octobre 2026

Le mois est en cours : cette synthèse ne couvre que les trois événements des 1er et 2 octobre, tous côté développement et infrastructure. Les Agile Tours et les autres conférences du mois sont encore à venir.

Les agents de code sortent du PoC

Les trois programmes sont dominés par le développement assisté par agents, raconté sous forme de retours d'expérience plutôt que de prospective.

• Volcamp en fait le fil rouge de son Auditorium : au moins six talks décrivent des agents qui écrivent l'essentiel du code. CGI modernise un legacy avec « zéro ligne de code modifiée par un humain », Michelin agentifie sa plateforme DevOps après trois architectures successives (Volcamp).
• Le DevFest Perros-Guirec a bâti toute sa journée sur ce sujet, trois ans après une première édition IA. Mycom y annonce 80 % de tickets d'incident résolus de façon automatisée, et GitHub une équipe de 10 développeurs qui merge 500 pull requests par semaine (DevFest Perros-Guirec).
• À la WAX Conf, l'IA traverse les quatre pistes et se traite en objet d'ingénierie : assistant de code configuré « comme on configure son infra », agent qui livre la nuit, Copilot en entreprise. Les posts des speakers convergent : Wisetax vise avec Claude Code un développement « largement automatisé, mais sous contrôle » (Sébastien Vian), et Klanik veut faire passer les agents « du prototype qui impressionne… à des workflows solides », avec des agents « encadrés et gouvernés ». Le REX GitHub Copilot de U Tech porte la même idée à l'échelle d'une entreprise, avec une adoption pilotée et une gouvernance FinOps des crédits IA (Julien Landuré, speaker) (WAX Conf).

Un même talk relie deux événements : Rafik Ferroukh présente « Pendant que je dors, mon agent livre » (« 80+ features en 5 semaines ») à la WAX Conf puis le lendemain à Volcamp, où il détaille sa boucle Ralph, une instance fraîche de Claude Code par story (Volcamp, WAX Conf).

L'agent sort aussi du code pour entrer dans le run. Mycom automatise la résolution de tickets d'incident au DevFest Perros-Guirec (DevFest Perros-Guirec), Nicolas Raymond (CGI) confie l'exploitation à un agent borné à Volcamp (Volcamp), et les replays de la WAX Conf montrent FGTECH qui fait générer un rapport quotidien de prod par IA pour une dizaine d'euros par mois (Jonathan Chardon) et diagnostique un cluster saboté avec un petit modèle local (Fedir Rykhtik) (WAX Conf).

La spec, la doc et le contexte deviennent le vrai travail

C'est la convergence la plus nette entre Volcamp et le DevFest Perros-Guirec, et la WAX Conf la rejoint.

• À Volcamp, Pierre Boissinot jette 800 lignes générées faute de spec : l'IA a « rendu visible et obligatoire » l'exigence de spec claire. Xavier Gorse traite la documentation Markdown du dépôt comme un langage de programmation, et le code devient l'étape la plus courte du cycle. Chez Hager, le chatbot gagne surtout en précision quand on documente tables et colonnes (Volcamp).
• Au DevFest Perros-Guirec, un commentaire de code qui pointe vers un ADR suffit à empêcher l'agent de supprimer des images médicales (Guillaume Lebourgeois, Pictaderm). Mycom applique « garbage in, garbage out » à la qualité des tickets avant d'en automatiser la résolution, et Vincent Hardy voit dans CLAUDE.md, skills et mémoires partagées le système de connaissances du nouveau métier (DevFest Perros-Guirec).
• À la WAX Conf, l'adoption de Copilot chez U Tech passe par le Context Engineering : des AGENTS.md par stack, un registry MCP interne et une marketplace de skills, d'après les slides et le post du speaker (WAX Conf).

Les deux événements notent que cette mémoire passe par des fichiers versionnés plutôt que par le contexte de l'agent : progression de la boucle Ralph et consignes capitalisées chez CGI à Volcamp, mémoire consolidée dans GitHub chez Hardy à Perros-Guirec, plan tenu en checklist dans docs/plans/ pour survivre aux /clear dans la configuration publiée par Clément Juste (Volcamp, DevFest Perros-Guirec).

Ne pas croire l'agent : garde-fous déterministes et sécurité

• À Volcamp, CGI liste les « mensonges » de l'agent : batchs jamais déclenchés, tests aux mocks vides, 826 000 appels SQL. Nicolas Raymond (CGI) fige les requêtes d'un agent d'exploitation dans des outils MCP bornés, avec budget de tokens, de durée et de coût (Volcamp).
• Au DevFest Perros-Guirec, presque tous plaident pour des contrôles qui ne dépendent pas du LLM : les « glissières » de Lebourgeois (lint, tests), le harness de tests qui permet à Mycom une migration de 150 dépôts sans bug en production, les hooks de Hardy qui refusent une PR si les tests n'ont pas tourné (DevFest Perros-Guirec).
• Volcamp ajoute des garde-fous autour du LLM lui-même : filtres en entrée et en sortie et privilèges stricts sur les outils contre la prompt injection (Nicolas Foussard), garde-fou anti-injection et LLM juge autour du chatbot de Hager (Volcamp).
• Côté sécurité, Gaëtan Eleouet (Meritis) démontre en direct dix failles du Top 10 OWASP pour les LLM et demande de valider la sortie du LLM comme une entrée non fiable (DevFest Perros-Guirec). À la WAX Conf, Cloud-IAM décrit des CVE plus nombreuses et exploitables « avec un seul prompt », et y répond par une boucle où l'IA rédige les scripts de vérification mais où l'humain exécute et décide (Luis Rubiera) ; Chainguard, sponsor, prône des images minimales contre les attaques de supply chain (WAX Conf). Michelin range la prompt injection parmi ses chantiers à Volcamp (Volcamp).

