décembre 2025

La souveraineté passe du discours au chantier

C'est le fil le plus net du mois, et il dépasse le slogan. Deux voix, sur deux scènes voisines de la Cité des sciences, donnent la même méthode : cartographier ses dépendances service par service plutôt que dire « on dépend d'AWS » (Ophélie Coelho, DEVOPS REX), et parler de dépendances technologiques, économiques et légales plutôt que de souveraineté (Michel Paulin, Open Source Experience). Les REX montrent des migrations réelles, enchaînées l'après-midi du 10 décembre : Kaliop d'AWS vers Scaleway en 4 mois avec une facture divisée par plus de deux, à condition de « ne pas chercher à transposer à l'identique », Matmut vers S3NS, un RAG « 100 % français » (DEVOPS REX). Open Source Experience pose le diagnostic inverse du manque d'offre : les solutions existent, la demande ne suit pas, et il faut des bundles intégrés face aux offres américaines. Son track international y ajoute une méthode d'achat : un écosystème multi-fournisseurs, des fournisseurs qui financent l'upstream et un abonnement récurrent plutôt qu'un développement ponctuel (Amandine Le Pape, Element), une dépense publique à orienter parce qu'elle pèse plus que tous les fonds de recherche (Vittorio Bertola), et la gestion des identités citée comme premier verrou d'une migration (Stefane Fermigier). Pour la DINUM, la vraie porte dérobée est l'extraterritorialité du droit américain, et l'open source n'est « pas sécurisé par défaut » : il est auditable, à condition de financer l'audit (Open Source Experience). Le même thème traverse ai-PULSE (annonces Scaleway, consortium AION, modèles européens ouverts), dont le seul participant publié ressort convaincu que l'Europe a « bien plus de ressources, de talents et de capacités réelles » qu'on ne le laisse croire, et où Proton rejoint le diagnostic d'Open Source Experience sur la demande : 10 milliards de dollars, « c'est un mardi à Palo Alto », et la Commission « achète encore Microsoft » (ai-PULSE) ; on le retrouve aussi dans le programme de Tech.Rocks (battle sur l'IA souveraine, « nouveaux empires » d'Asma Mhalla), où Virginie Jugie (Pigment), interrogée sur place par le podcast officiel, retient une Europe dépendante des géants américains mais estime que « le changement est entre nos mains » (Tech.Rocks Summit). Nuance commune aux REX : la motivation est autant économique et réglementaire que politique.

Les agents en production, avec des garde-fous

Les agents quittent le POC, mais personne ne les lâche sans cadre. À ai-PULSE, Dust, Mirakl et Mistral AI convergent : petits agents spécialisés et auditables, permissions découplées de celles des humains, observabilité, autonomie accordée par paliers dans les secteurs régulés. Mistral AI oppose l'IA « fast food » des démos à l'IA « restaurant étoilé » des banques et des hôpitaux, traçable et auditable (« building the AI to impress or to last? »), et Alpic y présente MCP comme le standard de fait de cette pile. La table ronde sur les agents autonomes y montre pourtant l'écart des positions : Blackbox laisse l'agent corriger, merger et déployer seul si l'ingénieur l'y autorise, quand Socle AI et AMD rappellent que « 100 % de précision n'existe pas » et que la décision reste humaine ; tous se rejoignent pour évaluer sur l'usage réel plutôt que sur les benchmarks publics (ai-PULSE). À apidays, le message est qu'un serveur MCP se conçoit comme une API (messages d'erreur soignés, outils plus gros grain, pagination), et que l'identité de l'agent appelant reste un problème ouvert : pour Dick Hardt, OAuth 2 n'est pas adapté à MCP. Isabelle Mauny (WSO2) y ajoute une règle, « Secure the home first » : pas de MCP devant des API non sécurisées, et une AI gateway pour gouverner les agents comme des employés (identité, droits, suivi des tokens), d'après le compte-rendu de Christophe Wiest (apidays Paris). À DEVOPS REX, les usages sont déjà outillés (plateforme d'ingénierie à 11 000 utilisateurs, agent de code review sur GitLab), mais Antoine Durand rappelle que 70 à 88 % des POC IA n'arrivent jamais en production (DEVOPS REX).

Le contexte compte plus que le modèle

Plusieurs scènes relativisent la place du modèle. Ross Mason résume : « l'IA a un savoir illimité mais pas de contexte » ; en entreprise, elle expose les trous (systèmes fragmentés, sortie attendue floue, responsabilité) au lieu de les absorber (apidays Paris). À Tech.Rocks, Nicolas Baron (Yousign) retient de l'ouverture que la qualité de la donnée et de la documentation reste le fondamental (Tech.Rocks Summit). Roxane Fischer montre que les agents échouent sur l'infrastructure sans un graphe de dépendances (DEVOPS REX). Jean-Baptiste Kempf place la valeur dans l'intégration, les connecteurs et la maîtrise de ses données, et rappelle qu'il n'existe presque pas d'IA réellement open source, seulement de l'« open weight » (Open Source Experience). Un fait gêne plusieurs speakers : les meilleurs modèles ouverts sont chinois (LeCun, Artificial Analysis), et LeCun ajoute que les LLM ne mèneront pas à l'intelligence humaine sans world models. En production, la robotique et la voix décrivent la même architecture : un gros modèle qui planifie, de petits modèles locaux qui agissent, et une interface contrôlée entre les deux, le modèle unique de bout en bout restant de la recherche (Enchanted Tools, Kyutai, indigo.ai). C'est ce que retient Jérémy Buget, seul participant à avoir publié un compte-rendu détaillé : « nous arrivons au bout d'un cycle : celui des LLM basés essentiellement sur le texte », avec une robotique et une voix dont l'adoption dépendra autant du design, de l'éthique et de la psychologie que de la technique (ai-PULSE).

