décembre 2024

Plateformes internes : les équipes comme clientes

Le motif le plus partagé du mois est celui de la plateforme interne pensée comme un produit. À DevOps REX, presque tous les REX d'infrastructure décrivent des abstractions offertes aux développeurs : chart Helm générique chez Believe, clusters à la demande avec Cluster API et Argo CD, platform team inspirée de Team Topologies chez Groupama, tout déclaré dans Backstage chez Back Market, avec la consigne de rendre « facile de bien faire » sans faire à la place des équipes (DevOps REX). apidays Paris tient le même discours côté API : Ikenna Nwaiwu défend un « two customer mindset » où les équipes productrices sont aussi clientes de la plateforme, l'outil Proxygen de NHS England réduisant de 75 % le délai de publication d'une API, et Claire Barrett range « traiter les ingénieurs comme des clients » parmi les pratiques de ceux qui réussissent (apidays Paris). Le Tech.Rocks Summit annonçait le même sujet vu par la résilience : Daniel Bryant (Syntasso) y présentait des plateformes de développement interne qui appliquent politiques et workflows, dont une banque britannique passée des comités d'approbation à une conformité automatisée (Tech.Rocks Summit).

Gouverner ce qui existe déjà

Plusieurs retours d'expérience racontent la même découverte tardive : après la modernisation, plus personne ne sait ce qui tourne. SNAM et De Volksbank ont adopté microservices, Kafka et plusieurs gateways avant de constater qu'elles ignoraient quelles API existaient et qui s'en servait ; Teresa Pereira en donne la version sécurité avec les API fantômes, zombies et orphelines ; les sondages en salle de Nwaiwu indiquent que 43 % des participants n'ont pas de point central pour trouver leurs descriptions d'API (apidays Paris). DevOps REX aborde la gouvernance par la sécurité et les coûts : EDF échoue avec une grille de maturité sans appui des directions avant de réussir avec une solution co-construite, d'où la formule « la sécurité, c'est principalement un sujet organisationnel », et Groupama note ses périmètres applicatifs de A à G parce qu'en on-prem « les gens croient que c'est gratuit » (DevOps REX).

La résilience, un sujet socio-technique

Le Tech.Rocks Summit a fait de la résilience son thème unique, et ses speakers la décrivaient en podcast avant l'événement comme un problème socio-technique. Sam Newman voulait apprendre à se relever vite plutôt qu'à ne jamais tomber (« la fonte casse, l'herbe plie »). Rachel Laycock et Neal Ford (Thoughtworks) jugeaient architecture et organisation indissociables, puisque « tout problème finit par être un problème humain ». En clôture, Olivier Hamant contestait le mot même et lui préférait la robustesse et la sous-optimalité du vivant (Tech.Rocks Summit). Les REX de la semaine rejoignent ce constat organisationnel : la sécurité est d'abord un sujet d'organisation chez EDF (DevOps REX). Côté agile, l'Agile Tour Aix-Marseille tournait sa journée vers l'humain (sécurité psychologique, burn-out, critique de l'« agilité bullshit ») (Agile Tour Aix-Marseille), et le Tech.Rocks Summit faisait de même avec les traumas collectifs qui pèsent sur les équipes (Claude Terosier) et le Lean Tech Manifesto, présenté comme le Manifeste agile « à l'échelle » (Fabrice Bernhard) (Tech.Rocks Summit).

Dépendances et souveraineté, déjà au premier plan

Open Source Experience fait de la dépendance aux fournisseurs américains son diagnostic central : souveraineté numérique évaluée à 1 % des achats (Yann Lechelle), 80 % des produits TIC importés selon le rapport Draghi, et surtout le rachat de VMware par Broadcom, avec une facture triplée chez France Travail et 100 % des nouveaux clients de Vates venus de VMware ; la formule d'Olivier Lambert résume l'ambiance : « on en parle beaucoup mais on en fait très peu » (Open Source Experience). Dans les mêmes murs, DevOps REX montre des migrations concrètes (AWS vers GCP chez Back Market et Believe), une souveraineté abordée par le réglementaire (SecNumCloud chez Cloud Temple, chaînes air-gapped) et le cloud privé OpenStack des Restos du Cœur (DevOps REX). Les synthèses d'apidays Paris, de l'Agile Tour Aix-Marseille et du Tech.Rocks Summit n'abordent pas la souveraineté.

