octobre 2024

L'IA : industrialiser d'un côté, s'en méfier de l'autre

Deux événements font de l'IA leur sujet central, et tous deux parlent de passer à l'échelle. À dotAI, le mot d'ordre est « It's Time to Ship AI » : le verrou serait la couche produit, pas le modèle (dotAI). Big Data & AI Paris se décrit comme l'édition de l'industrialisation : le RAG est partout et les speakers annoncent déjà une « troisième génération », celle des agents, avec catalogues d'agents et suivi central des coûts (Dataiku) (Big Data & AI Paris). Même là, le bilan de CBTW tempère : l'essentiel des cas d'usage reste du RAG et de la génération de texte, et les gains sont surtout des gains de temps.

Ailleurs, l'IA est abordée par ses limites.

• Cloud Nord la regarde par ses risques : du code vulnérable produit par cinq assistants, des licences open weights qui ne sont pas open source, des LLM à observer comme n'importe quel système (Cloud Nord).
• Au DevFest Nantes : explicabilité et AI Act, évaluation des RAG, empreinte carbone (« questionnez l'IA en tant que solution ») (DevFest Nantes). À Volcamp, Cécile Hannotte fait de l'explicabilité une obligation de l'AI Act pour les décisions critiques (Volcamp).
• Au Forum PHP, l'IA reste en marge (trois sessions sur une quarantaine), entre un déploiement de Copilot très encadré et une clôture qui pose ses risques systémiques à partir de Dune (Forum PHP).

Le consensus le plus large porte sur les petits modèles. À dotAI, Hugging Face, Google DeepMind et Kyutai défendent des modèles distillés qui tournent sur un MacBook ; Ines Montani porte la même idée à dotAI et à la PyConFR, qui ajoute une étiquette énergétique des approches (dotAI, PyConFR). Big Data & AI Paris retient aussi des modèles plus petits et spécialisés, et Iana Iatsun recommande au Forum PHP des modèles spécifiques et plus frugaux quand le besoin est ciblé (Big Data & AI Paris, Forum PHP).

La souveraineté apparaît aussi. Clara Chappaz ouvre Big Data & AI Paris, et OpenDataSoft y raconte son passage d'OpenAI à Mistral sous la pression de clients (Big Data & AI Paris). À Volcamp, Yann Lechelle décrit une Europe absente de la pile technologique et appelle à une IA « boîte blanche », et Rafik Ferroukh défend un assistant de code auto-hébergé (Volcamp). Côté agile, l'IA reste marginale : quasi absente à Bordeaux, deux sessions à Nantes (Agile Tour Bordeaux, Agile Tour Nantais).

La sobriété, de l'argument au chiffre

C'est le thème qui traverse le plus d'événements du mois.

• Tristan Nitot porte la même idée à Volcamp et au DevFest Nantes : optimiser le logiciel pour garder le matériel, puisque la fabrication concentre l'essentiel de l'empreinte. À Volcamp, Cécilia Bossard la reprend et l'élargit au social (Volcamp, DevFest Nantes).
• Cloud Nord passe à la mesure : Cloud Carbon Footprint à partir des données de facturation, puis Impact Framework, et un talk sur les câbles sous-marins qui rappelle la matérialité du « nuage » (Cloud Nord).
• Le Forum PHP obtient le label LEAD et accueille un talk DevGreenOps ; Big Data & AI Paris consacre un village au numérique responsable, et Fabrice Bonnifet y interroge un possible « oxymore » (Forum PHP, Big Data & AI Paris).
• À dotAI, Ori Pekelman chiffre l'empreinte des LLM et rappelle qu'une requête pgvector suffit souvent (dotAI). Le DevFest Perros-Guirec, consacré à l'IoT, raisonne en objets qui doivent durer dix à quinze ans (DevFest Perros-Guirec).

Open source et supply chain : une sécurité qui repose sur peu de personnes

Les conférences de développeurs se rejoignent sur la fragilité des fondations.

