 millions de vues) — sa toute première conférence, sur l'invitation de l'organisateur Arnaud.
  • Fil rouge contrainte → transformation : il se dit « handicapable » ; vidéo de lui conduisant sur circuit ; invitation à identifier ses propres « murs ».
  • Emploi : 70 % des aveugles au chômage en France ; refusé par une radio parce qu'il ne pourrait pas déclencher l'alarme, il reçoit du ministère une réponse… sur papier (vidéo à plus d'un million de vues).
  • Accessibilité numérique montrée en direct : sélecteur d'âge EasyJet inutilisable au lecteur d'écran, captchas Ticketmaster et AGEFIPH ; bon élève Airbnb. Prévue dès le départ, l'accessibilité coûte 5 à 10 % de plus, bien davantage après coup — et sert le SEO. Loi de 2005 encore largement non appliquée.
  • Tech d'assistance : Seeing AI, lunettes et harnais à caméras, télécommande de feux sonores ; hallucination de ChatGPT sur la LED d'un micro. « On peut faire des choses extraordinaires avec des matériaux très imparfaits. »
  • ~25 min de questions nourries de la salle (plage braille à 8-9 000 €, écrans tactiles, captchas et troubles cognitifs, jeux vidéo accessibles) : signe d'un fort engagement du public, même sans retours écrits.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéo + transcript

Super apps : on voulait un skateboard, on construit un porte-avion

Antoine Robiez — Decathlon, Baptiste Carlier — Decathlon

  • REX Android de Decathlon en saynètes « skateboard → voiture → train → avion → paquebot » : la Shopping App (35 pays, 10 M+ téléchargements, 300 000+ lignes) et l'app des collaborateurs en magasin (70+ pays, 6-7 feature teams).
  • Organisation : feature teams pluridisciplinaires et autonomes plutôt qu'équipes par techno ; release train à fenêtres régulières ; CI/CD qui automatise tout (« plus de release compilée sur son laptop »).
  • « Feature Flipping First » : le flag est posé avant le code ; pas prête, la feature prend le train suivant ; incident → désactivation en 5 minutes plutôt qu'un hotfix.
  • Modularisation et son revers : modules Gradle par couche puis par feature (propriété du code claire), mais 253 modules = 1h30 de build complet ; repère de 3 à 7 modules par développeur. « On est mieux avec un module de 1000 classes qu'avec 1000 modules d'une classe. »
  • Plateforme team : libs stables extraites dans un repo versionné (coût : deux PR par correctif), modules « contract » et explicitApi Kotlin contre les dépendances circulaires ; règles de prix communes remontées dans la lib après des implémentations divergentes.
  • Morale : « La tech on sait la faire, par contre communiquer ensemble c'est là où on peut s'améliorer » ; ce qui compte est de livrer régulièrement de la valeur, pas d'avoir construit un paquebot.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéo + transcript

Une année dans le désert - Comment notre équipe produit a survécu sans PM ni QA

Olivier Breda — Ogury

  • REX d'une équipe de 5 (EM, product designer, 3 devs peu seniors) chez un éditeur de plateforme de coaching, privée de PM et de QA pendant un an (gel des recrutements), avec la messagerie, la réservation et la visio en périmètre et ~70 bugs ouverts.
  • Répartition explicite des rôles absents : tout le monde fait des interviews et regarde la data, la designer mène la discovery, l'EM trie et priorise les bugs « pour protéger les développeurs », les devs testent les features les uns des autres ; jamais de « c'est pas mon rôle ».
  • Découpage vertical par changement de comportement (Humanizing Work) : 1-3 points bien, 8 on grimace, 13 = no-go, on redécoupe ensemble.
  • Socle : une seule branche master prête pour la prod, environnements de preview par branche, feature flags partout mais nettoyés systématiquement ; WIP de 1-2 tickets pour 3 devs (pair/mob), un seul gros sujet à la fois (la visio).
  • Résultats : visio 1-to-1 puis collective livrée dans l'année, de 70 à 3 bugs ouverts. Échecs assumés : une feature raffinée puis jetée, et une migration « big bang » de la messagerie devenue « la pire release de l'histoire de l'entreprise ».
  • « On n'a pas fait des trucs de ouf. On a pris des basiques, par contre, on s'y est tenu. » Épilogue : fusionnée avec une équipe dotée d'une QA, l'équipe a surpris par sa culture du test.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéo + transcript