L'IA générative, à définir et à encadrer

Le mois parle d'IA surtout pour la cadrer. À Open Source Experience, la définition de l'IA open source publiée par l'OSI cinq semaines plus tôt occupe les plénières : Llama n'est pas open source pour Gaël Blondelle et Simon Phipps, le compromis sur les données est contesté de plusieurs côtés, et Luc Julia joue le sceptique (Open Source Experience). À apidays Paris, l'IA entre comme un nouveau trafic à gouverner : Cloud APIM, Kong et Microsoft présentent le même ensemble de fonctions de gateway (quotas en tokens, cache sémantique, bascule entre fournisseurs, garde-fous), et l'IA agentique comme MCP sont absents des contenus lus (apidays Paris). Au Tech.Rocks Summit, l'IA n'occupe qu'une poignée de créneaux et apparaît comme une perturbation de plus à absorber : Katia Gil Guzman (OpenAI) veut des produits qui ne soient pas rendus obsolètes par la prochaine annonce, et Rachel Laycock prédit des ingénieurs devenus lecteurs, évaluateurs et refactoreurs de code (Tech.Rocks Summit). La régulation complète le tableau avec le Cyber Resilience Act, qui rend les fabricants responsables de leurs dépendances open source (Open Source Experience). Les synthèses de DevOps REX et de l'Agile Tour Aix-Marseille ne mentionnent pas l'IA.

Communs : de l'élan, mais pas de financement de la maintenance

Trois événements décrivent la même fragilité des communs. À apidays Paris, OpenAPI et JSON Schema ont leur scène et avancent (Arazzo, Overlays, 3.2 imminente), mais Benjamín Granados annonce que plusieurs mainteneurs payés de JSON Schema, dont lui, ont été licenciés et contribuent sur leur temps libre, et Oleg Nenashev voit Moonwalk à l'arrêt (apidays Paris). À Open Source Experience, la table ronde NGI pointe le même trou : on finance des fonctionnalités, pas la maintenance, et le programme disparaît d'Horizon 2025 ; Marie Kreil refuse de produire « des cimetières de projets » (Open Source Experience). Au Tech.Rocks Summit, Emily Omier demande aux tech leaders de vérifier d'où vient le financement d'un projet avant d'en dépendre : un soutien venu d'une seule entreprise sans lien stratégique est fragile (Tech.Rocks Summit). La sobriété apparaît aussi sur deux scènes : le réseau suisse tourne à 2,1 % de charge et c'est le pic qui fait grossir l'infrastructure (Romain Jacob, apidays Paris) ; choisir la région et le datacenter pèse plus qu'optimiser le code (Scaleway, DevOps REX).

Les événements du mois

• Tech.Rocks Summit 2024 (Théâtre de Paris, 2 et 3 décembre) : un sommet de tech leaders sur la résilience individuelle, systémique et socio-environnementale, clos par une keynote qui lui préfère la robustesse, avec un Tremplin de primo-speakers.
• apidays Paris 2024 (La Défense, 3 au 5 décembre) : une fédération de conférences (Green IO, OpenAPI, JSON Schema, Docs) où le design et la gouvernance d'API dominent, l'IA y arrivant par la gateway.
• DEVOPS REX 2024 (Paris, 4 et 5 décembre) : le retour après quatre ans d'un événement 100 % REX, sur le flux de livraison (Bpifrance à 40 déploiements par jour), les plateformes internes et les migrations de cloud.
• Open Source Experience 2024 (Paris, 4 et 5 décembre) : la définition de l'IA open source, VMware comme cas d'école de dépendance et le constat que l'Europe parle de souveraineté sans acheter ni financer d'open source.
• Agile Tour Aix-Marseille 2024 (Gardanne, 5 décembre) : seul événement agile du mois, une journée de coachs tournée vers l'humain (sécurité psychologique, burn-out, critique de l'« agilité bullshit ») avec près de la moitié d'ateliers.

Limites

Les cinq synthèses du mois sont signalées à reprendre (revisit). DevOps REX et Open Source Experience reposent sur des transcripts sans aucun retour de participant (seulement des exposants parlant de leurs talks pour OSE), apidays Paris sur des vidéos et un unique billet de participant, l'Agile Tour Aix-Marseille sur les seuls descriptifs du programme. Le Tech.Rocks Summit, synthétisé à J+673, s'appuie sur le programme et sur des podcasts officiels enregistrés avant l'événement : il décrit les intentions des speakers, pas ce qui a été dit sur scène (replays réservés aux inscrits, aucun retour public de participant hors une speakeuse du Tremplin). Le mois décrit donc ce qui a été dit ou annoncé, pas sa réception.