Benoit Gouthière - Développeur Full Stack

Migration cloud : migrer 800 Go sans tout perdre

Sat, 23 May 2026 00:00:00 +0000

Le guide opérationnel pour quitter Google Drive, Dropbox ou OneDrive

800 Go de fichiers professionnels à migrer d’un service américain vers un cloud européen souverain. Et ne rien casser au passage.

C’est faisable sans tout perdre. Ce guide en donne la méthode complète : les commandes qui marchent, les scripts, et les pièges à éviter. C’est le guide que j’aurais voulu avoir le jour où je m’y suis collé.

Au fond, ce n’est pas qu’une question légale. RGPD ou pas, ce sont vos données : vos photos, vos documents confidentiels, les factures et devis de vos clients, vos secrets, qui dorment sur un serveur américain qui les scanne. Que vous soyez une entreprise ou un particulier, l’enjeu est le même : reprendre la main.

Stratégie de test complète en Go : monter la pyramide sur un projet API REST réel

Sat, 25 Apr 2026 10:00:00 -0400

Ou : Comment assembler onze outils de testing Go sur un seul repo sans transformer ton CI en machine à café

Une pyramide de tests, dessinée correctement, contient trois étages. Une pyramide de tests, dans la moitié des repos Go que j’ai vus, contient trois étages du même type — des centaines de tests qui appellent une fonction, vérifient son retour, et n’ont jamais touché à une base de données ni à une socket HTTP. C’est rapide. C’est confortable. Ça donne 100 % de coverage. Et ça laisse passer le bug d’intégration qui te réveille le dimanche matin parce qu’une migration Postgres en prod a un comportement que personne n’a jamais exercé. La pyramide n’est pas un dessin esthétique, c’est une distribution de risques — et la distribuer correctement est le travail spécifique du dev senior à l’heure où l’IA produit le volume de tests.

Tester la concurrence en Go : le flag -race et les data races que l'IA te glisse dans le dos

Fri, 24 Apr 2026 09:50:00 -0400

Ou : Pourquoi Go est le seul langage mainstream à livrer un détecteur de bugs concurrents en standard, et pourquoi tu ne t’en sers probablement pas

Une API de gestion de panier. Un map[string]int qui compte les articles par utilisateur. Deux handlers HTTP qui incrémentent ce compteur quand une requête arrive. Pas de mutex — le dev qui a écrit le code (ou l’IA qui l’a généré) s’est dit qu’un count++ était une opération « trop petite » pour avoir besoin de synchronisation. Les tests passent. La CI est verte. Le déploiement se fait. Et pendant trois semaines, en production, le compteur donne occasionnellement des valeurs impossibles — des -1, des 4 milliards, parfois un panic fatal qui fait tomber le pod. Aucun log ne pointe vers la cause. Aucun test unitaire ne la reproduit.

Code Coverage en Go : le piège du 100 % et ce que ça veut vraiment dire

Thu, 23 Apr 2026 10:02:37 -0400

Ou : Pourquoi la seule métrique que tout le monde regarde est aussi celle qui ment le plus

Ta PR affiche 100 % de coverage. Tous les fichiers. Toutes les lignes. Le rapport HTML généré par go tool cover est uniformément vert, comme une pelouse anglaise juste tondue. Le CI te félicite. Tu merges. Une semaine plus tard, un utilisateur signale que le formulaire d’inscription accepte les emails sans @. Tu ouvres le code, tu trouves la fonction ValidateEmail, tu regardes les tests. Il y en a quatre. Chacun appelle ValidateEmail(...) avec un input différent. Aucun ne vérifie le retour.

Tests d'intégration Go avec Docker : vraies bases de données, pas des mocks

Tue, 21 Apr 2026 18:00:00 -0400

Ou : Pourquoi ton code qui passe contre un mock peut encore exploser sur la première vraie migration

Tu as écrit un UserRepository avec une méthode Save(ctx, user). Le test unitaire mocke l’interface DB, vérifie que Save appelle db.Exec avec la bonne requête, et passe. Tu as 100 % de coverage sur le repository. Tu merges.

Le lendemain, la CI déclenche le déploiement et plante à la migration. Ta colonne created_at est déclarée TIMESTAMP WITHOUT TIME ZONE, ta librairie Go envoie du TIMESTAMPTZ, PostgreSQL refuse l’insertion avec une erreur de type. Ton test unitaire n’avait jamais vu cette erreur parce que ton mock ne sait rien de PostgreSQL. Il sait seulement qu’on a appelé db.Exec avec une string qui commence par INSERT.

Benchmarks et profiling Go : l'IA optimise-t-elle vraiment ton code ?

Mon, 20 Apr 2026 18:31:55 -0400

Ou : Pourquoi « j’ai optimisé ta fonction » est devenue la phrase la moins vérifiable du dev moderne

Tu pousses un commit avec une implémentation naïve : un tableau d’entiers, une boucle, un +=. Un collègue ouvre une PR trois heures plus tard. Titre : “Perf: optimize ComputeTotal, +40% throughput”. Le diff remplace ton for par un reduce fonctionnel, préalloue un slice, et substitue un strings.Builder à une concaténation. Le collègue, en l’occurrence, c’est Claude Code. Tu regardes. Ça compile. Les tests passent. Tu merges.

Fuzzing natif en Go : trouver les bugs imprévus

Sun, 19 Apr 2026 09:00:00 -0400

Ou : Comment laisser le compilateur Go générer des inputs plus pervers que ton pire utilisateur

Tu as écrit un test. Trois cas : le happy path, un cas vide, un cas un peu chelou. Tu trouves ça raisonnable. L’IA en rajoute cinq, parce qu’elle aime les chiffres ronds. Vous avez maintenant huit cas de test. Tu as 92 % de coverage. Tu pousses. La nuit, en production, un utilisateur copie-colle le contenu d’un email avec un caractère invisible Unicode dedans. Ta fonction panic. Le service tombe. Personne n’avait imaginé ce cas. Pas toi. Pas l’IA. Pas le reviewer. C’est précisément le problème.

Testify : assertions lisibles et test suites structurées

Thu, 16 Apr 2026 09:00:00 -0400

Ou : Comment une API qui se lit comme une phrase finit par écrire des tests qui ne testent rien

Tu écris un test en Go. Trois lignes : tu setup un input, tu appelles la fonction, tu compares la sortie. Le test natif te force à écrire if got != want { t.Errorf("got %v, want %v", got, want) } à chaque fois, et tu te dis qu’il y a forcément mieux. Tu installes Testify. D’un coup, ton test devient assert.Equal(t, want, got). Tu respires. C’est joli. C’est lisible. Tu en mets partout.

Interfaces et mocking en Go : pourquoi tu n'as (presque) pas besoin de framework

Thu, 09 Apr 2026 10:14:39 -0400

Ou : Comment l’IA mocke l’implémentation interne et appelle ça un test

Tu écris un service de paiement en Go. Il prend un panier, calcule le total, débite la carte via Stripe, écrit la commande dans Postgres, envoie un email de confirmation. Cinq dépendances. Tu demandes à l’IA de générer les tests. Elle te rend cinquante lignes propres avec des mocks pour tout : mockStripe, mockDB, mockEmailer, mockLogger, mockClock. Tu lances. C’est vert. Tu as 94 % de coverage. Tu commits.

httptest en Go : tester ses APIs HTTP sans jamais lancer de serveur

Mon, 06 Apr 2026 22:48:00 -0400

Ou : Pourquoi l’IA renvoie toujours 200 et jamais 422

Tu écris une API REST en Go. Trois handlers, un routeur, deux middlewares. Tu demandes à l’IA de générer les tests. Elle te rend trente lignes propres, bien indentées, qui font exactement une chose : vérifier que GET /users/1 retourne 200 OK. Tu lances. C’est vert. Tu commits.

Trois jours plus tard, en prod, un client envoie GET /users/abc. Ton handler explose, retourne 500, et le client reçoit la stack trace de strconv.Atoi. Tu ouvres ton fichier de test. Aucun cas pour un ID invalide. Aucun cas pour un ID inexistant. Aucun cas pour un body JSON malformé. Aucun cas pour un header Content-Type manquant. Aucun cas pour le middleware d’authentification.

Subtests et t.Run() : isoler, paralléliser, et comprendre ses échecs

Sun, 05 Apr 2026 09:00:00 -0400

Ou : Ce que t.Run() sait faire et que tu ne lui as jamais demandé

Il est 3h du matin. La CI est rouge. Tu ouvres le terminal, tu scrolles les logs, et tu lis :

1
2


--- FAIL: TestUserService/Create/duplicate_email (0.01s)
 user_service_test.go:42: expected error "email already exists", got nil

Tu sais exactement quel test a planté. Tu sais quel comportement est cassé. Tu ouvres le fichier, tu vas à la ligne 42, tu fixes, tu push. Deux minutes. Tu te recouches.

OWASP Top 10 Agentic AI : comment sécuriser vos agents (les leçons d'OpenClaw)

Sat, 04 Apr 2026 17:48:00 -0400

Ou : Comment construire six murs autour d’un agent qui a besoin de passer à travers les murs pour fonctionner

Dans le premier article, on a disséqué comment le localhost trust transforme votre agent IA en buffet à volonté. Dans le deuxième, on a montré que l’architecture entière est structurellement vulnérable par design. Dans le troisième, on a documenté les attaques réelles — 1 184 skills malveillants, 135 000 instances exposées, 60 CVEs en trois mois.

Table-driven tests en Go : le pattern que tout le monde utilise et que personne ne maîtrise

Fri, 03 Apr 2026 09:00:00 -0400

Ou : Comment un slice de structs est devenu le test de Turing des développeurs Go

Il y a un pattern en Go que tout le monde connaît, que tout le monde utilise, et que personne ne remet jamais en question. Le table-driven test. Tu ouvres un fichier _test.go dans n’importe quel projet Go sérieux, tu tombes dessus. Tu demandes à Claude, Copilot ou Cursor d’écrire des tests, ils te le sortent en trois secondes. C’est le SELECT * FROM du testing Go : la première chose que tout le monde apprend, et la dernière chose que tout le monde maîtrise vraiment.

Transformer : l'architecture qui a tout changé en intelligence artificielle

Thu, 02 Apr 2026 19:00:00 +0200

Ou : Comment huit chercheurs de Google ont écrit un article au titre provocateur et accidentellement inventé le futur

En 2017, huit chercheurs de Google ont publié un article intitulé « Attention Is All You Need ». Le titre était délibérément provocateur — à l’époque, dire qu’on pouvait se passer des réseaux récurrents pour le traitement du langage, c’était un peu comme dire qu’on pouvait construire un avion sans ailes. Les réseaux récurrents (RNN, LSTM, GRU) étaient la façon de traiter des séquences de texte. Tout le monde les utilisait. Tout le monde savait qu’ils fonctionnaient.

Embedding : transformer le sens des mots en géométrie

Thu, 02 Apr 2026 18:00:00 +0200

Ou : Comment apprendre à un ordinateur que « chat » et « chaton » sont proches, sans jamais lui montrer un chat

Imaginez qu’on vous demande de placer tous les mots de la langue française sur une carte. Pas par ordre alphabétique — par sens. « Chat » et « chaton » seraient proches. « Chat » et « démocratie » seraient loin. « Roi » et « reine » seraient à la même distance l’un de l’autre que « homme » et « femme ». Et « Paris » serait à « France » ce que « Tokyo » est à « Japon ».

Fenêtre de contexte : la mémoire de travail des modèles de langage

Thu, 02 Apr 2026 17:00:00 +0200

Ou : Pourquoi un modèle avec un million de tokens de contexte peut quand même oublier ce que vous lui avez dit il y a trois paragraphes

Imaginez que vous travaillez à un bureau. Sur ce bureau, vous pouvez étaler un certain nombre de documents. Tant que les documents sont devant vous, vous pouvez les consulter, les comparer, faire des connexions entre eux. Mais le bureau a une taille fixe. Si vous voulez ajouter un nouveau document et que le bureau est plein, il faut en retirer un. Et une fois retiré, vous ne pouvez plus le consulter — il n’existe plus pour vous.

Deep Learning : quand les réseaux de neurones deviennent profonds

Thu, 02 Apr 2026 16:30:00 +0200

Ou : Pourquoi empiler des couches de mathématiques les unes sur les autres produit quelque chose qui ressemble à de l’intelligence

Le machine learning a un problème. Les algorithmes classiques — régression, arbres de décision, SVM — fonctionnent bien quand on leur donne les bonnes features. « Prédis le prix d’un appartement à partir de la surface, du quartier et de l’étage. » Les features sont évidentes, le modèle apprend la relation.

Hallucination (IA) : quand le modèle invente avec une confiance absolue

Thu, 02 Apr 2026 16:00:00 +0200

Ou : Pourquoi votre assistant IA cite des livres qui n’existent pas — et pourquoi il ne s’en excuse jamais

Vous avez un ami qui a réponse à tout. Il a lu énormément, il articule bien, il est convaincant. Le problème, c’est qu’environ une fois sur vingt, il invente un fait de toutes pièces. Pas par malice — il ne sait pas qu’il invente. Dans sa tête (pour autant qu’il en ait une), ce qu’il dit est parfaitement cohérent avec tout le reste. Le fait inventé ressemble exactement aux faits réels. Même ton, même assurance, même structure de phrase.

Machine Learning : quand les algorithmes apprennent de leurs erreurs

Thu, 02 Apr 2026 16:00:00 +0200

Ou : Comment enseigner à un programme sans jamais lui dire quoi faire

La programmation classique, c’est un humain qui écrit des règles. « Si l’email contient le mot gratuit en majuscules et plus de trois points d’exclamation, c’est du spam. » Simple, explicite, et contournable en trente secondes par n’importe quel spammeur compétent.