• Au Forum PHP, c'est le thème le plus transversal : mainteneuse « accidentelle » de PHP_CodeSniffer qui appelle à financer les projets comme une assurance, facteur bus du parseur PHP, appel à payer les mainteneurs (Kévin Dunglas). La faille iconv présentée par Charles Fol, qui transforme toute lecture de fichier en exécution de code, est la session la plus détaillée par les blogs (Forum PHP).
• Le DevFest Nantes fait de la supply chain le cœur de son thème « frayeur » (XZ Utils et mainteneur unique, Renovate face aux dépendances transitives) ; la PyConFR touche la même fragilité par la dépendance à des outils portés par une seule personne (DevFest Nantes, PyConFR).
• Le Cyber Resilience Act est cité au DevFest Nantes et à Perros-Guirec, où l'on recommande aussi de surveiller la chaîne de dépendances (SBOM) (DevFest Nantes, DevFest Perros-Guirec).
• À Cloud Nord, durcir les conteneurs et construire des images minimales part du même constat : les dépendances, plus que le code maison, concentrent l'essentiel du risque (Cloud Nord).

Volcamp apporte un contrepoint : Lucie Anglade et Guillaume Ayoub montrent, chiffres à l'appui, qu'on peut vivre d'un logiciel libre sans double licence ni SaaS (Volcamp).

Le désenchantement agile, et un retour aux fondamentaux partagé par les devs

Les deux Agile Tour, tenus les mêmes jours (Nantes rediffusait onze talks de Bordeaux), dressent le même constat. À Bordeaux, l'agilité est devenue lourde et jargonnante, et la faute revient à l'industrialisation des méthodes, pas à leurs principes ; à Nantes, on parle d'agilité « cosmétique » et de coachs licenciés (Agile Tour Bordeaux, Agile Tour Nantais). La réponse dominante est un retour aux sources : simplicité, pratiques d'ingénierie, Kanban comme système de flux, et « si un processus ne vous sert pas, vous servez le processus » (Agile Tour Bordeaux).

Le même diagnostic vient des conférences de développeurs. Au Forum PHP, Matthias Noback attaque les contraintes accidentelles des process au profit du mob programming et de la livraison continue, Adriana Vizinho (Deezer) juge que l'empilement de process déresponsabilise, et les lightning talks proposent des alternatives au sprint de deux semaines (Forum PHP). À Volcamp, la Team Rocket montre en costumes comment Spotify, Scrum ou SAFe échouent quand on les applique par simple renommage, et un retour d'expérience conseille de commencer par un monolithe (Volcamp).

Mesurer avec les équipes, pas pour le reporting

Les métriques DORA reviennent dans trois événements, toujours avec la même précaution.

• Geoffrey Graveaud intervient à Bordeaux et à Nantes : les DORA ne valent rien sans les pratiques qui les expliquent, et un questionnaire anonyme sert de contre-feu aux objectifs imposés d'en haut (Agile Tour Bordeaux, Agile Tour Nantais).
• À Cloud Nord, Toublanc et Blanloeil (exemple de Bpifrance) recommandent d'en suivre la tendance par équipe sans en faire des objectifs ni comparer les équipes, loi de Goodhart oblige (Cloud Nord).
• À Nantes, Robin Béraud-Sudreau combine DORA et Evidence-Based Management et Rachel Dubois appelle à « tuer » la vélocité, et l'édition relève aussi le glissement de la corrélation à la causalité chez Accelerate (Agile Tour Nantais).

Bordeaux apporte les REX de flux les plus chiffrés : un stock ramené de 107 tickets à 2 chez OCTO, une équipe recréée par des règles simples chez WP Media (Agile Tour Bordeaux).

L'humain au centre, et la méfiance envers le commercial

Le fil humain traverse agile comme dev.

