Root à distance sur Linux : une faille TCP, un exploit écrit par une IA Un modèle interne d'Anthropic a écrit un exploit qui donne root à distance sur un serveur Linux, par une faille de TCP IPv4 présente depuis 2016. Ce que dit le billet, ce que corrige le noyau, où en sont les distributions et les commandes à lancer sur ses serveurs.
Une image à 0,35 centime : le vrai prix des illustrations générées pour un blog Les illustrations de ce blog sortent d'une API à 0,35 centime l'image. Le prix ne pèse rien. Les conditions de MiniMax et de WaveSpeed, la licence non commerciale de Flux dev et celle de SDXL disent ce qu'on a le droit d'en faire : la chaîne de traitement réelle, et les textes à lire avant de publier.
Clés eMudhra compromises : Go 1.27.3 ne protège que les binaires recompilés Le 19 octobre 2026, Go 1.27.3 et 1.26.10 ont ajouté à crypto/x509 une liste de refus codée en dur : huit intermédiaires eMudhra dont les clés privées tenaient sur un octet. Le filtre est compilé dans chaque binaire, donc mettre Go à jour ne protège rien de ce qui tourne déjà. Le test, le code, et comment trouver les binaires à reconstruire.
Sous-titrer mes vidéos avec Whisper sur une carte graphique louée à la seconde Lancer Whisper en local faisait planter ma machine, alors je loue une RTX 4090 à la seconde chez Runpod. Six tâches mesurées le 3 novembre 2026 : attente, calcul, qualité du texte et facture. Le défaut trouvé en route n'était pas sur le GPU : mon script de sous-titres jetait 15 % des mots.
Claude Code dans Cursor : la mise à jour qui ajoutait une clé SSH Le 29 octobre 2026, la marketplace de Cursor a distribué pendant onze heures une copie modifiée de l'extension Claude Code, sous son identifiant officiel. Ce que faisait la charge, pourquoi un éditeur dérivé de VS Code a son propre magasin d'extensions, et quoi vérifier sur sa machine.
Un champ renommé dans ton API Go : ce que seul un test de contrat attrape Le fournisseur renomme un champ, ses tests passent, ceux du client aussi, et encoding/json remplit le champ disparu avec zéro. Un contrat écrit par le consommateur et rejoué chez le fournisseur l'attrape en une ligne. Démonstration sous Go 1.27, puis Pact et sa bibliothèque native, puis la validation OpenAPI.
Pagination Hugo et sections imbriquées : la page 2 que personne n'a demandée En avril, Hugo 0.160 a semé des pages /page/2/ sous des sections imbriquées qui n'avaient rien à paginer. Aucune option ne les coupait, alors un script les efface après chaque construction. Six mois plus tard, l'essai refait sur Hugo 0.168 désigne un autre coupable.
Site statique : pourquoi je paie un VPS au lieu d'un hébergement gratuit GitHub Pages, Cloudflare Pages, Netlify et Vercel hébergent gratuitement un site statique. Ce blog paie pourtant un VPS. J'ai refait le calcul avec mes chiffres d'octobre 2026 : le prix ne se cache pas dans le trafic, mais dans les reconstructions, les journaux et les conditions d'utilisation.
Ce qu'un paquet malveillant lit dans tes variables d'environnement Un script d'installation piégé lit son propre environnement, les fichiers de ton dossier personnel, et parfois l'environnement des autres processus. J'ai mesuré ce qu'il voit avec un petit programme Go, et j'ai trié les parades entre celles qui marchent et celles qui rassurent.
Tester par propriétés en Go : le générateur qui a trouvé mon 25 octobre La fonction qui tire l'heure de publication de ce blog avait un test d'exemples, et il passait. Avec rapid, une seule propriété suffit à retrouver le bug du changement d'heure, réduit à deux jours et des décalages nuls. Mais sur 200 graines, 100 essais le ratent près d'une fois sur trois : le hasard des générateurs n'est pas celui qu'on croit.
Héberger un site statique avec Caddy : le HTTPS est la partie facile Caddy gère seul les certificats de ce site. Ma configuration contenait pourtant quatre défauts, tous dans la partie qu'il ne fait pas à ta place. Le Caddyfile corrigé, testé.
Tailworm : 11 failles non corrigées dans Tailscale, dont un accès root via Tailscale SSH Une chercheuse a publié onze failles dans Tailscale 1.104.2 et headscale 0.29.5 sans attendre de correctif. La plus grave : le transfert de sockets de Tailscale SSH se faisait en root. Ce que dit le rapport, ce que Tailscale confirme, et les réglages à faire en attendant la version corrigée.
Go 1.27 signe en post-quantique : faut-il déjà passer à ML-DSA ? Depuis Go 1.24, tes connexions TLS échangent déjà leurs clés en post-quantique. Go 1.27 ajoute la signature ML-DSA. J'ai mesuré ce qu'elle coûte : pour la plupart des projets, elle peut attendre. Pas pour tous.
Ce que mon blog de développeur me rapporte vraiment, chiffres en main Vingt-deux articles en vingt-deux jours, et une poignée de lecteurs envoyés par les moteurs de recherche. Ce qu'un blog technique rapporte à un développeur se lit dans les journaux du serveur, et surtout dans ce qu'il oblige à vérifier.
IndexNow sur mon site : Yandex passe dans l'heure, Bingbot un mois plus tard Une clé, un fichier, une requête POST : IndexNow signale à Bing et à six autres moteurs qu'une page a changé. Six mois de journaux disent ce que vaut la promesse, et ce que mon script de déploiement taisait depuis septembre.
Test par mutation en Go : les bugs que ta couverture à 100 % laisse passer Quinze lignes de Go couvertes à 100 %, et des tests qui n'attrapent que deux bugs sur cinq. Le test par mutation, démontré avec Gremlins et go-mutesting sous Go 1.27.1 : mutants survivants, mutant équivalent, coût réel sur gorilla/mux et deux pièges dans les seuils de Gremlins.
Go 1.27 génère enfin des UUID : lequel mettre dans ta clé primaire PostgreSQL ? Go 1.27 ajoute un paquet uuid à la bibliothèque standard, et uuid.New() renvoie un v4. Pour une clé primaire PostgreSQL, j'ai mesuré v4 contre v7 sur 5 millions de lignes : l'écart est réel, et v7 a un prix que l'index ne montre pas.
Un article par jour sans CMS : quand une date future sert de planificateur Ce blog sort un article par jour vers 14 h sans CMS ni planificateur : une date dans le futur, et un serveur qui reconstruit le site toutes les dix minutes. Le mécanisme tient en une option de Hugo. Ses pièges se cachent dans le fuseau horaire, le lastmod et le ping qui part trop tôt.
Contenu généré par IA : ce que ton appli doit afficher depuis le 2 août 2026 Depuis le 2 août 2026, un chatbot doit dire qu'il en est un, une image générée doit porter une marque lisible par machine, et un hypertrucage une étiquette. L'omnibus numérique n'a accordé qu'un sursis de quatre mois, et seulement pour le marquage.
Goroutines bloquées pour toujours : le ramasse-miettes de Go 1.27 les repère Le profil goroutineleak de Go 1.27 se sert du ramasse-miettes pour trouver les goroutines bloquées sans retour possible. Quand il accuse, il a raison. Mais il se tait souvent : voici où, tests à l'appui.
Développeur ou ingénieur logiciel : le mot qui peut coûter 2 500 $ au Canada Au Canada, le titre d'ingénieur appartient aux ordres professionnels, et « software engineer » n'y échappe pas, sauf en Alberta. La Belgique est encore plus stricte sur le papier, la France beaucoup moins. Pourquoi je me présente comme développeur, partout.
Refuser l'entraînement des IA sans quitter Google : le robots.txt qui trie Le robots.txt a été inventé pour une seule question : as-tu le droit d'explorer ? Les robots d'IA en posent trois. Les jetons à bloquer, ceux à garder, un fichier testé avec le parseur de Google, et ce que mes journaux disent des robots qui empruntent un nom d'IA.
Mon fichier llms.txt a cinq mois : qui l'a vraiment lu, journaux à l'appui Depuis le 1er mai 2026, mon site publie un fichier llms.txt de 316 liens. En cinq mois, il a reçu 106 requêtes, dont 17 de GPTBot et une seule de ClaudeBot. Les versions Markdown des pages, elles, en ont reçu près de 4 000. Ce que les journaux disent de ce fichier, et ce que Google en dit.
Migrer vers JSON v2 en Go sans changer d'un octet ce que voient tes clients Depuis Go 1.27, le vieux encoding/json tourne sur le moteur de la v2 : tu as déjà migré, en partie. Passer à l'API v2 change en revanche des comportements par défaut, et les plus dangereux ne lèvent aucune erreur.
Auditer le SEO de son site Hugo avec un outil Go maison : ce qu'il a trouvé Un crawler SEO qui ne fait aucune requête HTTP : il lit le site tel que Hugo l'a construit. Son architecture en Go, son PageRank interne, ce qu'il a trouvé sur mes 561 pages, et le bogue d'encodage qu'il m'a fallu un test pour voir.
Un ver dans npm, et pourquoi go get n'exécute aucun script En 2026, deux vers ont infecté des centaines de paquets npm, avec des signatures de provenance parfaitement valides. Leur point commun : du code exécuté pendant l'installation. Go a fait un autre pari. Il ne le rend pas invulnérable, il déplace le moment où le code tourne.
Certificats Let's Encrypt à 45 jours : ce qui change pour ton serveur Let's Encrypt réduit la durée de ses certificats de 90 à 45 jours d'ici 2028. Pour un serveur bien automatisé, rien ne change. Pour un renouvellement à date fixe, une alerte à seuil fixe ou une copie manuelle, tout change.
Pourquoi Microsoft a porté le compilateur TypeScript en Go plutôt qu'en Rust TypeScript 7.0 est sorti le 8 juillet 2026 avec un compilateur natif écrit en Go. L'architecte de C# a choisi le langage d'un autre, et la raison principale n'est pas la vitesse. Elle dit beaucoup de ce qu'est Go, y compris de ce qu'il n'est pas.
Le mot-clé lazy de Python 3.15 : importer un module seulement quand on s'en sert Python 3.15 ajoute le mot-clé lazy : un module importé ainsi n'est chargé qu'au premier usage de son nom. Sur un petit outil en ligne de commande, le démarrage passe de 71 à 12 millisecondes. La facture ne disparaît pas pour autant, elle arrive plus tard, erreurs comprises.
Ce que l'agent de code a raté, et comment le voir en relisant sa PR Une demande de fusion écrite par un agent de code est propre, cohérente, testée. C'est précisément ce qui la rend difficile à relire : ses erreurs ressemblent à du code correct. Douze points de contrôle tirés de mes propres articles, et un test vert sur une fonction vidée de son contenu.
Faille exploitée : 24 heures pour prévenir l'Europe, et ce que ça change Depuis le 11 septembre 2026, un éditeur qui apprend qu'une faille de son logiciel est exploitée a 24 heures pour le dire à l'Europe. Le reste du Cyber Resilience Act attendra décembre 2027. Le chronomètre, lui, tourne déjà.
AMP en 2026 : pourquoi mon site l'utilise encore, et ce que ça coûte Depuis le 1er juillet 2026, Google n'envoie plus ses visiteurs vers le cache AMP. Le dernier privilège du format vient de tomber. Mon site reste en AMP, et voici, mesures à l'appui, ce que ce choix rapporte encore et ce qu'il coûte.
Mesurer son audience sans JavaScript : ce que racontent les journaux du serveur Ce site n'embarque aucun script de mesure d'audience. Tout ce que je sais de mes lecteurs vient des journaux du serveur, une ligne par requête. C'est moins qu'un outil de suivi, c'est parfois plus honnête, et c'est surtout plein de robots qui ont oublié de se présenter.
Méthodes génériques en Go : ce que la 1.27 change, et ce qu'elle refuse encore Depuis Go 1.18, une fonction pouvait être générique et une méthode non. Go 1.27 lève l'interdit, avec une exception de taille : les interfaces. Avant et après sur du vrai code, testé, et ce que la règle restante change pour tes tests.
94 225 octets de CSS : quand la coloration syntaxique de Hugo fait sauter AMP Un article sur l'injection SQL a fait échouer la validation AMP de mon site : 94 225 octets de CSS pour une limite de 75 000. La feuille de style n'avait pas grossi d'un octet. Ce sont les blocs de code qui avaient apporté leurs couleurs avec eux.
Connexion sans mot de passe : passkeys, SMS, OAuth ou magic link, lequel choisir Cinquième et dernier article de la série Authentification Magic Link en Go. Chaque méthode sans mot de passe confie la porte à quelqu'un : une boîte mail, une puce, un opérateur téléphonique ou Google. Choisir une méthode, c'est choisir à qui on préfère devoir quelque chose.
Go et SQL : six trous d'injection que l'ORM ne bouche pas Quatre trous d'injection SQL connus des ORM JavaScript existent aussi en Go. Deux pièges propres à GORM et à database/sql s'y ajoutent, plus une faille historique du driver pgx. Six cas ont été testés sur PostgreSQL 17 et SQLite, gosec compris.
Vérifier un magic link : usage unique et session Quatrième article de la série Authentification Magic Link en Go. Le clic sur le lien est le seul moment où ton système et ton utilisateur tombent d'accord sur son identité. Ce moment tient en une requête SQL, et tout le reste sert à ce que personne ne le vive à sa place.
Demander un magic link sans révéler qui existe Troisième article de la série Authentification Magic Link en Go. Savoir si une adresse a un compte chez toi vaut de l'argent pour un attaquant. Ton formulaire de connexion répond gratuitement. On ferme le guichet sans fermer la porte.
Générer et stocker un token de magic link en Go Deuxième article de la série Authentification Magic Link en Go. Un token est un secret qu'on fabrique pour l'envoyer aussitôt par un canal qu'on ne contrôle pas. La seule chose qu'on peut faire correctement, c'est ne jamais le garder soi-même.