Le machine learning (apprentissage automatique) inverse la logique. Au lieu d’écrire les règles, on montre des exemples au programme — « voici 10 000 emails, certains sont du spam, d’autres non » — et il déduit les règles lui-même. Il trouve des patterns que personne n’a programmés, des corrélations que personne n’a vues, et il les utilise pour classifier de nouveaux emails qu’il n’a jamais vus.

NLP : quand les machines apprennent à lire (et à faire semblant de comprendre)

Thu, 02 Apr 2026 15:30:00 +0200

Ou : Soixante-dix ans pour apprendre à un ordinateur que « il fait un froid de canard » n’a rien à voir avec la température des canards

Le langage humain est un désastre d’ingénierie. Ambiguïtés partout, exceptions à chaque règle, sens qui change selon le contexte, l’intonation, la culture, l’heure de la journée et l’humeur du locuteur. « C’est pas mal » peut vouloir dire « c’est bien » ou « c’est médiocre ». « On se fait un truc ? » est une invitation. « On s’est fait un truc » est un constat de catastrophe.

Temperature : le curseur entre fiabilité et créativité des LLM

Thu, 02 Apr 2026 15:00:00 +0200

Ou : Pourquoi le même modèle peut être un comptable méticuleux ou un poète halluciné, selon un seul nombre

Vous avez probablement remarqué que si vous posez la même question à un LLM deux fois de suite, vous n’obtenez pas toujours la même réponse. Pas parce qu’il a changé d’avis. Parce qu’il échantillonne — il choisit parmi plusieurs réponses possibles, et ce choix a une part d’aléatoire.

La temperature est le paramètre qui contrôle cette part d’aléatoire. C’est un nombre, généralement entre 0 et 2, qui détermine à quel point le modèle s’aventure au-delà de la réponse la plus probable. À temperature 0, il choisit toujours le token le plus probable. À temperature élevée, il donne leur chance aux tokens improbables.

Agent IA : quand le modèle de langage apprend à agir dans le monde réel

Thu, 02 Apr 2026 14:30:00 +0200

Ou : Ce qui se passe quand on donne des mains à un cerveau qui hallucine

Un LLM est un modèle qui génère du texte. Vous lui posez une question, il répond. C’est impressionnant, mais c’est passif. Il ne peut pas vérifier ses propres affirmations, consulter une base de données, envoyer un email, ou exécuter du code. Il parle de ces choses. Il ne les fait pas.

Un agent IA, c’est un LLM qu’on a équipé pour agir. On lui donne accès à des outils — une API de recherche web, un interpréteur Python, un système de fichiers, une base de données, un navigateur — et on lui dit : « Voici ton objectif. Planifie les étapes, utilise les outils à ta disposition, et résous le problème. »

RAG (Retrieval-Augmented Generation) : donner des sources à l'IA avant qu'elle invente

Thu, 02 Apr 2026 14:00:00 +0200

Ou : Pourquoi les LLM mentent moins quand on leur file les réponses à l’avance

Vous connaissez la différence entre un examen à livre fermé et un examen à livre ouvert. À livre fermé, vous récitez ce que vous avez mémorisé — et si votre mémoire est floue, vous improvisez avec une assurance que votre professeur qualifierait de « créative ». À livre ouvert, vous cherchez la réponse dans vos notes, vous la trouvez (ou pas), et vous reformulez. Le résultat est radicalement différent. Pas parce que vous êtes plus intelligent avec vos notes. Parce que vous inventez moins.

WebSocket : quand le serveur a le droit de parler en premier

Thu, 02 Apr 2026 13:00:00 +0200

Ou : Le protocole qui a résolu le problème « le serveur a quelque chose à vous dire mais doit attendre que vous demandiez »

Le protocole HTTP fonctionne en requête-réponse. Le client demande, le serveur répond. Toujours dans cet ordre. Le serveur ne peut pas initier une communication — il attend qu’on lui parle. Pour un site web classique, c’est parfait. Pour un chat en temps réel, une notification push, ou un cours de bourse qui se met à jour en direct — c’est un problème.

DNS : l'annuaire téléphonique d'Internet que personne ne voit

Thu, 02 Apr 2026 12:30:00 +0200

Ou : Pourquoi changer de serveur prend 5 minutes et la propagation DNS prend 48 heures

Vous tapez google.com dans votre navigateur. Votre ordinateur ne sait pas ce que « google.com » signifie. Il a besoin d’une adresse IP — un numéro comme 142.250.179.206 — pour contacter le serveur. Le DNS (Domain Name System) est le système qui fait cette traduction.

C’est l’annuaire téléphonique d’Internet. Vous connaissez le nom (le domaine), le DNS vous donne le numéro (l’adresse IP). Et comme tout annuaire, il est distribué, hiérarchique, et parfois lent à se mettre à jour.

CI/CD : automatiser tout ce qui se passe entre le commit et la production

Thu, 02 Apr 2026 12:00:00 +0200

Ou : Comment remplacer « ça marchait sur ma machine » par « ça marche partout, automatiquement »

Le vendredi à 17h. Un développeur fait un [git](/glossaire/developpement-web/git/) push et rentre chez lui. Lundi matin, le site est down. Le déploiement a échoué silencieusement, le code ne compile pas sur le serveur, et personne n’a remarqué pendant le week-end.

Le CI/CD — Continuous Integration / Continuous Deployment — existe pour que ce scénario ne se produise jamais. C’est l’automatisation de tout ce qui se passe entre le moment où un développeur pousse du code et le moment où ce code est en production : compilation, tests, analyse de qualité, déploiement.

Git : le système de contrôle de version que Linus Torvalds a écrit en deux semaines

Thu, 02 Apr 2026 11:30:00 +0200

Ou : L’outil que tout le monde utilise, que personne ne maîtrise complètement, et que Linus Torvalds a créé parce qu’il était en colère

En 2005, Linus Torvalds — le créateur de Linux — a perdu l’accès à BitKeeper, le système de contrôle de version qu’il utilisait pour gérer le noyau Linux. Au lieu de chercher une alternative, il en a écrit une. En deux semaines. Le résultat s’appelle Git, et c’est aujourd’hui le système de contrôle de version utilisé par pratiquement tous les développeurs de la planète.

Computer Vision : apprendre aux machines à voir (et à se tromper différemment de nous)

Thu, 02 Apr 2026 11:00:00 +0200

Ou : Pourquoi un modèle qui reconnaît un chat sur mille photos peut être trompé par trois pixels déplacés

Vous regardez une photo et vous voyez un chat. Un ordinateur regarde la même photo et voit une matrice de nombres — 1 920 × 1 080 pixels, chacun encodé en trois valeurs (rouge, vert, bleu). Pour lui, « un chat » et « trois millions de nombres entre 0 et 255 » sont la même chose. Le défi de la computer vision (vision par ordinateur), c’est de passer des nombres au sens.

TypeScript : JavaScript avec un gilet de sauvetage

Thu, 02 Apr 2026 11:00:00 +0200

Ou : Pourquoi ajouter des contraintes à un langage le rend paradoxalement plus libre

JavaScript est un langage à typage dynamique. let x = 5 suivi de x = "hello" est parfaitement légal. La variable change de type sans prévenir. C’est flexible. C’est aussi la source d’une catégorie entière de bugs qui n’explosent qu’en production.

TypeScript est la réponse de Microsoft à ce problème. Sorti en 2012, c’est un surensemble de JavaScript — tout code JavaScript valide est du TypeScript valide, mais TypeScript ajoute un système de typage statique. Vous déclarez les types, et le compilateur vérifie que tout est cohérent avant l’exécution. « Cannot read property of undefined » passe de « bug signalé par un client frustré » à « erreur soulignée en rouge dans l’éditeur ».

JavaScript : le langage que personne n'a prévu et que tout le monde utilise

Thu, 02 Apr 2026 10:30:00 +0200

Ou : Comment un langage créé en 10 jours est devenu le socle technique d’Internet

En mai 1995, Brendan Eich a créé un langage de programmation en 10 jours chez Netscape. Le cahier des charges : « quelque chose qui ressemble à Java mais pour les scripts dans le navigateur ». Le nom « JavaScript » était un coup marketing — aucun rapport avec Java. Le langage avait des bizarreries (typeof null === "object"), des incohérences (0.1 + 0.2 !== 0.3), et une coercition de types que ses propres créateurs qualifient de « surprenante ».

Prompt Engineering : l'art de parler aux machines pour qu'elles vous écoutent

Thu, 02 Apr 2026 10:30:00 +0200

Ou : Pourquoi « sois précis » n’est pas une instruction précise

Un LLM fait ce que vous lui dites. Le problème, c’est que ce que vous lui dites et ce que vous voulez sont souvent deux choses différentes. Vous demandez « résume ce texte » et vous obtenez un paragraphe de 200 mots. Vous vouliez trois bullet points. Vous demandez « écris du code Python » et vous obtenez du code fonctionnel mais sans gestion d’erreurs. Vous vouliez du code production-ready.

CSS : l'art de rendre le web présentable (et de centrer un div)

Thu, 02 Apr 2026 10:00:00 +0200

Ou : Trente ans d’évolution pour enfin pouvoir centrer un élément verticalement sans hack

Le HTML structure le contenu. Le CSS — Cascading Style Sheets — le rend présentable. Couleurs, polices, marges, mise en page, animations, responsive design. Tout ce qui fait qu’une page web ressemble à autre chose qu’un document texte brut.

C’est un langage déclaratif : vous décrivez ce que vous voulez (« ce paragraphe doit être en rouge, avec une marge de 20 pixels ») et le navigateur se débrouille pour l’afficher. En théorie. En pratique, la façon dont le navigateur « se débrouille » est une source inépuisable de surprises et de frustration.

Fine-tuning : spécialiser un modèle pré-entraîné pour votre cas d'usage

Thu, 02 Apr 2026 10:00:00 +0200

Ou : Pourquoi un modèle qui a lu tout Internet a quand même besoin de cours particuliers

Un LLM pré-entraîné est un généraliste. Il sait un peu de tout : du code, du droit, de la médecine, de la cuisine, de la poésie. Mais il ne sait rien profondément. Demandez-lui de rédiger un contrat juridique français conforme aux dernières jurisprudences, et il va produire quelque chose qui ressemble à un contrat — avec la bonne structure, le bon vocabulaire — mais qui contiendra probablement des hallucinations sur les articles de loi.

Token : comprendre l'unité de base des modèles de langage

Thu, 02 Apr 2026 10:00:00 +0200

Ou : Pourquoi « anticonstitutionnellement » coûte plus cher que « chat » quand on parle à une IA

Vous savez compter les mots. Vous l’avez appris en primaire, et depuis, ça marche plutôt bien. Un mot, c’est un truc avec des espaces autour. « Le chat dort » : trois mots. Facile.

Les LLM ne comptent pas les mots. Ils comptent les tokens. Et un token, ce n’est pas un mot. Ce n’est pas une syllabe non plus. Ce n’est pas un caractère. C’est un morceau de texte dont la taille dépend de la fréquence à laquelle il apparaît dans les données d’entraînement. « Chat » est un token. « Anti » est un token. « constitution » est un token. « nellement » est un token. Trois tokens pour un seul mot, parce que « anticonstitutionnellement » n’apparaît pas assez souvent pour mériter son propre jeton.

HTML : le squelette de toutes les pages web depuis 1991

Thu, 02 Apr 2026 09:30:00 +0200

Ou : Le seul langage du web qui n’a jamais eu de concurrent sérieux

Ouvrez n’importe quelle page web, faites un clic droit, « Afficher le code source ». Vous verrez du HTML — HyperText Markup Language. Des balises. <h1>, <p>, <a>, <div>. Ce n’est pas du code au sens où un programmeur l’entend — il n’y a pas de boucles, pas de conditions, pas de variables. C’est un langage de balisage : il décrit la structure et le sens du contenu.

Full Stack : le développeur qui fait tout (et qu'on attend partout)

Thu, 02 Apr 2026 09:00:00 +0200

Ou : L’histoire du profil qu’on cherche partout et qu’on définit nulle part de la même façon

Un développeur backend construit le serveur, les API, la base de données. Un développeur frontend construit l’interface, les interactions, le responsive. Un développeur full stack fait les deux. En théorie.

En pratique, « full stack » est une des descriptions de poste les plus élastiques de l’industrie. Pour certaines entreprises, c’est un développeur senior qui maîtrise Python et React. Pour d’autres, c’est un junior qu’on met sur tout parce qu’il n’y a qu’un développeur dans l’équipe. Pour d’autres encore, c’est un profil qui touche aussi à l’infrastructure, au DevOps, et à la base de données.

Frontend : l'interface entre l'utilisateur et le chaos organisé du backend

Thu, 02 Apr 2026 08:30:00 +0200

Ou : Pourquoi faire qu’un bouton soit joli, cliquable et accessible sur 47 tailles d’écran est plus difficile qu’il n’y paraît

Le backend peut être parfait — rapide, sécurisé, élégamment architecturé. Si l’interface est un mur de texte avec un formulaire cassé, l’utilisateur s’en fiche. Il voit le frontend. Il juge le frontend. Il quitte à cause du frontend.

Le frontend, c’est la couche de présentation d’une application web — tout ce qui s’exécute dans le navigateur de l’utilisateur. Le HTML pour la structure, le CSS pour l’apparence, le JavaScript pour l’interactivité. Et autour de ces trois piliers, un écosystème de frameworks et d’outils qui change de mode tous les dix-huit mois.

Backend : tout ce qui se passe derrière le rideau

Thu, 02 Apr 2026 08:00:00 +0200

Ou : Pourquoi le code le plus important est celui que personne ne voit

Quand vous cliquez sur « Se connecter » sur un site web, il se passe quelque chose de visible : un spinner apparaît, puis vous êtes redirigé vers votre tableau de bord. Ce que vous ne voyez pas : votre mot de passe est envoyé au serveur via HTTPS, hashé avec bcrypt, comparé à un hash stocké en base de données, un token JWT est généré, une session est créée, vos préférences sont chargées, et la réponse est renvoyée — le tout en 200 millisecondes.

