Devoxx France 2025

Dev, cloud & sécu16–18 avril 2025Paris, Palais des Congrès13e édition

Thème : Back to the roots (retour aux sources) ; fil des keynotes : tribus et langage

13ᵉ édition, 16–18 avril 2025, Palais des Congrès de Paris. Plus de 4 500 participants, environ 280 conférences et ateliers, plus de 300 speakers (communiqués repris par Solutions Numériques et StoriesOut). L'API du CFP liste 281 sessions, dont 49 dans le track Data & AI. Replays publiés les 9 (keynotes), 12 et 13 mai 2025 sur la chaîne YouTube Devoxx France.

L'édition « retour aux sources » a remis l'IA à sa place d'outil : keynotes qui démystifient (Luc Julia), contestent (Monsieur Phi) ou politisent (Coelho, Mielczareck) l'IA, et un programme où les talks les plus suivis portent sur l'architecture, la performance, la sécurité et le produit.

39 sessions résumées · 39 vidéos · mise à jour le dimanche 4 octobre 2026

Sources lues et limites de cette synthèse

Corpus : Une vingtaine de comptes-rendus publics lus, publiés entre le 17 avril et le 3 juillet 2025 : blogs personnels (Denis Germain/zwindler : 2 récaps quotidiens et une sélection de replays ; Yann Moisan : 3 récaps ; Antoine Mayer ; mon-code.net ; veille de Julien Wittouck), blogs d'entreprises (Ippon, Onepoint ×2 sur dev.to, SQLI, Sedona ×2, Talan ×2, Takima, Bpifrance.IO) et presse (FrenchWeb, StoriesOut). Plus 8 transcripts (les 5 keynotes, Les clés de l'architecture, Dans les coulisses des géants de la Tech, le test de charge Takima) et les favoris du programme officiel (API CFP).

Limites : Aucun post LinkedIn individuel n'a pu être lu : la recherche web ne remonte que des blogs et des communiqués. Plusieurs blogs (Talan, mon-code.net, Sedona) résument les talks de façon proche du descriptif, avec peu d'avis personnel ; quelques auteurs sont eux-mêmes speakers (Denis Germain, Antoine Mayer, Onepoint). Le récap Slickteam (Medium) n'a pas pu être lu (403), ni le jour 3 de Sedona et les volets IA et sécurité de Talan. Sur 281 sessions, une quarantaine seulement ont un retour.

Synthèse globale

1. « Retour aux sources » : une édition qui parle de langage et de pouvoir

Le maître de cérémonie l'annonce en ouvrant le jeudi : le thème est « les tribus et le langage, back to the roots ». SQLI parle d'une édition « retour aux sources », où l'IA devient un outil et non une fin. Les keynotes ont pris le sujet au pied de la lettre, avec des invitées venues des sciences humaines plutôt que de la tech :

  • Elodie Mielczareck, sémiologue, décrit avec Baudrillard la glissade du signe vers le simulacre. Elle conclut avec Humpty Dumpty : quand le vrai et le faux s'effacent, ce qui compte est de savoir « qui a le pouvoir ».
  • Ophélie Coelho relit le modèle OSI comme une carte de points de passage obligés, des câbles télégraphiques de 1903 aux data centers d'Afrique du Sud.
  • Toutes deux renvoient la responsabilité aux développeurs, « ceux qui vont coder » les récits de demain (Mielczareck), et qui doivent diffuser une culture technique générale (Coelho). FrenchWeb en tire cinq idées « pour CTO » et Bpifrance.IO une lecture « IA responsable et outils concrets ». Les blogs plus techniques (Ippon, Onepoint, Takima) commentent peu ces deux keynotes, ce qui laisse penser qu'elles ont moins circulé que celle de Luc Julia.

2. Le débat de fond : l'IA comprend-elle quelque chose ?

L'édition a mis face à face, à deux jours d'écart, deux thèses opposées, sans que le corpus relève explicitement le contraste :

  • Luc Julia (mercredi) : l'IA générale « n'existe pas et n'existera jamais », l'IA générative « n'invente rien, ne crée rien » et se trompe sur un tiers des faits vrais si on ne la spécialise pas. C'est la session la plus citée du corpus, et sa vidéo dépasse les 50 000 vues.
  • Thibaut Giraud, Monsieur Phi (vendredi) : la thèse des « perroquets stochastiques » est « radicalement fausse ». Un LLM qui joue aux échecs à 1 800 Elo construit une représentation interne de l'échiquier. Les deux se rejoignent sur un point : la qualité dépend des données et de la façon d'interroger le modèle (RAG et fine-tuning chez Julia, complétion de PGN chez Giraud). La réception reste prudente des deux côtés. Denis Germain trouve les chiffres environnementaux de Julia peu fiables et la démonstration de Giraud un peu trop « sur les mots ». La keynote quantique de Fanny Bouton complète ce tableau avec le même message de lucidité : rien d'utile n'est encore prouvé, mais c'est le moment de se former.

3. L'IA côté technique : de l'intégration, pas encore de l'agentique de production

Dans le programme, le track Data & AI compte 49 sessions sur 281. Les retours portent surtout sur l'outillage d'intégration :

  • LangChain4j et Quarkus (Bendhiba, Escoffier ; deep dive Bernard, Escoffier), avec RAG, function calling, guardrails et premiers serveurs MCP.
  • Sécurité des applications LLM (Vermeer, Raes), pédagogie sur les tokens (Laforge, Girard).
  • Copilot en mode agent et en revue de PR, qui convainc Denis Germain d'essayer l'outil.
  • Plusieurs talks sur TDD et IA (Benoit Prioux, Manuel Camargo, Ippon), parmi les plus mis en favori, mais commentés surtout à travers une remarque de Germain : générer le code puis demander les tests « n'a pas beaucoup de sens ». Le mot « agent » apparaît dans le programme (Laforge, Julien Dubois), sans retour détaillé dans le corpus. À l'échelle de la série, 2025 apparaît comme l'année où l'IA s'installe dans l'outillage du développeur, avant la bascule agentique très visible en 2026.