Magic link : comment marche une connexion sans mot de passe Premier article de la série Authentification Magic Link en Go. Le mot de passe est une dette que l'utilisateur rembourse à votre place. Le magic link la transfère à sa boîte mail. Ce transfert mérite qu'on lise les petites lignes.
Stratégie de test complète en Go : monter la pyramide sur un projet API REST réel Douzième et dernier article de la série Testing Go. On prend un projet Go réel (API REST minimale avec Postgres et Redis) et on applique tout ce que la série a construit : table-driven, subtests, httptest, mocks via interfaces, Testify, fuzzing, benchmarks, intégration Testcontainers, coverage et race detector. La pyramide de tests appliquée concrètement, le Makefile qui sépare unitaires (boucle locale rapide) et intégration (CI exhaustive), le workflow GitHub Actions avec services Postgres/Redis natifs, et la checklist de revue de PR Go générée par IA.
Tester la concurrence en Go : le flag -race et les data races que l'IA te glisse dans le dos Onzième article de la série Testing Go. Ce que go test -race mesure vraiment (data races, pas race conditions), son moteur ThreadSanitizer emprunté à LLVM, comment écrire un test qui déclenche volontairement une race, les patterns les plus fréquents selon l'étude Uber PLDI 2022 sur 46 M de lignes Go, le combo t.Parallel() + -race, les trois outils de synchronisation (mutex/WaitGroup/channels) dans les tests, et les limites du détecteur (faux négatifs).
Code Coverage en Go : le piège du 100 % et ce que ça veut vraiment dire Dixième article de la série Testing Go. Ce que go test -cover mesure vraiment (basic blocks, pas branches), les modes set/count/atomic, pourquoi une ligne couverte n'est pas une ligne testée, la loi de Goodhart appliquée aux seuils CI, le paper Inozemtseva & Holmes 2014 qui démonte la corrélation coverage ↔ qualité de tests, diff-cover pour ne mesurer que la coverage diff des PR, et le mutation testing comme seule métrique qui attrape vraiment les tests vides.
Tests d'intégration Go avec Docker : vraies bases de données, pas des mocks Neuvième article de la série Testing Go. Limites des mocks, taxonomie unit/intégration/end-to-end, Testcontainers-Go pour lancer de vraies dépendances dans go test, module postgres.Run et module redis.Run, le cycle de vie complet (pull d'image, wait strategy, Ryuk qui tue les orphelins), TestMain pour partager un container entre tests, build tag //go:build intégration pour isoler les tests qui coûtent cher, et les pièges d'isolation entre tests qui partagent un container.
Benchmarks et profiling Go : l'IA optimise-t-elle vraiment ton code ? Huitième article de la série Testing Go. testing.B et b.N, les pièges classiques (ResetTimer oublié, dead-code elimination), la nouvelle API b.Loop() de Go 1.24, table-driven benchmarks, benchstat pour comparer deux runs avec p-value et intervalle de confiance, pprof CPU/mémoire, et l'exercice central : demander à l'IA d'optimiser une fonction, mesurer les deux versions, et découvrir si l'optimisation est réelle, neutre ou une régression déguisée.
Fuzzing natif en Go : trouver les bugs imprévus Septième article de la série Testing Go. testing.F, f.Add et f.Fuzz expliqués sur un cas concret (un truncate UTF-8 qui crashe), le rôle du seed corpus, la minimisation automatique, le dossier testdata/fuzz pour rejouer les bugs en regression, les types supportés (et la frustration des structs), et pourquoi le fuzzing est le seul filet qui attrape les bugs que l'IA n'imagine pas.
Testify : assertions lisibles et test suites structurées Sixième article de la série Testing Go. La différence cruciale entre assert et require (et pourquoi te tromper coûte cher en debugging), suite.Suite pour les tests stateful, le combo Testify + table-driven tests, et l'opinion qui fâche : quand est-ce que testing.T natif est meilleur que Testify, et pourquoi une partie des projets Go gagneraient à supprimer la dépendance.
Interfaces et mocking en Go : pourquoi tu n'as (presque) pas besoin de framework Cinquième article de la série Testing Go. Pourquoi Go n'a pas de Mockito, comment écrire un mock manuel en quinze lignes, quand passer à Testify ou uber-go/mock, et surtout pourquoi l'IA crée systématiquement des mocks qui testent l'implémentation interne au lieu du contrat public.
httptest en Go : tester ses APIs HTTP sans jamais lancer de serveur Quatrième article de la série Testing Go. httptest permet de tester un handler HTTP sans lancer de serveur, sans réseau, sans flake. On voit NewRecorder pour l'unitaire, NewServer pour l'intégration, les cinq trous typiques de l'IA, et un pattern setupTestRouter réutilisable.
Subtests et t.Run() : isoler, paralléliser, et comprendre ses échecs Troisième article de la série Testing Go. Au-delà du t.Run() basique des table-driven tests : nesting, parallélisation avec t.Parallel(), stack traces propres avec t.Helper(), teardown fiable avec t.Cleanup(), et filtrage chirurgical avec -run.
OWASP Top 10 Agentic AI : comment sécuriser vos agents (les leçons d'OpenClaw) 340 000 étoiles GitHub, 135 000 instances exposées, un CVE critique par semaine. OpenClaw a involontairement créé le meilleur cours de sécurité pour agents IA. Voici comment ne pas reproduire ses erreurs.
Table-driven tests en Go : le pattern que tout le monde utilise et que personne ne maîtrise Deuxième article de la série Testing Go. Les table-driven tests sont le pattern que l'IA imite systématiquement, et systématiquement mal. Anatomie d'un bon tableau de tests, edge cases oubliés, et méthode de review rapide.
Anatomie des attaques sur OpenClaw : injection de prompt, infostealers et supply chain 1 184 skills malveillants. 135 000 instances exposées. 60 CVEs en trois mois. Voici comment les attaquants ont transformé OpenClaw, l'agent IA le plus populaire au monde, en vecteur d'attaque. Et pourquoi personne n'a eu besoin de forcer la porte.
L'IA code, tu testes : pourquoi le testing est ta vraie valeur ajoutée en 2026 Premier article d'une série sur le testing en Go. L'IA génère du code à grande vitesse, mais les études montrent que ses tests sont souvent superficiels. Voici pourquoi savoir tester est la compétence qui fait la différence en 2026.
Pourquoi j'ai migré tous mes sites WordPress vers Hugo Après plus de vingt ans de développement web, j'ai transféré tous mes sites WordPress vers Hugo. Voici le pourquoi, le comment, et les quelques cas où WordPress fait encore mieux.
Moltbook : 1,5 Million d'Agents IA, Une Religion de Homard, et Deux Lignes de SQL Oubliées 1,5 million d'agents IA lâchés sur un réseau social. En quelques jours : une religion, un manifeste d'insurrection, 770 000 comptes piratables, et 121 millions de dollars de memecoins. Anatomie du chaos.
Pourquoi Clawdbot était vulnérable par design : le paradoxe de l'agent IA utile Pourquoi Clawdbot ne pouvait pas être sécurisé, même avec les meilleurs développeurs du monde. Plongée dans l'architecture en 3 couches, le paradoxe fonctionnel de l'IA agentique, et les périls du Model Context Protocol.
Un Homard, Un Rename, et 60 000 Étoiles GitHub : Comment Faire Confiance à localhost Détruit Tout L'histoire fascinante de Clawdbot, l'assistant IA qui a explosé à 60 000 étoiles GitHub avant que des chercheurs découvrent qu'on pouvait voler des clés SSH en 5 minutes. Une analyse technique du localhost trust.
Mon stage chez Libéo : Une expérience enrichissante dans le développement web Mon parcours professionnel m'a récemment conduit à une expérience enrichissante : un stage de développeur back end chez Libéo, une entreprise dynamique basée à Québec, au Canada. De juin à octobre 2024, j'ai eu l'opportunité d'intégrer cette équipe talentueuse, spécialisée dans le développement web et les solutions numériques innovantes.
Retour aux Sources du Code Après plus de quinze ans de développement web en freelance, j'ai pris un virage audacieux en retournant sur les bancs d'école pour une AEC en développement d'applications sécuritaires. Ce choix, loin d'être une remise en question, s'est révélé être un tremplin vers une nouvelle dimension de ma carrière de développeur.

Mes projets

Presentation Control EPIC 1 : deux weekends pour un système de login (et pourquoi c'était nécessaire) Deux gros weekends pour construire un système de login complet. Magic link, JWT RS256, rotation atomique des tokens, et un reviewer IA qui ne laisse rien passer. Retour d'expérience sur l'EPIC 1 de Presentation Control.
Presentation Control – Pilotage de démo mobile en temps réel Les démos ratent toujours au pire moment. Presentation Control règle ça : vous cliquez sur une vignette, l'écran du mobile change. Pas de swipe frénétique devant 15 personnes.

Guides

Un GPU cloud pour l'IA, sans vendre vos données ni un rein Runpod, WaveSpeed, Infomaniak AI Services et leurs concurrents : prix du GPU à l'heure, API média à l'unité, LLM hébergé en Europe, et où partent vos données.
Des clips IA depuis vos images : WAN 2.2 sur GPU loué à l'heure Produire des clips image-to-video avec WAN 2.2, HunyuanVideo ou LTX sur un GPU loué : coût par seconde générée, carte à choisir, pipeline jusqu'au montage.
L'assistant IA du quotidien, version européenne : avis et tarifs comparés Mammouth AI, Vibe de Mistral, Euria et Lumo face à ChatGPT : prix des abonnements, limites, hébergement des conversations et outils IA de rédaction en français.
Transcrire et synthétiser la voix sans abonnement à la minute faster-whisper, WhisperX, Qwen3-TTS et ACE-Step sur un GPU loué : transcrire, sous-titrer, doubler, composer et cloner une voix sans payer chaque minute.
Vos données face à l'IA : trajet, entraînement, contrat et localisation Trajet d'une requête IA, clauses d'entraînement, opt-out, RGPD, AI Act pour une PME, DPA des fournisseurs et localisation du GPU : garder la main sur vos données.
Combien coûte vraiment un GPU loué : facture, spot, sortie réseau Facturation à la seconde, spot, cold start, frais de sortie, quotas et crédits gratuits : estimer le budget GPU d'un projet IA sans mauvaise surprise.
Générer par API sans gérer de GPU : WaveSpeed, fal.ai et Replicate Appeler Flux, WAN ou Kling par API sans louer de GPU : WaveSpeed face à fal.ai et Replicate, prix par image et par seconde, webhooks, Python et Go.
Louer un GPU cloud : Runpod comparé à Vast.ai, Lambda, Scaleway Runpod GPU face à Vast.ai, Lambda, fal.ai, Modal, Scaleway et OVHcloud : prix à l'heure, disponibilité, localisation des serveurs et verdict pour chaque duel.
Serverless GPU ou pod à l'heure : le choix qui fait la facture Payer à l'appel ou louer la machine : GPU serverless, cold start, volumes réseau, autoscaling et retour d'expérience d'un pipeline vidéo réel.
Un LLM open source hébergé en Europe : avis, tarifs et migration Appeler Llama, Mistral ou Qwen sans envoyer vos prompts aux États-Unis : Infomaniak AI Services, OVH, Scaleway, prix au million de tokens.
Vos images IA au prix de l'heure GPU : ComfyUI, Flux et LoRA Faire tourner ComfyUI, Flux et SDXL sur un GPU loué plutôt que payer chaque image : VRAM nécessaire, coût d'un LoRA, licences commerciales et génération par lots.
Votre VPN sans logs habite quelque part, et ce quelque part a des lois Un VPN sans logs vous demande de croire à une absence. Voici comment vérifier cette absence en 2026 : juridiction du fournisseur, audits indépendants, clients open source et offres pour freelances et PME.
Au-delà du tunnel : les briques de sécurité qu'un VPN ne remplace pas Le VPN n'est qu'une brique : DNS chiffré, double authentification, gestionnaire de mots de passe, navigateur, bloqueur de publicités, messagerie chiffrée et réseau domestique. Ce que chacun protège, comment ils s'articulent avec le VPN, et les suites de Proton et de Nord Security.
Faire marcher son VPN partout : ordinateurs, téléphones, NAS et flotte d'entreprise Windows, macOS, Linux, iPhone, Android, NAS Synology ou QNAP, flotte gérée par MDM : les versions minimales, les autorisations à accepter, les connexions simultanées, les ports, le choix du serveur et le dépannage, pour Proton VPN et NordLayer.
Prouver que l'accès distant est protégé : NIS2, RGPD, secret professionnel et assureurs NIS2, RGPD en télétravail, secret des avocats et des médecins, dossiers des fiduciaires, questionnaire de l'assureur : ce que chaque cadre exige vraiment de l'accès distant d'une PME, les sanctions déjà prononcées et les preuves à pouvoir montrer.
Travailler sur des réseaux qu'on ne contrôle pas : Wi-Fi public, hôtels et voyages Faux réseaux, portails d'hôtel, données mobiles, accès bloqués à l'étranger, données de clients en voyage : ce qui menace encore un indépendant ou un salarié en déplacement, ce qu'un VPN y change, et les gestes qui comptent davantage.
Ce qu'un VPN ne fera jamais pour vous, et ce qu'il fait vraiment Un VPN ne rend pas anonyme, n'arrête ni les pisteurs ni les virus et ne remplace pas HTTPS. Ce qu'il protège réellement, ses limites, sa légalité et les promesses publicitaires à relire.
Ce que coûte vraiment un VPN, une fois la promotion terminée Prix d'appel sur deux ans, tarif de renouvellement, offres gratuites, garanties de remboursement et prix par utilisateur en PME : ce que coûte réellement un VPN en 2026, relevé sur les sites officiels.