Retour honnête sur l'IA en UX design

Ivan Dalmet — BearStudio

  • Thèse : en UX, la valeur est d'itérer très vite sur beaucoup d'idées ; les outils génératifs répondent au lieu de poser des questions et chaque itération prend 2 à 5 minutes, même pour changer un mot.
  • Banc d'essai d'un même prompt (app de prêt d'objets) sur une demi-douzaine d'outils (Figma, bolt.new, v0, outils « pour designers ») : résultats génériques, « erreurs de junior », fonctionnalités non demandées (« le stagiaire »), effets de bord quand on débogue au prompt.
  • En face, son process manuel (zoning en 30 s sur iPad → wireframe → prototype haute fidélité) prend moins d'une heure et fait mûrir les idées à chaque étape.
  • Usage retenu : l'IA « en tant que reviewer qu'en tant que builder » — vocabulaire métier plutôt que lorem ipsum, wording, review d'écran (états d'erreur et de chargement, accessibilité), audits ; CodeRabbit pour les PR.
  • Prospective : agents qui naviguent (ChatGPT Atlas, avec mise en garde sur la prompt injection), UI générative où « les sites et les apps c'est peut-être du legacy », design de blocs appelés via MCP plutôt que d'écrans. « Je pense pas que l'IA a tué le design […] l'IA a besoin du design. »
  • Q&R : la transcription automatique d'entretiens utilisateurs, testée, abandonnée — le non-dit compte plus.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéo + transcript

Je malmène ton LLM en direct avec 10 failles de sécurité

Gaetan Eleouet — Meritis

  • Démo live, sur sa propre app de bibliothèque dotée d'un agent (LLM principal avec outils SQL et recherche, petits LLM filtrant entrées et sorties), des 10 failles du top 10 OWASP pour les LLM, avec en fil rouge la prompt injection à distance de GitLab Duo qui en combinait cinq.
  • Parcours : fuite du prompt système, prompt injection directe et indirecte (base64, autre langue, texte peu contrasté dans une image), divulgation de données par demandes fractionnées, pouvoirs excessifs (« supprime l'utilisateur Jean »), supply chain (modèles piégés sur Hugging Face), empoisonnement (~0,1 % de données malveillantes suffit ; domaines expirés dans les datasets), désinformation, faiblesses des embeddings et du RAG, XSS via la sortie, consommation non maîtrisée.
  • Remèdes : aucun secret dans le prompt système, LLM garde-fous en entrée et sortie (« Comment on filtre ça ? Et ben c'est super facile. On utilise un LLM »), liste blanche d'actions, droits BDD minimaux, humain dans la boucle, SBOM/SCA, quotas et timeouts. Sur le RAG : « Si vous pouvez éviter, voilà, évitez. »
  • Message central : « La sortie d'un LLM, c'est quelque chose qui n'est pas fiable. C'est comme une entrée utilisateur » — les réflexes de sécurité web s'appliquent ; le trio données sensibles + entrées manipulables + capacité à communiquer est le plus dangereux.
  • Q&R : un document empoisonné, une fois indexé, « c'est fini » ; question « avocat du diable » sur l'intérêt de l'IA partout, à laquelle il reconnaît des réponses « superficielles ». Il admet avoir « un peu triché » pour la démo XSS.
  • Quelques passages de démo inaudibles dans le transcript automatique.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéo + transcript

De pionnières à invisibles : où sont passées les femmes dans l'informatique ?

Chloé Masse — Groupe FrameIP

  • Point de départ : une remarque entendue (« les filles, elles aiment pas l'informatique, c'est un truc de geek asocial ») à laquelle la speaker, développeuse en reconversion, n'avait pas su répondre.
  • Thèse : les femmes étaient partout aux débuts de l'informatique parce que la programmation était jugée secondaire et mal payée — « on peut presque dire que les femmes ont été les premiers ordinateurs » (human computers de Harvard, « kilogirl », les six programmeuses de l'ENIAC).
  • Galerie de pionnières : Ada Lovelace (note G), Grace Hopper (premier compilateur, FLOW-MATIC → COBOL), Margaret Hamilton (logiciel d'Apollo 11, « ingénierie logicielle »), et l'exception française Alice Recoque (Mitra 15).
  • La bascule des années 80 : avec le PC, le logiciel devient différenciant, prestigieux et bien payé, et attire les hommes ; IBM recrute sur un profil qui « n'aime pas les gens » ; le stéréotype du geek (WarGames, Big Bang Theory, « Game Boy ») s'installe.
  • Effet Matilda : tentative de suppression de la page Wikipédia d'Alice Recoque à sa mort, 19 % de biographies féminines sur Wikipédia, liste IA du New York Times 2023 sans femme → manque de modèles pour les filles. Appel à témoigner dans les classes (Casseuses de Codes, Elles bougent).
  • Q&R vivantes : une participante note qu'il y a peu d'hommes dans la salle, « ça prouve un peu le sujet » ; l'IA change-t-elle la donne ? « Oui et non » (masters IA plus mixtes, mais données d'entraînement biaisées).
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