4. Les fondamentaux tiennent la vedette : architecture, Java, bases de données

La session la plus mise en favori du programme n'est pas une session IA. Ce sont Les clés de l'architecture pour les devs (Martraire, avec Éric Le Merdy en remplaçant), 1 382 favoris. Le message de fond, « ça change de mots mais c'est les mêmes raisonnements » (contrats, couplage, cohésion, de l'en-tête C++ au MCP), résume bien l'esprit « retour aux sources ». Autour de ce talk, le corpus fait ressortir plusieurs blocs :

  • Architecture et design : The DDD Horror Picture Show contre le cargo cult (Ippon, mon-code.net), les effets indésirables des Clean Archis (Onepoint, 3 h), Ship/Show/Ask pour fluidifier la revue de code.
  • Java : démarrage avec CDS, Leyden, AOT et GraalVM (Deleuze, Bourgain, Yurenko, cités par Sedona, Onepoint, Bpifrance, Moisan, Talan), null safety avec JSpecify et NullAway (deux talks), API Gatherer, continuations derrière les threads virtuels, 30 ans de Hello World (Doudoux). Pour SQLI, c'est une « consolidation sans révolution ».
  • Bases de données : PostgreSQL est le sujet le plus récurrent (trois talks commentés, dont celui d'Alain Lesage, vidéo de talk la plus vue de l'édition), avec Iceberg et Arrow côté data.
  • Plateforme et Kubernetes : Kubernetes en 2025, Gateway API, incidents de prod, GitOps, Burrito, devcontainers, et un deep dive très apprécié sur l'infrastructure des Restos du Cœur.

5. Sécurité : la chaîne d'approvisionnement et l'humain

La sécurité revient chez presque tous les blogueurs, sous un angle commun : l'attaque passe par l'humain et par les dépendances.

  • Le récit de l'attaque xz-utils (Olivier Poncet) est jugé « un must à voir » (Germain) pour sa partie social engineering.
  • Le malware DEV#POPPER cible les développeurs eux-mêmes (Seddiki, Bogrova, « thriller numérique » pour Onepoint).
  • Les SBOM et Dependency-Track (Damien Lucas), le Top 3 des outils OWASP, les talks sur le social engineering et l'authentification complètent ce bloc. SQLI y voit une « sécurité intégrée » et la généralisation des SBOM. FrenchWeb et Coelho donnent à la question une dimension de souveraineté.

6. Produit, agilité et carrière : peu de sessions, mais très suivies

Le track People & Culture compte 38 sessions. Les retours se concentrent sur quelques talks :

  • Rachel Dubois oppose l'« illusion de l'agilité » (sprints, backlogs, OKR d'output) à la boucle d'expérimentation des licornes. Elle prend position contre le dual track qui sépare la discovery de la delivery. Le talk est cité par quatre sources, avec un accueil poli : Denis Germain y voit « du bon sens », mais un message difficile à porter dans certaines organisations.
  • NoEstimates a droit à deux talks (Lambret, Jugie) et Staff Engineer à un talk et à un panel du soir (« Staff 42 »), où se pose la question de l'équité salariale entre contributeurs visibles et discrets.
  • Les témoignages sur l'inclusion (Véronique Sermage, développeuse autiste venue de l'armée) et la gestion des conflits sont salués par Onepoint et mon-code.net, mais surtout par des collègues des speakers. Les talks « geek » (Game Boy, Mario, Quake 3, clavier fait maison) restent une marque de fabrique : « la conférence la plus drôle » pour Talan.

7. Vie de l'événement : salles pleines, soirée speakers, replays

  • Affluence : plus de 4 500 participants, environ 280 sessions et plus de 300 speakers (communiqués). Plusieurs salles débordent : Denis Germain n'a pas pu entrer au test de charge Takima, amphi complet, et des overflows ont été ouverts.
  • Hallway track : Germain dit avoir sacrifié plusieurs talks pour des discussions, et raconte la soirée speakers. Antoine Mayer, speaker d'un Tools-in-Action, décrit un dîner des speakers convivial et se dit impressionné par l'ampleur de l'événement. Onepoint salue une logistique impeccable et une ambiance « bienveillante ».
  • Formats : quiz « Question pour un conteneur », Speechless (improvisation, qui n'a pas convaincu Germain), enregistrement live des Cast Codeurs en clôture, panel du soir.
  • Entreprises : forte présence de cabinets et d'ESN qui publient ensuite leur compte-rendu (Onepoint avec 11 speakers, Takima, Bpifrance avec 16 collaborateurs, Talan, Sedona, Ippon).
  • Replays : keynotes publiées le 9 mai 2025, le reste les 12 et 13 mai. Julien Wittouck en tire une sélection de 26 talks, regardés en vitesse ×2.