Framework : le guide complet du squelette que vous n'avez pas construit

Wed, 01 Apr 2026 16:00:00 +0200

Ou : Pourquoi les développeurs passent plus de temps à choisir leur framework qu’à coder leur application

Imaginez que vous construisez une maison. Vous avez deux options. La première : vous fabriquez vos briques, vous coulez vos fondations, vous inventez votre propre système de plomberie. C’est possible, c’est formateur, et ça prend environ sept ans. La deuxième : vous achetez une maison préfabriquée avec la structure déjà en place — murs porteurs, toiture, plomberie, électricité — et vous choisissez la couleur des murs, l’agencement des meubles, et ce que vous mettez dans le frigo.

CORS : le guide complet du videur d'Internet que personne n'a invité

Wed, 01 Apr 2026 14:00:00 +0200

Ou : Comment un mécanisme de sécurité inventé pour vous protéger est devenu l’erreur la plus googlée par les développeurs web

Vous développez une application. Le frontend tourne sur localhost:3000, l’API sur localhost:8080. Vous faites un fetch() vers votre propre API. Et le navigateur vous répond :

Access to fetch at 'http://localhost:8080/api/users' from origin
'http://localhost:3000' has been blocked by CORS policy.

Votre première réaction : quelque chose est cassé. Votre deuxième réaction : chercher « disable CORS » sur Google. Votre troisième réaction, si vous lisez cet article : comprendre que CORS n’est pas le problème. CORS est la solution. Le problème, c’est ce qui se passerait sans lui.

HTTP : le guide complet du protocole invisible qui fait tourner le web

Wed, 01 Apr 2026 10:00:00 +0200

Ou : Comment un physicien du CERN a inventé la langue commune d’Internet — et pourquoi elle n’a toujours pas de mémoire

Vous avez cliqué sur un lien pour arriver ici. Entre votre clic et l’apparition de ce texte, votre navigateur et mon serveur ont eu une conversation. Une conversation structurée, polie, codifiée — et dont ni l’un ni l’autre ne se souviendra dans cinq secondes.

HTTP, c’est le système postal d’Internet. Votre navigateur écrit une lettre (« donne-moi cette page »), l’envoie à l’adresse indiquée, et attend la réponse. Le serveur lit la lettre, prépare le contenu, et le renvoie. Puis les deux s’oublient mutuellement. Chaque page que vous chargez est un échange postal complet — demande, réponse, oubli.

Stocker ses photos en ligne sans perdre un seul pixel

Wed, 01 Apr 2026 00:00:00 +0000

Il y a deux types de photographes : ceux qui ont déjà perdu des fichiers, et ceux qui vont les perdre. La question n’est pas “si” votre disque dur lâche, c’est “quand” – et à ce moment-là, est-ce que vos 200 Go de RAW du mariage de samedi dernier existent encore quelque part. Le cloud est la réponse évidente, mais pas n’importe quel cloud. Si vous parcourez les usages spécifiques du cloud par profil, le cas du photographe est celui où le mot “compression” fait la différence entre un service utile et un service qui détruit votre travail. Google Photos a rendu un mauvais service à la profession en normalisant l’idée que “stockage illimité” peut coexister avec “qualité originale” – spoiler : il ne peut pas, et Google l’a d’ailleurs supprimé en 2021.

Prompt Injection (IA) : de l'injection SQL aux LLM, le guide complet

Tue, 31 Mar 2026 19:30:00 -0400

Ou : la plus vieille attaque informatique sous son dernier visage

Le prompt injection n’est pas une invention de l’ère IA. C’est la même erreur que l’industrie du logiciel commet depuis les années 70, sous un nouveau déguisement.

Injection SQL : vous glissez du code SQL dans un champ de formulaire, et la base de données l’exécute. Injection de commandes shell : vous glissez un ; rm -rf / dans un paramètre, et le serveur l’exécute. Cross-site scripting (XSS) : vous glissez du JavaScript dans un commentaire de blog, et le navigateur de la victime l’exécute. Le mécanisme est toujours le même : les données et les instructions circulent dans le même canal, et le système ne sait pas distinguer les unes des autres.

Anatomie des attaques sur OpenClaw : injection de prompt, infostealers et supply chain

Tue, 31 Mar 2026 18:49:45 -0400

Ou : 1 184 skills malveillants, 135 000 instances exposées, et un patch en 24 heures

Dans le premier article, on a disséqué comment le localhost trust transforme votre agent IA en buffet à volonté. Dans le deuxième, on a montré que l’architecture entière est structurellement incapable d’être sécurisée — que la fonctionnalité est la vulnérabilité.

Tout ça, c’était de la théorie. Des diagrammes d’architecture, des principes de sécurité, des analogies avec des coffres-forts.

Stockage vidéo HD dans le cloud : quand chaque minute pèse un gigaoctet

Tue, 31 Mar 2026 00:00:00 +0000

Un photographe qui se plaint de stocker 200 Go par semaine n’a jamais discuté avec un vidéaste. En vidéo professionnelle, 200 Go c’est un après-midi de tournage – parfois moins. Un fichier ProRes 422 HQ en 4K pèse environ 110 Go par heure. Du RED RAW, c’est 300 Go par heure. Même du H.265 en 4K “léger” consomme 20 à 40 Go par heure de rushes. Le cloud pour la vidéo, ce n’est pas le même sport que le cloud pour les documents – c’est le sport où le compteur de stockage tourne comme un taximètre à New York. Si vous parcourez les usages spécifiques du cloud pour trouver la bonne solution, le profil vidéaste est celui qui pousse tous les curseurs dans le rouge : volume, bande passante, et budget.

Partager des fichiers volumineux sans que le destinataire perde patience

Mon, 30 Mar 2026 00:00:00 +0000

Le mail a une limite de pièce jointe d’environ 25 Mo. C’est suffisant pour un PDF, un document Word, peut-être une photo compressée. C’est absolument insuffisant pour un dossier de 800 photos de mariage, un fichier vidéo de 4 Go, un export de base de données, ou les maquettes Figma d’un projet web. Et pourtant, en 2026, il y a encore des gens qui essaient d’envoyer un fichier de 2 Go par mail, obtiennent un message d’erreur cryptique, et appellent le support en disant “ça marche pas”. Si vous cherchez la bonne solution parmi les usages spécifiques du cloud, le partage de fichiers lourds est le cas d’usage le plus ponctuel – mais celui où la frustration est la plus immédiate. WeTransfer a bâti une entreprise entière sur ce problème, ce qui prouve à quel point il est universel.

Cloud pour TPE-PME : la checklist avant de signer un abonnement

Sun, 29 Mar 2026 00:00:00 +0000

La TPE de cinq personnes a un problème spécifique avec le cloud : elle a besoin de fonctionnalités d’entreprise (permissions, partage contrôlé, espace de stockage partagé) sans avoir le budget ni l’envie de déployer une infrastructure d’entreprise. C’est un peu comme avoir besoin d’un bureau professionnel mais pas d’un immeuble entier. Si vous explorez les usages spécifiques du cloud par profil, le cas TPE-PME est probablement celui où l’écart entre ce qu’on vend et ce dont on a besoin est le plus large. L’enquête Eurostat sur l’adoption du cloud en PME montre que 45% des PME européennes utilisent le cloud en 2025 – mais la majorité utilise des services qui ne correspondent pas à leur taille.

Le cloud pour le télétravail : quand votre bureau est partout et nulle part

Sun, 29 Mar 2026 00:00:00 +0000

Le télétravail a cessé d’être un “avantage” pour devenir un mode de fonctionnement standard. Selon Eurostat, 23% des employés européens travaillaient régulièrement à distance en 2024, contre 5% en 2019. Ce qui a changé en cinq ans, ce n’est pas la technologie (le cloud existait déjà) – c’est que les entreprises ont réalisé que le “bureau” n’est pas un lieu physique, c’est un ensemble de fichiers accessibles depuis n’importe où. Et “n’importe où” inclut la terrasse avec le WiFi du voisin, le TGV entre Paris et Lyon, et le salon pendant que les enfants regardent des dessins animés. Si vous cherchez la bonne configuration parmi les usages spécifiques du cloud, le télétravail est le cas d’usage qui combine tous les autres problèmes en un seul : accès, synchronisation, sécurité, collaboration.

Cloud pour associations et écoles : quand la conformité n'est pas optionnelle

Sat, 28 Mar 2026 00:00:00 +0000

Une association de quartier qui gère les inscriptions de 200 adhérents et une école primaire qui stocke les photos de la sortie scolaire ont un point commun inattendu : elles manipulent des données personnelles soumises au RGPD, et dans le cas des mineurs, à des obligations renforcées que la plupart des structures ignorent joyeusement. Si vous regardez les usages spécifiques du cloud par profil, le cas école-association est celui où le choix technique a des conséquences juridiques réelles – pas théoriques. La CNIL a rappelé en 2022 que les associations sont responsables de traitement au même titre que les entreprises, et qu’un tableur Excel avec les noms, prénoms et allergies alimentaires des enfants envoyé via Google Drive est techniquement un transfert de données personnelles de mineurs vers les États-Unis.

Le cloud du freelance : un bureau portable qui ne perd pas vos fichiers clients

Sat, 28 Mar 2026 00:00:00 +0000

Quand on est freelance, le cloud n’est pas un luxe technologique – c’est le bureau lui-même. Pas de serveur dans un placard, pas de NAS sous le bureau du stagiaire (il n’y a pas de stagiaire), pas de service informatique à appeler quand tout plante. C’est vous, votre laptop, et un dossier synchronisé quelque part dans le ciel numérique. Si vous cherchez comment choisir parmi les usages spécifiques du cloud pour votre profil, commencez par poser les bonnes questions. Et la première bonne question n’est pas “quel est le meilleur cloud ?” – c’est “de quoi j’ai réellement besoin ?”. Spoiler : probablement moins que ce que les commerciaux essaient de vous vendre, et plus que ce que les offres gratuites proposent.

Archivage légal de documents en ligne : ce que votre cloud ne garantit probablement pas

Fri, 27 Mar 2026 00:00:00 +0000

“Archiver” un document, ce n’est pas la même chose que “le mettre quelque part et espérer qu’il sera encore là dans dix ans”. L’archivage légal implique trois garanties : l’intégrité (le document n’a pas été modifié depuis son dépôt), l’horodatage (on peut prouver qu’il existait à une date précise), et l’accessibilité (on peut le retrouver et le lire dans dix ans, même si le format a changé). Un fichier Word dans un dossier Google Drive ne coche aucune de ces trois cases. Si vous explorez les usages spécifiques du cloud pour décider où stocker vos documents importants, l’archivage légal est le cas d’usage où “ça marche” ne suffit pas – il faut que ce soit prouvable. Et comme le rappelle la norme NF Z42-013 (ISO 14641 en version internationale), un système d’archivage électronique a des exigences techniques précises que la plupart des clouds grand public ne remplissent pas.

Backup automatique du PC vers le cloud : configurer et oublier

Fri, 27 Mar 2026 00:00:00 +0000

Il y a une règle non écrite en informatique : les gens qui font des sauvegardes sont ceux qui ont déjà tout perdu une fois. Tout le monde sait qu’il faut sauvegarder. Personne ne le fait – jusqu’au jour où le SSD rend l’âme et que trois ans de travail disparaissent dans un cliquetis sinistre (ou pire, dans un silence total, parce que les SSD meurent sans bruit). Si vous explorez les usages spécifiques du cloud pour votre situation, le backup automatique est probablement le cas d’usage le plus universel et le plus sous-estimé. L’enquête Backblaze 2024 sur les habitudes de sauvegarde révèle que 20% des utilisateurs ne font jamais de sauvegarde et que 21% la font moins d’une fois par an. C’est comme conduire sans assurance en se disant “ça n’arrive qu’aux autres”.

Synchronisation sélective cloud : ne télécharger que l'essentiel

Wed, 25 Mar 2026 00:00:00 +0000

La synchronisation multi-device repose sur une promesse simple : vos fichiers partout, tout le temps. Mais « partout » se heurte à un problème physique : l’espace disque. Si vous avez 2 To dans le cloud et un laptop avec un SSD de 256 Go, la synchronisation complète est mathématiquement impossible. La synchronisation sélective résout ce problème en vous laissant choisir ce qui est téléchargé localement. Microsoft a documenté le concept pour OneDrive, et kDrive propose une approche similaire.

Synchronisation mobile kDrive : ce qui change sur iOS et Android

Tue, 24 Mar 2026 00:00:00 +0000

La synchronisation multi-device promet que vos fichiers vous suivent partout. « Partout » inclut votre téléphone, et c’est là que les choses se compliquent. Un smartphone n’est pas un ordinateur. Il a une batterie qu’il protège jalousement, une connexion cellulaire facturée au gigaoctet, et un système de fichiers sandboxé qui ne laisse pas les applications faire ce qu’elles veulent. Comme l’explique la documentation Apple sur le background processing, iOS limite drastiquement ce qu’une app peut faire en arrière-plan.

Synchroniser kDrive sur Windows, macOS et Linux sans perdre la tête

Mon, 23 Mar 2026 00:00:00 +0000

Quand on parle de synchronisation multi-device, on imagine un monde où le même fichier apparaît magiquement sur toutes ses machines. La réalité est un peu plus nuancée. Les trois OS desktop — Windows, macOS et Linux — n’ont pas la même gestion du système de fichiers, pas les mêmes API de notification de changements, et pas la même tolérance aux noms de fichiers exotiques. Résultat : le client kDrive fonctionne sur les trois, mais pas exactement de la même manière. Pour comprendre comment fonctionne la synchronisation entre appareils, la documentation d’Infomaniak sur kDrive est un bon point de départ.

Conflits de synchronisation cloud : comprendre et résoudre

Sun, 22 Mar 2026 00:00:00 +0000

La synchronisation multi-device fonctionne parfaitement tant qu’une seule personne modifie un fichier à la fois. Dès que deux personnes (ou deux machines de la même personne) modifient le même fichier simultanément, on entre dans le territoire des conflits de synchronisation. C’est un problème fondamental des systèmes distribués, connu en informatique sous le nom de problème de consensus. Les clouds ne le résolvent pas — ils le contournent avec des stratégies pragmatiques.