Le désaccord porte sur la lecture du code. Mycom fait relire chaque changement par des skills puis par un collègue ; Tugdual Grall (GitHub) et Hardy assument de ne presque plus le lire et misent sur les tests, la CI et la revue des plans (DevFest Perros-Guirec). À Volcamp, un participant résume le REX de CGI : on passe « d'une application legacy non maîtrisée à une application moderne non maîtrisée » (Volcamp). Les replays de la WAX Conf rappellent aussi la part de discours d'éditeur : sessions de sponsors et démo Google d'Antigravity et Jules qui parie sur « la mort des IDE », sans retour d'usage chiffré (WAX Conf).

Les leçons du passé valent pour l'IA, jusqu'au coût des tokens

Volcamp fait de cette idée une section entière de son jour 2, et elle éclaire les deux autres événements. Marie Crappe la formule : cadrer le problème et le KPI, soigner la donnée (son agent de reporting tient grâce à deux ans de documentation de l'entrepôt), conduire le changement, préférer le déterministe quand il suffit, et traiter le coût des tokens comme on a appris à traiter la facture cloud. D'autres talks appliquent de vieux outils à des questions neuves : la carte XmR des Bell Labs pour ne plus réagir au bruit des dashboards (Veltin Dupont, Bigblue), un tri entre ce qui tient et ce qui relève du discours dans les annonces quantiques (Martin Bombardelli), un LLM écarté de la qualification des structures de l'ESS car « qualifier, c'est pas classer » et l'humain décide (Nastasia Fouret), des frontières de modules tenues par le build plutôt que par un wiki (Florian Cahais) (Volcamp). C'est la même logique que les « glissières » et les hooks du DevFest Perros-Guirec : ce qui a fait ses preuves en ingénierie encadre l'agent (DevFest Perros-Guirec). La WAX Conf la rejoint côté Ops, avec des talks qui valent surtout par leur honnêteté sur les incidents : une migration vers GCP prévue en 4 mois et tenue en 1 an et 3 mois (FGTECH), l'astreinte où l'on restaure le service avant de chercher la cause (Sébastien Ferrer, OVHcloud), et un plaidoyer pour que l'infrastructure as code adopte enfin les tests (Antoine Mayer, Kaliop) (WAX Conf).

Le coût des tokens est le terrain le plus concret de cette leçon :

• RTK, qui filtre la sortie des commandes pour économiser du contexte, apparaît dans deux talks : Ferroukh à Volcamp, qui relativise lui-même son gain (« 30 % sur ce que gère RTK »), et Clément Juste (Shodo) au DevFest Perros-Guirec, qui y ajoute LSP, graphe de code et hygiène du contexte en prévenant qu'on ne sauvera pas la planète ainsi. Juste a depuis publié sa configuration avec ses slides : skills brief et canary, skill kaizen de rétrospective du harness « avec biais vers la suppression », hooks de session et status line (Volcamp, DevFest Perros-Guirec).
• Grall prend le contre-pied au DevFest : regarder le crédit et non les tokens, et accepter 120 000 dollars pour une réécriture estimée à deux ans de travail (DevFest Perros-Guirec).
• À Volcamp, le coût d'un agent est « multiplié par 10 » chez CGI après un changement de tarif non annoncé du fournisseur, et Michelin n'a pas encore mesuré le coût LLM. Marie Crappe en tire un conseil : simuler un token dix fois plus cher avant de supprimer des postes (Volcamp).
• À la WAX Conf, U Tech gouverne les crédits Copilot en FinOps, et le replay montre l'envers du décor : passage à la facturation au token, plafonds par utilisateur, outils pour réduire la consommation (Sébastien Bourgine et Julien Landuré) (WAX Conf).
• La WAX Conf annonçait aussi une session Zenika sur la sobriété en tokens et une table ronde Octo/LCL sur la facture climatique de l'IA générative (WAX Conf).

Charge cognitive et relève des juniors

• Au DevFest Perros-Guirec, Alexandra Zakharova (Microsoft) ouvre sur la dette cognitive et conseille de réfléchir seul avant d'interroger l'IA. Deux enseignants de Lannion se demandent comment former des seniors quand le LLM prend les tâches qui servaient à le devenir, et Grall veut recruter des juniors sur les projets de maintenance. Mycom et Hardy signalent la fatigue du passage permanent d'une session d'agent à l'autre (DevFest Perros-Guirec).
• À Volcamp, Gorse juge cette charge « épuisante » (« on nous a enlevé les moments de forme ») et laisse ouverte la montée en compétence des juniors ; Sopra Steria pose la même question (qui formera les juniors remplacés par l'IA ?) et demande si l'on est « payés pour obéir ou pour faire preuve d'esprit critique » (Volcamp).