Le métier de développeur glisse vers la relecture

Le travail des équipes d'ingénierie face aux agents est le fil rouge annoncé de Tech.Rocks. Avant l'événement, Patrick Debois expliquait que le temps gagné à générer du code se reperd en relecture et que le rôle du développeur glisse vers l'intention et la découverte, quand Arthur Magne annonçait des risques de dette technique et de perte d'esprit critique. Sur place, les invités du podcast officiel insistent moins sur l'outil que sur l'adoption : donner envie aux équipes, expérimenter en cycles très courts, et viser un x10 plutôt que 5 % de gain, faute de quoi l'adoption cale (Tech.Rocks Summit). Mark O'Neill (Gartner) décrit des « tiny teams » d'un expert métier, d'un technicien et d'agents, et remarque que le spec-driven development ressemble à « du waterfall à nouveau ». Pour lui, « toute métrique de productivité sera trichée » : il faut mesurer les changements qui touchent le client (apidays Paris). Dans les salles plus petites d'apidays, le débat devient organisationnel. Palo IT y défend une méthode outillée qui remplace le Scrum classique par une couche d'orchestration de l'IA, face au « home-cooked software » des vibe coders ; Christophe Wiest y voit un faux débat et plaide pour l'hybridation. Geoffroy Petit (BearingPoint) propose d'intégrer les agents comme de nouveaux collaborateurs (onboarding, délégation progressive) et de viser l'augmentation plutôt que le remplacement. Wiest conclut à « la fin de la récréation » : l'IA générative devient une force de travail à manager (apidays Paris). Mirakl pousse l'organisation la plus radicale, où chaque salarié construit ses propres agents sans équipe centrale (ai-PULSE).

Le coût et l'empreinte reviennent au premier plan

L'économie de l'IA et de l'infrastructure traverse le mois. Artificial Analysis résume le paradoxe : l'intelligence coûte 100 fois moins cher, mais chaque requête coûte plus cher, d'où l'importance de l'efficacité en tokens. Salesforce, Scaleway et GreenPT défendent une mesure réelle de l'empreinte (« prendre une Ferrari pour faire les courses ») (ai-PULSE). Ophélie Coelho regrette que la consommation réelle des grands campus de centres de données ne soit pas publiée (DEVOPS REX), et Open Source Experience consacre une table ronde interministérielle et la méthode EROOM à l'empreinte du numérique (Open Source Experience).

Les événements du mois

• Tech.Rocks Summit 2025 (Paris, 1er–2 décembre) : un programme 100 % IA pensé pour les CTO, de la géopolitique au métier de développeur, connu surtout par ses descriptifs et par les invités du podcast enregistré sur place, qui retiennent qu'il faut être acteur, sans viser de petits gains.
• ai-PULSE 2025 (Paris, 4 décembre) : LeCun et les world models, robotique et voix, agents en production chez Dust et Mirakl, sur fond d'annonces Scaleway ; une journée dense et tout en anglais, jugée « très bien organisée » mais épuisante par son seul participant publié.
• apidays Paris 2025 (9–11 décembre) : l'IA agentique vue par la lorgnette des API, avec MCP traité comme du design d'API et l'identité des agents comme chantier ouvert ; en marge de la plénière, un fil plus organisationnel sur le vibe coding et les agents « collaborateurs ».
• DEVOPS REX 2025 (Paris, 10–11 décembre) : 100 % REX en français, avec des migrations souveraines concrètes, l'IA en production et un pragmatisme d'infrastructure (Kubernetes, oui, mais pas par défaut).
• Open Source Experience 2025 (Paris, 10–11 décembre) : une édition entièrement consacrée à la souveraineté européenne, où l'offre existe mais la demande ne suit pas, avec un nouveau track international sur la manière d'acheter de l'open source, le Cyber Resilience Act au programme et les Prix Acteurs du Libre du CNLL (Thales, XWiki, Murena, l'April, Mockoon, Rectorat de Paris).

Limites

Les cinq synthèses du mois sont signalées à reprendre (revisit) : aucune ne s'appuie sur plus de quelques retours de participants. Tech.Rocks n'est connu que par son programme, des podcasts enregistrés avant l'événement et six épisodes du podcast officiel enregistrés sur place, qui ne commentent que les sessions d'ouverture du jour 1, et ai-PULSE surtout par les sources de l'organisateur, au ton promotionnel, et par douze replays transcrits : son unique compte-rendu détaillé de participant vient d'un invité de Scaleway parti avant la clôture, complété par un billet d'exposant et une presse centrée sur les annonces, et une deuxième passe de recherche en octobre 2026 n'a trouvé aucun post LinkedIn. apidays repose surtout sur des transcripts de la scène principale (speakers souvent vendeurs ou sponsors), avec un seul compte-rendu de participant (Christophe Wiest, une journée, trois sessions). DEVOPS REX n'a aucun post de participant lu : trois blogs d'entreprises, quatre transcripts, le bilan de l'organisateur et le remerciement d'un speaker (Jérôme Galais, Kaliop) sur son propre talk. Open Source Experience repose sur huit transcripts et quatre comptes-rendus, dont trois d'exposants ou de l'association qui anime le village (Worteks, Linphone, LinuxFr.org), sans aucun post LinkedIn lu. La lecture du mois reflète donc la parole des scènes (speakers, fournisseurs, sponsors) bien plus que la réception du public.