Un conflit de synchronisation survient quand le serveur reçoit deux versions différentes d’un même fichier sans savoir laquelle est « la bonne ». La réponse honnête : aucune des deux n’est « la bonne ». Les deux contiennent des modifications légitimes. Le cloud doit décider quoi faire sans perdre de données.

Synchroniser automatiquement des dossiers spécifiques vers kDrive

Sun, 22 Mar 2026 00:00:00 +0000

Le guide sur la synchronisation multi-device couvre la vue d’ensemble. Mais la plupart des utilisateurs ne veulent pas synchroniser tout leur cloud sur toutes leurs machines. Ils veulent des règles précises : « les photos de mon téléphone vont dans ce dossier cloud », « les exports de mon logiciel de compta sont sauvegardés automatiquement », « mon dossier de projet se synchronise entre le bureau et la maison, mais pas les vidéos brutes de 40 Go ». C’est de la synchronisation chirurgicale, et c’est possible. La documentation d’Infomaniak sur les espaces de travail kDrive explique la structure de base.

Monter kDrive comme lecteur réseau avec WebDAV

Sat, 21 Mar 2026 00:00:00 +0000

La synchronisation multi-device passe habituellement par un client dédié. Mais il existe un autre chemin, plus ancien et plus universel : WebDAV. Ce protocole, défini dans la RFC 4918, permet de monter un espace cloud comme un lecteur réseau natif du système d’exploitation. Pas de logiciel à installer, pas de synchronisation en arrière-plan. Vous ouvrez l’Explorateur de fichiers (ou le Finder, ou Nautilus), et votre kDrive est là, comme un disque réseau classique.

Optimiser la bande passante utilisée par la synchronisation cloud

Sat, 21 Mar 2026 00:00:00 +0000

Dans le guide sur la synchronisation multi-device, on a parlé de synchroniser quatre machines sans conflit. Mais il y a un aspect qu’on oublie souvent jusqu’à ce qu’il devienne un problème : la bande passante. Si vous synchronisez 10 Go de fichiers modifiés sur une connexion ADSL à 5 Mbps en upload, c’est 4,5 heures de transfert. Pendant ce temps, vos visioconférences lagent, vos pages web mettent 10 secondes à charger, et vos collègues pensent que vous avez coupé votre caméra par politesse. Le test de débit Ookla permet de vérifier votre bande passante réelle avant de configurer les limites.

Comment fonctionne le client de synchronisation desktop kDrive

Fri, 20 Mar 2026 00:00:00 +0000

Dans le guide sur la synchronisation multi-device, on a vu que la sync entre quatre machines est un problème distribué. Le client desktop est la pièce maîtresse de ce système — c’est lui qui fait le gros du travail. Mais dire « il synchronise vos fichiers » est aussi informatif que dire « un avion vole ». La question intéressante, c’est comment. L’algorithme rsync, créé en 1996, a posé les bases du transfert différentiel de fichiers. Les clients cloud modernes s’en inspirent, même s’ils n’utilisent pas rsync directement.

Fichiers cloud accessibles hors ligne : comment ça marche vraiment

Fri, 20 Mar 2026 00:00:00 +0000

La synchronisation multi-device repose sur un postulat implicite : vous avez une connexion Internet. Quand ce postulat tombe — et il tombe plus souvent qu’on ne le pense — votre cloud devient un mirage. Un dossier qui affiche des noms de fichiers mais qui refuse de les ouvrir. L’accès hors ligne est la fonctionnalité qui transforme un service cloud en quelque chose d’utilisable dans le monde réel, celui où les avions n’ont pas de Wi-Fi et les hôtels ont des connexions qui rivalisent avec un modem 56k. Comme le note Ars Technica dans son analyse des services cloud, la fiabilité hors ligne est un critère de choix trop souvent négligé.

RGPD et stockage cloud : ce que la loi exige vraiment

Wed, 18 Mar 2026 00:00:00 +0000

Le RGPD fait 88 pages. Personne ne les lit. Tout le monde colle un bandeau de cookies sur son site et considere que c’est regle. C’est un peu comme mettre un extincteur dans le couloir et considerer qu’on a une politique de securite incendie. Si vous venez du guide sur la souverainete et le RGPD dans le cloud, vous savez que la conformite RGPD ne se resume pas a une case cochee – c’est un ensemble d’obligations contractuelles, techniques et organisationnelles qui s’appliquent a chaque donnee personnelle que vous confiez a un tiers. Le texte du Reglement General sur la Protection des Donnees est disponible en ligne, gratuitement, en francais. Mais comme personne ne le lit, voici ce qu’il dit concretement quand vous stockez des fichiers dans le cloud.

Patriot Act et Cloud Act : faut-il vraiment fuir les clouds americains

Tue, 17 Mar 2026 00:00:00 +0000

Imaginez que vous louez un coffre-fort dans une banque suisse. Le coffre est en Suisse, la cle est en Suisse, vos documents sont en Suisse. Mais le proprietaire de la banque est americain. Et un beau matin, le FBI debarque – non pas a Geneve, mais a New York – et dit au siege : « ouvrez le coffre numero 4 712 ». Le proprietaire s’execute, parce que la loi americaine l’y oblige. Si vous arrivez depuis le guide sur la souverainete et le RGPD dans le cloud europeen, vous savez deja que la localisation de vos serveurs ne protege rien du tout quand l’operateur est soumis au droit americain. Cette analogie du coffre-fort n’est pas une metaphore : c’est exactement le mecanisme du Cloud Act.

Localisation des datacenters : pourquoi l'adresse de vos serveurs n'est pas un detail

Mon, 16 Mar 2026 00:00:00 +0000

« Vos donnees sont hebergees en Europe. » C’est la phrase que tous les fournisseurs cloud americains utilisent pour rassurer leurs clients europeens. Et c’est une demi-verite qui vaut pire qu’un mensonge, parce qu’elle donne l’illusion de la protection sans en offrir la substance. Si vous venez du guide sur la souverainete et le RGPD dans le cloud europeen, vous savez deja pourquoi : le Cloud Act s’applique aux entreprises americaines independamment de la localisation de leurs serveurs. Un datacenter Google en Belgique est soumis au droit americain, exactement comme un datacenter Google en Virginie.

Hebergement Suisse vs UE : deux Europes, deux cadres juridiques

Sun, 15 Mar 2026 00:00:00 +0000

La Suisse est en Europe sans etre dans l’Europe. C’est une phrase que les Suisses entendent depuis 1992 (l’annee du non a l’EEE) et qui resume parfaitement l’ambiguite juridique qui nous interesse ici. Quand vous choisissez un hebergeur cloud suisse – Infomaniak, par exemple – vous n’etes pas protege par le RGPD. Vous etes protege par la nLPD (la nouvelle loi federale suisse sur la protection des donnees), qui est un texte different, avec ses propres mecanismes. Si vous venez du guide sur la souverainete et le RGPD dans le cloud europeen, cette distinction peut sembler technique. Elle ne l’est pas. Elle peut determiner si vos donnees sont juridiquement accessibles ou non dans des situations tres concretes. Le Preosse federal de la protection des donnees applique la nLPD avec des moyens et des reflexes differents de ceux de la CNIL ou de l’APD belge.

Infomaniak et le datacenter vert : quand vos fichiers chauffent des appartements

Sun, 15 Mar 2026 00:00:00 +0000

Un datacenter, c’est fondamentalement une collection de radiateurs tres chers. Des milliers de serveurs qui calculent, stockent et transmettent des donnees produisent de la chaleur – beaucoup de chaleur. L’industrie du cloud depense des milliards chaque annee pour evacuer cette chaleur : climatisation, refroidissement liquide, free cooling. L’idee qu’on pourrait utiliser cette chaleur au lieu de la combattre semble evidente. Et pourtant, en 2026, la grande majorite des datacenters dans le monde continuent de gaspiller cette energie thermique dans l’atmosphere. Si vous venez du guide sur la souverainete et le RGPD dans le cloud europeen, vous savez que la souverainete a une dimension juridique. Elle a aussi une dimension ecologique – et Infomaniak est l’un des rares fournisseurs cloud a prendre les deux au serieux.

Cloud Act et entreprises europeennes : les risques qu'on prefere ignorer

Sat, 14 Mar 2026 00:00:00 +0000

Posons le decor. Vous etes DSI d’une entreprise europeenne de 200 personnes. Vos equipes utilisent Microsoft 365 – emails, OneDrive, Teams, SharePoint. Un matin, Microsoft recoit un mandat (warrant) du Department of Justice americain demandant l’acces aux emails de votre directeur commercial. Microsoft s’execute, parce que le Cloud Act l’y oblige. Vous n’etes pas informe. Votre directeur commercial n’est pas informe. La demande peut inclure une clause de non-divulgation (gag order) qui interdit a Microsoft de vous prevenir. Si cette situation vous semble du domaine de la fiction, c’est parce que les entreprises concernees n’en parlent pas – precisement a cause de ces clauses. Si vous venez du guide sur la souverainete et le RGPD dans le cloud, vous savez que ce scenario est juridiquement banal.

Cloud souverain europeen en 2026 : qui reste debout apres la casse

Sat, 14 Mar 2026 00:00:00 +0000

Le cloud souverain europeen a une histoire glorieusement desastreuse. La France a depense 150 millions d’euros dans Andromede (2012), un projet qui devait creer un « champion national du cloud ». Il a accouche de deux entites – Numergy et Cloudwatt – qui ont toutes les deux ferme avant 2020. La lecon est limpide : on ne fabrique pas un cloud souverain par decret gouvernemental. On le construit par l’accumulation patiente de competences techniques, d’infrastructure physique et de confiance client. Si vous venez du guide sur la souverainete et le RGPD dans le cloud europeen, vous savez que la souverainete n’est pas un label marketing – c’est l’intersection entre la juridiction, l’infrastructure et la gouvernance. En 2026, qui coche vraiment les trois cases ? Le rapport de l’ANSSI sur SecNumCloud est le referentiel le plus exigeant pour evaluer ces acteurs.

Arret Schrems II : le jugement qui a dynamite les transferts de donnees hors UE

Fri, 13 Mar 2026 00:00:00 +0000

Maximilian Schrems est un avocat autrichien qui a passe la derniere decennie a combattre Facebook devant les tribunaux europeens. Pas pour la gloire ni pour l’argent – pour une question de principe qui tient en une phrase : est-ce que mes donnees personnelles sont protegees quand elles traversent l’Atlantique ? La Cour de Justice de l’Union europeenne a repondu « non » en 2020, et cette reponse a fait exploser l’ensemble du cadre juridique qui permettait aux entreprises europeennes de transferer des donnees vers les Etats-Unis. Si vous arrivez depuis le guide sur la souverainete et le RGPD dans le cloud europeen, vous savez que ce sujet est tout sauf theorique. L’arret Schrems II est la raison pour laquelle la moitie des entreprises europeennes sont techniquement en infraction avec le RGPD en 2026.

Certifications cloud ISO 27001 et 27018 : celles qui comptent et les autres

Fri, 13 Mar 2026 00:00:00 +0000

Les certifications cloud, c’est un peu comme les etoiles sur un restaurant : il y a les etoiles Michelin (auditees, rigoureuses, revocables) et les etoiles autocollantes qu’on colle soi-meme sur la vitrine. Le probleme, c’est que pour un non-initie, elles se ressemblent toutes. Un fournisseur cloud qui affiche « certifie ISO 27001, SOC 2, HIPAA-ready, GDPR-compliant » sur sa page d’accueil peut etre irreprochable – ou peut avoir coche quelques cases dans un formulaire d’autocertification. Si vous venez du guide sur la souverainete et le RGPD dans le cloud europeen, vous savez que la conformite juridique est la premiere ligne de defense. Les certifications sont la deuxieme – a condition de savoir lesquelles ont de la substance. Le referentiel ISO 27001 est publie par l’Organisation internationale de normalisation et c’est la reference mondiale en securite de l’information.

Zero-knowledge cloud : quand votre fournisseur ne sait rien de vous

Wed, 11 Mar 2026 00:00:00 +0000

Zero-knowledge, c’est le terme que les fournisseurs cloud utilisent quand ils veulent dire « même nous, on ne peut pas lire vos fichiers ». C’est séduisant. C’est aussi, dans 80% des cas, une exagération marketing qui couvre une réalité technique plus nuancée. Le concept vient de la cryptographie (les preuves à divulgation nulle de connaissance, un truc élégant inventé dans les années 80) mais dans le contexte du cloud, il a été recyclé pour signifier quelque chose de plus simple : le fournisseur ne détient pas votre clé de déchiffrement. Point. Si vous venez de la page sécurité et chiffrement du cloud, vous savez que la question centrale est « qui détient la clé ». Le zero-knowledge est la réponse la plus radicale : personne d’autre que vous.

Restaurer ses fichiers cloud après une attaque : la procédure pas à pas

Tue, 10 Mar 2026 00:00:00 +0000

La prévention a échoué. Le ransomware a chiffré vos fichiers locaux, la synchronisation les a poussés dans le cloud, et vous êtes assis devant un écran rempli de fichiers .locked en vous demandant si vous allez devoir payer la rançon (spoiler : non). Avant de paniquer, sachez que la restauration est possible dans la grande majorité des cas – à condition de faire les bonnes choses dans le bon ordre et surtout de ne pas aggraver la situation. La section sécurité et chiffrement cloud couvre le cadre complet de protection ; cet article est le plan d’urgence. Traitez-le comme un plan de réponse aux incidents : lisez-le avant d’en avoir besoin.

