septembre 2026

Le goulot se déplace de la production vers la revue

C'est la convergence la plus nette du mois, formulée dans des mondes qui ne se parlent pas d'habitude.

• À Agile en Seine, c'est le thème n°1. Le goulot passe au PM, au métier qui valide, aux dépendances ou à la « dette de validation ». Accélérer le code sans repenser le système ne fait que déplacer le problème, et l'on y parle moins de vélocité, davantage de lead time (Agile en Seine).
• À AI Engineer Paris, les agents rendent trivial le fait d'ouvrir une PR, et la revue humaine devient le point d'étranglement. Le travail utile passe de la génération à la vérification. Le seul participant dont on a lu le compte-rendu (blog Kilo) le résume ainsi : une usine qui livre dix fois plus de code n'aide que si l'on peut faire confiance à ce qui en sort (AI Engineer Paris).
• Au JUG Summer Camp, les speakers IA disent la même chose sur scène : le code n'est plus le goulot, le besoin, la relecture et la gouvernance le sont. Tugdual Grall (GitHub) voit dans la revue le nouveau point de blocage, Nicolas Martignole (Back Market) impose un CONTRIBUTING.md par dépôt pour fixer les règles de revue des humains comme des agents, et le duo Doctolib veut un agent qui « sache dire non » face à un ticket flou (JUG Summer Camp).
• À dotAI, l'attention humaine devient le goulot : les agents produisent plus vite qu'on ne relit (Stanislas Polu, Dust) et inondent de PR (Guillaume Vernade, Google DeepMind). Anthropic décrit l'autre bout du spectre, avec plus de 80 % du code mergé écrit par Claude et une revue humaine réservée aux correctifs jugés risqués (dotAI).
• À dotJS, la moitié « IA » de la journée parle moins de génération que de vérification du code produit par les agents (dotJS).

Du prompt individuel au système de travail humains + agents

La réponse commune est de concevoir un système plutôt que de compter sur la vigilance individuelle.

• Agile en Seine veut « designer la factory, pas seulement le produit ». Il propose de capitaliser en skills partagées plutôt qu'en prompts individuels, d'adapter DoR et DoD, et fait de la spec l'artefact central. Le débat reste ouvert entre « spec vivante » et crainte d'un retour du cycle en V (Agile en Seine).
• À AI Engineer Paris, « software factory » est le mot de l'édition, mais aussi son revers : slop factories, slop cannon. On y préfère des règles, des rétrospectives de sessions d'agents et des sélecteurs déterministes (AI Engineer Paris).
• Au JUG Summer Camp, installer un outil n'est pas l'adopter : chez Back Market, un relais par équipe écrit des skills communes et forme les autres, et une formation de 3 h devient obligatoire pour les managers (Martignole). Doctolib mise sur les ADR et sur des descripteurs YAML de déploiement vus comme « une interface idéale pour un LLM » (JUG Summer Camp).
• Big Data & AI Paris fait du contexte le nouvel actif (couches sémantiques, ontologies) et traite la dette de connaissance de la donnée avant les agents (Big Data & AI Paris).
• Côté code, on s'appuie sur des portes qualité : outillage déterministe contre le code « slop » des agents, du TypeScript strict à l'analyse du codebase entier (dotJS) ; code contracts vérifiés sur chaque PR, évals métier et juges maison recalés chaque semaine par des humains (dotAI).

Agile en Seine et Big Data & AI Paris ajoutent la même lecture organisationnelle. L'IA agit comme un révélateur de maturité (« garbage in, garbage out »). Rattacher le projet au Comex et accompagner le changement comptent autant que la technique (Agile en Seine, Big Data & AI Paris).

La sécurité des agents devient un sujet d'infrastructure

La sécurité des agents revient dans presque toutes les conférences techniques.

• AI Engineer Paris parle de sandboxes jetables (un worktree Git n'est pas un sandbox), d'injections de prompt bloquées par des politiques d'entreprise et de permissions dynamiques (AI Engineer Paris).
• dotJS détaille npm 12, qui bloque par défaut scripts et dépendances distantes, et exécute le code généré dans des isolates V8 sans accès réseau sortant (dotJS).
• Big Data & AI Paris veut gouverner les agents action par action et standardiser les connecteurs MCP (Big Data & AI Paris).
• Agile en Seine recommande de sécuriser les MCP et note que la question « qui relit la production des agents ? » reste sous-traitée (Agile en Seine).
• Au JUG Summer Camp, l'agent de Doctolib contourne des hooks de pré-commit, et il faut choisir consciemment comment exposer ses API à des agents qui « ne compensent pas » (Horacio Gonzalez, d'après le descriptif). Pour un serveur MCP, rappellent Prunier et Ancelin, la description du tool est ce qui part au LLM (JUG Summer Camp).