8. Tensions, critiques et biais du corpus

  • Julia ou Giraud ? Les deux keynotes IA se contredisent sur la compréhension des LLM. Le corpus rapporte l'une et l'autre, sans arbitrer.
  • Des keynotes « hors tech » : sémiologie, géopolitique, philosophie. Le corpus ne contient aucune critique explicite de ce choix, mais ces sessions sont surtout relayées par des médias (FrenchWeb, Bpifrance) plutôt que par les développeurs.
  • Critiques ponctuelles : chiffres environnementaux de Julia jugés peu fiables, démonstration de Giraud qui « joue sur les mots », talk produit sans surprise technique (Germain). FrenchWeb attribue à Fanny Bouton une échéance de trois ans absente du transcript.
  • Biais du corpus : aucun post LinkedIn individuel lu. Les comptes-rendus viennent surtout d'entreprises présentes comme sponsors ou speakers (Onepoint, Takima, Ippon, Bpifrance, Talan, Sedona, SQLI), qui commentent souvent les talks de leurs collègues. Plusieurs résumés sont proches des descriptifs officiels. Quelques auteurs sont speakers (Germain, Mayer). Sur 281 sessions, une quarantaine seulement ont un retour, et la keynote de clôture des Cast Codeurs n'en a aucun.

Actions concrètes citées

  1. Traiter l'IA générative comme un outil spécialisé : RAG et fine-tuning sur ses propres données plutôt qu'un modèle généraliste qui se trompe une fois sur trois (Julia).
  2. Commencer par le problème avant la solution, négocier les attributs de qualité et préférer le monolithe modulaire tant qu'on ne sait pas (Martraire, Le Merdy).
  3. Mesurer l'impact business de ce qu'on livre, pas la vélocité : livrer des hypothèses testées en production, pouvoir désactiver une feature, pratiquer l'« anti-roadmap » (Rachel Dubois).
  4. Faire un test de charge sur son chemin critique, avec un smoke test en CI pour qu'il ne pourrisse pas : la démo Takima tombait à 11 utilisateurs concurrents (Ortola, Lorrain).
  5. Réduire le temps de démarrage Java avec CDS, Spring AOT et Project Leyden avant d'aller jusqu'au natif (Deleuze, Bourgain, Yurenko).
  6. Sécuriser les applications LLM par conception : prompt système strict, garde-fous avant et après l'appel, permissions par rôle (Vermeer, Raes).
  7. Surveiller sa chaîne d'approvisionnement : SBOM (CycloneDX), Dependency-Track, et ne pas oublier le social engineering, comme dans l'attaque xz-utils (Lucas, Poncet).
  8. Éviter le cargo cult DDD : explorer plusieurs solutions, documenter ses choix dans des ADR (Jamin, Pierrain).
  9. Écrire les tests avant de faire générer le code : générer le code puis demander les tests « n'a pas beaucoup de sens » (Germain, à propos de Benoit Prioux).
  10. Diagnostiquer ses dépendances numériques (cloud, câbles, logiciels) avant de parler de souveraineté (Coelho).

Session par session

Mercredi 16 avril

Keynote▶ vidéo + transcript

L'Intelligence Artificielle n'existe pas

Luc Julia — Renault (directeur scientifique), co-créateur de Siri

Retours : Denis Germain (blog zwindler), Jacqueline Rwanyindo (blog Ippon), Yann Moisan, Antoine Mayer, Blog SQLI, Bpifrance.IO, FrenchWeb, Yann Schepens et Thomas Blaisot (Onepoint)

  • Sur scène : l'IA « de Hollywood », générale, celle promise par Musk et Altman, « n'existe pas et n'existera jamais ». Ce qui existe, ce sont des outils spécialisés, comme un marteau : « c'est moi qui tiens le manche ».
  • L'IA générative est une évolution, pas une révolution (« nous Français, on sait ce que c'est, la révolution »). La seule révolution, c'est celle du prompt, qui a rendu la technologie accessible : 100 millions d'utilisateurs en 2 mois, et un cycle de hype parcouru en 18 mois.
  • « Générative, pas créative » : « les IA n'inventent rien, ne créent rien, n'innovent en rien ». Exemples : l'avocat new-yorkais aux jurisprudences inventées, une étude citée à 64 % de pertinence sur des faits vrais, d'où le besoin de RAG et fine-tuning (jusqu'à 97-99 %).
  • Autres alertes : propriété intellectuelle (Getty contre Stability), jailbreak impossible à empêcher, eau et énergie à l'inférence. Il rêve d'une IA hybride logique + statistiques.
  • Réception : la session la plus citée du corpus. « Vraiment top » (Germain), qui juge toutefois ses chiffres environnementaux peu fiables. SQLI et FrenchWeb retiennent l'image du marteau, Antoine Mayer une démystification « provocatrice mais stimulante ».

Conférence▶ vidéo

Luc Julia sans filtre : l'IA, la tech et les idées reçues

Luc Julia — Renault

Retours : Delphine Kherouf (blog Sedona)

  • Session de questions-réponses qui prolonge la keynote d'ouverture, à 10 h 30.
  • Sedona en retient que l'IA n'est pas une intelligence générale mais un ensemble d'outils spécialisés, et que l'IA générative « ne crée pas vraiment » : elle produit du contenu en réponse aux instructions de l'utilisateur.
  • Inquiétudes reprises : impact environnemental et litiges de propriété intellectuelle.
  • Une des vidéos les plus vues de l'édition (≈14 000 vues au 4 octobre 2026).

Conférence▶ vidéo

Comment nous avons transformé les Restos du Coeur en Cloud Provider

Julien Briault — Deezer & Restos du Coeur, Stéphane Trognon — Crédit Agricole GIP & Restos du Coeur

Retours : Denis Germain (blog zwindler)

  • Deep dive de 3 h : trois datacenters multi-AZ construits de zéro et gérés par 11 bénévoles, avec OpenStack et Kubernetes, du matériel de récupération et de l'open source.
  • Supervision maison des chambres froides, indépendance vis-à-vis d'AWS, et des millions économisés au profit de la distribution de repas.
  • Réception : « coup de cœur » de Denis Germain, séduit par l'approche d'écoconception et d'indépendance.