Construire des serveurs MCP plus intelligents : approches génériques vs. spécifiques au domaine

Horacio Gonzalez — Clever Cloud

  • D'après le descriptif officiel (transcript bloqué par YouTube, HTTP 429, en septembre puis en octobre 2026).
  • Livrés à eux-mêmes, les LLM se comportent comme « un stagiaire brillant… mais facilement distrait » ; les serveurs MCP leur donnent un accès structuré et indépendant du fournisseur aux données, outils et API.
  • Deux familles comparées : serveurs génériques (« autoroutes ouvertes », polyvalents mais imprévisibles — ex. MCP PostgreSQL pour des requêtes libres) et serveurs spécifiques au domaine (« visites guidées », sécurisés et efficaces mais moins flexibles — ex. serveur dédié au jeu de données RAGmonsters).
  • Compromis examinés : performances, sécurité, gouvernance, expérience développeur ; conseils pour choisir selon qu'on veut un agent polyvalent ou un assistant spécialisé avec garde-fous.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

AI Coding Assistants : du premier commit au déploiement, 100 % open source

Rafik Ferroukh — Harvest Groupe

  • D'après le descriptif officiel.
  • REX sur l'intégration d'assistants de code open source (TabbyML, Continue.dev, Devoxx Genie) dans un workflow pro, face à un écosystème dominé par les solutions propriétaires.
  • Génération de code et de tests, documentation automatique de modules existants, automatisation de tâches de maintenance — sans perdre la maîtrise du code produit.
  • Démo live « de zéro à une application déployée », avec les limites rencontrées : qualité, sécurité, dépendance.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

IA locales ou distantes, outils, et un chef d'orchestre nommé n8n

Antonin Brugnot — Onepoint

  • D'après le descriptif officiel.
  • Orchestrer des agents IA avec n8n, plateforme d'automatisation visuelle, en y branchant des modèles locaux (Ollama) ou distants et des outils via MCP.
  • Objectif affiché : des assistants IA « vraiment utiles… et maîtrisés », avec démo.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

Réduire l'Empreinte Carbone du Code Legacy avec l'IA

Olivier Bierlaire — Carbonifer / Rebase.Green

  • D'après le descriptif officiel.
  • Deux pistes pour rendre un legacy plus frugal avec l'IA : convertir le code vers un langage moins énergivore, et détecter, mesurer et optimiser les « hotspots » d'un projet existant.
  • Question de fond posée : l'énergie économisée par le code optimisé dépasse-t-elle celle dépensée par l'IA pour y parvenir ?
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

Un Million de Secrets Perdus : À la Découverte du Zoo des Anti-Patterns Docker

Gaëtan Ferry — GitGuardian

  • D'après le descriptif officiel.
  • Étude GitGuardian fin 2024 sur 15 millions d'images Docker publiques : plus d'un million de secrets trouvés, dont 100 000 valides et actifs (identifiants AWS, tokens GitHub, mots de passe de bases).
  • « Zoo » d'anti-patterns : secrets qui fuient par les Dockerfiles, les arguments de build, les « zombie layers » et des artefacts inattendus, liés à l'architecture en couches des images.
  • Bonnes pratiques directement applicables pour protéger les secrets tout au long du cycle de vie des images.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

De Java 21 à Java 25 : Langage, API et Performances

José Paumard — Oracle

  • D'après le descriptif officiel. Deuxième vidéo la plus vue de l'édition (~800 vues).
  • Java 21 et 25 étant les LTS que les projets adoptent, tour des nouveautés utiles au développeur entre les deux : Amber (langage), Stream Gatherers, Loom et la concurrence sur threads virtuels.
  • Ouverture sur l'avenir : Stable Values et Value Types.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

Local-first et sync-engines, l'architecture du futur ?