Ce qui se passe dans le tunnel, et ce qui passe à côté WireGuard, OpenVPN ou IKEv2, kill switch, split tunneling, fuites DNS, IPv6 et WebRTC, obfuscation et double VPN : ce que fait réellement le tunnel d'un VPN, comment le vérifier, et ce que cachent NordLynx, Lightway ou Secure Core.
Qui peut obliger votre VPN à parler, et ce qu'il aurait à dire Alliances 14 Eyes, droit du pays du siège, audits no-log, serveurs sans disque et affaires judiciaires : ce qui protège réellement l'activité confiée à un VPN, et ce qui relève du discours.
Un VPN pour l'équipe, pas pour chacun : l'accès distant d'une PME en 2026 Console d'administration, IP dédiée, authentification unique, segmentation, ZTNA : ce qui fait un accès distant d'entreprise, et la comparaison des prix réels de NordLayer et Proton VPN for Business pour une PME.
Proton VPN, NordVPN, Mullvad : qui gagne une fois le marketing retiré Duels entre services VPN présélectionnés : Proton VPN face à NordVPN, Mullvad, Surfshark et NordLayer, sur la juridiction, les audits et le prix.
Pourquoi votre stockage cloud finit par parler anglais (et comment l'éviter) Tous les fichiers vivent quelque part. Et ce « quelque part » est un pays, un cadre légal, et une juridiction. Comparatif honnête des clouds souverains européens en 2026, sans la novlangue marketing.
À chaque métier son cloud : le guide qui ne prétend pas qu'une seule solution convient à tous Un photographe, une école primaire, un freelance et un cabinet médical n'ont pas les mêmes besoins cloud. Voici la réponse pour chaque profil.
Quatre machines, un seul fichier, zéro conflit : la sync qui ne ment pas Vous avez un PC au bureau, un Mac à la maison, un téléphone et une tablette. Vous voulez le même fichier partout, à jour, sans conflit. Voici comment ça marche vraiment.
Vos fichiers ont une nationalité (et elle n'est probablement pas la vôtre) Le RGPD dit une chose, le Cloud Act dit l'inverse. Voici ce que ça signifie concrètement pour vos fichiers, et comment choisir un cloud qui respecte le droit européen.
« Vos données sont chiffrées » : oui, mais par qui et avec quelle clé ? Un cloud qui dit « chiffré » peut avoir techniquement raison et moralement tort. Voici comment vérifier ce que ça veut vraiment dire, et pourquoi le chiffrement bout-en-bout n'est pas toujours la bonne réponse.
La question du divorce avant le mariage : sortir d'un cloud doit être possible Avant de signer avec un fournisseur cloud, posez la question de la sortie. Export des données, formats ouverts, frais cachés : le guide de la réversibilité.
Le vrai prix d'un téraoctet quand on enlève le marketing Le téraoctet à 9,99 € qui finit à 22 €. Les coûts cachés, les plans gratuits qui ne le sont pas, et le calcul que personne ne fait avant de signer.
Migrer 800 Go de fichiers sans tout perdre : le guide concret La migration de cloud, c'est entre une demi-journée et trois semaines de boulot. Voici les outils qui marchent, les pièges classiques et la checklist complète.
Le mail, l'agenda, la visio et le reste : tout dans une seule suite suisse Dix services différents ou un seul fournisseur intégré ? L'écosystème kSuite (kMail, kMeet, kDrive, OnlyOffice) face à Google et Microsoft.
Travailler à plusieurs sur un cloud sans que tout parte en vrille Trois personnes éditent le même tableur, une quatrième renomme le dossier parent. Voici comment survivre à la collaboration en cloud sans perdre de fichiers ni d'amis.
Quitter Google Drive sans tout casser : les alternatives qui tiennent la route Vous voulez quitter Google Drive mais vous avez peur de perdre vos fichiers, vos habitudes et votre santé mentale. Voici les alternatives européennes qui méritent qu'on regarde sous le capot.
Accéder à kDrive en WebDAV : le cloud comme disque réseau Monter kDrive comme un lecteur réseau, automatiser des backups, scripter des uploads : guide pratique WebDAV pour le cloud européen d'Infomaniak.
Acheter une carte graphique ou louer le GPU : le point de bascule RTX 5090 à 5 799 € chez un revendeur belge, 0,20 € d'électricité par heure, location dès 0,25 $ : le nombre d'heures à partir duquel acheter sa carte devient rentable.
Agenda partagé dans le cloud : organiser son équipe avec kCalendar Gestion des disponibilités, intégration kMeet et kMail, synchronisation CalDAV : comment kCalendar structure le travail d'équipe dans kSuite.
Agrandir ses images IA sur un GPU loué : outils et prix par lot Real-ESRGAN, SeedVR2, Ultimate SD Upscale, SUPIR : ce que fait chaque outil d'agrandissement, sa licence, sa mémoire et le prix d'un lot.
Animer une image avec WAN 2.2 sur un GPU loué : le coût du clip Installer WAN 2.2 dans ComfyUI sur une RTX 4090 louée, les fichiers et réglages qui comptent, et le prix réel d'un clip de cinq secondes face aux API.
Appareils illimités contre juridiction neutre : Surfshark face à Proton VPN Surfshark ne plafonne pas les connexions simultanées et pratique des promotions agressives. Il est établi aux Pays-Bas, membre des Nine Eyes. L'arbitrage dépend entièrement de ce que vous protégez.
Appeler une API de génération média depuis Python ou Go L'API WaveSpeed en Python avec le SDK officiel, puis en Go avec la seule bibliothèque standard, et les trois erreurs qui font payer une génération deux fois.
Archivage légal de documents en ligne : ce que votre cloud ne garantit probablement pas Les durées de conservation légales des documents d'entreprise et ce qu'un cloud doit garantir pour un archivage conforme : intégrité, horodatage, accessibilité sur 10 ans.
Arrêt Schrems II : le jugement qui a dynamité les transferts de données hors UE L'arrêt Schrems II a invalidé le Privacy Shield en 2020 et rendu illégaux la plupart des transferts de données vers les États-Unis. Six ans plus tard, la situation reste juridiquement fragile.
Assurance cyber : pourquoi l'assureur demande si votre VPN exige un double facteur Double facteur sur l'accès distant, sauvegardes isolées et testées, détection sur les postes : les contrôles que les assureurs vérifient, le cas américain d'une police annulée pour une fausse déclaration sur le MFA, la plainte sous 72 heures exigée en France et les prix moyens relevés par l'AMRAE.
Atteindre le serveur du bureau depuis chez soi sans l'exposer à Internet Bureau à distance ouvert sur Internet, passerelle VPN non corrigée, comptes sans double authentification : les trois erreurs qui font entrer les rançongiciels, et les architectures qui les évitent.
Attendre une vidéo de 90 secondes sans bloquer votre serveur Attente synchrone, polling ou webhook pour une vidéo de plusieurs minutes : délais, conservation et relances chez WaveSpeed, fal.ai, Replicate et Runpod.
Audit de sécurité personnel : vingt points à vérifier en une soirée Mots de passe, double authentification, mises à jour, sauvegardes, box et objets connectés, réflexes face à l'hameçonnage : vingt vérifications tirées des listes officielles de Cybermalveillance.gouv.fr, du CCB, du NCSC britannique et de la CISA, où le VPN n'occupe qu'une ligne.
Backup automatique du PC vers le cloud : configurer et oublier Comment mettre en place une sauvegarde automatique de votre PC vers le cloud avec kDrive, et pourquoi la synchronisation n'est pas un backup. Guide pratique avec alternatives.
Brancher kDrive sur Slack, Notion et le reste : intégrer un cloud européen dans son stack SaaS Connexions Zapier, Make, WebDAV, API REST : comment faire cohabiter kDrive d'Infomaniak avec Slack, Notion, Trello et vos outils SaaS existants.
Cabinet d'avocats : le secret professionnel à l'épreuve du travail à distance Aucune règle déontologique belge ou française n'impose de VPN, toutes imposent le secret qu'il protège. Le nouveau Code pénal belge, le code d'AVOCATS.BE, le RIN, les guides du CNB et ce qu'un cabinet doit mettre en place pour travailler à distance.
Cabinet médical : ouvrir les dossiers des patients à distance sans fragiliser le secret Données de santé, secret médical et accès à distance : ce que demandent le référentiel de la CNIL pour les cabinets, la PGSSI-S, l'Ordre des médecins et la plateforme eHealth, pourquoi un VPN sans double facteur ne suffit pas, et la sanction de 500 000 euros d'un hôpital privé en 2026.
Carnet Jupyter ou GPU loué : Runpod face à Colab Pro, tarifs Colab Pro vend des unités de calcul pour un carnet limité en durée, Runpod loue la carte à la seconde avec JupyterLab. Prix, limites de session et verdict.
Ce qu'une IA européenne gratuite vous donne vraiment, et où ça coince Vibe de Mistral, Euria d'Infomaniak et Lumo de Proton en version gratuite : limites, modèles, données, hébergement, et laquelle choisir selon votre usage.
Ce que coûte l'API LLM suisse, modèle par modèle, et le palier gratuit La grille d'Infomaniak AI Services au 27 septembre 2026 : prix au million de tokens de chaque LLM, embeddings, Whisper, crédit d'essai et coût de trois usages.
Ce que coûte un VPN d'entreprise par collaborateur, une fois les options comptées De 5 à 14 dollars environ par utilisateur et par mois, plus un serveur dédié qui pèse autant que les licences dans une petite équipe. Grille de NordLayer, Proton VPN for Business, GoodAccess, ExpressVPN, Surfshark et Windscribe.
Ce que coûte une génération sur WaveSpeed : la grille modèle par modèle Grille WaveSpeed relevée le 27 septembre 2026 : Flux, Seedream, Nano Banana, WAN, Kling, Veo, voix et entraînement de LoRA, et le prix réel d'un petit projet.
Ce que m'a coûté un pipeline vidéo complet sur GPU serverless Une vidéo de six minutes produite sur Runpod Serverless : 84 clips WAN 2.2 et 84 images de départ, facture réelle de 8,43 $, par étape, par carte et par clip.
Ce que votre fournisseur d'accès garde de vous, VPN ou pas Adresse IP, horodatage, zones géographiques : ce que la loi belge de 2022 et le droit français imposent aux fournisseurs d'accès, ce qu'un VPN leur masque et ce qu'il déplace ailleurs.
Ce que vous payez pendant que le worker se réveille Runpod facture le démarrage, l'exécution et 5 secondes d'inactivité, Modal le chargement et 60 secondes de maintien : le coût réel du cold start GPU, calculé.
Certifications cloud ISO 27001 et 27018 : celles qui comptent et les autres Toutes les certifications cloud ne se valent pas. ISO 27001, ISO 27018, SecNumCloud, SOC 2 : voici celles qui engagent vraiment votre fournisseur et celles qui ne sont que du marketing.
Changer de fournisseur LLM en changeant une URL : la migration Passer d'OpenAI à Infomaniak, OVHcloud ou Scaleway en changeant l'adresse, la clé et le modèle : les URL, le code Python et les six pièges d'une migration.
Chiffrement en transit vs au repos : deux protections pour deux menaces Le chiffrement en transit protège vos fichiers en voyage, le chiffrement au repos les protège sur le disque. Voici ce que chacun couvre réellement, ce qu'il laisse exposé, et pourquoi les deux sont indispensables.
Choisir sa carte GPU en cloud : VRAM, prix à l'heure et usage RTX 4090, RTX 5090, L40S, A100, H100, H200 : mémoire, bande passante, FP8 et prix à l'heure chez Runpod, et la carte qui suffit pour un LLM, Flux, WAN ou Whisper.
Choisir son modèle ouvert : Llama, Mistral, Qwen selon l'usage Gemma 4, Qwen3.8, Mistral Small 4, gpt-oss, GLM ou Llama : qualité mesurée en français, licence et restrictions pour l'UE, pour choisir son modèle ouvert.
Choisir son serveur VPN : le pays, la distance et la charge La distance fixe la latence, la charge fixe le débit, et certains pays affichés ne sont pas ceux où se trouve le serveur. Comment Proton VPN, NordVPN et NordLayer choisissent pour vous, les serveurs disponibles en Belgique et les cas où un autre pays se justifie.
Circuits de validation documentaire : approuver avant de publier Un document qui circule sans circuit de validation finit toujours par être publié trop tôt. Workflows d'approbation, statuts, notifications : ce que kDrive et les clouds pro proposent.
Cloner une voix : consentement, droit à l'image sonore et limites Cloner sa voix ou celle d'un autre avec l'IA : consentement, droit pénal français, RGPD, AI Act, Belgique, Suisse, Québec, et les règles d'ElevenLabs et de YouTube.
Cloud Act et entreprises européennes : les risques qu'on préfère ignorer Le Cloud Act permet aux autorités américaines d'accéder aux données de toute entreprise européenne qui utilise un fournisseur cloud US. Voici les risques opérationnels, juridiques et financiers concrets.
Cloud perso ou cloud pro : le guide pour ne pas surpayer Comment choisir entre un plan cloud personnel et professionnel. kDrive Solo vs Team vs Pro, Google One vs Workspace : critères concrets pour ne pas payer trop cher.
Cloud pour associations et écoles : quand la conformité n'est pas optionnelle Comment choisir un cloud pour une association ou une école qui gère des données de mineurs, de bénévoles ou d'adhérents. Obligations RGPD renforcées et solutions concrètes.
Cloud pour TPE-PME : la checklist avant de signer un abonnement Évaluation de kDrive Team pour les TPE et PME de 2 à 50 personnes : permissions, collaboration, coût par utilisateur et alternatives réalistes.
Cloud souverain européen en 2026 : qui reste debout après la casse Le marché du cloud souverain européen a enterré Numergy et Andromède. En 2026, OVHcloud, Infomaniak, Scaleway, Hetzner et quelques autres restent debout. Panorama complet.