Souveraineté, communs et fondamentaux

• Volcamp donne à la souveraineté des visages concrets : le bilan de La Suite numérique par la DINUM et son projet de fondation, l'équipe de Docs qui a renoncé à cloner Word (l'OOXML transitionnel ruine l'interopérabilité), la gouvernance des projets open source (où apparaît la politique face au code généré), le chiffrement de la donnée avant le SGBD après les fuites de la DGFiP (SensioLabs), le Cloud du Cœur des Restos du Cœur sorti de Microsoft et AWS (« Chaque choix technique est un vote ») (Volcamp).
• Volcamp ajoute un fil sur l'open source vu de l'intérieur : lire la gouvernance et la licence avant de dépendre d'un projet. Thomas Jouve (Sopra Steria) découvre en contribuant à ExternalDNS une CLA dont la clause de sanctions renvoie aux listes du Trésor américain, et se demande ce qui arriverait si les Européens y figuraient ; Jérôme Masson (NumSpot) quitte Vault Enterprise pour OpenBao sur des bulles SecNumCloud après la licence BSL et le rachat de HashiCorp par IBM (Volcamp).
• La WAX Conf la décline côté infrastructure et conformité : cloud souverain des clouds publics aux clouds confidentiels, poste d'administration SecNumCloud de NumSpot (réinstallé plutôt qu'administré), NIS2 pour l'industrie, auto-hébergement de modèles. Le ton y reste nuancé : un cloud de confiance est « protégé, pas immunisé » et dépend toujours de l'hyperscaler (Seifeddin Mansri, SFEIR). Wyll y a fait une démo live de Kubernetes hybride et souverain sur Kosmos de Scaleway, « avec tout ce que ça implique de sueurs froides », que son speaker Florian Trincal présente comme une démonstration du potentiel du Kubernetes managé de Scaleway (WAX Conf).
• Volcamp garde aussi une part de curiosité hors IA : mémoires à tores de ferrites, bit twiddling, internals de PostgreSQL, Java dans Kubernetes (Volcamp).

Côté vie des événements, Volcamp réunit 600 personnes avec un budget tenu « à peu près à l'équilibre », dans un contexte de baisse du sponsoring (Volcamp). La WAX Conf revendique plus de 800 professionnels pour sa première au Vélodrome, donne rendez-vous l'année prochaine sans date, et vend aux enchères un maillot de l'OM dédicacé au profit de The Shifters (WAX Conf), et le DevFest Perros-Guirec appelle à prendre ses billets plus tôt (DevFest Perros-Guirec).

Les événements du mois

• WAX Conf (1er octobre) : une première au Vélodrome de Marseille, plus de 800 participants revendiqués, avec des retours d'expérience où l'IA gouvernée (Claude Code, Copilot en entreprise) côtoie la souveraineté cloud et la conformité (SecNumCloud, NIS2, CIS Benchmarks), et des replays qui montrent l'IA au service du run et de la sécurité et un métier d'Ops raconté sans fard.
• Volcamp (1er–2 octobre) : des agents de code racontés sans enthousiasme naïf, où spec et documentation redeviennent le code source et où les leçons d'ingénierie du passé valent pour l'IA, encadrés par des keynotes de la DINUM et des Restos du Cœur sur les choix techniques comme choix politiques, et prolongés par un regard sur l'open source vu de l'intérieur (contribuer, gouverner, préserver).
• DevFest Perros-Guirec (2 octobre) : une journée entière sur le développement agentique, aux gains réels, où la valeur du développeur se déplace vers le contexte, les garde-fous déterministes et le jugement.

Limites

Le mois est en cours. Restent à venir ou en cours Forum PHP (8–9 octobre), ai-PULSE (13 octobre), l'Agile Tour Bordeaux (22–23 octobre), l'Agile Tour Montpellier (26 octobre), l'Agile Tour Nantais et BDX I/O (29–30 octobre), PyConFR (29 octobre–1er novembre) et Cloud Nord (30 octobre) : le monde agile et produit est donc absent de cette version. Les trois synthèses, rédigées à J+1 ou J+3 et revues jusqu'au 9 octobre, sont toutes à reprendre (revisit) et ne contiennent toujours aucun retour de participant détaillé. Volcamp (44 transcripts pour 46 vidéos ; les deux talks d'Horacio Gonzalez restent connus par leur seul descriptif, ateliers et talks TanStack et Compose Multiplatform absents), le DevFest Perros-Guirec (10 transcripts, et les slides d'une seule session) et désormais la WAX Conf (16 transcripts automatiques sur 18 replays publiés le 8 octobre) disent ce qui a été dit sur scène, pas comment le public l'a reçu. Le reste du corpus de la WAX Conf vient des organisateurs, de sponsors et des entreprises des speakers, donc d'un regard promotionnel ; ses tables rondes, tribunes et plusieurs démos n'ont pas de replay.