Conférence▶ vidéo

GitHub Copilot : Aller encore plus loin que la completion de code

Kim-Adeline Miguel — GitHub, Sandra Parlant — GitHub

Retours : Denis Germain (blog zwindler), Yann Moisan

  • Démonstration des trois modes (chat, édition multi-fichiers, agent), du changement de modèle, des instructions personnalisées, de la génération de résumés de PR et d'issues.
  • Ce qui a convaincu Denis Germain : la revue de code et l'analyse de sécurité dans les PR, au point de vouloir essayer l'outil qu'il n'utilisait pas.
  • Talk d'éditeur, sans regard critique dans les retours lus.

Conférence▶ vidéo

Iceberg : pourquoi devez-vous connaître ce nouveau format de stockage de données ?

Bertrand Paquet — Doctolib

Retours : Mathis Goichon et al. (Onepoint), Yann Moisan, Antoine Mayer

  • Apache Iceberg comme format de table au-dessus de Parquet : transactions ACID, time travel, branches à la Git, INSERT/UPDATE/DELETE, schéma évolutif.
  • Cas Doctolib : 3,5 milliards de rendez-vous, ingestion Kafka → Spark → Iceberg quasi temps réel (Moisan, Onepoint).
  • « Même si vous ne travaillez pas dans une équipe data, cela finira par vous impacter » (cité par Antoine Mayer, qui a trouvé le talk « clair, accessible et pertinent »). Onepoint note ses limites pour le transactionnel pur.

Conférence▶ vidéo

Bring the Action: Using GraalVM in Production

Alina Yurenko — Oracle

Retours : Mathis Goichon et al. (Onepoint), Jonathan Baranzini (blog Talan)

  • Migration d'une application Spring Boot vers GraalVM Native Image : gains au démarrage et en mémoire (Talan).
  • Astuces retenues par Onepoint : plugin Maven, -O0 pour compiler vite en développement, Profile Guided Optimization qui dépasse la JVM en débit.
  • À venir : WebAssembly et Native Image Layers.

Conférence▶ vidéo

Sous le capot des LLMs : toutes ces questions que vous n'avez jamais osé poser

Guillaume Laforge — Google, Didier Girard — SFEIR

Retours : Mathis Goichon et al. (Onepoint), Yann Schepens et Thomas Blaisot (Onepoint)

  • Tokenisation (BPE, WordPiece, SentencePiece), prédiction du token suivant, fine-tuning, hallucinations.
  • Astuce retenue : les modèles traitent des tokens, pas des lettres, ce qui explique certaines erreurs.
  • Onepoint note que savoir arrêter un LLM reste un défi.

Conférence▶ vidéo

Créer des Applications Intelligentes avec Quarkus et LangChain4j

Zineb Bendhiba — Red Hat, Clément Escoffier — Red Hat

Retours : Mathis Goichon et al. (Onepoint), Jonathan Baranzini (blog Talan)

  • Appels de LLM, RAG, function calling, guardrails et Model Context Protocol dans une application Quarkus.
  • « Riche, clair, inspirant » pour intégrer l'IA dans des applications Java (Onepoint).

Conférence▶ vidéo

LLMs can't optimize schedules, but AI can!

Tom Cools — Timefold, Geoffrey De Smet — Timefold

Retours : Mathis Goichon et al. (Onepoint)

  • Les LLM ne savent pas résoudre les problèmes d'optimisation de planning ; les solveurs, si (type voyageur de commerce, gardes hospitalières équitables).
  • Anecdote retenue par Onepoint : Timefold a généré le planning de Devoxx France 2025.
  • Un contrepoint utile à l'enthousiasme LLM : « IA » ne veut pas dire « LLM ».

Conférence▶ vidéo

Vol au dessus d'un nid de vulnérabilités

Damien Lucas — Onepoint

Retours : Antoine Mayer

  • Les SBOM : formats CycloneDX (recommandé) et SPDX, outils Syft, Trivy, Docker Scout.
  • Déployer Dependency-Track pour suivre les vulnérabilités des dépendances dans la durée.
  • Une « clarification bienvenue » sur les outils et les bonnes pratiques (Antoine Mayer).

Conférence▶ vidéo

Kubernetes en 2025

Alain Regnier — Kubo Labs

Retours : Antoine Mayer, Yann Schepens et Thomas Blaisot (Onepoint), Denis Germain (sélection de replays)

  • Fonctionnalités méconnues : kubectl debug, VolumeSnapshot pour les sauvegardes, Cilium et eBPF.
  • Gateway API confirmée comme tendance de fond ; un talk dédié (Emile Vauge, Nicolas Mengin) explique pourquoi elle remplacera les Ingress et leurs 117 annotations (Antoine Mayer).
  • « Probablement un talk que j'ajouterai aux ressources pour débutants » (Denis Germain).

Conférence▶ vidéo

D'officier de l'Armée de Terre à dév : RETEX d'une autiste en quête d'inclusion

Véronique Sermage — Onepoint

Retours : Mathis Goichon et al. (Onepoint), Yann Schepens et Thomas Blaisot (Onepoint), mon-code.net

  • Témoignage personnel : de l'armée au développement, et les obstacles à l'inclusion d'une développeuse autiste.
  • « Humour, émotion, franchise », une conférence « qui fait réfléchir » (Onepoint, collègues de la speaker).
  • mon-code.net retient l'empathie comme fondement de la diversité au travail.