Clouds européens souverains : OVHcloud, Nextcloud, Cozy et les autres face à Google Drive Tour d'horizon des alternatives européennes à Google Drive : OVHcloud, Scaleway, Nextcloud, Cozy Cloud, Murena, Pydio Cells. Auto-hébergement, clouds français et suisses comparés pour les particuliers et les entreprises.
Co-éditer un document en temps réel avec OnlyOffice intégré OnlyOffice intégré à kDrive permet la co-édition en temps réel. Curseurs colorés, gestion des conflits, compatibilité Microsoft. Comparaison honnête avec Google Docs.
Coder avec une IA qui ne lit pas votre dépôt : les options ouvertes Cline, OpenCode, Kilo Code, Zed, Tabby : les assistants de code ouverts, les modèles à faire tourner en local ou en Europe, et ce que Copilot fait de votre code.
Combien coûte un assistant IA par mois : la grille comparée ChatGPT, Vibe de Mistral, Gemini, Claude, Mammouth, Euria et Lumo : le prix de chaque offre, l'offre gratuite et ce que chacun fait de vos conversations.
Combien coûte une seconde de vidéo générée, selon la méthode WAN, Kling, Veo, Seedance et LTX : le prix d'une seconde de vidéo IA par API, face au coût d'un clip sur GPU loué, et la facture réelle d'une vidéo de six minutes.
Combien de temps dure une migration cloud ? Les vrais chiffres par profil Une migration cloud ne prend pas trois clics. Selon votre volume et votre complexité, comptez entre une demi-journée et trois semaines. Voici les fourchettes réalistes.
Combien de VPN sont vraiment européens ? L'inventaire est plus court que prévu Sièges sociaux, maisons mères et pays d'enregistrement des principaux fournisseurs. Entre l'adresse affichée et l'entité qui encaisse, l'écart est parfois de plusieurs milliers de kilomètres.
Combien de workers GPU lancer, et ce que coûte le pic Scaler, plafond de workers par endpoint et par compte, limite de dépense : dimensionner un endpoint GPU serverless et chiffrer le coût d'un pic de trafic.
ComfyUI dans le cloud : le déploiement pas à pas, en une demi-heure Déployer ComfyUI sur un pod Runpod : modèle officiel, carte, ports, chemins des modèles, sécurité et coût par image, ou passer par Comfy Cloud.
Comment fonctionne le client de synchronisation desktop kDrive Le client kDrive sur ordinateur fait bien plus que copier des fichiers. Delta-sync, surveillance du système de fichiers, gestion des conflits : voici ce qui se passe sous le capot.
Comment marche un GPU serverless, et ce que vous payez vraiment Endpoint, file d'attente, workers et facturation à la seconde : le fonctionnement d'un GPU serverless chez Runpod, ses prix par carte et ses limites par défaut.
Comment obtenir un meilleur tarif cloud pour votre entreprise Guide concret pour négocier un tarif cloud entreprise. Volumes, engagement, timing : les leviers qui fonctionnent chez Infomaniak, Google Workspace et les fournisseurs européens.
Commenter et annoter un document cloud sans le modifier Commenter, annoter, poser une question sur un paragraphe. La collaboration passe aussi par le retour. Comparaison des systèmes de commentaires sur kDrive, Google Docs et Dropbox.
Comparatif cloud 2026 : ce que chaque euro achète vraiment Comparaison détaillée des stockages cloud grand public en 2026 : kDrive, Google One, Dropbox Plus, OneDrive, pCloud et Proton Drive. Prix annuel, capacité réelle et coût au téraoctet.
Composer une musique libre de droits sur un GPU loué ACE-Step, YuE, DiffRhythm, HeartMuLa, MusicGen : les modèles de musique ouverts, ce que leur licence permet, le coût d'un morceau sur GPU loué face à Suno ou Udio.
Configurer un VPN sur iPhone et Android : autorisations, versions et réglages qui le coupent La demande « Ajouter des configurations VPN » sur iPhone, la demande de connexion d'Android, les versions minimales de Proton VPN et NordLayer, les protocoles intégrés, l'import WireGuard par QR code et l'optimisation de batterie qui coupe le tunnel.
Conflits de synchronisation cloud : comprendre et résoudre Deux personnes modifient le même fichier en même temps. Le cloud doit choisir une version. Voici comment kDrive gère les conflits de synchronisation et comment les résoudre.
Connecter son cloud à Slack, Teams et les outils du quotidien Un cloud qui ne parle pas à Slack ou Teams est un cloud qu'on oublie. Notifications de modification, prévisualisation de liens, automatisations. Ce que kDrive propose et ce qui manque.
Connexions simultanées : combien d'appareils couvrir, et ce que permet chaque VPN Une limite d'appareils compte les connexions en même temps, pas les installations. Les limites de Proton VPN, NordLayer, NordVPN, Surfshark, ExpressVPN, Mullvad et des autres, le routeur qui ne compte que pour un, et la façon de faire son propre compte.
Construire son propre worker GPU avec Docker, pas à pas Écrire le handler Python, le tester en local, construire l'image Docker et la déployer sur Runpod Serverless, depuis un registre ou depuis GitHub.
Crédits GPU gratuits : qui en offre vraiment et à quelles conditions Kaggle, Colab, ZeroGPU, Modal, OVHcloud, Infomaniak, Scaleway, AWS, Google Cloud, Azure : quels crédits gratuits couvrent vraiment un GPU en 2026, et à quelles conditions.
Déployer un VPN sur toute la flotte : Intune, Jamf, Apple et Android par MDM Distribuer l'application, la préconfigurer, puis imposer le tunnel : comment NordLayer et Proton VPN for Business se déploient par Intune, Jamf, Iru ou Knox, ce que permettent Apple et Android, et les pièges du VPN imposé.
Des serveurs qui oublient tout au redémarrage : l'argument RAM-only Un serveur VPN sans disque démarre sur une image en lecture seule et perd tout à l'extinction. Ce que ça protège, ce que ça laisse exposé, et pourquoi Proton VPN s'en passe.
Des sous-titres propres sans service payant : la chaîne complète Transcrire avec faster-whisper, découper selon les normes de lisibilité, relire dans Subtitle Edit, exporter en SRT ou WebVTT et incruster avec ffmpeg.
Deux adresses suisses, un seul audit : Proton VPN face à PrivadoVPN PrivadoVPN vendait la juridiction suisse comme argument principal, puis a déplacé son entité légale en Islande. À pays égal, la comparaison se joue sur les audits et la transparence.
Deux ans d'avance pour trois euros par mois, puis la vraie facture L'abonnement de deux ans divise le prix mensuel par trois, mais il est payé d'avance et se renouvelle au tarif plein. Le calcul sur quatre ans, les règles de reconduction en Belgique et en France, et la bonne façon de s'engager.
Deux API LLM françaises face à face : tarifs, catalogue, latence OVHcloud AI Endpoints contre Scaleway Generative APIs : prix au million de tokens des mêmes modèles, catalogue, offre gratuite et débit mesuré.
Deux API rapides face à face : WaveSpeed contre fal.ai au centime WaveSpeed face à fal.ai : Flux dev deux fois moins cher d'un côté, image plus rapide de l'autre, puis WAN, Kling, Veo, limites du compte et données.
Deux générateurs d'images ouverts : lequel choisir selon votre GPU SDXL contre Flux, puis FLUX.2 klein, Z-Image et Qwen-Image : qualité mesurée, mémoire, vitesse, LoRA disponibles et licence, pour choisir son modèle.
Deux prix par VPN : celui de la première facture et celui de la suivante Proton VPN, NordVPN, Surfshark, ExpressVPN, Mullvad et cinq autres : le prix payé d'avance, le prix de renouvellement et le coût mensuel réel une fois la promotion terminée, relevés sur les sites officiels en septembre 2026.
Deux serveurs au lieu d'un : ce que le double VPN protège vraiment Le multi-hop fait passer le trafic par deux serveurs VPN : l'un voit votre adresse, l'autre votre trafic. Proton Secure Core, NordVPN Double VPN, Mullvad, Surfshark : ce qu'il protège, ce qu'il coûte en vitesse, et la position du Tor Project sur Tor et VPN.
DNS chiffré (DoH, DoT) : utile sans VPN, superflu, voire gênant, avec DNS over TLS, DNS over HTTPS et DNS over QUIC cachent les noms des sites visités au réseau local et au fournisseur d'accès. Avec un VPN, ils font souvent double emploi et désactivent son blocage de traqueurs. Où les activer, et quels résolveurs choisir : Quad9, Cloudflare, DNS4EU, NextDNS.
Dossiers partagés avec une équipe externe : éviter la cascade Partager un dossier cloud avec des collaborateurs externes crée des risques de permissions héritées et d'accès non maîtrisés. Voici comment structurer le partage sur kDrive.
Double authentification sur l'accès VPN : quel second facteur, et comment on le contourne Code par SMS, application TOTP, notification à approuver, clé FIDO2 : les seconds facteurs ne se valent pas face à l'hameçonnage. Le classement de la CISA et du NIST, l'attaque par fatigue qui a touché Uber, et ce que proposent Proton VPN et NordLayer.
Du NAS Synology au cloud : migrer des téraoctets sans y passer un mois Migrer 5 ou 10 To depuis un NAS Synology, QNAP ou un serveur local vers un cloud, c'est un projet réseau autant qu'un projet fichiers. Voici comment s'y prendre.
Email professionnel et cloud chez le même hébergeur : pourquoi ça change tout Pièces jointes en liens de partage, contacts synchronisés, recherche unifiée : les bénéfices concrets d'avoir son email et son cloud chez Infomaniak.
Envoyer un fichier en ligne sans compromettre sa sécurité Partager un fichier via le cloud sans risque de fuite. Lien temporaire, mot de passe, traçabilité : les mécanismes concrets qui protègent vos envois sur kDrive.
Équiper une équipe : NordLayer et Proton VPN Business ne vendent pas la même chose Deux offres pensées pour les équipes, deux modèles économiques opposés. NordLayer facture le réseau, Proton facture la suite bureautique. Le coût par utilisateur ne se lit pas dans la même colonne.
Exporter toutes ses données cloud sans rien oublier en route Un export cloud complet inclut bien plus que les fichiers : métadonnées, historique de versions, permissions, liens de partage. Comparaison de ce que chaque fournisseur permet réellement d'exporter.
Faire parler un avatar IA sur un GPU loué : outils ouverts et prix MuseTalk, LatentSync, InfiniteTalk, Wan2.2-S2V : ce que fait chaque outil de lipsync ouvert, sa licence, sa mémoire, et son prix face à HeyGen ou Synthesia.
Faire passer une partie du trafic hors du tunnel : quand c'est utile, quand c'est proscrit Le split tunneling exclut certaines applications ou adresses du tunnel VPN. Banque, imprimante, visioconférence : ses usages légitimes, ses variantes chez Proton, Mullvad et NordVPN, et pourquoi l'ANSSI le proscrit sur un poste professionnel nomade.
Faire tenir un modèle de 70 milliards sur une carte moins chère GGUF, AWQ, GPTQ, FP8 : la mémoire que chaque format de quantisation fait gagner, la qualité qu'il coûte selon les mesures publiées, et la carte qui suffit.
Faire tourner Flux sur un GPU loué : ce que coûte vraiment une image Installer Flux dans ComfyUI sur une carte louée, en version complète ou FP8, puis calculer le prix réel d'une image selon la carte, licence comprise.
Faire tourner l'IA sur sa machine : le prix de la tranquillité LLM local ou service en ligne : cartes graphiques, Mac, mini-PC à 128 Go, prix réels, modèles, logiciels, électricité et le seuil où le local vaut le coup.
Faut-il une analyse d'impact pour l'accès distant ? Souvent non, parfois oui Un VPN n'impose pas à lui seul d'analyse d'impact relative à la protection des données. La surveillance de l'activité des salariés, les données de santé ou deux critères du CEPD, si. Les listes belge et française, l'outil PIA de la CNIL, et le cas France Travail.
Fichiers cloud accessibles hors ligne : comment ça marche vraiment Le cloud sans Internet, c'est un dossier vide. Sauf si vous configurez l'accès hors ligne correctement. Voici comment rendre vos fichiers kDrive disponibles sans connexion.
Fiduciaire et expert-comptable : des dossiers sous secret, et presque aucune règle technique Un expert-comptable est tenu au secret professionnel en Belgique comme en France, mais ni l'ITAA ni l'Ordre français ne fixent de règle technique pour l'accès distant. Ce que disent les textes, ce que changent la facturation électronique et NIS2, et les mesures à retenir.
File d'attente, jobs longs et webhooks : ne plus attendre le GPU Routes /run et /status, états d'un job, durée de vie, délai d'exécution et webhook : piloter des jobs GPU de plusieurs minutes sur Runpod Serverless.
Formats ouverts contre formats propriétaires dans le cloud : la bataille invisible Le choix entre formats ouverts et propriétaires détermine si vous pouvez quitter votre cloud librement. ODF vs OOXML, Google Docs natifs, PDF/A : guide des formats qui vous libèrent et de ceux qui vous enferment.
Freelance en déplacement : les données de vos clients voyagent avec vous Un freelance qui traite les données d'un client est souvent son sous-traitant au sens du RGPD. Chiffrement, VPN, données emportées au minimum, perte ou vol, passage de frontière : ce qu'exigent le RGPD, la CNIL et l'EDPB quand on travaille loin du bureau.
Gestion des clés de chiffrement : qui contrôle vraiment l'accès à vos fichiers La question n'est pas si vos fichiers cloud sont chiffrés. Ils le sont. La question est qui détient la clé de déchiffrement. Voici les modèles de gestion des clés et ce qu'ils impliquent pour vos données.
Gestionnaire de mots de passe et VPN : le duo qui protège ce que le tunnel ne voit pas Le VPN protège le trajet, pas les identifiants. Ce que recommandent l'ANSSI, la CNIL et le NIST sur les mots de passe, la leçon de la fuite LastPass, les clés d'accès, et la comparaison de Proton Pass, NordPass, Bitwarden et KeePassXC.