Benjamin Legrand — Onepoint

  • D'après le descriptif officiel.
  • « Et si on arrêtait de récupérer des données, et qu'on les synchronisait plutôt ? » : principes du local-first et des moteurs de synchronisation derrière Linear, Figma ou Trello.
  • Retour du hors-ligne et de l'instantanéité ; impacts de cette architecture sur le code des applications, et panorama de librairies et bases de données pour la mettre en œuvre.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

La Clean Archi ca marche aussi dans le Front !

Dorian Lamandé — Octo Technology

  • D'après le descriptif officiel. Prolongé l'après-midi par l'atelier « Clean Archigonale » (2 h, avec Guillaume Chauvet).
  • La clean architecture / architecture hexagonale n'est pas réservée au back : REX d'une « clean archigonale » sur un front VueJS qui lui a « sauvé la vie ».
  • Isoler son code des dépendances extérieures (axios, VueJS…) ; Redux n'est pas une « silver bullet » et les stores ne sont pas toujours nécessaires.
  • Tester l'affichage en tests unitaires, sans forcément passer par Cypress ou le component testing.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

Détectives de la prod : résoudre l'enquête avant le crash

Sébastien Ferrer — OVHcloud

  • D'après le descriptif officiel.
  • Méthodologie d'une équipe OVHcloud aux effectifs réduits pour transformer chaque incident de production en enquête méthodique (« parfois aussi palpitante qu'une partie de Cluedo »).
  • Bonnes pratiques de troubleshooting, logging et monitoring, et organisation d'équipe pour diagnostiquer vite.
Voir sur YouTube (nouvel onglet) ↗

Conférence▶ vidéod'après le programme

Construire soi-même son clavier mécanique, idée bizarre ou idée de génie ?

Benjamin Legrand — Onepoint

  • D'après le descriptif officiel. Le sujet « atypique » de l'édition.
  • Parti de la recherche d'un clavier ergonomique, plongée dans le DIY des claviers mécaniques : l'AZERTY « 100 % » est-il encore pertinent en 2025 ?
  • Intérêt pour les développeurs, et comment être efficace avec un clavier de 34 touches ; tour des options disponibles.
Voir sur YouTube (nouvel onglet) ↗

Lightning talk▶ vidéod'après le programme

Handicap invisible : l'accessibilité commence dans les réunions

Anaïs Moulin — Ippon Technologies

  • D'après le descriptif officiel. Quicky de 15 min.
  • Astuces concrètes, tirées de son expérience de Product Owner malentendante, pour rendre dailys, standups et conférences accessibles à tous — et moins fatigants pour tout le monde.
Voir sur YouTube (nouvel onglet) ↗

Lightning talk▶ vidéod'après le programme

Au secours, de la data dans mon projet ! Streamlit à la rescousse...

Nicolas Foussard — INSA Lyon / Alouette.IA

  • D'après le descriptif officiel. Quicky de 15 min.
  • Streamlit, framework Python pour bâtir une interface web en quelques lignes (charts, médias, inputs) : idéal pour tester une idée data, rendre un rapport interactif ou monter un POC sans environnement technique lourd.
Voir sur YouTube (nouvel onglet) ↗

Lightning talk▶ vidéod'après le programme

Cypress au coeur de vos composants front : testez mieux, codez plus vite !

Jean-Michel Leclercq — Fellows

  • D'après le descriptif officiel. Quicky de 15 min.
  • Cypress au-delà de l'end-to-end : les tests de composants avec Vue.js et l'interopérabilité avec Vue Test Utils. « Tester n'est pas douter ! »
Voir sur YouTube (nouvel onglet) ↗

Sessions sans retour trouvé (7)

  • Atelier : Sortir des ORMs avec jOOQ (Samuel Lefebvre, Sylvain Decout — Shodo)
  • Atelier : Découvrez l'UX Design autrement (Myriam Le Barbier — MLB Design)
  • Atelier : 1h50min pour créer une App Front avec la Clean Archigonale (Dorian Lamandé, Guillaume Chauvet)
  • Corriger ses propres bugs : honte ou fierté ? (Alice Chairat — Engie, quicky)
  • Démêler vrais produits et hallucinations, REX d'un agent téléphonique chercheur de chaussettes (Marie Terrier — Yelda, quicky)
  • Déchaînez le Chaos : tester la résilience avec Chaos Monkey (Erwan Le Tutour — SFEIR, quicky)
  • La « minute » kikoo (Renan Decamps — BearStudio, quicky)

Sources