Conférence▶ vidéo

Burrito est un TACoS : une alternative open-source à Terraform Cloud

Lucas Marques — Theodo Cloud, Luca Corrieri — Theodo Cloud

Retours : Denis Germain (blog zwindler)

  • Tools-in-Action : opérateur Kubernetes inspiré d'ArgoCD pour Terraform, Terragrunt et OpenTofu, avec détection de drift et réconciliation.
  • Problèmes d'échelle racontés franchement : I/O de téléchargement des providers, CPU, cache et fenêtres de synchronisation pour 800 layers Terraform en parallèle.
  • Le talk a « résonné » avec les douleurs Terraform de Denis Germain (« j'ai bien aimé »).

Jeudi 17 avril

Keynote▶ vidéo + transcript

Langage, IA et propagande : la guerre des récits a déjà commencé

Elodie Mielczareck — sémiologue

Retours : Bpifrance.IO, FrenchWeb, Denis Germain (blog zwindler, par ouï-dire)

  • Sur scène : une descente « dans la matrice » en quatre niveaux, inspirés de Baudrillard : du signe relié au réel (savoir) à l'information cadrée, puis à l'« info-fiction » où le narratif compte plus que le vrai, jusqu'au simulacre pur où le réel devient inutile.
  • Le bullshit n'a pas de couleur politique : les fake news, « c'est jamais nous, c'est toujours les autres », alors qu'il faut balayer devant sa porte.
  • Démonstration par l'exemple : un extrait de Baudrillard recréé par IA (ses vrais mots, mais elle aurait pu lui faire dire l'inverse).
  • Conclusion avec Humpty Dumpty : quand le vrai et le faux s'effacent, « ce qui compte, c'est de savoir qui a le pouvoir ». Les faiseurs de récits de demain sont « ceux qui vont coder ».
  • Réception : retenue par Bpifrance pour la phrase sur le pouvoir des récits et par FrenchWeb pour la nécessité de garde-fous humains face à la désinformation. Denis Germain, arrivé en retard, rapporte une session « très réussie » selon les échos.

Keynote▶ vidéo + transcript

La territorialisation des infrastructures comme levier de pouvoir

Ophélie Coelho — IRIS, autrice de Géopolitique du numérique

Retours : Bpifrance.IO, FrenchWeb

  • Sur scène : du réseau télégraphique britannique de 1903 (et de la bataille de Tsushima) aux câbles de Google, dont 16 des 32 lui appartiennent en propre : Internet « n'est absolument pas un village global », c'est un réseau de frontières et de points de passage.
  • Terrain de thèse en Afrique australe : data centers concentrés en Afrique du Sud, rachats par Digital Realty, sites alimentés en électricité dans des pays où des quartiers entiers n'y ont pas accès.
  • Grille centre-périphérie : qui contrôle les nœuds (câbles, cloud, stores, audience) détient un pouvoir structurel et nodal. Les empires privés s'ajoutent aux empires étatiques.
  • Pistes : diagnostiquer ses dépendances (n'utiliser que deux services AWS remplaçables, par exemple), protéger les secteurs socles (santé, énergie, éducation), occuper des nœuds offensifs (Orange Marine) et diffuser une culture technique générale.
  • Réception : FrenchWeb retient « celui qui contrôle les nœuds de circulation contrôle la souveraineté numérique », Bpifrance une « analyse géopolitique pertinente ».

Conférence▶ vidéo + transcript

Les clés de l'architecture pour les devs

Cyrille Martraire — Arolla, Christian Sperandio — Arolla (programme, absent), Éric Le Merdy — QuickSign (remplaçant sur scène)

Retours : Blog Sedona (collectif), Yann Moisan

  • Session la plus mise en favori du programme (1 382 favoris), et l'une des vidéos les plus vues. Christian Sperandio, absent pour raison familiale, est remplacé au pied levé par Éric Le Merdy, prévenu « ce matin à 6 h 30 ».
  • Sur scène, un cas réel d'agrégation de mesures télécom en dix clés : commencer par le problème (« un problème bien posé, c'est déjà à moitié une solution »), expliciter et négocier les attributs de qualité (2 minutes de calcul au lieu d'« immédiatement »), modulariser selon des zones homogènes métier et technique.
  • Partir sur un monolithe modulaire (« pas un gros mot »), préparer des options peu chères (une interface, un connecteur), tester tôt en production avec une implémentation en mémoire, puis passer en multi-instance avec Pub/Sub et des consommateurs idempotents.
  • Les contrats sont pour toujours : on garde même un champ avec une faute de frappe. Pratiquer les ADR, les tests d'architecture, et rester non dogmatique.
  • Réception : Sedona retient une architecture « processus vivant » et la modularité avant les microservices ; Yann Moisan, « les contrats sont pour toujours » et les décisions réversibles.

Conférence▶ vidéo + transcript

Dans les coulisses des géants de la Tech !

Rachel Dubois — Bttrways (ex-Spotify, Vinted)

Retours : Denis Germain (blog zwindler), Yann Moisan, Mathis Goichon et al. (Onepoint), Bpifrance.IO

  • Sur scène : une équipe qui « fait tout bien » (PO, OKR, discovery, Jira impeccable) mais sans impact business : « faire très bien des choses inutiles, c'est la définition même du gâchis ».
  • La semaine d'Anna, PM fictive chez Spotify : dashboards plutôt que backlog, enquête data + support + interviews, framework DIBB, variantes sous feature flag et 2 000 A/B tests en parallèle, déploiement progressif.
  • La licorne comme organisme vivant : système nerveux (capteurs, alertes poussées), système immunitaire (excellence technique, suppression régulière des features inutiles, « anti-roadmap »), système circulatoire (données accessibles à tous, combattre les « royaumes » plutôt que les silos).
  • Après un échec, on fait switch off puis une cold review, sans drame. Ce n'est ni la culture ni le leadership qui expliquent leur réussite : « la tech, c'est le business ». Elle s'oppose au dual track qui sépare ceux qui pensent de ceux qui font.
  • Réception : « plein de bon sens » mais peu surprenant techniquement, et difficile à faire passer dans certaines organisations (Germain). « Un produit n'est pas une liste de tickets Jira » (Moisan). Onepoint retient que l'agilité est « la capacité à s'adapter », pas un framework de réunions.