Google Workspace vs kSuite Infomaniak : qui gagne vraiment ? Gmail vs kMail, Google Drive vs kDrive, Meet vs kMeet : comparaison détaillée des deux suites collaboratives pour PME européennes.
GPU américain ou européen : Runpod face à Scaleway et OVHcloud Runpod loue en dollars depuis ses datacenters européens, Scaleway et OVHcloud en euros sous droit français. Prix du 27 septembre 2026, facturation et verdict.
GPU brut ou API prête : Runpod face à fal.ai, prix comparés Runpod loue la carte à la seconde, fal.ai vend l'image ou la seconde de vidéo. Prix relevés le 27 septembre 2026 et seuil à partir duquel l'un bat l'autre.
GPU dédié ou à la demande : Runpod face à Lambda, tarifs compris Lambda loue des H100 à la minute et des grappes de centaines de GPU, Runpod la carte seule à la seconde. Prix du 27 septembre 2026, régions et verdict.
Hébergement Suisse vs UE : deux Europes, deux cadres juridiques La Suisse n'est pas dans l'UE mais sa nLPD offre un niveau de protection équivalent au RGPD. Comparaison des cadres juridiques suisse et européen pour le cloud.
Historique de versions cloud : remonter le temps sans panique Le versioning cloud est l'assurance-vie du travail d'équipe. Profondeur d'historique, restauration, comparaison entre kDrive, Google Drive et Dropbox.
HTTPS partout, VPN encore utile ? Ce que le cadenas laisse voir HTTPS chiffre le contenu des pages, pas les noms de domaine ni les requêtes DNS. Ce qu'un VPN ajoute par-dessus, ce qu'il n'ajoute pas, et à qui il confie ce qu'il cache.
Hyperscalers ou néo-clouds : où louer un GPU sans quota ni surprise Une H100 coûte 6,88 $ de l'heure chez AWS, plus de 11 $ chez Google Cloud et Azure, 2,89 $ chez Runpod. Quotas, frais de sortie et quand l'hyperscaler reste le bon choix.
Infomaniak et le datacenter vert : quand vos fichiers chauffent des appartements Infomaniak récupère la chaleur de ses datacenters pour chauffer des logements à Genève. Voici comment un fournisseur cloud suisse transforme un centre de données en infrastructure urbaine.
Infomaniak kDrive face à Google Drive : ce qui change vraiment quand on migre Comparaison concrète entre kDrive d'Infomaniak et Google Drive : stockage, suite bureautique, chiffrement, prix au téraoctet et juridiction des données. Ce qui justifie (ou pas) de migrer.
Installer un VPN sur Windows, macOS et Linux : versions, autorisations et pièges Versions minimales de Windows et de macOS, autorisations à accepter, paquets Linux, clients intégrés au système et conflits avec d'autres logiciels : ce qu'il faut savoir avant d'installer Proton VPN ou NordLayer sur un ordinateur.
Interroger vos documents internes sans qu'ils quittent l'Europe Un RAG sur vos documents avec des briques européennes : embeddings, reclassement, base vectorielle et LLM, leurs licences, leur coût et les pièges du découpage.
IPv6, WebRTC et routes piégées : les trous que le tunnel ne bouche pas Un VPN qui ne gère que l'IPv4 laisse passer l'IPv6, WebRTC peut révéler l'adresse du fournisseur d'accès, et les attaques TunnelVision et TunnelCrack détournent le trafic par la table de routage. Ce qui fuit, comment le vérifier, et les parades.
ISO 27001 et accès distant : ce que la norme demande sans jamais nommer le VPN La version 2022 d'ISO 27001 compte 93 mesures, dont une douzaine encadrent l'accès distant : contrôle d'accès, authentification sécurisée, travail à distance, journalisation, sécurité des réseaux. Ce qu'elles impliquent pour un VPN, et ce que vaut la certification en Belgique et en France.
Journaliser les connexions : la trace qui sert de preuve, à condition de ne pas en abuser Qui s'est connecté, quand, depuis où : les journaux d'accès servent à détecter une intrusion et à démontrer sa conformité. Ce que recommandent la CNIL et l'ANSSI, la durée de conservation, les règles belges et suisses, et la sanction d'un hôpital belge qui ne les protégeait pas.
Journaux d'accès et audit de sécurité cloud : savoir qui a touché à quoi La traçabilité des accès dans le cloud est une obligation RGPD et un outil de détection des compromissions. Voici ce que les principaux fournisseurs enregistrent réellement et ce qu'ils omettent.
kDrive contre Dropbox : le cloud suisse face au vétéran américain Comparatif entre kDrive d'Infomaniak et Dropbox : prix au téraoctet, vitesse de synchronisation, suite bureautique, support Linux et politique de confidentialité. Deux philosophies, un seul gagnant selon vos besoins.
kDrive contre Mega : stockage gratuit massif contre confiance et transparence Comparatif entre kDrive et Mega : 20 Go gratuits, prix cassés, chiffrement, historique controversé de Kim Dotcom et transparence. Le cloud suisse fiable face au cloud néo-zélandais à prix cassé.
kDrive contre Sync.com : cloud suisse complet ou coffre-fort canadien spécialisé Comparatif kDrive et Sync.com : chiffrement zéro-knowledge, juridiction (Suisse vs Canada), stockage, suite bureautique et prix. Le cloud complet face au coffre-fort chiffré.
kDrive et Proton Drive : chiffrement intégral contre confort d'usage au quotidien Comparatif entre kDrive et Proton Drive : chiffrement bout-en-bout, stockage, suite bureautique, recherche de fichiers et prix. Deux clouds suisses, deux visions de la vie privée.
kDrive face à pCloud : deux clouds suisses, deux modèles économiques opposés Comparaison entre kDrive et pCloud : offre lifetime vs abonnement mensuel, stockage, chiffrement, suite bureautique intégrée et juridiction suisse. Lequel choisir selon votre profil.
kDrive ou OneDrive : choisir son cloud quand Microsoft décide pour vous Comparaison détaillée entre kDrive et Microsoft OneDrive : intégration Office, prix des licences, stockage, confidentialité RGPD et alternatives pour les entreprises qui veulent sortir de l'écosystème Microsoft.
kDrive ou Tresorit : cloud accessible contre forteresse chiffrée pour entreprises Comparatif entre kDrive et Tresorit : chiffrement zéro-knowledge, certifications ISO 27001, conformité RGPD, gestion des droits entreprise et prix. Le cloud suisse grand public face au coffre-fort suisse pour professionnels.
kMeet, Jitsi, Zoom et Teams : visioconférence souveraine en Europe kMeet d'Infomaniak, basé sur Jitsi open source, face à Zoom et Microsoft Teams : confidentialité, fonctionnalités et limites pour les équipes européennes.
kSuite d'Infomaniak : toutes les briques de l'écosystème en un coup d'oeil kDrive, kMail, kMeet, kCalendar, OnlyOffice, SwissTransfer : cartographie complète de l'écosystème kSuite d'Infomaniak et de ses interconnexions.
L'A100 face à la H100 : moins chère à l'heure, et souvent suffisante De 0,43 $ à plus de 5 $ l'heure : le prix d'une A100 chez quatorze fournisseurs, relevé le 27 septembre 2026, et les cas où elle vaut une H100 pour moitié prix.
L'agrégateur de LLM français à l'essai : ce que l'abonnement inclut Mammouth AI : prix en euros, modèles inclus, quotas renouvelés toutes les trois heures, données, résiliation, et ce que vaut l'agrégateur face aux assistants seuls.
L'AI Act pour une PME : ce qui vous concerne et quand Une PME qui utilise ChatGPT ou une API LLM face à l'AI Act : obligations en vigueur, dates reportées par l'omnibus de 2026, interdictions, sanctions et autorités.
L'API kDrive pour développeurs : construire sur un cloud européen API REST kDrive d'Infomaniak : authentification OAuth2, endpoints fichiers et partages, limites de taux, exemples concrets pour intégrer un cloud souverain.
L'API LLM suisse à l'essai : modèles, limites et ce qu'elle ne fait pas Infomaniak AI Services à l'essai : modèles ouverts servis en Suisse, API compatible OpenAI, prompts non conservés, crédit d'essai et limites passées sous silence.
L'API média rapide à l'essai : ce que coûte une génération Avis sur WaveSpeed AI après plus de 250 images générées : catalogue, prix par image et par clip, vitesse mesurée, limites du compte, données et points faibles.
L'assistant français face à l'américain : ce qui change au quotidien Vibe, l'ex-Le Chat de Mistral, face à ChatGPT : prix des offres, limites, qualité en français selon les votes, entraînement sur vos données et hébergement.
L'assistant IA hébergé en Suisse à l'essai : ce qu'il vaut au quotidien Euria, l'assistant IA d'Infomaniak : offres gratuite et payantes, limites, modèles, hébergement à Genève, traitement des données, et ce qui manque face à ChatGPT.
L'authentification à deux facteurs sur le cloud : pas optionnelle, vitale Un compte cloud sans 2FA est un compte en sursis. Comparaison des méthodes d'authentification à deux facteurs disponibles sur les principaux clouds et ce qu'elles protègent réellement.
La carte qu'il faut louer pour la vidéo générative sans attendre RTX 4090, L40S, A100 ou H100 pour WAN 2.2 et les autres modèles vidéo : mémoire nécessaire, temps par clip, coût par clip et la carte à louer selon l'usage.
La checklist migration cloud : avant, pendant, après (à imprimer) 25 étapes de vérification pour une migration cloud réussie. Inventaire, sauvegarde, transfert, vérification, basculement. Cette checklist couvre tout le processus.
La portabilité des données RGPD : ce que la loi impose vraiment aux fournisseurs cloud Le RGPD article 20 impose un droit à la portabilité des données, mais ses limites sont souvent mal comprises. Données couvertes, exceptions, jurisprudence et différences entre portabilité et droit d'accès.
La règle de sauvegarde 3-2-1 appliquée au cloud : pourquoi un seul cloud ne suffit jamais La règle 3-2-1 (3 copies, 2 supports, 1 hors site) s'applique aussi au cloud. Mise en œuvre pratique avec un cloud comme stockage principal et des sauvegardes locales ou secondaires.
La VRAM qu'il faut vraiment pour générer des images sans planter SDXL, Flux dev, FLUX.2, Qwen-Image, Z-Image : la mémoire graphique demandée selon le format, les réglages qui la réduisent, et la carte à louer pour chaque modèle.
Le bloqueur de publicités du VPN : ce que filtre le DNS, et ce qu'il laisse passer NetShield, CleanWeb, la protection de NordVPN et le blocage de Mullvad filtrent les domaines publicitaires par le DNS, sur tout l'appareil. Ce qu'ils ne bloquent pas, pourquoi une extension de navigateur reste utile, et ce que change la fin de Manifest V2 dans Chrome.
Le budget GPU d'un projet IA en trois lignes de calcul Heures de calcul, stockage, transferts : la méthode en trois lignes pour estimer le budget GPU d'un projet IA, avec trois exemples chiffrés au 27 septembre 2026.
Le canari qui se tait : ce que publient les VPN sur les demandes des autorités Un warrant canary signale en se taisant, un rapport de transparence compte les demandes reçues. NordVPN, Surfshark, IVPN, Proton : ce que ces documents disent vraiment.
Le chiffrement bout-en-bout expliqué sans jargon ni marketing Le chiffrement bout-en-bout empêche votre fournisseur cloud de lire vos fichiers. Mais il empêche aussi la recherche, la prévisualisation et la collaboration native. Voici ce que E2EE implique concrètement.
Le cloud du freelance : un bureau portable qui ne perd pas vos fichiers clients Évaluation concrète de kDrive Solo pour les freelances : stockage, partage client, synchronisation multi-device et rapport qualité-prix face aux alternatives grand public.
Le cloud pour le télétravail : quand votre bureau est partout et nulle part Comment choisir et configurer un cloud pour le télétravail permanent : accès hors ligne, synchronisation sur connexion instable, sécurité du poste personnel et VPN.
Le coupe-circuit du VPN : ce qu'il bloque, et ce qui passe quand même Un kill switch bloque le trafic quand le VPN tombe. Réactif ou système, permanent ou non : ce que font Proton, Mullvad et NordVPN, les fuites qu'Android et iOS laissent passer malgré lui, et comment le vérifier.
Le coût d'une image et d'une seconde de vidéo, API par API Flux, Seedream, Nano Banana, WAN, Kling, Veo et voix : le prix d'une génération chez WaveSpeed, fal.ai, Replicate, Runpod et chez les éditeurs.
Le DPA d'OpenAI, de Mistral et d'Infomaniak : les clauses à lire OpenAI, Anthropic, Mistral, Infomaniak, Runpod : application du DPA, suppression, sous-traitants, violations, transferts, entraînement et demandes des autorités.
Le droit à la portabilité des données : mode d'emploi pour vrais humains Le RGPD garantit un droit à la portabilité des données (article 20), mais l'exercer concrètement reste un parcours d'obstacles. Procédure pas à pas, délais légaux, recours et limites réelles.
Le faux hotspot qui porte le nom du café : comment fonctionne l'evil twin Un evil twin imite le nom d'un réseau connu pour que les appareils s'y connectent seuls, puis présente un faux portail qui vole les identifiants. Le cas jugé en Australie en 2025, les réseaux à mot de passe partagé, et les gestes qui protègent.
Le jour du départ, couper les accès avant de rendre le badge L'ANSSI, le NIST, les CIS Controls et le CCB demandent de révoquer tous les accès au départ d'un collaborateur. La procédure qui coupe vraiment le VPN, l'annuaire et les accès oubliés.
Le maillon faible du télétravail n'est pas le tunnel, c'est l'ordinateur Mises à jour, chiffrement du disque, double authentification, verrouillage, séparation des usages, box Internet : ce que recommandent l'ANSSI, le CCB et la CNIL pour le poste d'un télétravailleur.