L'humain décide, à condition de rester capable de juger

Agile en Seine déplace la question « que reste-t-il à l'humain ? » vers « que devons-nous cultiver pour rester capables de juger ? ». Il parle de dette de compréhension, d'illusion de fluence et de risque sur la formation des juniors (Agile en Seine). Big Data & AI Paris pose les mêmes questions : le travail des juniors, des équipes moitié humains moitié agents, et des décisions qui restent humaines quand elles touchent la vie des demandeurs d'emploi (Big Data & AI Paris). Kitze, à AI Engineer Paris, décrit des organisations de « meat proxies » qui relaient des sorties de LLM sans les lire (AI Engineer Paris). Au JUG Summer Camp, les speakers IA l'illustrent eux-mêmes : Martignole avoue relire de moins en moins le code, Grall reconnaît ne pas comprendre une partie du code généré dans sa démo, et la salle interroge Doctolib sur le risque de produire des fonctionnalités sans discovery (JUG Summer Camp). Paris Web y répond côté dev : face au code produit « au kilomètre » par l'IA générative, la valeur du développeur tiendrait à la méthode scientifique (Boris Bouju), une session qui a poussé un speaker à revoir sa façon d'enquêter sur les bugs (Paris Web). Les agilistes de Sophia le disent pour les méthodes plutôt que pour l'IA : dans leurs posts d'après-événement, trois intervenants retiennent que le cadre ne dispense pas du jugement, qu'il faut un cap clair avant les frameworks (Pierre Fasquelle), qu'« aucune méthode ne peut décider pour nous » (Olga Auzillaud) et que progresser, « c'est retirer, pas ajouter » (Pascal Tran) (Agile Tour Sophia-Antipolis).

Les avis divergent sur la place de l'IA :

• la keynote du JUG Summer Camp fait le bilan d'un an sans taper de code, va jusqu'à souhaiter « la mort des pull request », mais conclut sur « faites gaffe au hype » ; Pierre Leclaire y rappelle, sur l'accessibilité, que l'IA est « un supplément puissant, jamais un substitut » (JUG Summer Camp) ;
• à dotJS, un participant décrit une IA tenue pour acquise, « acceptée à presque 100 % » chez les devs web, et note l'écart avec son fil d'auteurs et d'artistes, très hostile à l'IA ; un autre participant nuance ce consensus : il y a dans la salle « ceux qui veulent développer des fonctionnalités IA, et ceux qui y sont forcés » (dotJS) ;
• à Paris Web, l'IA apparaît surtout pour interroger ses effets sur l'information, mais aussi comme aide pour dépasser un handicap, un regard « très personnel sur les outils d'assistance » (Sophie Drouvroy) ; un animateur d'atelier s'y réjouit d'échanger avec des gens qui parlent de numérique responsable et d'open source « plutôt que d'IA à fond » (Paris Web) ;
• à Agile en Seine, des participants saturés parlent d'« overdose d'IA générative » et saluent les ateliers sans IA comme une respiration (Agile en Seine).

Souveraineté et coût des tokens

• Big Data & AI Paris en fait des principes d'architecture : gateway multi-LLM pour rester agnostique, suivi des tokens par équipe, dual sourcing et open weights sur GPU internes. Il appelle aussi à des coalitions européennes de DSI (Big Data & AI Paris).
• AI Engineer Paris, organisé avec Mistral, porte une IA européenne souveraine de bout en bout, du datacenter au harness. La sobriété en tokens y redevient une question d'ingénierie, et le participant de Kilo en tire une règle : les petits modèles décident, les gros écrivent le code (AI Engineer Paris).
• Au JUG Summer Camp, la facture d'agents de Back Market passe de 86 000 $ à 16 000 $ en routant les modèles via OpenRouter, Martignole jugeant les modèles Anthropic trop chers ; un autre speaker multiplie le budget par dix entre POC et production pour valider les extractions, et Simon Bernardin assume de « perdre un peu en confort » pour sortir des GAFAM (JUG Summer Camp).
• À dotAI, Mistral plaide pour des agents qu'on possède (« Own your agent ») contre le verrouillage, la facture de tokens et la fuite de données des API, quand Anthropic défend un Claude branché sur toutes les sources de l'entreprise. Plusieurs talks y préfèrent le bon modèle au plus gros : modèle tabulaire, spécialiste embarqué, ou simple requête SQL (dotAI).
• dotJS nuance l'IA locale dans le navigateur (3 Go de modèles par origine) : garder le LLM sur le serveur, réserver le client aux tâches « ennuyeuses » et garder un repli cloud. Un participant y relève un angle mort : l'IA côté client déplace le calcul du serveur vers l'appareil de l'utilisateur, et aucun speaker n'a évoqué l'impact énergétique ou environnemental de ce choix ; deux d'entre eux, interrogés en aparté, ont répondu « aucune idée » (dotJS).
• Agile en Seine relève le basculement du budget IT du CAPEX vers l'OPEX à cause des tokens (Agile en Seine).