Conférence▶ vidéo

Anatomie d'une faille

Olivier Poncet — ARNEO

Retours : Aurélie Abraham (blog Ippon), Denis Germain (blog zwindler)

  • Récit technique complet de la CVE-2024-3094 (porte dérobée dans xz-utils), une attaque de chaîne d'approvisionnement montée sur plusieurs mois.
  • L'angle le plus marquant : le social engineering qui a poussé le mainteneur Lasse Collin à « donner les clés du camion » à Jia Tan (Germain).
  • Réception : « un must à voir », « excellent » (Germain) ; Ippon retient l'ampleur stratégique de l'attaque sur l'infrastructure Linux.

Conférence▶ vidéo

Kubernetes : 5 façons créatives de flinguer sa prod

Denis Germain — Lucca

Retours : Blog Sedona (collectif), Denis Germain (speaker)

  • Cinq incidents de production peu communs, avec un focus sur les erreurs GitOps (speaker).
  • Sedona retient que « les health checks ne doivent jamais devenir des points de fragilité », et les recommandations : images immuables, automatisation de la gestion des certificats, webhooks de validation.
  • Le speaker raconte l'émotion de l'amphi bleu et une dizaine de minutes de questions du public.

Conférence▶ vidéo

Optimisez vos applications Spring Boot avec CDS et Project Leyden

Sébastien Deleuze — Broadcom

Retours : Blog Sedona (collectif), Bpifrance.IO, Mathis Goichon et al. (Onepoint)

  • Class Data Sharing : démarrage jusqu'à 2 fois plus rapide et 20 % de mémoire en moins dès Java 17 (Sedona).
  • Avec le cache AOT de Java 24 (JEP 483, Project Leyden), le gain monte à 2 à 4 fois.
  • Onepoint le rapproche du talk d'Olivier Bourgain et conseille de « suivre Project Leyden et les nouveautés Spring ».

Conférence▶ vidéo

Booster le démarrage des applications Java : optimisations JVM et frameworks

Olivier Bourgain — Mirakl

Retours : Yann Moisan, Mathis Goichon et al. (Onepoint), Julien Wittouck (veille)

  • Tour des approches : CDS, Spring AOT, CRaC, Native Image, cache AOT.
  • Chez Mirakl, la combinaison des optimisations fait passer un démarrage de 25 à 10 secondes (Moisan).
  • Retenu dans la sélection de replays de Julien Wittouck.

Conférence▶ vidéo

Securing LLM-Powered Applications: Overcoming Security and Privacy Challenges

Brian Vermeer — Snyk, Lize Raes — Naboo.ai

Retours : Mathis Goichon et al. (Onepoint), Blog Sedona (collectif)

  • Injection de prompt, fuite de données sensibles et garde-fous, démontrés avec LangChain4j.
  • Security by design : prompt système strict, garde-fous avant et après l'appel, permissions par rôle (Sedona).
  • Exemple marquant : un chatbot mal protégé qui vend du stock à un prix absurde.
  • « Contenu technique solide », entre humour et rigueur (Onepoint).

Atelier▶ vidéo

Quand Java rencontre l'AI : construisez des applications utilisant l'AI en Java

Emmanuel Bernard — Red Hat, Clément Escoffier — Red Hat

Retours : Blog Sedona (collectif), Blog Takima (Hugo Caupert, Delphine Rigaud)

  • Deep dive de 3 h : LangChain4j et Quarkus, mémoire, tool calling, RAG, architectures agentiques, guardrails, développement de serveurs MCP.
  • Sedona retient que le RAG réduit les hallucinations en ancrant les réponses dans des données externes et à jour.
  • Takima le place en tête de ses sessions IA, dans une édition où l'IA est « de plus en plus visible ».

Conférence▶ vidéo

La réactivité et les signaux : démystifions la magie du frontend

Estéban Soubiran — Maiaspace

Retours : Mathis Goichon et al. (Onepoint), Blog Sedona (collectif)

  • La réactivité ramenée à « une simple fonction d'état » et à trois primitives (Signal, Computed, Effect), avec la bibliothèque Alien Signals.
  • Présentation « dynamique, interactive » et pédagogique (Onepoint), qui cite Boileau : « ce qui se conçoit bien s'énonce clairement ».
  • Une des vidéos 2025 les plus vues côté front (≈2 800 vues au 4 octobre 2026).

Conférence▶ vidéo

Et si on parlait de « malware craftsmanship » ?

Sonia Seddiki, Nailya Bogrova — Sii Ouest

Retours : Mathis Goichon et al. (Onepoint)

  • Dissection de DEV#POPPER, un malware caché dans du JavaScript et du Python, qui cible les développeurs.
  • Techniques montrées : offuscation, dissimulation dans des images, exfiltration de données.
  • Une session « aussi captivante qu'inquiétante », comparée à un « thriller numérique » (Onepoint).

Conférence▶ vidéo

Vos requêtes SQL jusqu'à 10000 fois plus rapides, durablement

Alain Lesage — DALIBO

Retours : Yann Moisan, Bpifrance.IO

  • Stratégies d'indexation (dont les index fonctionnels), gestion des jointures, outils d'analyse de requêtes.
  • Mise en garde d'architecture : des microservices sans conception de schéma sérieuse dégradent les performances (Moisan).
  • La vidéo de talk la plus vue de l'édition (≈14 700 vues au 4 octobre 2026), au niveau de la session Luc Julia sans filtre.