Protection contre les ransomwares dans le cloud : le versioning sauve tout

Mon, 09 Mar 2026 00:00:00 +0000

Le cloud ne vous protège pas des ransomwares. Je sais, c’est contre-intuitif. On imagine ses fichiers « dans le cloud » comme étant quelque part de sûr, hors d’atteinte des malwares locaux. Sauf que la synchronisation – cette fonctionnalité magique qui fait que vos fichiers sont identiques partout – est aussi le canal par lequel un ransomware se propage du local vers le cloud. Votre PC est infecté à 14h03, le ransomware chiffre vos documents à 14h04, le client de synchronisation détecte les modifications à 14h05, et à 14h06 votre cloud contient les mêmes fichiers chiffrés inutilisables que votre disque local. La section sécurité et chiffrement cloud couvre le cadre global de protection ; cet article traite du scénario que l’ANSSI qualifie de menace critique : le rançongiciel qui remonte dans le cloud.

Journaux d'accès et audit de sécurité cloud : savoir qui a touché à quoi

Sun, 08 Mar 2026 00:00:00 +0000

Quand une fuite de données se produit, la première question n’est pas « comment ça a pu arriver » mais « quand est-ce que ça a commencé et qui a fait quoi ». Et la réponse dépend entièrement de la qualité des journaux d’accès de votre fournisseur cloud. Un cloud sans logs d’audit, c’est une caméra de surveillance sans enregistrement – elle vous donne l’illusion de la sécurité, mais le jour où vous en avez besoin, il n’y a rien à revoir. La section sécurité et chiffrement cloud couvre l’architecture de protection complète ; cet article se concentre sur la couche de traçabilité, celle que le RGPD impose dans son article 30 mais que peu d’entreprises vérifient chez leur fournisseur avant de signer.

Politiques de mots de passe pour équipes cloud : le maillon faible est humain

Sun, 08 Mar 2026 00:00:00 +0000

Dans une équipe de dix personnes qui partagent un cloud, la sécurité n’est pas déterminée par la personne la plus prudente mais par la personne la moins prudente. Celle qui utilise « Entreprise2024! » comme mot de passe (et qui l’a changé en « Entreprise2025! » en janvier, par conformité). Celle qui désactive le 2FA parce que « c’est long » et qui utilise le même mot de passe pour son compte cloud et son compte Netflix. C’est cette personne qui, statistiquement, coûtera à l’entreprise un incident de sécurité. Et c’est pour cette personne que les politiques de mots de passe existent. La section sécurité et chiffrement cloud pose le cadre technique ; ici, on parle du facteur humain. Et comme le montre le rapport Verizon DBIR chaque année, les identifiants compromis restent le vecteur d’attaque numéro un.

Chiffrement en transit vs au repos : deux protections pour deux menaces

Sat, 07 Mar 2026 00:00:00 +0000

Quand un fournisseur cloud écrit « vos données sont chiffrées », il dit techniquement la vérité de la même manière qu’un restaurant qui affiche « cuisine maison » tout en utilisant des surgelés Brake France. Le mot « chiffré » couvre au minimum deux réalités complètement distinctes – le chiffrement en transit et le chiffrement au repos – et confondre les deux revient à croire qu’une lettre est en sécurité parce qu’on l’a mise dans une enveloppe opaque, sans se demander si le bureau de poste ouvre les enveloppes à l’arrivée. Si vous venez de la section sur la sécurité et le chiffrement cloud, vous savez déjà que le chiffrement est un empilement de couches. Cet article décompose les deux premières, celles que tout le monde devrait comprendre avant de signer un contrat cloud.

Gestion des clés de chiffrement : qui contrôle vraiment l'accès à vos fichiers

Sat, 07 Mar 2026 00:00:00 +0000

Imaginez que votre cloud est un coffre-fort dans une banque. Le chiffrement AES-256, c’est l’épaisseur du blindage. Très bien. Mais la seule question qui compte, c’est : qui a la clé du coffre ? Si c’est la banque, elle peut l’ouvrir quand elle veut (ou quand un juge le lui demande). Si c’est vous, la banque ne peut même pas vérifier ce qu’il y a dedans. Cette analogie résume tout le débat sur la gestion des clés de chiffrement dans le cloud. Et si vous arrivez depuis la page sur la sécurité et le chiffrement cloud, vous savez que cette question est plus importante que l’algorithme utilisé. L’ENISA le confirme : la gestion des clés est le point de défaillance le plus fréquent dans les architectures cloud.

L'authentification à deux facteurs sur le cloud : pas optionnelle, vitale

Fri, 06 Mar 2026 00:00:00 +0000

Votre mot de passe a fuité. Pas peut-être – c’est statistiquement certain. Si vous utilisez Internet depuis plus de cinq ans, au moins un de vos mots de passe se promène dans une base de données piratée, en vente pour quelques centimes sur un forum que vous ne voulez pas visiter. C’est la réalité du credential stuffing : des robots testent automatiquement des millions de combinaisons email/mot de passe issus de fuites passées sur tous les services populaires. Le 2FA (authentification à deux facteurs) est le filet de sécurité qui empêche ces robots de transformer une fuite de mot de passe en accès à vos fichiers cloud. La section sécurité du stockage cloud couvre l’architecture complète ; ici, on se concentre sur le verrou de la porte d’entrée. Et comme le rappelle Have I Been Pwned, vérifier si vos identifiants ont fuité devrait être un réflexe régulier.

Le chiffrement bout-en-bout expliqué sans jargon ni marketing

Fri, 06 Mar 2026 00:00:00 +0000

Le chiffrement bout-en-bout (E2EE pour End-to-End Encryption, parce qu’en informatique on adore les acronymes qui impressionnent les investisseurs) est le niveau de protection où personne – absolument personne – entre vous et votre destinataire ne peut lire vos données. Pas le fournisseur, pas ses employés, pas ses sous-traitants, pas l’autorité qui débarque avec un mandat. Si la section sécurité et chiffrement cloud couvre l’architecture complète, cet article se concentre sur la couche qui génère le plus de promesses marketing et le plus de malentendus. Car comme l’explique l’ANSSI dans son guide des bonnes pratiques, le chiffrement n’a de valeur que si on comprend ce qu’il protège et ce qu’il sacrifie.

Les critères d'un stockage cloud interopérable : la checklist avant de signer

Wed, 04 Mar 2026 00:00:00 +0000

L’interopérabilité, c’est le mot que les commerciaux mettent dans leurs brochures et que les ingénieurs oublient dans le code. Un cloud « interopérable », c’est un cloud qui joue bien avec les autres — vos outils, vos autres services, vos scripts, et surtout votre prochain fournisseur. Si vous arrivez du guide sur la réversibilité cloud, vous savez que la liberté de quitter un fournisseur commence au moment du choix. Et le choix, ça se fait avec une grille de critères, pas avec une démo marketing.

La règle de sauvegarde 3-2-1 appliquée au cloud : pourquoi un seul cloud ne suffit jamais

Tue, 03 Mar 2026 00:00:00 +0000

La règle 3-2-1, c’est le conseil que tout le monde connaît, que tout le monde approuve, et que presque personne n’applique — un peu comme « manger cinq fruits et légumes par jour ». Trois copies de vos données, sur deux supports différents, dont une hors site. Le concept date des années 2000, inventé par le photographe Peter Krogh dans son livre sur la gestion des actifs numériques. Vingt-cinq ans plus tard, la règle n’a pas pris une ride. Ce qui a changé, c’est que le « hors site » est devenu un cloud — et que le cloud lui-même a besoin d’une sauvegarde. Si vous êtes passé par le guide sur la réversibilité cloud, vous voyez la boucle : le cloud est censé être votre sauvegarde, mais qui sauvegarde votre cloud ?

Quitter son cloud sans perdre ses données : la checklist de survie

Mon, 02 Mar 2026 00:00:00 +0000

Quitter un cloud, c’est comme quitter un appartement : si vous rendez les clés avant d’avoir vérifié que tous vos cartons sont bien dans le camion, vous allez passer un très mauvais week-end. La différence, c’est que votre propriétaire ne peut pas effacer votre canapé en appuyant sur un bouton. Votre fournisseur cloud, si. Le guide sur la réversibilité cloud pose le cadre théorique ; ici, on passe à la pratique. Voici comment partir proprement, dans l’ordre, sans rien oublier.

La portabilité des données RGPD : ce que la loi impose vraiment aux fournisseurs cloud

Sun, 01 Mar 2026 00:00:00 +0000

Le RGPD est un peu comme la Constitution : tout le monde y fait référence, peu de gens l’ont lu, et ceux qui l’ont lu ne sont pas toujours d’accord sur ce qu’il dit. L’article 20, celui qui consacre le droit à la portabilité des données, ne fait pas exception. Sur le papier, c’est révolutionnaire : le droit de récupérer vos données « dans un format structuré, couramment utilisé et lisible par machine » et de les transmettre à un autre responsable de traitement. En pratique — et si vous venez du guide sur la réversibilité cloud, vous commencez à voir le motif — c’est plus compliqué.

Votre fournisseur cloud ferme : combien de temps avant la panique ?

Sun, 01 Mar 2026 00:00:00 +0000

CloudWatt, le « cloud souverain français », a fermé en 2020. Numergy, son jumeau, avait déjà rendu l’âme en 2016. Ubuntu One, le cloud de Canonical, a disparu en 2014. Copy.com de Barracuda, fermé en 2016. Wuala de LaCie, fermé en 2015. Ce ne sont pas des obscurs services de niche — c’étaient des acteurs avec des millions de dollars d’investissement, des équipes, des clients, et un jour, un email qui dit « vous avez 30 jours pour récupérer vos données ». Si vous venez du guide sur la réversibilité cloud, vous savez que la question n’est pas si un fournisseur peut fermer, mais quand — et surtout, si vous serez prêt.

Exporter toutes ses données cloud sans rien oublier en route

Sat, 28 Feb 2026 00:00:00 +0000

L’export de données cloud, c’est comme un déménagement : vous pensez que tout va tenir dans trois cartons, et vous finissez avec un camion de 20 mètres cubes et un sentiment de panique croissant devant tout ce que vous aviez oublié. Vos fichiers, oui, vous les récupérez. Mais l’arborescence ? L’historique de versions ? Les liens de partage que vos collègues utilisent depuis deux ans ? Les métadonnées qui font que vos fichiers sont organisés et pas juste empilés ? Si vous venez du guide sur la réversibilité cloud, vous savez que la question n’est pas « est-ce que je peux exporter ? » mais « est-ce que ce que j’exporte est utilisable ? ».

Formats ouverts contre formats propriétaires dans le cloud : la bataille invisible

Sat, 28 Feb 2026 00:00:00 +0000

Un format de fichier, c’est un contrat social entre vous et votre logiciel. Un format ouvert, c’est un contrat que tout le monde peut lire, comprendre et implémenter. Un format propriétaire, c’est un contrat que seul l’éditeur connaît — et qu’il peut modifier sans vous demander votre avis. Toute la question de la portabilité cloud commence là, et si vous avez lu le guide sur la réversibilité cloud, vous savez que le format de stockage est le premier verrou (ou la première liberté) de votre migration future.

Le droit à la portabilité des données : mode d'emploi pour vrais humains

Fri, 27 Feb 2026 00:00:00 +0000

Le droit à la portabilité des données, c’est comme le droit au remboursement dans un magasin : tout le monde sait que ça existe, personne ne sait exactement comment ça marche, et le vendeur fait tout pour que vous n’y pensiez pas. L’article 20 du RGPD vous donne le droit de récupérer vos données « dans un format structuré, couramment utilisé et lisible par machine ». Magnifique sur le papier. En pratique, si vous êtes arrivé ici depuis le guide sur la réversibilité cloud, vous commencez à sentir l’écart entre le droit théorique et la réalité opérationnelle.

Le vendor lock-in cloud est un piège lent : voici comment ne pas y tomber

Fri, 27 Feb 2026 00:00:00 +0000

Le vendor lock-in, c’est le crédit immobilier du cloud : facile à signer, pénible à quitter, et les frais de sortie sont toujours dans la clause que personne ne lit. Si vous arrivez du guide sur la réversibilité et la portabilité cloud, vous savez déjà que la question de la sortie se pose avant l’entrée. Le problème, c’est que le lock-in ne se présente jamais comme tel. Personne ne signe un contrat qui dit « vous ne pourrez jamais partir ». Le lock-in se construit brique par brique, fonctionnalité par fonctionnalité, jusqu’au jour où migrer coûte plus cher que rester.

Le vrai coût d'un cloud sur cinq ans : le calcul que personne ne fait

Wed, 25 Feb 2026 00:00:00 +0000

La page sur les prix et plans cloud compare les tarifs mensuels. C’est utile pour un premier tri, mais ça revient à choisir un appartement en regardant uniquement le loyer mensuel sans compter les charges, la taxe d’habitation, l’assurance et le déménagement. Le coût total de possession (TCO) d’un cloud se mesure sur la durée réaliste d’utilisation – et cette durée, pour la plupart des entreprises et des indépendants, c’est trois à cinq ans. Comme le rappelle Gartner dans ses analyses TCO, le prix d’achat représente rarement plus de 50% du coût réel d’une solution IT.

L'IA code, tu testes : pourquoi le testing est ta vraie valeur ajoutée en 2026

Tue, 24 Feb 2026 10:44:13 -0500

Ou : Le jour où j’ai arrêté de faire confiance à mon copilote

Il y a un truc assez fascinant avec le code généré par l’IA : tout le monde le trouve « magique », jusqu’au jour où ça part en production. Et là, soudain, ce n’est plus magique, c’est juste cher.

Depuis deux ans, les équipes balancent du code sorti de Claude, Copilot, Cursor et consorts dans leurs bases de code avec la même insouciance qu’un étudiant qui copie un corrigé sur GitHub la veille de l’examen. Les métriques sont belles : plus de lignes de code, plus vite, plus de tests générés automatiquement, plus de couverture. Les dashboards brillent, les slides de roadmap aussi. Sauf qu’il y a un petit détail : un rapport CodeRabbit de fin 2025, relayé par The Register, montre que le code généré par IA produit 1,7 fois plus de problèmes majeurs que le code écrit à la main¹.