Contrepoints humains et fins de cycle

• Paris Web a pris le contre-pied du tout-IA avec « l'intelligence du web, c'est l'humain ». L'accessibilité réelle y occupe le centre, sous un angle institutionnel et économique : grandes lignes du RGAA 5 (qui fait réagir jusqu'au Luxembourg, mais dont la partie réglementaire a paru « trop floue » à un participant), démontage chiffré de l'idée qu'elle « ne coûte rien » si on s'y prend tôt, 2 133 sites contrôlés par l'Arcom en 2025 pour 0 sanction, et mise en garde contre l'accessibilité confiée à l'IA seule. L'inclusion y devient systémique (un atelier cartographie les exclusions et leurs causes profondes), à côté du web libre : l'animateur de l'atelier Penpot (speaker) dit avoir vu beaucoup de monde intéressé à « sortir d'outils fermés comme Figma ». Un speaker y voit des thématiques « globalement moins techniques » que les années précédentes, sans perte de pertinence. Les slides publiées par Nolwenn Maudet ajoutent une critique de la standardisation des interfaces : avec les design systems, l'adéquation entre forme et fonction cède la place à un « branding d'interface », jusque dans les services publics (Paris Web).
• Au JUG Summer Camp, Pierre Leclaire aborde la même accessibilité par l'IA : elle aide les utilisateurs handicapés, mais génère du code qui reproduit les erreurs du web, et les consignes WCAG n'améliorent le résultat que partiellement (JUG Summer Camp).
• D'après son programme et les posts de trois intervenants, l'Agile Tour Sophia revenait aux fondamentaux du flux (Kanban, lead time) et réhabilitait des rôles décriés, avec une IA seulement en toile de fond (Agile Tour Sophia-Antipolis).
• dotJS a consacré la moitié de sa journée à une plateforme web « abondante » : UI native, Temporal, API de performance, et un no-build sans dogmatisme en clôture (Lea Verou veut des bundlers moins indispensables, pas leur disparition). Un talk y rappelle qu'un 100/100 Lighthouse sur MacBook ne dit rien de l'expérience sur un Android à 100 $ (dotJS). L'atelier webperf de Jean-Pierre Vincent à Paris Web va dans le même sens d'après ses slides : mesurer en émulation mobile bridée, compléter par des données de terrain (RUM), et ne demander à l'IA qu'une aide limitée face aux outils déterministes (Paris Web).
• Le JUG Summer Camp a gardé son ADN Java et « dev » : compilateur JIT, io_uring sous Linux, internals de PostgreSQL, tests aléatoires à la Elasticsearch. Un speaker ouvre même sa session en promettant de « ne pas parler d'IA » (JUG Summer Camp).

Le mois ferme aussi des chapitres :

• l'Agile Tour Sophia tient sa dernière édition autonome : dès 2027, l'agilité devient un track « Agile » deux fois par an au sein des Azur Tech Summer et Winter, des événements numériques plus généralistes. L'organisateur annonce tour à tour « plus d'une centaine » puis « plus de 80 » participants, et la presse locale reprend ce bilan (Agile Tour Sophia-Antipolis) ;
• Agile en Seine vit la dernière édition portée par Couthaïer Farfra, après dix ans à sa tête (Agile en Seine) ;
• Paris Web resserre son format sous contrainte financière, cosigne la lettre ouverte sur la survie des événements techniques et voit, selon un participant, sa fréquentation baisser année après année. Le nouveau format (conférences et ateliers en parallèle sur deux jours) a son revers : une seule salle de conférences face à trois salles d'ateliers obligeait à « manquer au moins deux conférences » pour suivre un atelier (Raphaël Goetter, speaker), et un participant regrette des heures de talks sacrifiées pour des ateliers non filmés (Paris Web) ;
• Big Data & AI Paris rend son entrée payante et se recentre sur les décideurs. Un visiteur se demande si le billet explique des allées peu fréquentées, et le bilan annonce 9 800 participants contre environ 15 000 attendus, avec des salles de conférences pleines (Big Data & AI Paris).

