Conseils, astuces, nouveautés, tutoriels… nos équipes partagent leur expertise et leur expérience. De la lecture de qualité, alimentée par les savoirs faire et passions de nos collaborateurs.
![Actualité des modèles et de la cybersécurité : l'IA renverse la table des développeurs]()
Actualité des modèles et de la cybersécurité : l'IA renverse la table des développeurs
Publié le 03.09.2026 par
Jonathan GAFFIOT
Nouvel article d'actualité dans la série sur l'IA, faisant suite à un article sur l'impact des agents IA sur le métier de développeur. Cette fois, le tour d'horizon s'élargit à la course aux modèles, à l'explosion des risques de cybersécurité, et à l'avenir de l'industrie de l'IA elle-même. Les modèles frontières ont dépassé les développeurs humains sur le code, la cybersécurité s'affole face à des IA offensives de plus en plus efficaces, et l'industrie de l'IA joue son avenir sur une trajectoire de croissance qui ne tolère aucun écart. Ce qui se dessine : un nouveau métier de développeur, centré sur le jugement et l'exigence plutôt que sur le code lui-même.
En savoir +
![Architecturer la documentation : organiser une documentation d’architecture logicielle fiable]()
Architecturer la documentation : organiser une documentation d’architecture logicielle fiable
Publié le 28.08.2026 par
Lou BEGE
Une documentation d’architecture fiable ne repose pas sur un outil unique, mais sur une organisation claire : chaque information répond à un besoin, dispose d’une source de référence et évolue au rythme de ce qu’elle décrit.
Un diagramme C4, un ADR, une page Confluence ou une documentation proche du code ne jouent donc pas le même rôle.
Le bon support dépend des utilisateurs visés, du niveau de détail attendu, de la fréquence d’évolution de l’information et de son besoin de conservation.
L’enjeu est de savoir où placer chaque information, quelle source fait foi et qui est responsable de sa maintenance.
En savoir +
![TISAX vs ISO 27001 : quelle certification/label pour la cybersécurité automobile ?]()
TISAX vs ISO 27001 : quelle certification/label pour la cybersécurité automobile ?
Publié le 15.07.2026 par
Luc DEMENET | Expert cybersécurité
ISO 27001 et TISAX sont deux référentiels de sécurité de l'information mais pensés pour des usages différents. ISO 27001 est une norme internationale généraliste centrée sur le Système de Management de la Sécurité de l'Information (SMSI). TISAX est un label sectoriel, créé par l'industrie automobile allemande (VDA), qui s'appuie sur les contrôles de l'ISO 27001 tout en ajoutant des exigences spécifiques : protection des prototypes, sécurité tout au long de la chaîne d'approvisionnement, traitement des données à caractère personnel selon l'article 28 du RGPD. Pour un équipementier ou un sous-traitant automobile travaillant avec un constructeur européen, TISAX est aujourd'hui de facto incontournable.
En savoir +
![InfluxDB 3 : faut-il l’adopter pour vos données time-series ?]()
InfluxDB 3 : faut-il l’adopter pour vos données time-series ?
Publié le 22.06.2026 par
Anaïs ALEX | Responsable du pôle Software & Ingénieur Logiciel chez KAIZEN Solutions
Capteurs IoT, métriques d'infrastructure, ticks financiers : dès que la donnée est horodatée et massive, une base time-series s'impose. InfluxDB est une référence du domaine, et sa version 3 change profondément la donne : architecture colonnaire, support SQL, cardinalité enfin maîtrisée. Mais elle n'est pas un choix automatique. Voici comment décider entre v2 et v3 en 2026.
En savoir +
![Scala REST API en 2026 : direct-style, virtual threads et l'arrivée de Caprese]()
Scala REST API en 2026 : direct-style, virtual threads et l'arrivée de Caprese
Publié le 05.06.2026 par
Loïc DESCOTTE
Depuis JDK 21, les virtual threads rendent obsolète la propagation systématique de Future dans les API REST Scala. Cet article montre comment construire une API REST en Scala 3 direct-style, sans monade d'effet (ou presque), en s'appuyant sur Pekko HTTP, sttp DefaultSyncBackend et Either[AppError, A]. Nous concluons sur l'évolution attendue avec Caprese et saferExceptions, qui devraient à terme remplacer Either par des exceptions typées à coût zéro.
En savoir +
![Approche doc-first OpenAPI : retour d'expérience d'une migration de 18 API sur Azure]()
Approche doc-first OpenAPI : retour d'expérience d'une migration de 18 API sur Azure
Publié le 21.05.2026 par
Anaïs ALEX | Responsable du pôle Software & Ingénieur Logiciel chez KAIZEN Solutions
Comment 3 développeurs ont refactorisé 18 API et 5 workers en .NET en faisant de l'OpenAPI la source unique de vérité. Gain : validation commune, messages d'erreur normalisés (RFC 7807), fin des divergences entre micro-services. Coût : 1,5 semaine de dev pour la lib commune, 3 mois pour propager la release.
En savoir +
![IEC 62443 : la norme de référence en cybersécurité industrielle]()
IEC 62443 : la norme de référence en cybersécurité industrielle
Publié le 12.05.2026 par
Luc DEMENET | Expert cybersécurité
Comprendre la norme IEC 62443 en 7 minutes : structure, niveaux de sécurité, articulation avec le Cyber Resilience Act.
En savoir +
![RAG en .NET : REX d'une appli de prise de notes intelligente avec Qdrant et Llama 3]()
RAG en .NET : REX d'une appli de prise de notes intelligente avec Qdrant et Llama 3
Publié le 12.05.2026 par
Anaïs ALEX | Responsable du pôle Software & Ingénieur Logiciel chez KAIZEN Solutions
Le RAG (Retrieval-Augmented Generation) permet d'enrichir un LLM avec des données métier privées. Cet article retrace l'implémentation d'une appli de prise de notes intelligente en .NET, avec Qdrant comme base vectorielle, Llama 3 comme LLM et Nomic Embed Text pour les embeddings. Au programme : architecture, snippets C# extraits du projet, gestion des chunks et du Max Token, et les pièges concrets rencontrés avec les SDK .NET.
En savoir +
![Stratégie de branching Git : pourquoi elle doit refléter votre produit]()
Stratégie de branching Git : pourquoi elle doit refléter votre produit
Publié le 04.05.2026 par
Lou BEGE
Choisir une stratégie de branching Git n’est pas une simple question de préférence technique : c’est une décision structurante pour votre architecture de delivery. Entre Git Flow, Trunk-Based Development et les modèles hybrides basés sur des release branches, chaque approche répond à des contraintes produit bien spécifiques. Fréquence de déploiement, maturité CI/CD, criticité métier ou gestion des versions : autant de paramètres qui doivent guider ce choix.
Dans cet article, nous comparons ces stratégies pour vous aider à identifier celle qui correspond réellement à votre contexte, et éviter les biais liés aux habitudes d’équipe.
En savoir +
![Quel impact des agents IA pour les développeurs et au-delà ?]()
Quel impact des agents IA pour les développeurs et au-delà ?
Publié le 14.04.2026 par
Jonathan GAFFIOT
Je suis legacy. Nous, développeurs, sommes legacy. Depuis le tournant de fin 2025, les agents IA ont percuté notre métier de plein fouet. Voici ce que ça change pour nous, et bien au-delà.
En savoir +