• Volcamp s'ouvre sur « prendre le temps » de se parler : expliquer son contexte plutôt que relancer un ticket (Fanny Klauk) (Volcamp). Les Agile Tour parlent de rapports de pouvoir, de sécurité psychologique et de burn-out (Agile Tour Bordeaux, Agile Tour Nantais).
• La PyConFR assume l'inclusion comme choix d'organisation (garderie, aide aux propositions, 23 % d'oratrices) ; au DevFest Nantes, Isabelle Collet défend des mesures systémiques ; Cloud Nord consacre une part notable du programme aux carrières, au recrutement et à la discrimination positive (PyConFR, DevFest Nantes, Cloud Nord).
• La parité reste un manque visible : le Forum PHP reconnaît 27 % de conférencières pour 33 % visés, et un animateur à Big Data & AI Paris dit peiner à trouver « des femmes pour parler d'IA » (Forum PHP, Big Data & AI Paris).
• À Perros-Guirec, la valeur de l'IoT passe par des utilisateurs finaux qui ne sont pas développeurs, agents de collecte ou agents communaux (DevFest Perros-Guirec).

Dernier point commun, la méfiance envers le discours commercial. Au DevFest Nantes, le public sanctionne par OpenFeedback les talks perçus comme commerciaux ; à dotAI, plusieurs talks restent des présentations de produits ; à Cloud Nord, un éditeur annonce jusqu'à 80 % d'économies sans contradiction possible (DevFest Nantes, dotAI, Cloud Nord). Volcamp est décrit à l'inverse comme une conférence de techs sans « pollution business », et Big Data & AI Paris garde une tension entre son discours responsable et des contenus majoritairement faits de promesses d'éditeurs (Volcamp, Big Data & AI Paris).

Les événements du mois

• DevFest Perros-Guirec (4 octobre) : une journée sur l'IoT vu du terrain, avec la durée de vie des objets, le Cyber Resilience Act et des utilisateurs finaux rarement techniciens.
• Cloud Nord (10 octobre) : du cloud native très concret (scale-to-zero, conteneurs durcis), une sobriété qui se mesure et une IA abordée par ses risques.
• Forum PHP (10–11 octobre) : une édition plus technique, tournée vers PHP 8.4, le débogage bas niveau, une faille glibc marquante et la fragilité des mainteneurs.
• Volcamp (10–11 octobre) : une édition humaine et engagée, entre communication, souveraineté, sobriété logicielle et REX d'infra comme le cloud des Restos du Cœur.
• Big Data & AI Paris (15–16 octobre) : le salon du passage à l'échelle de l'IA générative, du RAG aux agents, sous condition de gouvernance des données et sur fond de souveraineté.
• DevFest Nantes (17–18 octobre) : une édition « frayeur » où les récits humains et la sécurité de la supply chain l'emportent sur l'IA, et où le public sanctionne les talks perçus comme commerciaux.
• dotAI (17–18 octobre) : le retour du format dotConferences sur le passage de la recherche au produit, avec petits modèles distillés, inférence, voix temps réel et rappels sur le coût carbone et l'équité.
• Agile Tour Bordeaux (30–31 octobre) : une réponse au désenchantement agile par la simplicité, le flux et des REX chiffrés, avec un fil fort sur le pouvoir et les biais dans les équipes.
• Agile Tour Nantais (30–31 octobre) : sous le thème « Agile's got talent », une édition d'ateliers et de jeux, lucide sur l'agilité de façade, qui oppose la mesure (DORA, EBM) aux frameworks.
• PyConFR (31 octobre–3 novembre) : une édition communautaire et gratuite à Strasbourg, centrée sur la qualité du code au quotidien et l'inclusion, avec une IA abordée par la sobriété.

Limites

Les dix synthèses du mois sont à reprendre (revisit), toutes faute de retours de participants suffisants : aucun pour dotAI, l'Agile Tour Nantais, Cloud Nord et le DevFest Perros-Guirec ; un seul compte-rendu, écrit par un speaker, pour Volcamp ; des blogs d'entreprises sponsors pour le Forum PHP et d'une entreprise de speaker pour Bordeaux ; des interviews de speakers et des vidéos d'exposants pour Big Data & AI Paris ; des commentaires OpenFeedback anonymes pour le DevFest Nantes et une trentaine de pouets Mastodon pour la PyConFR. Ce mois est donc décrit surtout par ce qui a été dit sur scène, et les ateliers ne sont connus que par leurs descriptifs.