Les événements du mois

• JUG Summer Camp (4 septembre) : une IA agentique racontée en chiffres et en ratés (facture d'agents divisée par cinq chez Back Market, la moitié des PR d'une équipe Doctolib ouvertes par un « Autopilot »), avec des fondamentaux solides (JIT, io_uring, PostgreSQL) à côté.
• Big Data & AI Paris (15–16 septembre) : l'agentique éclipse la data. Le salon passe « de la promesse à la preuve », avec gouvernance, contexte, coûts et souveraineté au cœur du passage à l'échelle, devant une affluence inférieure aux objectifs.
• dotAI (17 septembre) : une journée sur l'IA qu'on maîtrise. Évaluer sans vérité terrain, lire l'intérieur des modèles, choisir le bon modèle plutôt que le plus gros, protéger l'attention humaine face aux agents.
• dotJS (18 septembre) : une plateforme web « abondante » qui allège l'outillage, une IA dans le navigateur décidée tâche par tâche, et la confiance dans le code à l'ère des agents. Dans la salle, d'après un participant, l'IA était tenue pour acquise.
• Agile en Seine & IA (22–23 septembre) : l'IA ne tue pas l'agilité, elle la rend plus nécessaire. Le goulot se déplace vers le cadrage et la validation, et il faut concevoir des systèmes humains + agents.
• AI Engineer Paris (23–24 septembre) : le goulot n'est plus la génération mais la revue, les garde-fous, la sécurité des agents et l'inférence. Mistral y porte une IA souveraine.
• Agile Tour Sophia-Antipolis (24 septembre) : une dernière édition autonome sur une matinée. Retour au flux, rôles réhabilités, transformations « mycéliennes » et un cadre qui ne suffit pas sans jugement, avant une fusion en 2027 dans les Azur Tech Summer et Winter.
• Paris Web (24–25 septembre) : un contre-programme au tout-IA, centré sur l'accessibilité (RGAA 5, coût, sanctions absentes), l'inclusion et le web libre, dans un format resserré dont la frustration du choix est le principal revers.

Limites

Les synthèses du mois ont été rédigées dès J+1 et revues jusqu'au 8 octobre, et toutes sauf Agile en Seine sont à reprendre (revisit). Au 8 octobre, toujours pas de vidéo 2026 pour Agile en Seine, Paris Web ni l'Agile Tour Sophia, et un seul talk d'AI Engineer Paris publié en vidéo individuelle, en plus des lives de la Main Stage (les vidéos récentes de sa chaîne viennent du World's Fair de San Francisco). Seul Agile en Seine dispose d'un corpus de participants abondant, via LinkedIn, avec une tonalité positive et une forte part de sponsors. JUG Summer Camp, dotAI et dotJS sont couverts par les transcripts de leurs vidéos (22 sur 23, 18 et 14), mais leur réception reste mince ou nulle : aucun retour de participant pour le premier, quatre posts Bluesky et un post Mastodon pour le deuxième, un compte rendu lu par extraits, un fil Mastodon et quelques posts Bluesky pour le troisième. AI Engineer Paris repose surtout sur ce qui a été dit sur la Main Stage, avec un seul compte-rendu de participant, publié par un éditeur d'outils d'agents donc non neutre. L'Agile Tour Sophia décrit surtout l'intention du programme : à J+14, le bilan de Telecom Valley et sa reprise par la presse ne disent rien du contenu des sessions, et les seuls retours sont ceux de trois intervenants sur leur propre session, aucun participant ne s'étant exprimé. Paris Web (des live-toots, deux billets de blog dont l'un d'un speaker, et les slides de deux speakers) et Big Data & AI Paris (peu de visiteurs indépendants, un bilan vu du côté de l'organisateur) reposent sur quelques retours, sans replay publié ; le corpus de Paris Web semble stabilisé jusqu'à la sortie des replays, attendue vers janvier comme en 2025.