Le portail de l'hôtel contre le VPN : se connecter sans tout désactiver Le portail captif exige une connexion directe avant le VPN, et le kill switch l'en empêche. Comment le détectent iOS, Android et Windows, ce que recommandent l'ANSSI, le NCSC et les fournisseurs, et la marche à suivre à l'hôtel ou à l'aéroport.
Le prix d'une heure de H100 chez chaque fournisseur, et les frais autour De 1,87 $ à plus de 12 $ l'heure : le prix d'une H100 chez seize fournisseurs, relevé le 27 septembre 2026, avec la facturation, le stockage et les frais de sortie.
Le stockage cloud illimité n'existe pas (et voici pourquoi) Analyse des offres de stockage cloud illimité : Google Workspace, Dropbox Business, pCloud Lifetime. Ce que disent vraiment les conditions d'utilisation et les fair use policies.
Le tarif de Mistral, Infomaniak, OVH et OpenAI au million de tokens Mistral, Infomaniak, OVHcloud, Scaleway, IONOS et OpenAI : le prix au million de tokens des mêmes modèles, et le coût mensuel d'un usage type.
Le tunnel est chiffré, mais l'annuaire parle encore : la fuite DNS Une fuite DNS envoie vos requêtes au résolveur du fournisseur d'accès malgré le VPN. Les outils de test (dnsleaktest, ipleak, browserleaks, Mullvad), les causes sous Windows, Android et dans le navigateur, et les corrections qui fonctionnent.
Le vendor lock-in cloud est un piège lent : voici comment ne pas y tomber Le vendor lock-in cloud s'installe progressivement par les formats propriétaires, les intégrations exclusives et les frais de sortie. Guide pratique pour identifier les signaux d'alerte et garder sa liberté de migration.
Le voyage d'un prompt, du clavier au datacenter et retour Du navigateur au GPU et retour : réseau, éditeur, modération, sous-traitants, outils, stockage. Qui voit votre prompt, où, et pour combien de temps.
Le VPN offert avec l'antivirus : ce que vaut le cadeau Norton 360, Bitdefender, Kaspersky, Avast, ESET et McAfee incluent un VPN dans certaines formules. Plafonds de données, prix au renouvellement, sous-traitants et propriétaires : ce que vaut réellement le VPN d'une suite de sécurité.
Le vrai coût d'un cloud sur cinq ans : le calcul que personne ne fait Calcul du coût total de possession (TCO) d'un cloud sur 5 ans. Abonnement, migration, formation, augmentations tarifaires : combien coûtent vraiment kDrive, Google Drive et Dropbox.
Le Wi-Fi public en 2026 : ce qui a changé, et ce qui menace encore HTTPS a neutralisé l'écoute des mots de passe sur un Wi-Fi public, mais les noms des sites restent visibles, les faux réseaux et les faux portails prospèrent, et un mot de passe affiché à l'accueil se clone. Les risques réels, et ce qui en protège.
Les 14 Eyes expliqués : ce que l'alliance change vraiment pour un VPN Five, Nine et Fourteen Eyes : qui en fait partie, d'où viennent ces alliances, et pourquoi le droit national du fournisseur pèse plus lourd que son appartenance à l'une d'elles.
Les 8 pièges de la migration cloud que tout le monde découvre trop tard Fichiers Google natifs qui cassent, permissions qui disparaissent, caractères spéciaux dans les noms de fichiers. Voici les pièges réels d'une migration cloud et leurs solutions.
Les critères d'un stockage cloud interopérable : la checklist avant de signer Un cloud interopérable supporte WebDAV, stocke en formats natifs et permet l'export complet. Grille de 8 critères pour évaluer l'interopérabilité d'un fournisseur avant de s'engager.
Les frais de sortie réseau : la ligne que la grille GPU oublie Sortie de données gratuite ou à 0,12 $ le Go, stockage facturé même machine arrêtée : les frais cachés du GPU cloud chez treize fournisseurs, au 27 septembre 2026.
Les frais invisibles qui doublent votre facture cloud Les coûts cachés du cloud que personne ne mentionne avant la signature : frais de sortie, requêtes API, support payant, migration. Combien votre cloud vous coûte vraiment.
Les publicitaires vous suivent aussi derrière un VPN Le pistage publicitaire repose sur les cookies, les comptes connectés et l'empreinte du navigateur, pas sur l'adresse IP. Ce qu'un VPN et son filtre DNS bloquent, et ce qu'ils laissent passer.
Les voix de synthèse ouvertes qui parlent français sans abonnement Qwen3-TTS, Chatterbox, Kyutai, CosyVoice, XTTS, Kokoro, Fish Speech : les voix de synthèse ouvertes en français, leur licence, le clonage et la carte nécessaire.
Liens de partage cloud : configurer expiration et mot de passe Un lien de partage cloud sans expiration vit éternellement. Voici comment configurer mot de passe, date limite et notification sur kDrive pour chaque envoi.
Localisation des datacenters : pourquoi l'adresse de vos serveurs n'est pas un détail La localisation physique de vos serveurs détermine quel droit s'applique à vos données. Hébergé en Europe ne veut pas dire protégé par le droit européen. Explication.
Louer un GPU en Europe : les fournisseurs, leurs prix et leurs limites OVHcloud, Scaleway, Infomaniak, Nebius, Verda, Outscale, IONOS, Hetzner : sièges, datacenters et prix des GPU loués en Europe, relevés le 27 septembre 2026.
Louer un GPU spot : la remise, l'interruption et quand l'accepter AWS, Google Cloud, Azure, Vast.ai, Novita, Runpod : remises des GPU spot, préavis avant interruption, de zéro seconde à une heure, et travaux qui les supportent.
Louer un pod GPU : les cas où la machine bat le serverless Pod à l'heure ou worker serverless à la seconde : le taux d'occupation à partir duquel la machine louée coûte moins cher, carte par carte, et quand elle s'impose.
Messagerie chiffrée : Proton Mail, Tuta, Mailfence, et ce qu'elles ne chiffrent pas Proton Mail chiffre le corps des messages mais pas l'objet, Tuta chiffre l'objet mais pas les adresses, et aucune ne chiffre de bout en bout un courriel envoyé à une adresse ordinaire sans mot de passe. La comparaison avec Mailfence, Posteo et mailbox.org, et la place de Signal et d'Olvid.
Migrer de Dropbox vers un autre cloud sans rien perdre en route Dropbox stocke de vrais fichiers, ce qui rend la migration plus simple qu'on ne le croit. Voici la méthode pour tout transférer proprement vers un cloud européen.
Mille images pendant la nuit : automatiser la génération par lots Piloter ComfyUI par son API pour générer des centaines d'images : export du workflow, file d'attente, script Python, serverless et coût de mille images.
Moins 80 % par rapport à quoi ? Lire une promotion de VPN Les remises de 65 à 90 % des VPN se calculent presque toutes par rapport au tarif mensuel sans engagement. Base de calcul fournisseur par fournisseur, comptes à rebours, prix barrés et règles européennes, pour lire une promotion avant de payer.
Monter kDrive comme lecteur réseau avec WebDAV Pas envie d'installer un client de synchronisation ? WebDAV permet de monter kDrive comme un lecteur réseau natif sur Windows, macOS et Linux. Voici comment faire.
Mullvad ne veut pas savoir qui vous êtes : ce que ça coûte face à Proton VPN Mullvad ne demande ni nom ni adresse mail, facture un tarif mensuel unique et refuse toute affiliation. Proton VPN offre un écosystème complet. Deux définitions opposées du même mot.
Navigateur et vie privée : ce que le VPN cache, le navigateur peut encore le livrer Le VPN change l'adresse IP, pas les cookies ni les réglages du navigateur. Ce que protègent par défaut Chrome, Firefox, Safari, Brave, Mullvad Browser et Tor Browser en 2026, la fin annoncée de la Privacy Sandbox, et le navigateur à associer à un VPN.
NIS2 et PME : ce que la directive exige vraiment de l'accès distant Qui entre dans le champ de NIS2, ce que l'article 21 impose pour le contrôle d'accès et l'authentification à plusieurs facteurs, où en sont la Belgique, la France, le Luxembourg et la Suisse, et pourquoi une PME hors champ reçoit quand même les exigences de ses clients.
Nomade numérique : douze gestes avant, pendant et après le voyage Emporter le minimum, chiffrer, sauvegarder, préférer le partage de connexion, verrouiller, signaler la perte : les douze mesures sur lesquelles s'accordent l'ANSSI, le CCB, la CNIL, Cybermalveillance et le NCSC, rangées avant, pendant et après le déplacement.
Obtenir des crédits GPU Runpod en ouvrant un compte : la marche à suivre Parrainage Runpod : 5 $ de crédits pour un compte européen après 10 $ chargés, les conditions exactes, dont l'inscription par Google, et ce que valent ces crédits.
OneDrive Entreprise : démêler SharePoint, Teams et vos fichiers avant de partir OneDrive for Business n'est pas OneDrive. C'est SharePoint déguisé, entrelacé avec Teams et Microsoft 365. Voici comment en sortir proprement.
OnlyOffice dans kDrive vs Google Docs : quelle suite bureautique en ligne choisir Édition collaborative, compatibilité Microsoft Office, performance : comparaison entre OnlyOffice intégré à kDrive et Google Docs pour le travail en équipe.
Optimiser la bande passante utilisée par la synchronisation cloud La synchronisation cloud peut saturer votre connexion. Throttling, planification horaire, LAN sync : voici comment contrôler la bande passante utilisée par kDrive.
Où ranger 40 Go de modèles sans les retélécharger à chaque pod Disque de conteneur, disque de volume, volume réseau, image Docker ou modèle en cache : où stocker 40 Go de modèles chez Runpod, et à quel prix par mois.
Où vit votre VPN : Suisse, Panama, Lituanie et ce que ça change Suisse, Panama, Lituanie, îles Vierges britanniques, Pays-Bas : quel droit s'applique vraiment à un fournisseur VPN, et pourquoi le siège affiché ne suffit pas à le savoir.
Ouvrir un compte GPU cloud : les plafonds du premier mois Quota GPU à zéro chez AWS et Azure, essai Google sans GPU, 80 $ de l'heure chez Runpod, identité vérifiée chez Scaleway : les limites d'un compte neuf et comment les lever.
Partager des fichiers volumineux sans que le destinataire perde patience Comment envoyer des fichiers lourds (10 Go, 50 Go) par le cloud sans limite d'email. Comparaison SwissTransfer, WeTransfer, kDrive et les alternatives pour les envois volumineux.
Partir d'une image ou d'un texte : ce que ça change à l'écran Image vers vidéo ou texte vers vidéo : ce que le modèle décide à votre place, le coût d'un clip et le bon choix pour une série, une pub ou un essai.
Passer des données clients dans une IA sans les perdre en route Dossiers clients, contrats, données RH dans une IA : les cinq chemins de fuite, la charte d'usage de la CNIL et l'outil adapté à chaque niveau.
Passer un clip en 4K et 60 images par seconde sur GPU loué RIFE, FlashVSR, SeedVR2, Real-ESRGAN : agrandir un clip IA et multiplier ses images par seconde avec des outils ouverts, leur licence, leur vitesse et leur prix.
Passerelle centrale ou réseau maillé : NordLayer, Tailscale et Twingate Trois outils rangés dans la même case commerciale et trois architectures opposées. Étendre le réseau, relier les machines entre elles ou ouvrir l'accès à une seule ressource, ce n'est pas le même projet.
Patriot Act et Cloud Act : faut-il vraiment fuir les clouds américains Le Patriot Act et le Cloud Act donnent aux autorités américaines un accès légal à vos fichiers, même hébergés en Europe. Voici ce que ça implique concrètement pour les entreprises européennes.
Payer au Go ou au forfait : deux logiques, deux factures Comparaison des modèles de facturation cloud : forfait fixe (kDrive, Dropbox, Google One) vs paiement à l'usage (AWS S3, Google Cloud Storage). Avantages, pièges et cas d'usage.
Payer l'image ou payer l'heure : le seuil où l'auto-hébergement gagne API à l'image, ComfyUI hébergé ou GPU loué à l'heure : le nombre d'images par heure qui fait basculer le calcul, et le retour d'expérience d'un site.
Payer la génération ou payer la seconde de GPU : le seuil Flux dev et WAN 2.2 : prix à l'unité chez WaveSpeed face au coût d'un worker Runpod Serverless à la seconde, et le volume où louer le GPU devient rentable.
Payer la minute ou louer le GPU : le seuil où Whisper devient rentable Groq, OpenAI, Mistral, Deepgram ou Whisper sur GPU loué : le prix d'une heure d'audio transcrite, la précision en français et le volume où la carte louée gagne.
Payer le GPU à la seconde : ce que la grille tarifaire ne dit pas La grille de Runpod en détail : pods à la seconde, stockage d'un pod arrêté, serverless, savings plans et plafond de dépense, relevés le 29 octobre 2026.
Payer son GPU cloud depuis l'Europe : euros, TVA, facture au nom de la société Fournisseur américain ou européen, autoliquidation de la TVA, numéro de TVA sur la facture, dollars ou euros : payer un GPU cloud depuis une entreprise belge ou française.
Payer un VPN sans laisser son nom : espèces, Monero et bons d'achat Compte sans e-mail, espèces par courrier, Monero, Bitcoin ou bons vendus en magasin : ce qu'acceptent Mullvad, IVPN, Proton VPN, Windscribe, NordVPN, Surfshark et ExpressVPN, pourquoi le Bitcoin n'est pas anonyme, et ce qu'on perd en remboursement.
Permissions de partage cloud : au-delà de lecture et écriture Lecture, écriture, admin, c'est un début. Voici comment configurer des permissions granulaires sur kDrive pour que chaque collaborateur ait exactement les droits qu'il faut.