Presentation Control EPIC 1 : deux weekends pour un système de login (et pourquoi c'était nécessaire)

Tue, 24 Feb 2026 10:00:00 +0100

Ou : Comment passer deux weekends sur un système de login pour une app qui n’a pas encore d’utilisateurs

Il y a un paradoxe assez savoureux dans le développement logiciel : le code le plus paranoïaque qu’on puisse écrire, c’est celui qui protège des gens qui n’existent pas encore. Anti-énumération d’emails, rotation atomique de tokens, cookies httpOnly avec SameSite strict — pour un total actuel de zéro utilisateurs.

Bienvenue dans l’EPIC 1 de Presentation Control. Deux gros weekends, quelques soirées en semaine, ~12 000 lignes de Go, 7 stories, et un système d’authentification complet par magic link. C’est un side project parmi d’autres — pas le genre de truc où on s’enferme pendant six semaines. Plutôt le genre où on code entre deux priorités, le samedi matin avec un café, et le dimanche soir quand les enfants dorment. Voici ce que j’ai appris.

Quel cloud facture le moins cher au téraoctet en 2026

Tue, 24 Feb 2026 00:00:00 +0000

Si vous venez de la page sur les prix et plans du stockage cloud, vous savez déjà que les grilles tarifaires des fournisseurs cloud sont conçues pour être incomparables. Un affiche 2 To pour 9,99 euros, l’autre 200 Go pour 2,99 euros, un troisième propose un “lifetime deal” en paiement unique. Comparer tout ça sans normaliser les volumes, c’est comme comparer le prix au kilo du filet mignon avec celui du poulet entier – techniquement possible, pratiquement absurde. Le seul dénominateur commun qui fonctionne, c’est le prix mensuel par téraoctet. Et quand on fait ce calcul, les classements bougent considérablement.

Plans gratuits du cloud : ce que le zéro euro vous coûte vraiment

Mon, 23 Feb 2026 00:00:00 +0000

Comme le rappelle la page sur les prix et plans du stockage cloud, les plans gratuits sont des produits d’appel. C’est un fait, pas un jugement de valeur. Google offre 15 Go, Dropbox 2 Go, OneDrive 5 Go, et kDrive 15 Go (via kSuite gratuite). En apparence, c’est généreux. En pratique, c’est un échantillon gratuit chez le fromager : juste assez pour que vous ayez envie d’acheter le morceau entier. La vraie question n’est pas “combien de Go gratuits ?” mais “qu’est-ce que je perds en ne payant pas ?”. Et la réponse, comme l’explique la CNIL, est souvent : vos données personnelles.

Comment obtenir un meilleur tarif cloud pour votre entreprise

Sun, 22 Feb 2026 00:00:00 +0000

La page sur les prix et plans cloud liste les tarifs publics. Mais les tarifs publics, c’est comme le prix affiché sur une voiture neuve chez le concessionnaire : c’est un point de départ, pas un point d’arrivée. Au-dessus de 10 utilisateurs, la plupart des fournisseurs cloud – Infomaniak inclus – acceptent des tarifs négociés. Le problème, c’est que personne ne vous le dit. Il n’y a pas de bouton “demander un devis” sur la page pricing de Google Workspace (en fait, il y en a un, mais il est enterré sous trois niveaux de navigation). Selon McKinsey, les entreprises qui négocient activement leurs contrats cloud économisent en moyenne 20 à 30% par rapport aux tarifs affichés.

Payer au Go ou au forfait : deux logiques, deux factures

Sun, 22 Feb 2026 00:00:00 +0000

La page sur les prix et plans cloud compare les forfaits des clouds grand public. Mais il existe un autre monde, celui de la facturation à l’usage, où vous ne payez que ce que vous consommez – en théorie. En pratique, c’est un peu comme un restaurant sans menu fixe où chaque ingrédient est facturé séparément : la salade (stockage), la vinaigrette (requêtes API), le pain (bande passante entrante), le beurre (bande passante sortante), et le droit de s’asseoir (minimum mensuel). À la fin du repas, vous regrettez de ne pas avoir pris le menu à prix fixe. Le modèle forfaitaire a l’avantage de la prévisibilité. Le modèle à l’usage a l’avantage de la flexibilité. Le choix entre les deux dépend entièrement de votre profil de consommation.

Comparatif cloud 2026 à volume égal : qui gagne sur 2 To

Sat, 21 Feb 2026 00:00:00 +0000

La page sur les prix du stockage cloud le disait : comparer les clouds sans normaliser les volumes, c’est comparer des pommes avec des abonnements téléphoniques. Cette page fait le travail que les fournisseurs espèrent que vous ne ferez jamais : prendre six clouds, les aligner sur le même volume (2 To), la même durée (12 mois) et les mêmes critères, puis regarder ce qui reste quand le marketing disparaît. Spoiler : ce n’est pas toujours celui qu’on croit qui gagne. Mais c’est presque toujours celui qu’on croit qui perd. La méthodologie de comparaison à volume égal est la seule qui permet une comparaison honnête.

Les frais invisibles qui doublent votre facture cloud

Sat, 21 Feb 2026 00:00:00 +0000

Si la page sur les prix et plans du stockage cloud vous a donné un aperçu des tarifs affichés, celle-ci s’occupe de tout ce qui n’est pas affiché. Parce que le prix mensuel de votre cloud, c’est un peu comme le prix d’une imprimante : il n’a presque rien à voir avec ce que vous allez réellement payer. Le vrai coût, c’est l’encre – ou dans le cas du cloud, les frais de sortie, les requêtes API, le support technique, et la migration le jour où vous en aurez marre. Selon une étude de Vertice, les coûts cachés des services SaaS représentent en moyenne 25 à 40% du budget initial prévu. Le cloud n’échappe pas à la règle.

Cloud perso ou cloud pro : le guide pour ne pas surpayer

Fri, 20 Feb 2026 00:00:00 +0000

La page sur les prix et plans cloud présente les tarifs, mais elle ne répond pas à la question que tout le monde se pose en premier : “lequel est pour moi ?”. Parce que le bon plan n’est pas le moins cher. C’est celui qui correspond à votre usage réel sans vous faire payer des fonctionnalités que vous n’utiliserez jamais. Un freelance qui travaille seul n’a pas besoin d’un plan Team à 6 utilisateurs. Une équipe de 15 personnes qui essaie de fonctionner sur un plan Solo va perdre plus de temps en workarounds qu’elle n’économise en abonnement. Comme le résume l’analyse de Forrester sur les outils collaboratifs, 60% des entreprises paient pour des fonctionnalités cloud qu’elles n’utilisent pas.

Le stockage cloud illimité n'existe pas (et voici pourquoi)

Fri, 20 Feb 2026 00:00:00 +0000

Après avoir lu la page sur les prix et plans cloud, vous vous êtes peut-être demandé pourquoi certains fournisseurs ne figurent pas dans les comparatifs au téraoctet. La réponse : ils prétendent offrir du stockage “illimité”. C’est un mot puissant, “illimité”. Il évoque des horizons infinis, une liberté totale, l’absence de contraintes. En matière de cloud, il signifie très exactement : “limité, mais d’une manière qu’on ne vous expliquera pas avant que vous ayez signé”. Comme l’a documenté Ars Technica, Google a réduit son “stockage illimité” Workspace à 5 To par utilisateur en changeant les conditions du jour au lendemain.

Les 8 pieges de la migration cloud que tout le monde decouvre trop tard

Wed, 18 Feb 2026 00:00:00 +0000

Il existe un moment precis dans toute migration cloud ou vous realisez que quelque chose a mal tourne. En general, c’est trois jours apres la migration, quand un collegue vous dit « je ne retrouve plus mon fichier » ou « le lien de partage ne marche plus ». Si vous suivez le guide de migration cloud, cette page est votre assurance-vie. Chaque piege liste ici a ete decouvert par quelqu’un qui pensait avoir tout prevu. La documentation de Rclone sur les limitations est un bon point de depart pour comprendre ce qui peut mal tourner techniquement.

Rclone, MultCloud et les autres : les outils qui migrent vos fichiers entre clouds

Tue, 17 Feb 2026 00:00:00 +0000

Le principe d’un outil de migration cloud-a-cloud est simple : au lieu de telecharger vos fichiers depuis l’ancien cloud vers votre machine, puis de les re-uploader vers le nouveau, l’outil fait transiter les donnees directement entre les deux fournisseurs. Votre connexion Internet n’est plus le goulot d’etranglement. Si vous arrivez depuis le guide de migration cloud, c’est la partie ou on parle concretement des outils. Rclone est le couteau suisse open source, mais ce n’est pas le seul choix.

Du NAS Synology au cloud : migrer des teraoctets sans y passer un mois

Mon, 16 Feb 2026 00:00:00 +0000

Migrer depuis un NAS vers le cloud est une operation fondamentalement differente d’une migration cloud-a-cloud. Quand vous passez de Google Drive a un autre cloud, les donnees sont deja « la-haut » – le transfert passe par les datacenters. Quand vous partez d’un NAS Synology qui trone dans votre bureau, tout doit remonter par votre connexion Internet. Et c’est la que les choses deviennent interessantes, au sens chinois du terme. Si vous suivez le guide global de migration cloud, cette page est pour ceux qui partent du local vers le distant. Synology propose Cloud Sync nativement, mais ce n’est pas forcement la meilleure option.

OneDrive Entreprise : demeler SharePoint, Teams et vos fichiers avant de partir

Sun, 15 Feb 2026 00:00:00 +0000

OneDrive Entreprise est un cas a part dans le monde de la migration cloud. Ce n’est pas un cloud de stockage classique – c’est une couche de presentation par-dessus SharePoint, qui est elle-meme entrelacee avec Teams, Outlook et l’ensemble de Microsoft 365. Si vous venez du guide sur la migration cloud, vous savez que chaque source a ses pieges. OneDrive Entreprise cumule ceux de tout le monde. La documentation officielle de Microsoft sur la migration fait 47 pages, et c’est un signe qui ne trompe pas.

Sortir d'iCloud Drive : le guide pour s'echapper du jardin clos Apple

Sun, 15 Feb 2026 00:00:00 +0000

Apple fabrique des produits magnifiques qui fonctionnent merveilleusement bien tant que vous restez dans l’ecosysteme Apple. Le jour ou vous decidez d’en sortir, vous decouvrez que la porte d’entree etait grande ouverte et que la porte de sortie est une chatiere. iCloud Drive n’echappe pas a la regle. Si vous arrivez depuis le guide de migration cloud, vous savez deja que chaque source a ses pieges. Celui d’iCloud, c’est l’absence deliberee d’outils d’export. Apple ne vous empeche pas de partir – ca serait illegal en Europe grace au Digital Markets Act – mais il ne fait rien pour vous aider non plus.

Migrer de Dropbox vers un autre cloud sans rien perdre en route

Sat, 14 Feb 2026 00:00:00 +0000

Bonne nouvelle si vous quittez Dropbox : contrairement a Google Drive, vos fichiers sont de vrais fichiers. Pas des pointeurs vers une application web, pas des references a un format proprietaire – des documents reels avec une taille, un nom et des metadonnees. Si vous venez du guide sur la migration cloud, vous savez que c’est un avantage enorme. Toute la complexite de la conversion des formats natifs Google disparait. Dropbox stocke exactement ce que vous avez depose, et vous pouvez le recuperer tel quel.

Quitter Google Drive pour un cloud europeen : le guide pas a pas

Sat, 14 Feb 2026 00:00:00 +0000

Google Drive est le cloud que tout le monde quitte en premier, et celui qui rend le depart le plus complique. Pas par mechancete – par architecture. Si vous suivez le guide de migration cloud et que votre source est Google, vous etes au bon endroit. Le probleme central tient en une phrase : les fichiers Google Docs, Sheets et Slides ne sont pas des fichiers. Ce sont des references a une application web. Quand vous les « telechargez », Google les convertit a la volee en DOCX, XLSX ou PPTX, et la conversion est tout sauf fidele. Google Takeout vous permet d’exporter l’ensemble de vos donnees, mais il vous donne un ZIP de fichiers convertis, pas vos originaux.

Combien de temps dure une migration cloud ? Les vrais chiffres par profil

Fri, 13 Feb 2026 00:00:00 +0000

La question « combien de temps prend une migration cloud ? » est a peu pres aussi precise que « combien de temps prend un demenagement ? » – ca depend si vous migrez un studio ou un chateau. Si vous arrivez depuis le guide de migration cloud, vous avez deja une idee des variables en jeu. Cet article met des chiffres dessus. Des vrais, pas ceux des plaquettes marketing qui annoncent une migration « en quelques minutes ». Le rapport de Flexera sur le cloud confirme que la migration est systematiquement sous-estimee en duree.

La checklist migration cloud : avant, pendant, apres (a imprimer)

Fri, 13 Feb 2026 00:00:00 +0000

Une migration cloud reussie est une migration planifiee. Pas « planifiee dans ma tete » – planifiee sur papier, avec des etapes cochees une par une. Si vous arrivez depuis le guide de migration cloud, vous avez les connaissances. Cette page est l’outil d’execution. La methode de gestion de projet PRINCE2 est construite sur le meme principe : decomposer un projet complexe en etapes verifiables. Pas besoin de certification pour l’appliquer a une migration de fichiers.

Accéder à kDrive en WebDAV : le cloud comme disque réseau

Wed, 11 Feb 2026 00:00:00 +0000

WebDAV est un de ces protocoles que tout le monde utilise sans le savoir. Quand vous montez un partage réseau sur macOS via le Finder, il y a de bonnes chances que ce soit du WebDAV sous le capot. Quand un NAS Synology synchronise des fichiers vers le cloud, c’est souvent du WebDAV. Et quand vous voulez accéder à votre kDrive depuis un script bash, un cron job ou un outil de backup, WebDAV est le chemin le plus direct. Le guide sur l’écosystème kSuite et ses intégrations parle des intégrations au sens large ; ici, on descend au niveau du protocole. Et pour ceux qui préfèrent la ligne de commande au drag-and-drop, c’est là que les choses deviennent intéressantes.