Conférence▶ vidéo

Comment allonger notre build nous a fait gagner du temps ?

Éric Le Merdy — QuickSign, Vincent Galloy — QuickSign

Retours : Jacqueline Rwanyindo (blog Ippon), Julien Wittouck (veille)

  • Automatiser dans le build les mises à jour de dépendances, le formatage et les règles d'architecture, quitte à l'allonger.
  • Moins d'erreurs manuelles au total, dans l'esprit du jidoka (arrêter la chaîne au premier défaut) (Ippon).

Conférence▶ vidéo

Marre des null en java, découvrez nullaway

Alexandre Navarro — BNP Paribas

Retours : Aurélie Abraham (blog Ippon), Jonathan Baranzini (blog Talan)

  • Tools-in-Action : NullAway (Uber) détecte les NullPointerException à la compilation grâce aux annotations JSpecify (@Nullable, @NonNull).
  • Coût signalé : environ 20 % de temps de compilation en plus (Ippon).
  • Le sujet est aussi traité le même jour par Sébastien Deleuze (« Null Safety en Java avec JSpecify et NullAway »).

Conférence▶ vidéo

Gitflow c'est bien, Gitbutler c'est mieux !

Yann-Thomas Le Moigne — Apside, Lilian Forget — Apside

Retours : Blog Sedona (collectif)

  • Tools-in-Action le plus mis en favori du programme (876 favoris).
  • Branches virtuelles manipulables en parallèle, sans changement de contexte, et messages de commit générés par IA (Sedona).

Vendredi 18 avril

Keynote▶ vidéo + transcript

Plongez dans l'Ère Quantique : décryptez et anticipez la révolution à venir

Fanny Bouton — OVHcloud

Retours : Denis Germain (blog zwindler), FrenchWeb

  • Sur scène : la « Formule 1 du quantique » n'arrivera peut-être pas avant 15 à 30 ans. Les machines actuelles (2 à 156 qubits) ne font encore « rien d'utile qui a été prouvé », et beaucoup d'annonces sont des « milestones, pas des breakthroughs ».
  • Le quantique ne remplacera pas l'informatique classique : c'est un « super GPU » pour la simulation et l'optimisation. On en est à l'époque de l'assembleur, avec une dizaine de technologies concurrentes.
  • C'est maintenant qu'il faut se former, sur des émulateurs (jusqu'à 20 qubits sur CPU) et des notebooks à moins de 2 € de l'heure. Anecdote : son père, analyste programmeur, n'a pas vu venir le PC.
  • Plaidoyer pour l'Europe : la France compte 6 des 10 types d'ordinateurs quantiques et des start-ups qui recrutent (Pasqal, Alice & Bob, Quandela).
  • Réception : Germain retient de ne pas craindre une technologie complémentaire. FrenchWeb lui prête une échéance de trois ans pour les premiers moteurs quantiques, qui ne figure pas dans le transcript.

Keynote▶ vidéo + transcript

Les LLM rêvent-ils de cavaliers électriques ?

Thibaut Giraud — Monsieur Phi

Retours : Denis Germain (blog zwindler), Yann Moisan, FrenchWeb

  • Sur scène : attaque frontale de la thèse des « perroquets stochastiques » (Bender et al.). Prédire le prochain token n'exclut pas la compréhension : bien prédire le 19ᵉ coup d'une partie d'échecs exige de se représenter l'échiquier.
  • GPT-3.5 Turbo Instruct joue autour de 1 700-1 800 Elo quand on lui fait compléter un fichier PGN, mieux que « l'écrasante majorité d'entre vous ». Il adapte même son jeu au niveau Elo indiqué dans l'en-tête.
  • Un petit modèle de 50 millions de paramètres entraîné sur 5 millions de parties (Adam Karvonen) joue 99,8 % de coups légaux, et des sondes retrouvent l'état de l'échiquier dans ses activations : une représentation interne émergente.
  • Conclusion : continuer à répéter la thèse des perroquets, « c'est se comporter en perroquet stochastique soi-même ».
  • Réception : Yann Moisan et FrenchWeb retiennent le chiffre de 1 800 Elo ; Denis Germain trouve que la démonstration « joue sur les mots ».

Conférence▶ vidéo + transcript

45 min pour mettre son application à genoux : le guide complet du test de charge

Loïc Ortola — Takima, Mathilde Lorrain — Takima

Retours : Mathis Goichon et al. (Onepoint), Bpifrance.IO, Blog Takima (Hugo Caupert, Delphine Rigaud), Denis Germain (blog zwindler)

  • Sur scène : démonstration live avec Gatling sur une fausse application, « Takiciné », introduite par une parodie de Bref. Les trois notions de base : scénario, protocole, profil d'injection (« comme le matin dans le métro »).
  • Méthode : tester le chemin critique et les API (pas les caches ni le CDN), sessions par utilisateur virtuel, pauses réalistes, feeders, et une test gateway pour faciliter le test.
  • Maintenance : données de test gérées côté plateforme, smoke test à un utilisateur à chaque pipeline, test de capacité lancé à la demande.
  • Chute : la démo s'effondre en direct (503, 95ᵉ centile au-delà de 60 s) et la capacité mesurée est de 11 utilisateurs concurrents, malgré une stack « bien faite ».
  • Réception : « divertissante et très instructive » (Onepoint) ; « Gatling révèle des surprises architecturales » (Bpifrance). Denis Germain n'a pas pu entrer, amphi complet, et le recommande en replay.