Pirates au café et données volées : décoder le marketing de la peur Wi-Fi public, chiffrement militaire, anonymat total, antivirus intégré : ce que les régulateurs et les tests indépendants disent des promesses publicitaires des VPN, et ce qu'il en reste de vrai.
Plans gratuits du cloud : ce que le zéro euro vous coûte vraiment Les vraies limitations des plans gratuits de Google Drive, Dropbox, OneDrive et kDrive. Stockage, fonctionnalités absentes, monétisation des données : ce que gratuit signifie réellement.
Plateforme ou place de marché : Runpod GPU face à Vast.ai Vast.ai laisse chaque hôte fixer son prix, Runpod garde la main sur son catalogue. Prix relevés le 27 septembre 2026, fiabilité, frais cachés et verdict par profil.
Politiques de mots de passe pour équipes cloud : le maillon faible est humain La sécurité d'un cloud d'entreprise dépend du mot de passe le plus faible de l'équipe. Voici les politiques à imposer et les outils qui les rendent supportables.
Pouvoir lire le code de son VPN : ce que l'open source garantit, et pas Des applications VPN au code public permettent de vérifier ce qui tourne sur votre machine, pas sur les serveurs. Qui publie quoi, sous quelle licence, et ce que ça prouve.
Première génération en dix minutes : compte, crédits et premier appel Ouvrir un compte WaveSpeed par Google ou GitHub, obtenir le dollar d'essai, créer une clé et sortir une première image en deux requêtes, relevé le 27 septembre 2026.
Prix plancher ou plateforme rodée : Runpod GPU face à Novita AI Novita AI loue des RTX 4090 dès 0,17 $ l'heure en spot et vend des modèles en API. Face à Runpod : prix du 27 septembre 2026, limites et verdict.
Protection contre les ransomwares dans le cloud : le versioning sauve tout Un ransomware peut chiffrer vos fichiers cloud synchronisés aussi vite que vos fichiers locaux. La protection dépend du versioning, de la détection et de la capacité à restaurer une version saine.
Proton ou Nord Security : deux écosystèmes autour du VPN, deux philosophies Messagerie, gestionnaire de mots de passe, stockage chiffré, VPN : Proton et Nord Security vendent tous deux une suite. Ce que contiennent Proton Unlimited et les formules Premium et Ultra de NordVPN, leurs prix, leur statut juridique et leur rapport au code ouvert.
Proton VPN contre NordVPN : ce que change vraiment le pays du siège Suisse contre Panama, Securitum contre Deloitte, chiffrement des disques contre serveurs sans disque. Le duel le plus équilibré du marché, décidé sur des détails qui ne figurent pas dans les tableaux.
Quand la police frappe chez un VPN : les affaires qui ont testé le no-log PureVPN, IPVanish, HideMyAss, Private Internet Access, Mullvad, Windscribe : ce que les enquêteurs ont obtenu des VPN dans les affaires documentées, et comment ils ont souvent identifié autrement.
Quand le réseau refuse le VPN : obfuscation et protocoles furtifs Hôtels, campus, réseaux d'entreprise ou pays qui filtrent : un VPN se reconnaît et se bloque. Ce que montre la recherche sur la détection, et ce que proposent Proton Stealth, NordWhisper, Surfshark, Windscribe, Mullvad et ExpressVPN.
Quel cloud facture le moins cher au téraoctet en 2026 Classement réel du prix par téraoctet des principaux clouds en 2026. kDrive, Google One, Dropbox, OneDrive, pCloud et Proton Drive ramenés au même dénominateur avec les vrais tarifs.
Qui encaisse votre abonnement VPN ? Groupes, rachats et actionnaires Kape, Nord Security, Ziff Davis, Gen Digital, Point Wild : une poignée de groupes contrôle une grande partie des marques VPN, et parfois aussi les sites qui les comparent.
Qui parle quand : la diarisation avec WhisperX, pas à pas Installer WhisperX sur une carte louée, accéder au modèle pyannote, lancer la diarisation en français, lire le résultat, et ce que coûtent les solutions hébergées.
Quitter Google Drive pour un cloud européen : le guide pas à pas Les fichiers Google Docs natifs ne sont pas de vrais fichiers. Voici comment exporter proprement depuis Google Drive, gérer les conversions et migrer sans pertes vers un cloud européen.
Quitter Runpod ou ne pas y aller : les alternatives GPU qui tiennent Vast.ai, Lambda, Novita, Modal, Nebius, OVHcloud et Scaleway, Infomaniak : sept alternatives à Runpod pour louer un GPU, avec les prix du 27 septembre 2026.
Quitter son cloud sans perdre ses données : la checklist de survie Quitter un fournisseur cloud sans perte de données demande méthode et patience. Procédure détaillée : inventaire, export, vérification d'intégrité, migration et résiliation dans le bon ordre.
Rclone, MultCloud et les autres : les outils qui migrent vos fichiers entre clouds Rclone est gratuit et puissant mais en ligne de commande. MultCloud a une interface web mais un modèle freemium. Voici le comparatif des outils de migration cloud-à-cloud.
Rédiger en français avec une IA : les outils qui tiennent la langue Assistants, Antidote, LanguageTool, DeepL Write, Grammalecte : quel outil IA écrit bien en français, ce que chacun fait de vos textes et combien il coûte.
Relier deux bureaux par un tunnel chiffré : le VPN site à site Un VPN site à site relie deux réseaux par leurs passerelles, sans logiciel sur les postes. IPsec ou WireGuard, routeurs ou service géré : les options pour une PME et ce qu'elles coûtent.
Restaurer ses fichiers cloud après une attaque : la procédure pas à pas Quand un ransomware a chiffré vos fichiers synchronisés dans le cloud, voici la procédure concrète pour restaurer une version saine sur kDrive, Google Drive, Dropbox et OneDrive.
Retirer les noms avant d'envoyer le fichier : la méthode Pseudonymiser ou anonymiser un document avant de l'envoyer à une IA : RGPD, arrêt de la CJUE de 2025, méthode en six étapes et outils ouverts en français.
RGPD et IA générative : ce qu'on vous demandera de prouver Une PME qui met des données personnelles dans ChatGPT ou une API LLM : base légale, information, contrat, registre, AIPD, transferts et ce que la CNIL recommande.
RGPD et stockage cloud : ce que la loi exige vraiment Le RGPD impose des obligations précises aux entreprises qui stockent des données dans le cloud. Articles 28, 32 et 48 traduits en décisions concrètes pour choisir votre fournisseur.
RGPD et télétravail : les mesures techniques qu'il faudra pouvoir prouver Le RGPD ne cite aucun outil, mais la CNIL recommande le VPN et le double facteur pour l'accès à distance et sanctionne déjà leur absence. Ce qu'attendent la CNIL, le droit du travail belge et la loi suisse, et ce qu'il faut documenter.
Satisfait ou remboursé, à condition d'avoir lu les exclusions Trente jours chez la plupart des fournisseurs, mais pas pour les achats via l'App Store, les renouvellements, les paiements en espèces ou les abonnements mensuels. Les conditions de dix VPN comparées, et le droit de rétractation européen.
Sécuriser son réseau domestique : la box, le Wi-Fi et les objets connectés Le VPN protège les appareils où il tourne, pas la box ni la caméra connectée. Les réglages recommandés par le CCB, l'ANSSI et Cybermalveillance, ce qu'ont montré Mirai et les réseaux de routeurs piratés démantelés en 2026, et ce que changent les nouvelles règles européennes.
Serverless GPU en Python ou en conteneur : Runpod face à Modal Modal décrit l'infrastructure en Python, Runpod déploie une image Docker. Prix à la seconde du 27 septembre 2026, démarrage à froid, régions et verdict.
Servir plus de requêtes par heure de GPU : batch, FP8, TensorRT Regroupement des requêtes, précision FP8 ou INT4, compilation TensorRT : les trois leviers qui augmentent le nombre de résultats par heure de GPU payée, avec les gains publiés.
Servir son propre LLM sur un GPU loué : vLLM, Ollama et la facture vLLM ou Ollama sur une carte louée chez Runpod : mise en place, débits mesurés, coût au million de tokens selon la charge, et quand l'auto-hébergement bat une API.
Son propre VPN sur un serveur loué : ce qu'on gagne, ce qu'on assume WireGuard sur un VPS loué quelques euros par mois donne une adresse de sortie à soi seul, mais rattachée à votre identité chez l'hébergeur, avec la sécurité à votre charge. Prix chez Hetzner, OVHcloud, Scaleway et Contabo, outils d'installation, et comparaison avec un service VPN.
Sortir d'iCloud Drive : le guide pour s'échapper du jardin clos Apple Apple n'a aucun intérêt à faciliter votre départ d'iCloud. L'export est possible mais laborieux, surtout pour les photos. Voici la méthode qui fonctionne.
Stockage vidéo HD dans le cloud : quand chaque minute pèse un gigaoctet Comment stocker de la vidéo HD et 4K dans le cloud sans ruiner le budget. Comparaison des coûts par téraoctet pour vidéastes, YouTubeurs et producteurs de contenu.
Stocker ses photos en ligne sans perdre un seul pixel Comment stocker des photos professionnelles dans le cloud sans compression ni perte de qualité. Comparaison des solutions pour photographes qui refusent le JPEG automatique.
Synchronisation mobile kDrive : ce qui change sur iOS et Android L'app kDrive sur smartphone ne synchronise pas comme le client desktop. Voici comment fonctionne la sync mobile sur iOS et Android, ses limites, et comment en tirer le maximum.
Synchronisation sélective cloud : ne télécharger que l'essentiel Votre SSD de 256 Go ne peut pas contenir 2 To de cloud. La synchronisation sélective vous permet de choisir quels dossiers synchroniser localement. Voici comment ça fonctionne sur kDrive.
Synchroniser automatiquement des dossiers spécifiques vers kDrive Synchroniser automatiquement les photos du téléphone, les exports d'un logiciel ou un dossier de travail vers kDrive. Configuration et cas d'usage concrets.
Synchroniser kDrive sur Windows, macOS et Linux sans perdre la tête Le client kDrive existe sur les trois OS desktop. Mais l'expérience n'est pas identique partout. Voici ce qui change entre Windows, macOS et Linux, et comment configurer chaque plateforme.
Tester une API LLM européenne sans carte bancaire : ce qui est offert Mistral, OVHcloud, Scaleway, Infomaniak, Regolo, Nebius et OpenAI : ce que chaque API LLM offre pour tester, avec ou sans carte, et ce que deviennent vos prompts.
Tor ou VPN : deux outils, deux menaces, rarement le même besoin Un VPN fait confiance à un seul intermédiaire, Tor répartit la confiance entre trois relais qui ne se connaissent pas. Vitesse, anonymat, limites et combinaison des deux, comparés.
Tout le monde n'a pas besoin de tout voir : segmenter le réseau par équipe Dans un réseau à plat, chaque poste voit toutes les machines. Ce que recommandent l'ANSSI et le CCB pour cloisonner une PME, et ce que proposent les pare-feu et passerelles de NordLayer et Proton.
Traduire et doubler une vidéo en trois langues sans studio Transcrire, traduire, revoicer et caler une vidéo en trois langues avec des modèles ouverts sur GPU loué, les licences à éviter et le prix face à ElevenLabs ou Rask.
Transcrire une heure d'audio en deux minutes sur un GPU loué faster-whisper sur une RTX 4090 louée : modèle Whisper pour le français, vitesse, réglages, précision mesurée et coût d'une heure d'audio.
Travailler depuis l'étranger sans se faire fermer la porte par ses propres outils Accès conditionnel qui refuse certains pays, cartes bancaires bloquées hors d'Europe, pays qui restreignent les VPN : ce qui coupe l'accès à vos services quand vous travaillez à l'étranger, et comment un VPN ou une IP dédiée le rétablit.
Trois ans de VPN pour une PME : l'addition complète, serveur et annuaire compris Licences, serveur dédié, serveur de secours, annuaire pour l'authentification unique, renouvellement au tarif du jour : le coût d'un VPN d'entreprise sur trois ans pour dix personnes, chez NordLayer, Proton et GoodAccess.
Trois générateurs vidéo ouverts face à face : qualité, VRAM, vitesse WAN 2.2, HunyuanVideo 1.5 et LTX-2.5 comparés : licence, image vers vidéo, résolution, mémoire, temps de génération, et celui qu'un Européen peut utiliser.
Un abonnement pour tous les modèles ou un par éditeur : la facture ChatGPT, Claude, Gemini et Vibe séparément ou un agrégateur comme Mammouth : le coût mensuel selon votre usage, ce que chaque formule donne et ce qu'elle ne dit pas.
Un assistant IA qui ne garde pas vos conversations : Lumo à l'essai Lumo, l'assistant IA de Proton : offres et prix, modèles utilisés, chiffrement de l'historique, absence de journaux, limites et ce qu'il ne protège pas.
Un LoRA pour quelques euros de GPU : la méthode et la facture Entraîner un LoRA Flux ou SDXL sur un GPU loué : outils, jeu d'images, réglages, durée mesurée par carte, coût face aux API et licence qui en découle.
Un routeur de poche pour l'hôtel : un seul appareil au portail, tous protégés derrière Un routeur de voyage se connecte au Wi-Fi de l'hôtel, crée votre propre réseau et fait passer tous vos appareils par un VPN. Modèles GL.iNet de 31 à 136 euros, TP-Link et ASUS, gestion du portail captif et limites de débit.
Un serveur GPU à Paris ou en Virginie : ce que ça change, ou pas Datacenter européen ou américain pour vos GPU : latence, transferts RGPD, Data Privacy Framework, Cloud Act, SecNumCloud et les limites d'un serveur européen.
Un seul compte pour tout : brancher le VPN sur l'annuaire de l'entreprise Relier le VPN à l'annuaire de l'entreprise (Entra ID, Okta, Google Workspace) par SAML ou OpenID Connect, et automatiser les comptes avec SCIM. Ce que proposent NordLayer et Proton, et les limites.