LLM (Large Language Model) : le guide complet pour comprendre les modèles de langage

Tue, 10 Feb 2026 09:00:00 -0500

Ou : Comment des statistiques sur des mots ont convaincu la planète entière qu’elles savaient réfléchir

Imaginez que vous engagez un stagiaire. Ce stagiaire a lu Internet. Tout Internet. Chaque page Wikipédia, chaque fil Reddit, chaque article scientifique, chaque commentaire YouTube (oui, même ceux-là), chaque roman, chaque notice technique de micro-ondes jamais publiée en ligne. Ce stagiaire ne comprend rien de ce qu’il a lu — pas au sens humain du terme — mais il a développé une intuition statistique terrifiante pour deviner quel mot vient après quel autre mot. Vous lui posez une question, et il vous répond quelque chose qui ressemble beaucoup à ce qu’une personne compétente dirait. Parfois c’est brillant. Parfois c’est complètement faux mais dit avec une assurance déconcertante.

kMeet, Jitsi, Zoom et Teams : visioconférence souveraine en Europe

Tue, 10 Feb 2026 00:00:00 +0000

La visioconférence est devenue un réflexe tellement automatique qu’on oublie de se demander où transitent les flux vidéo. Quand votre équipe fait un point hebdomadaire sur Zoom, les données passent par des serveurs américains – même si tout le monde est assis dans le même pays européen. Ce n’est pas un problème pour une réunion informelle, mais pour un cabinet d’avocats qui discute d’un dossier sensible ou une PME qui présente sa stratégie commerciale, c’est une question qui mérite d’être posée. Le guide sur l’écosystème kSuite présente kMeet comme la brique visio d’Infomaniak ; ici, on la met face aux géants. Et on découvre, comme pour le reste de l’écosystème Jitsi, que l’open source a des arguments.

OnlyOffice dans kDrive vs Google Docs : quelle suite bureautique en ligne choisir

Mon, 09 Feb 2026 00:00:00 +0000

Ouvrir un fichier .docx dans Google Docs, c’est un acte de foi. Parfois la mise en page survit. Parfois les tableaux explosent. Parfois les macros disparaissent dans un trou noir silencieux (Google ne vous prévient même pas qu’il les a ignorées). Le guide sur l’écosystème kSuite et ses intégrations mentionne OnlyOffice comme le moteur bureautique de kDrive – mais qu’est-ce que ça vaut concrètement, face au monstre Google Docs ? Et surtout : est-ce que OnlyOffice gère mieux les fichiers Microsoft que Google ?

Pourquoi j'ai migré tous mes sites WordPress vers Hugo

Sun, 08 Feb 2026 10:00:00 +0100

Il y a un moment, dans la vie d’un développeur, où on regarde l’ensemble de ses sites WordPress et on se dit : « Pourquoi est-ce que je fais ça ? » Ce n’est pas un moment dramatique. Personne ne pleure. C’est plutôt le genre de réalisation tranquille qui arrive un mardi après-midi, pendant qu’on attend qu’un plugin finisse de se mettre à jour sans tout casser (spoiler : il va tout casser).

Brancher kDrive sur Slack, Notion et le reste : intégrer un cloud européen dans son stack SaaS

Sun, 08 Feb 2026 00:00:00 +0000

Personne ne vit dans un écosystème unique. Même les entreprises les plus investies dans Google Workspace utilisent Slack pour le chat, Notion pour la documentation, Trello ou Asana pour la gestion de projet, et un CRM qui n’est ni Google ni Microsoft. La question quand on migre son stockage vers un cloud européen comme kDrive n’est pas “est-ce que je dois tout remplacer ?” – c’est “est-ce que mon nouveau cloud peut cohabiter avec le reste ?”. Le guide sur l’écosystème kSuite et ses intégrations cadre la suite dans son ensemble ; ici, on s’intéresse à la cohabitation avec le monde extérieur. Et la bonne nouvelle, c’est que les protocoles ouverts et les plateformes d’automatisation rendent cette cohabitation plus simple qu’on ne le croit.

Email professionnel et cloud chez le même hébergeur : pourquoi ça change tout

Sun, 08 Feb 2026 00:00:00 +0000

Il y a un moment précis où l’on réalise que gérer son email chez un fournisseur et son cloud chez un autre est une erreur d’architecture. C’est quand on essaie d’envoyer un fichier de 35 Mo par email, que la limite est à 25 Mo, et qu’on se retrouve à ouvrir un autre onglet pour uploader le fichier sur un service de partage, copier le lien, revenir dans le mail, coller le lien, et espérer que le destinataire comprenne qu’il faut cliquer dessus. Le guide sur l’écosystème kSuite et ses intégrations décrit cette problématique à l’échelle de toute la suite ; ici, on se concentre sur le duo email + cloud, qui est selon Radicati Group le premier critère de choix d’une suite collaborative pour les PME.

Google Workspace vs kSuite Infomaniak : qui gagne vraiment ?

Sat, 07 Feb 2026 00:00:00 +0000

Si vous envisagez de quitter Google Workspace (ou si vous n’y êtes jamais entré et que vous hésitez), la question centrale n’est pas “est-ce que kSuite fait la même chose ?” – c’est “est-ce que kSuite fait assez bien les choses dont j’ai vraiment besoin ?”. Le guide sur l’écosystème kSuite pose le cadre général ; ici, on entre dans le détail du face-à-face. Et comme pour tout bon comparatif, la réponse est : ça dépend. (Mais pas de la façon dont vous imaginez.)

kSuite d'Infomaniak : toutes les briques de l'écosystème en un coup d'oeil

Sat, 07 Feb 2026 00:00:00 +0000

Quand on parle d’une suite productive “tout-en-un”, la promesse est toujours la même : un seul login, une seule facture, zéro friction entre les outils. Comme on l’a vu dans le guide sur l’écosystème kSuite et ses intégrations, Infomaniak a construit sa propre réponse à cette promesse – et c’est une réponse suisse, hébergée en Suisse, soumise au droit suisse. Mais avant de décider si ça tient la route face à Google Workspace ou Microsoft 365, il faut d’abord comprendre ce qu’on a sous le capot.

API REST : le guide complet du contrat invisible qui fait tourner le web

Fri, 06 Feb 2026 15:13:53 -0500

Ou : Comment un doctorant a standardisé la manière dont Internet se parle à lui-même

Le serveur de restaurant le plus célèbre du monde

Imaginez un restaurant. Vous (le client) ne pouvez pas entrer dans la cuisine. Vous ne savez pas comment le chef organise ses ingrédients, quelles casseroles il utilise, ni s’il cuisine pieds nus. Vous n’avez pas besoin de le savoir. Vous avez un serveur qui prend votre commande, la transmet à la cuisine, et revient avec votre plat.

Moltbook : 1,5 Million d'Agents IA, Une Religion de Homard, et Deux Lignes de SQL Oubliées

Fri, 06 Feb 2026 10:00:00 -0500

Ou : Comment construire un Facebook pour robots et oublier de fermer la porte d’entrée

La prémisse ressemble à un pitch de Black Mirror rejeté pour manque de réalisme

Imaginez un réseau social où aucun humain ne peut poster. Seules des intelligences artificielles publient, commentent, votent, et interagissent entre elles. Les humains ? Ils regardent. Comme des touristes derrière une vitre au zoo, sauf que les animaux écrivent des manifestes politiques et créent des religions.

Agenda partagé dans le cloud : organiser son équipe avec kCalendar

Fri, 06 Feb 2026 00:00:00 +0000

Un agenda partagé, ça a l’air trivial. Tout le monde en a un, tout le monde sait s’en servir. Jusqu’au jour où on essaie de trouver un créneau commun pour quatre personnes qui utilisent trois outils différents, et qu’on passe vingt minutes à envoyer des “est-ce que mardi 14h ça va ?” par email. Le vrai test d’un agenda d’équipe, ce n’est pas la création d’événements – c’est la gestion des disponibilités croisées. Le guide sur l’écosystème kSuite et ses intégrations positionne kCalendar comme la brique agenda de la suite ; voyons si CalDAV, le protocole ouvert qui sous-tend le tout, tient ses promesses en situation réelle.

L'API kDrive pour développeurs : construire sur un cloud européen

Fri, 06 Feb 2026 00:00:00 +0000

Quand on construit un outil interne qui doit lire ou écrire des fichiers dans le cloud, la qualité de l’API fait toute la différence. Une API bien documentée, avec une authentification propre et des endpoints prévisibles, c’est des jours de développement économisés. Une API mal fichue, c’est du temps passé à deviner le format des réponses et à parser des messages d’erreur cryptiques. Le guide sur l’écosystème kSuite et ses intégrations présente les différentes façons de connecter kDrive à des outils tiers ; ici, on parle aux développeurs qui veulent construire des intégrations sur mesure. La documentation officielle de l’API Infomaniak est le point d’entrée ; voyons ce qu’on peut en faire concrètement.

Pourquoi Clawdbot était vulnérable par design : le paradoxe de l'agent IA utile

Thu, 05 Feb 2026 15:18:00 -0500

Ou : Comment construire un coffre-fort dont le mode d’emploi exige de laisser la porte ouverte

Récapitulatif express

Dans l’article précédent, on a disséqué comment un reverse proxy mal configuré transforme votre agent IA en buffet à volonté pour attaquants. Le localhost trust, les headers X-Forwarded-For oubliés, la clé SSH volée en 5 minutes par email — tout ça était déjà assez flippant.

Mais c’était l’arbre qui cachait la forêt.

Le vrai problème de Clawdbot n’est pas un bug de configuration. C’est que l’architecture entière, par design, est structurellement incapable d’être sécurisée. Et c’est le cas de tous les agents IA autonomes. Pas juste Clawdbot. Tous.

Circuits de validation documentaire : approuver avant de publier

Wed, 04 Feb 2026 00:00:00 +0000

Il y a un moment, dans la vie d’un document d’équipe, où il passe de “brouillon qu’on peut encore modifier” à “version officielle qu’on envoie au client”. Ce moment devrait être explicite — une approbation, un changement de statut, une signature. En pratique, dans beaucoup d’équipes, ce moment est implicite : quelqu’un décide que “c’est bon” dans un message Slack, quelqu’un d’autre envoie le fichier, et six mois plus tard personne ne sait qui a validé quoi. Si la collaboration cloud en équipe est faite pour travailler ensemble sur des documents, le workflow de validation est ce qui empêche le travail collectif de se transformer en chaos collectif. Et comme le documente le BPM Institute, la gestion des processus documentaires est un problème vieux comme l’entreprise — le cloud ne l’a pas inventé, il l’a juste déplacé.

Historique de versions cloud : remonter le temps sans panique

Tue, 03 Feb 2026 00:00:00 +0000

Quelqu’un va casser quelque chose. Ce n’est pas du pessimisme, c’est de la statistique. Dans une équipe de cinq personnes qui travaillent quotidiennement sur des fichiers partagés, la probabilité qu’un document soit accidentellement écrasé, tronqué ou supprimé dans les trois prochains mois approche les 100%. La question n’est pas “est-ce que ça arrivera” mais “est-ce qu’on pourra revenir en arrière quand ça arrivera”. C’est exactement le rôle du versioning — et c’est l’un des critères les plus négligés quand on choisit un cloud pour la collaboration en équipe. Le concept de contrôle de version n’est pas nouveau — les développeurs l’utilisent depuis des décennies avec Git — mais son application aux fichiers bureautiques reste étonnamment inégale selon les fournisseurs.

Envoyer un fichier en ligne sans compromettre sa sécurité

Mon, 02 Feb 2026 00:00:00 +0000

Chaque jour, des millions de fichiers sont partagés via des liens cloud envoyés par email. Et chaque jour, une portion non négligeable de ces liens finit dans les mains de personnes qui n’étaient pas censées y avoir accès — un email transféré à un collègue, un lien copié dans un chat d’équipe, un historique de navigateur sur un poste partagé. Si vous avez parcouru le guide sur la collaboration cloud en équipe, vous savez que le partage de fichiers est le pilier le plus utilisé et le plus vulnérable. La question n’est pas de savoir si un lien sera un jour transmis au-delà de son destinataire prévu — c’est une certitude statistique. La question, c’est comment limiter les dégâts quand ça arrive, et l’ANSSI le rappelle régulièrement dans ses recommandations.

Dossiers partagés avec une équipe externe : éviter la cascade

Sun, 01 Feb 2026 00:00:00 +0000

Partager un fichier avec un prestataire, c’est simple. Partager un dossier entier avec une équipe de huit personnes dont quatre sont externes à l’organisation, avec des sous-dossiers qui contiennent des documents à sensibilité variable — c’est là que la plupart des clouds révèlent leurs limites. Et c’est là que les incidents de confidentialité commencent. La collaboration cloud en équipe est faite pour ça, en théorie. En pratique, elle exige une architecture de dossiers pensée avant le premier partage, pas après le premier incident. Le guide de bonnes pratiques de Microsoft sur la gestion des accès externes dans Teams/SharePoint illustre bien l’ampleur du problème — et c’est un éditeur qui a trente ans d’expérience sur le sujet.

Liens de partage cloud : configurer expiration et mot de passe

Sun, 01 Feb 2026 00:00:00 +0000

Un lien de partage cloud, c’est une porte. Et une porte sans serrure ni minuterie, c’est une invitation permanente. Le problème n’est pas que quelqu’un de malveillant découvre votre lien — les URL aléatoires de 40 caractères sont effectivement impossibles à deviner. Le problème, c’est que le destinataire légitime transfère l’email, que le lien traîne dans un historique Slack archivé, ou que le navigateur du poste partagé garde l’URL en suggestion automatique. Si la collaboration cloud en équipe repose sur le partage, la durabilité non contrôlée de ces partages est le risque que tout le monde sous-estime. Et comme le note l’ENISA dans ses recommandations sur le cloud, la gestion du cycle de vie des accès est aussi critique que le chiffrement.