Conférence▶ vidéo

The DDD Horror Picture Show

Pauline Jamin — Agicap, Thomas Pierrain — Agicap

Retours : Jacqueline Rwanyindo (blog Ippon), mon-code.net

  • Galerie des dérives du DDD : patterns plaqués partout, systèmes surcompliqués, cargo cult.
  • Recommandations : explorer plusieurs solutions avant de choisir, documenter ses décisions dans des ADR.
  • Ippon retient « corrélation n'est pas causalité » ; mon-code.net, que les patterns deviennent contre-productifs quand on les universalise.

Conférence▶ vidéo

Staff Engineer : Les défis, les galères, et comment les surmonter

Alice Bonhomme-Biais — Freelance, Théotime Levêque — Back Market

Retours : Yann Moisan, mon-code.net

  • Obstacles du rôle : gestion du temps, visibilité, flou du périmètre, reconnaissance.
  • Leviers : déléguer, construire des relations, savoir raconter son impact, tenir un brag doc (mon-code.net).
  • Thème prolongé le soir par le panel « Staff 42 », où Denis Germain retient « n'attendez pas qu'on vous sollicite pour faire des feedbacks » et la question non résolue de l'équité salariale entre contributeurs visibles et discrets.

Conférence▶ vidéo

Optimisation des requêtes PostgreSQL : Parlons Performance !

Lætitia Avrot — EDB

Retours : Yann Moisan, mon-code.net, Blog Takima (Hugo Caupert, Delphine Rigaud)

  • Planification et estimation des coûts, lecture d'EXPLAIN ANALYZE.
  • Signaux d'alerte : scans séquentiels sur de grosses tables, nested loops, écarts importants entre lignes estimées et réelles.
  • Présentée comme une « masterclass » par Takima.

Conférence▶ vidéo

PostgreSQL : Le couteau suisse dont vous avez besoin (sans le savoir)

Lætitia Avrot — EDB

Retours : Denis Germain (blog zwindler)

  • Fonctionnalités méconnues présentées de façon progressive : range types, colonnes générées, recherche plein texte.
  • Denis Germain dit son admiration et la juge « utile pour tout le monde (même moi, c'est dire) » ; il retient aussi « mon blog, je l'écris pour moi parce que je suis plus toute jeune ».

Conférence▶ vidéo

NoEstimates vs Story Points : fact-checking dessiné

Victor Lambret — Agicap

Retours : Jonathan Baranzini (blog Talan)

  • Les estimations frustrent tout le monde : on construit des chiffres, ils sont faux, et ça stresse (programme).
  • Talan retient que les story points sont souvent peu fiables et que des approches fondées sur les données (débit de tickets) les remplacent avantageusement.
  • Un des rares talks agiles du programme, avec « No Estimate : créer une culture d'équipe favorisant son adoption » (Virginie Jugie, Pigment), non commenté dans le corpus.

Conférence▶ vidéo

Retourner le cerveau de sa Gameboy et les attraper (vraiment) tous

Audren Burlot — Max Digital Services

Retours : Jonathan Baranzini (blog Talan), Julien Wittouck (veille)

  • Les bugs célèbres de Pokémon sur Game Boy expliqués comme des conséquences des optimisations matérielles de l'époque.
  • « La conférence la plus drôle » selon Talan ; retenue aussi dans la sélection de replays de Julien Wittouck.
  • Représentatif du track « Mind the Geek » (rétro-gaming, Mario, racine carrée inverse de Quake 3, clavier fait maison).

Lightning talk▶ vidéo

Une revue de code qui traîne ? Ship, Show, Ask

Mohamed Ait Abderrahman — Thoth Technologies

Retours : Khadija Abdelouali (blog Ippon)

  • Lunch talk : trois modes de PR. Ship (merge direct), Show (merge puis discussion), Ask (approbation requise).
  • Ippon y voit un équilibre entre vitesse de CI et qualité, fondé sur la confiance et l'autonomie.

Sessions sans retour trouvé (14)

  • Les Cast Codeurs : vivez l'expérience IRL (keynote de clôture, Arnaud Héritier, Emmanuel Bernard, Guillaume Laforge, Antonio Goncalves)
  • Comment debugger en production ? (Jean-Philippe Bempel, Datadog)
  • Platform Engineering : DevOps est maintenant majeur (Alexis Morelle, Henri Gomez, WeScale)
  • IA Générative, TDD et Architecture Hexagonale : une synergie révolutionnaire ? (Clément Virieux, Florine Chevrier, Ippon)
  • Au secours ! Mon manager me demande des KPIs ! (Geoffrey Graveaud, Inside)
  • Agents intelligents, la nouvelle frontière des LLMs (Guillaume Laforge, Google)
  • Vibe testing (Yann Helleboid, Orange)
  • Écrire l'avenir de son code avec OpenRewrite (Manuel Ryan, Swissquote)
  • Dans les coulisses de Copilot : contexte + LLM + perf + sécurité (Kim-Adeline Miguel, Tugdual Grall, GitHub)
  • Les effets indésirables de nos Clean Archis (Onepoint, deep dive ; seul retour des speakers eux-mêmes)
  • Le futur sera vert, notre code aussi (Crédit Agricole ; seulement cité par Takima)
  • Apprenez à votre IA à faire du TDD (Manuel Camargo, Theodo Fintech)
  • Construire une IA agentique avec les Structured Outputs, Function Calling et MCP (Julien Dubois, Microsoft)
  • Décrypter & gérer les conflits (Publicis Sapient ; résumé descriptif par Talan)

Sources