DevFest Nantes 2024

1. Les récits l'emportent sur la technique pure

Le classement OpenFeedback dessine une hiérarchie nette. En tête, on trouve des sessions de vulgarisation et de storytelling : la keynote de Mehdi Moussaïd (« une masterclass »), l'IA explicable de Cécile Hannotte, les méta-lois de Stéphane Trebel, la motivation selon Noémie Delrue, puis l'enquête sur la faille XZ Utils d'Olivier Poncet. La Gameboy d'Audren Burlot récolte les commentaires les plus enthousiastes (« Extraordinaire ! Keynote ! », « le GOAT »). La mise en scène est saluée partout : le sketch « Code Case », le dialogue joué du React Compiler, le jeu « tu te mets combien » en CSS, la démo multi-région de Takima et Casden. Arthur Rousseau (Onepoint) retient lui aussi XZ Utils comme le talk qui l'a « le plus intéressé ». Revers de la médaille : les intros longues (Gameboy) et les débits trop rapides (Argyle, Porteneuve) reviennent dans les critiques.

2. La sécurité au cœur du thème « frayeur »

Le thème horrifique a trouvé son meilleur terrain dans la sécurité. Trois talks se répondent sur la supply chain logicielle :

• XZ Utils et le mainteneur unique dont dépend « toute notre infrastructure moderne » (Poncet) ;
• le Cyber Resilience Act, « de loin la conf la plus effrayante du DevFest » pour un participant (Robin, JFrog) ;
• Renovate, pour reprendre la main sur 683 dépendances transitives en moyenne (Baconnais et Quesnel, Zenika).

Le bug bounty d'Ouest-France (« il n'y a pas de petite faille ») et les passkeys de Google complètent le tableau. Arthur Rousseau (Onepoint) en tire deux leçons : un mainteneur open source devient un vecteur d'attaque, et le consommateur doit limiter et surveiller ses dépendances.

3. L'IA présente, mais abordée par ses limites

L'IA n'écrase pas le programme 2024 : quelques talks, deux codelabs (RAG hors ligne, ChatGPT sécurisé avec LangChain) et un atelier Gemini. Les talks retenus la traitent sous l'angle du contrôle :

• explicabilité et AI Act, avec une consigne nette : « stop, arrêtez » si la conformité est impossible (Hannotte) ;
• évaluation des RAG (Vassard, Ippon) ;
• empreinte carbone, avec un « questionnez l'IA en tant que solution » (Bierlaire, salué par Hervé Martin) ;
• défense des moteurs de recherche face aux LLM (Pilato).

Côté AWS, l'agent Bedrock calcule les coûts avec un outil classique plutôt qu'avec le LLM (« on ne veut pas demander à un LLM de deviner »). La Fresque de la Data, racontée par Hervé Martin, se termine elle aussi sur l'impact environnemental de l'IA générative.

4. Sobriété et responsabilité

Plusieurs talks partagent un même fil : produire mieux avec moins. Tristan Nitot propose sa « loi de Eroom » : optimiser le logiciel pour garder le matériel. Selon Benoit Reynaert (Onepoint), elle a nourri des discussions sur le profilage dans les jours suivants. Ayoub Alouane rappelle qu'une grande partie du monde navigue en 3G sur des téléphones à 2 Go de RAM. Benoît Masson montre /e/OS sur un Galaxy S4 de 2013 encore à jour. Le Hackerspace animé par des Zenikéens et des associations (Maison du libre, PiNG) répare minitels, liseuses et téléphones (posts Mastodon d'Arthur et de gmembre). Côté inclusion, Isabelle Collet défend des mesures systémiques (quotas, critères d'admission, mentorat) plutôt que les seuls rôles modèles. Les Petits Hackers de Brest, deux speakers de 15 ans, plaident pour des ateliers de code pour ados, goûter compris.

5. Architecture : sortir du monolithe, ou pas

Deux REX abordent le monolithe de façon opposée. PayFit a fini par découper sa base MongoDB par domaine métier sur Atlas, après des incidents majeurs en mars 2023 (« on achète avant de construire »). Le public a salué la transparence de ce REX. Obeo défend au contraire le monolithe modulaire : « tout le monde n'est pas Netflix ». C'est pourtant le talk le plus mal reçu des sessions retenues (« d'une usine à gaz à une autre »). D'autres talks outillent l'architecture au quotidien :

• l'historique git analysé comme une scène de crime (Coudert) ;
• une machine à états codée en live (Le Net, Takima) ;
• le Wasm côté serveur pour isoler des plugins (MAIF, SERLI) ;
• Karpenter, qui fait passer une démo AWS d'environ 1 600 à 390 dollars par mois.

6. Tensions et critiques : le public sanctionne le commercial

OpenFeedback propose un vote « Commercial presentation », et le public s'en sert. Les scores les plus élevés visent :

• le talk Elastic (64 votes sur 201 ; « talk commercial beaucoup trop éloigné du titre ») ;
• les passkeys de Google (57 sur 248), jugé « légèrement commercial » aussi par Anthony Baticle (Onepoint) ;
• la Pull Request Professionnelle de SFEIR (56 sur 163) ;
• l'agent AWS (37 sur 150).

Le talk SFEIR cristallise le débat. Un discours de visibilité jugé « carriériste » (« pour exister, être bon ne suffit plus, il faut faire du bruit ») divise : certains s'y reconnaissent, d'autres y voient une publicité. Autres critiques : l'exposé « trop survolé » sur la data et la police (Zenika), la séance de méditation de Noémie Delrue (« en trop » pour les uns, « une conférence qui soigne » pour les autres), un talk sport « hors sujet » mais très incarné.

7. Organisation, ambiance et biais du corpus

Onepoint décrit une « machine bien rodée » : pas de bug au contrôle des billets, pas de pénurie de café, des stands thématisés (ouija connectée, jeu « Beyond The Phobia »). Animations : Code In The Dark, expériences sociales avec Mehdi Moussaïd. La keynote de clôture est un jeu télévisé joué par les organisateurs, qui annoncent 86 arbres plantés. Côté logistique, les commentaires signalent :

• des participants refusés à la keynote d'ouverture faute de place ;
• des salles trop petites (Code Case) ou trop chaudes (Belem) ;
• du code illisible depuis les derniers rangs « dans plusieurs salles ».

Biais : le corpus repose surtout sur des commentaires anonymes et courts, et sur un seul article d'entreprise, signé par l'ESN qui avait trois speakers. Aucun post LinkedIn n'a été lu, et les codelabs restent presque sans retour.