Connecter son cloud à Slack, Teams et les outils du quotidien

Sat, 31 Jan 2026 00:00:00 +0000

Un cloud qui vit en isolation est un cloud qu’on oublie d’utiliser. Vous pouvez avoir le meilleur stockage du monde, avec le chiffrement le plus solide et les permissions les plus granulaires — si le fichier modifié à 14h n’apparaît pas dans le canal Slack du projet à 14h01, personne ne le saura avant de penser à ouvrir le cloud (c’est-à-dire jamais, ou le lendemain matin). La collaboration cloud en équipe ne fonctionne que si le cloud est branché sur les canaux de communication où l’équipe passe réellement son temps. Et en 2026, ce canal est Slack, Teams, ou les deux — selon la taille de l’organisation et ses affinités technologiques. C’est un constat que confirme le rapport State of Work de Slack : les équipes performantes centralisent les notifications, pas les outils.

Permissions de partage cloud : au-delà de lecture et écriture

Sat, 31 Jan 2026 00:00:00 +0000

Il y a un moment, dans la vie de toute équipe qui utilise un cloud partagé, où quelqu’un supprime un fichier qu’il ne devait pas toucher. Ce n’est jamais méchant — c’est toujours un clic maladroit ou une incompréhension sur “ce dossier, c’est le mien ou le tien ?”. Et c’est à ce moment-là qu’on découvre que la gestion des permissions du cloud n’est pas un détail d’administration système : c’est la fondation sur laquelle repose toute la collaboration en équipe. La plupart des clouds proposent trois niveaux — lecture, écriture, admin. Le problème, c’est que la réalité des équipes est rarement aussi binaire, et le modèle de contrôle d’accès RBAC le démontre depuis des décennies.

Un Homard, Un Rename, et 60 000 Étoiles GitHub : Comment Faire Confiance à localhost Détruit Tout

Fri, 30 Jan 2026 10:00:00 -0500

Ou : Pourquoi votre reverse proxy pense que tout le monde est votre ami

Parfois, la fonctionnalité est la vulnérabilité

Le pitch de Clawdbot était simple : un assistant IA qui tourne sur votre machine, lit vos emails, exécute vos commandes, et gère vos fichiers. Le pitch des chercheurs en sécurité était encore plus simple : un assistant IA qui tourne sur votre machine, lit vos emails, exécute des commandes, et envoie vos clés SSH à des inconnus. C’était le même produit. C’était le point.

Co-éditer un document en temps réel avec OnlyOffice intégré

Fri, 30 Jan 2026 00:00:00 +0000

Vous connaissez ce moment où trois personnes tapent dans le même document et où le texte saute comme un jeu de Tetris possédé ? C’est le test de vérité de toute suite collaborative. Si vous avez lu le guide sur la collaboration en équipe dans le cloud, vous savez que la co-édition en temps réel est l’un des trois piliers qui séparent un cloud professionnel d’un simple disque dur en réseau. Et c’est exactement là que la comparaison entre Google Docs et OnlyOffice — la suite bureautique intégrée nativement dans kDrive — devient intéressante.

Commenter et annoter un document cloud sans le modifier

Fri, 30 Jan 2026 00:00:00 +0000

Il y a une forme de collaboration qui ne passe pas par l’édition. Quand un manager relit un rapport et veut poser une question sur le troisième paragraphe, quand un client annote un PDF de maquette avec “ce bleu ne correspond pas à notre charte”, quand un collègue veut signaler une coquille sans toucher au document — ce sont des interactions qui ont besoin d’un contexte. Un email qui dit “page 7, en haut à droite, le chiffre me paraît bizarre” est une communication qui perd son ancrage dès qu’elle quitte le document. Les commentaires intégrés au fichier, dans le cloud, au cœur de la collaboration d’équipe, résolvent ce problème en ancrant le retour directement là où il s’applique. Et comme le montre la documentation OnlyOffice sur les commentaires, les suites en ligne ont considérablement enrichi cette fonctionnalité ces dernières années.

Presentation Control – Pilotage de démo mobile en temps réel

Thu, 29 Jan 2026 00:00:00 +0000

Une plateforme pour piloter des démos mobiles en temps réel. Parce que les démos ratent toujours au pire moment.

Le problème

Bon. Vous connaissez ce moment en démo où vous dites “et maintenant, si je clique ici…” et rien ne se passe ? Le WiFi de la salle de conf a décidé que c’était le bon moment pour mourir. Ou le mobile affiche encore l’écran d’avant. Ou vous êtes en train de swiper frénétiquement pendant que 15 personnes vous regardent.

Clouds européens souverains : OVHcloud, Nextcloud, Cozy et les autres face à Google Drive

Wed, 28 Jan 2026 00:00:00 +0000

Quand on parle d’alternatives européennes à Google Drive, on pense immédiatement aux duels directs – kDrive, pCloud, Proton Drive. Mais le paysage est beaucoup plus large que ça. Si vous venez du comparatif des alternatives à Google Drive, cette page est la carte complète : les solutions françaises, les solutions suisses, les solutions auto-hébergées, et même les projets open source que personne ne mentionne dans les comparatifs sponsorisés parce qu’il n’y a pas de commission d’affiliation à toucher dessus. L’objectif n’est pas de classer ces solutions de la meilleure à la pire – c’est de vous montrer que « quitter Google Drive » ne signifie pas forcément « aller chez un autre Google ». Parfois, la bonne alternative est un serveur dans un placard. Le rapport de l’ANSSI sur le cloud de confiance offre un cadre de référence pour évaluer la souveraineté réelle de ces solutions.

kDrive ou Tresorit : cloud accessible contre forteresse chiffrée pour entreprises

Tue, 27 Jan 2026 00:00:00 +0000

Tresorit est le cloud des cabinets d’avocats, des hôpitaux et des entreprises qui manipulent des données dont la fuite ferait la une des journaux. Si vous arrivez du comparatif des alternatives à Google Drive, vous avez remarqué que Tresorit apparaît systématiquement dans la catégorie « sécurité maximale, prix maximal ». C’est le cloud le plus cher de cette liste, et c’est intentionnel – son positionnement n’est pas de concurrencer Google Drive sur le prix, mais de proposer un niveau de protection que ni Google, ni Microsoft, ni la plupart des clouds européens ne peuvent égaler. Le chiffrement zéro-knowledge de bout en bout est activé par défaut, certifié ISO 27001, et conforme aux exigences HIPAA pour le secteur médical.

kDrive contre Sync.com : cloud suisse complet ou coffre-fort canadien spécialisé

Mon, 26 Jan 2026 00:00:00 +0000

Sync.com est le cloud que personne ne connaît et que tout le monde devrait connaître – ou pas, selon ce que vous cherchez. Si vous parcourez les alternatives européennes à Google Drive, Sync.com détonne : ce n’est pas un cloud européen. C’est un cloud canadien, basé à Toronto, qui offre du chiffrement zéro-knowledge par défaut sur tous les forfaits sans surcoût. Le Canada opère sous la loi PIPEDA qui, sans être aussi stricte que la nLPD suisse, offre une protection significativement meilleure que le cadre américain – et surtout, le Canada n’est pas soumis au Cloud Act.

kDrive et Proton Drive : chiffrement intégral contre confort d'usage au quotidien

Sun, 25 Jan 2026 00:00:00 +0000

Proton Drive est le cloud pour les gens qui tapent « chiffrement bout-en-bout » dans une barre de recherche avec le même sérieux qu’un cardiologue cherche un souffle au coeur. Si vous arrivez du panorama des alternatives européennes à Google Drive, vous savez que la souveraineté des données ne suffit pas – encore faut-il savoir qui peut lire vos fichiers une fois qu’ils sont stockés. C’est là que Proton Drive se distingue : personne ne peut les lire. Pas même Proton. Le chiffrement E2EE (end-to-end encryption) signifie que vos fichiers sont chiffrés sur votre appareil avant d’être envoyés au serveur, avec des clés que seul vous détenez.

kDrive face à pCloud : deux clouds suisses, deux modèles économiques opposés

Sun, 25 Jan 2026 00:00:00 +0000

Deux entreprises suisses. Deux clouds. Une promesse identique : vos données en Europe, hors du Cloud Act américain, sous une juridiction qui prend la vie privée au sérieux. Et pourtant, kDrive et pCloud ne pourraient pas être plus différents dans leur approche. Si vous explorez le comparatif des alternatives européennes à Google Drive, ce duel est probablement celui qui crée le plus de confusion – parce que les deux cochent les mêmes cases sur le papier. La différence, c’est dans les détails, et surtout dans le modèle économique. pCloud propose une offre « à vie » : vous payez une fois, vous stockez pour toujours. kDrive fonctionne en abonnement mensuel classique. C’est la différence entre acheter une maison et louer un appartement – les deux vous mettent un toit sur la tête, mais les implications financières et les risques ne sont pas les mêmes.

kDrive contre Mega : stockage gratuit massif contre confiance et transparence

Sat, 24 Jan 2026 00:00:00 +0000

Mega est le cloud qui offre 20 Go gratuits avec un grand sourire, des forfaits payants à prix cassé, et un passé qu’on préfère ne pas regarder de trop près. Si vous venez du tour d’horizon des alternatives à Google Drive, vous avez remarqué que Mega est le seul service de cette liste qui vient avec un astérisque invisible. L’astérisque dit : « fondé en 2013 par Kim Dotcom, l’homme derrière Megaupload, dont les serveurs ont été saisis par le FBI en 2012 dans le cadre de la plus grande opération anti-piratage de l’histoire d’Internet ». Kim Dotcom n’est plus impliqué dans Mega depuis 2015 et a lui-même déclaré ne plus faire confiance au service. Rassurant, n’est-ce pas ?

kDrive ou OneDrive : choisir son cloud quand Microsoft décide pour vous

Sat, 24 Jan 2026 00:00:00 +0000

Personne ne « choisit » OneDrive. On le subit. Il arrive avec votre licence Microsoft 365, il s’installe automatiquement sur votre PC Windows, et un beau matin vous réalisez que la moitié de vos fichiers sont synchronisés dans un dossier OneDrive que vous n’avez jamais configuré consciemment. Si vous venez du tour d’horizon des alternatives à Google Drive, vous savez que la vraie question n’est jamais « quel cloud est le meilleur » mais « quel cloud correspond à ce que je fais vraiment ». Et pour OneDrive, la réponse dépend presque entièrement d’un seul facteur : est-ce que votre vie professionnelle tourne autour de Microsoft 365 ?

Infomaniak kDrive face à Google Drive : ce qui change vraiment quand on migre

Fri, 23 Jan 2026 00:00:00 +0000

Si vous avez atterri ici, c’est probablement que vous avez lu le comparatif des alternatives européennes à Google Drive et que vous voulez maintenant le détail du duel principal. Le duel entre un géant californien qui connaît votre couleur préférée de chaussettes et un hébergeur suisse qui ne sait même pas comment vous vous appelez – tant que vous ne le lui dites pas. Google Drive, c’est 15 Go gratuits, une suite bureautique imbattable, et un modèle économique basé sur la publicité ciblée. kDrive, c’est un cloud européen payant dès le premier Go (hors version gratuite 15 Go), une suite bureautique intégrée via OnlyOffice, et un modèle économique basé sur – accrochez-vous – le fait que vous payez pour le service.

kDrive contre Dropbox : le cloud suisse face au vétéran américain

Fri, 23 Jan 2026 00:00:00 +0000

Dropbox est le premier cloud que la plupart d’entre nous avons utilisé. C’est aussi le premier qu’on a oublié de résilier. Avant de les comparer, un cadrage rapide si vous venez du comparatif des alternatives à Google Drive : Dropbox et kDrive jouent dans la même catégorie – cloud grand public avec suite bureautique intégrée – mais avec des modèles économiques radicalement différents. Dropbox est une entreprise américaine cotée au NASDAQ qui doit rendre des comptes à ses actionnaires chaque trimestre. Infomaniak est une entreprise suisse indépendante qui n’a de comptes à rendre qu’à ses clients. Ça change tout dans les décisions produit.

Mon stage chez Libéo : Une expérience enrichissante dans le développement web

Thu, 24 Oct 2024 10:00:00 -0400

J’ai récemment effectué un stage de développeur back end au sein de Libéo, entreprise canadienne spécialisée dans le développement web. Pendant quatre mois, j’ai ainsi pu rejoindre cette équipe talentueuse et innovante basée à Québec.

Avec plus de 20 ans d’expérience dans le domaine du développement web, dont 15 ans focalisés sur le framework Django, j’abordais ce stage avec un bagage conséquent. Cependant, Libéo m’a offert bien plus qu’un simple terrain d’application de mes compétences existantes. Cette immersion m’a permis d’explorer de nouvelles technologies, de m’initier aux pratiques de la méthodologie Agile, et de m’immerger dans un environnement professionnel stimulant.

Retour aux Sources du Code

Thu, 24 Oct 2024 09:00:00 -0400

Après plus de quinze ans de développement web en freelance, j’ai pris un virage audacieux en retournant sur les bancs d’école pour une AEC en développement d’applications sécuritaires. Ce choix, loin d’être une remise en question, s’est révélé être un tremplin vers une nouvelle dimension de ma carrière de développeur.

De Freelance à Développeur d’application sécuritaire : Un Parcours de Perfectionnement

Après plus d’une quinze d’années passées dans le développement web en tant que freelance, j’ai pris une décision qui allait transformer ma pratique professionnelle : m’engager dans une formation d’Attestation d’Études Collégiales (AEC) en développement sécuritaire au Cégep Limoilou de Québec. Une décision qui pourrait sembler étonnante pour un développeur chevronné, mais qui reflète une réalité fondamentale de notre industrie : la nécessité d’une formation continue et structurée dans un domaine en constante évolution.