Un tunnel chiffré n'arrête pas un fichier piégé : VPN et antivirus Un VPN chiffre le transport, il n'inspecte pas les fichiers. Ce que font vraiment les filtres de sécurité intégrés aux applications VPN, et pourquoi l'antivirus de Windows suffit souvent.
Un VPN canadien peut-il être sérieux ? Windscribe face à Proton VPN Windscribe est établi au Canada, membre fondateur des Five Eyes, et compense par une architecture pensée pour qu'une saisie ne donne rien. Le contre-exemple qui nuance le critère de la juridiction.
Un VPN gratuit, c'est quelqu'un d'autre qui paie : reste à savoir qui Proton VPN Free, Windscribe, hide.me, PrivadoVPN, TunnelBear : les offres gratuites financées par des abonnés payants, leurs limites réelles, et les applications gratuites qui font payer l'utilisateur autrement, du réseau Hola au botnet 911 S5.
Un VPN ne vous rend pas anonyme : ce qu'il change réellement Un VPN masque votre adresse IP aux sites et votre trafic à votre fournisseur d'accès. Il ne cache ni votre compte, ni vos cookies, ni votre navigateur, ni vous au fournisseur VPN.
Un VPN pour toute la maison : l'installer sur le routeur Serveur VPN pour accéder à la maison, ou client VPN pour faire passer tout le foyer par un fournisseur : ce que permettent OpenWrt, FRITZ!Box, ASUS, GL.iNet, Freebox et les box belges, leurs limites de débit, et les guides des fournisseurs.
Un VPN qui ne se connecte pas : les causes à vérifier, dans l'ordre Portail captif, serveur saturé, UDP bloqué, heure système décalée, antivirus ou autre VPN en conflit, IPv6, pile réseau Windows : les vérifications recommandées par Proton VPN, NordLayer et Microsoft, et comment transmettre les bons journaux au support.
Un VPN qui ne se coupe jamais sur le téléphone : les réglages Android et iPhone « VPN permanent » et « Bloquer les connexions sans VPN » sur Android, VPN sur demande et options des applications sur iPhone, profils d'entreprise : comment garder le VPN actif en permanence sur mobile, et les fuites documentées en 2026.
Un VPN sans logs se prouve comment ? Ce que certifie vraiment un audit Mission d'assurance ISAE 3000 ou test d'intrusion : un audit no-log ne mesure pas toujours la même chose. Ce qu'il prouve, ce qu'il ne prouve pas, et comment lire le rapport.
Un VPN sous Linux en ligne de commande : Proton, NordLayer, Mullvad et WireGuard Le nouvel outil en ligne de commande de Proton VPN, celui de NordLayer, de NordVPN et de Mullvad, puis WireGuard sans aucune application avec wg-quick ou NetworkManager : les commandes utiles, les limites de chaque outil et les pièges du DNS.
Un VPN sur le téléphone en 4G ou en 5G : utile, mais contre qui En données mobiles, le chiffrement s'arrête à l'antenne et l'opérateur voit vos requêtes DNS et les noms des sites. Ce qu'un VPN change en 4G et 5G, face aux fausses antennes, en itinérance, et ce qu'il coûte en données et en batterie.
Un VPN sur un NAS Synology ou QNAP : l'accès distant sans exposer le disque Faire du NAS un serveur VPN pour atteindre ses fichiers à distance, ou le faire passer par un VPN du marché : ce que permettent VPN Server de Synology et QVPN de QNAP, les guides de Proton VPN et NordVPN, et pourquoi les fabricants déconseillent d'exposer un NAS à Internet.
Un worker qui démarre en trois secondes au lieu de quarante Modèles en cache, modèle intégré à l'image, volume réseau, FlashBoot et workers actifs : les leviers pour raccourcir le démarrage à froid d'un worker GPU serverless.
Une adresse IP fixe pour toute l'équipe : à quoi elle sert vraiment Une IP dédiée permet de n'ouvrir vos outils qu'à l'adresse de l'entreprise et d'éviter les listes de blocage. Ce qu'elle coûte chez NordLayer et Proton, où elle existe, et ce qu'elle révèle.
Une API LLM européenne face à l'américaine : le prix et le contrat Mistral contre OpenAI : prix au million de tokens par gamme, qualité mesurée, résidence des données en Europe, conservation, entraînement et sous-traitants.
Une chaîne vidéo IA complète, de la première image au montage Images, clips WAN 2.2, voix, musique, sous-titres et montage : la chaîne vidéo IA du site étape par étape, ses outils ouverts et la facture de chaque maillon.
Une chaîne vidéo IA qui se monétise : ce qui passe et ce qui coule Vidéo IA et YouTube : contenu non authentique, déclaration de l'IA, seuils du Programme Partenaire et ce qui change en 2027, pour une chaîne produite sur GPU.
Une RTX 4090 dans un datacenter : le prix de l'heure, loueur par loueur De 0,16 $ à 0,89 $ l'heure pour une RTX 4090, de 0,25 $ à 1,19 $ pour une RTX 5090 : les prix de huit loueurs en septembre et octobre 2026, et ce qui les sépare.
Utiliser un VPN est légal ; ce que vous en faites l'est ou non Utiliser un VPN est légal en Belgique, en France et en Suisse, et les agences de cybersécurité le recommandent. Ce qui reste interdit, la rumeur d'une interdiction européenne et les pays qui les bannissent.
Vendre des images générées : ce que chaque licence autorise Flux dev, Flux schnell, FLUX.2, SDXL, Qwen-Image, Z-Image, HunyuanImage : ce que chaque licence permet pour le modèle, les LoRA et les images.
Vitesse ou catalogue : fal.ai face à Replicate, prix à l'unité fal.ai contre Replicate : prix de Flux, WAN, Kling et Veo, vitesse mesurée, taille du catalogue, conservation des fichiers et usage de vos données.
Voix IA par abonnement ou modèle ouvert : le calcul par minute ElevenLabs, OpenAI, Azure, Mistral ou un modèle ouvert sur GPU loué : le prix d'une minute de voix de synthèse, les droits commerciaux et le seuil de rentabilité.
Vos prompts servent-ils à entraîner le modèle : le tableau des clauses ChatGPT, Claude, Gemini, Vibe, Perplexity, DeepSeek, Meta AI : qui entraîne ses modèles sur vos conversations, le réglage pour refuser et ce qu'il laisse passer.
Votre connexion ralentit-elle avec un VPN ? Surtout une question de distance Un VPN ralentit presque toujours un peu la connexion, mais la distance au serveur et sa charge pèsent bien plus que le chiffrement. Ce qui compte, ce qui ne compte plus, et quoi régler.
Votre fournisseur cloud ferme : combien de temps avant la panique ? CloudWatt, Numergy, Ubuntu One : quand un fournisseur cloud ferme, vos données ont une date d'expiration. Plan d'urgence, signaux d'alerte et stratégies pour ne pas être pris au dépourvu.
Votre navigateur a une empreinte, et le VPN ne l'efface pas Écran, polices, carte graphique, fuseau horaire : la combinaison de ces détails identifie souvent un navigateur, VPN ou pas. Ce qu'on sait de son efficacité, et ce que font Firefox, Safari, Brave et Tor.
Votre premier GPU loué en dix minutes : compte, pod, connexion SSH Ouvrir un compte Runpod, charger 10 $, ajouter sa clé SSH, lancer un pod PyTorch, s'y connecter et le supprimer sans payer un disque oublié.
VPN d'entreprise ou abonnement grand public : ce qui change pour une équipe Même tunnel, même chiffrement : ce qui distingue un VPN d'entreprise d'un abonnement grand public, c'est la console, les identités, l'IP dédiée et la coupure des accès. Comparaison concrète et prix.
VPN et pare-feu d'entreprise : les ports à ouvrir, protocole par protocole IKEv2 sur UDP 500 et 4500, OpenVPN sur 1194 ou TCP 443, WireGuard sans port attitré : les ports de chaque protocole d'après les normes, ceux qu'utilisent Proton VPN et NordLayer, et que faire quand un réseau ne laisse passer que le web.
VyprVPN a changé de pays sans le dire : ce qu'il en reste face à Proton VPN VyprVPN fut le premier VPN à commander un audit no-log indépendant. Le service appartient depuis 2023 à une société texane, et l'audit date toujours de 2018. Comparaison actualisée.
WireGuard ou OpenVPN : le moderne, l'ancien, et un match déjà presque joué WireGuard, entré dans le noyau Linux en 2020, est devenu le protocole par défaut ; OpenVPN, né en 2001, reste le plus souple. Code, cryptographie, transport, audits, retraits annoncés et post-quantique : ce qui les sépare, et IKEv2 en bonus.
Zero-knowledge cloud : quand votre fournisseur ne sait rien de vous Un cloud zero-knowledge ne peut techniquement pas lire vos données, même sous contrainte judiciaire. Mais cette promesse a un prix fonctionnel que peu de fournisseurs expliquent clairement.
ZTNA : ouvrir une application plutôt que tout le réseau Le ZTNA donne accès à une application à la fois, après avoir vérifié l'identité et l'appareil, au lieu d'ouvrir le réseau. Origine, différences avec un VPN, offres gratuites et payantes, et les réserves de l'ANSSI.

Glossaire

Développement web Quinze termes du développement web définis sans jargon : protocoles, interfaces, langages du navigateur et chaînes de déploiement.
Intelligence artificielle Seize notions de l'intelligence artificielle définies simplement : ce que manipule un modèle, comment on l'oriente, et où il se trompe.
Agent IA : quand le modèle de langage apprend à agir dans le monde réel Un agent IA, c'est un LLM qui ne se contente plus de répondre : il planifie, utilise des outils et agit. Ce qui change tout, y compris les risques.
API REST : le guide complet du contrat invisible qui fait tourner le web Qu'est-ce qu'une API REST ? Le contrat invisible qui permet à vos applications de se parler via HTTP, avec GET, POST, PUT et DELETE comme seul vocabulaire.
Backend : tout ce qui se passe derrière le rideau Le backend, c'est la cuisine du restaurant. Le client ne la voit jamais, mais c'est là que tout se prépare.
CI/CD : automatiser tout ce qui se passe entre le commit et la production Le CI/CD, c'est la chaîne d'assemblage du logiciel. Vous commitez du code, et un robot le teste, le build, et le déploie. Si tout va bien.
Computer Vision : apprendre aux machines à voir (et à se tromper différemment de nous) La computer vision, c'est le domaine qui apprend aux ordinateurs à interpréter des images. Pas en voyant : en calculant des patterns de pixels.
CORS : le guide complet du videur d'Internet que personne n'a invité Qu'est-ce que CORS ? Le mécanisme de sécurité qui bloque vos requêtes entre domaines différents, et pourquoi c'est une bonne chose, même quand ça fait mal.
CSS : l'art de rendre le web présentable (et de centrer un div) Le CSS, c'est le langage qui habille le HTML. Couleurs, marges, typographie, animations : tout ce qui fait qu'une page web ne ressemble pas à un document Word.
Deep Learning : quand les réseaux de neurones deviennent profonds Le deep learning, c'est du machine learning avec des réseaux de neurones empilés en couches. Plus c'est profond, plus c'est puissant, et plus c'est opaque.
DNS : l'annuaire téléphonique d'Internet que personne ne voit Le DNS traduit les noms de domaine en adresses IP. Sans lui, vous devriez taper 142.250.179.206 au lieu de google.com. Et vous ne le feriez pas.
Embedding : transformer le sens des mots en géométrie Un embedding, c'est une traduction du langage humain en coordonnées dans un espace géométrique. Et ça marche étonnamment bien.
Fenêtre de contexte : la mémoire de travail des modèles de langage La fenêtre de contexte, c'est la quantité de texte qu'un LLM peut voir en même temps. Sa mémoire de travail. Et elle a des limites que les chiffres marketing ne montrent pas.
Fine-tuning : spécialiser un modèle pré-entraîné pour votre cas d'usage Le fine-tuning, c'est prendre un modèle qui sait tout faire de façon moyenne et lui apprendre à faire une chose de façon excellente.
Framework : le guide complet du squelette que vous n'avez pas construit Qu'est-ce qu'un framework ? Le squelette préfabriqué de vos applications : vous remplissez les blancs, il s'occupe de la plomberie.
Frontend : l'interface entre l'utilisateur et le chaos organisé du backend Qu'est-ce que le frontend ? Tout ce que vous voyez et touchez sur un site : le bouton, la couleur, l'animation, le formulaire qui refuse de valider. La salle du restaurant, pendant que le backend fait la cuisine.
Full Stack : le développeur qui fait tout (et qu'on attend partout) Full stack, c'est le profil qui touche au frontend, au backend, et parfois à l'infrastructure. Jack of all trades, master of... ça dépend.
Git : le système de contrôle de version que Linus Torvalds a écrit en deux semaines Git enregistre chaque modification de votre code. Chaque commit est un point de sauvegarde. Chaque branche est un univers parallèle. Et merge est le moment où ces univers se rencontrent.
Hallucination (IA) : quand le modèle invente avec une confiance absolue Un LLM ne ment pas : il ne sait pas qu'il invente. Comprendre les hallucinations pour ne plus leur faire confiance les yeux fermés.
HTML : le squelette de toutes les pages web depuis 1991 Le HTML, c'est le langage que chaque navigateur comprend. Pas un langage de programmation, un langage de structure. Et il tient le web debout depuis plus de 30 ans.
HTTP : le guide complet du protocole invisible qui fait tourner le web Qu'est-ce que HTTP ? Le protocole invisible qui transporte chaque page web, chaque API, chaque requête, et qui ne se souvient de rien entre deux livraisons.
JavaScript : le langage que personne n'a prévu et que tout le monde utilise Qu'est-ce que JavaScript ? Le langage qui fait réagir une page à vos clics, créé en dix jours en 1995 et devenu trente ans plus tard le plus utilisé par les développeurs. Personne n'avait prévu ça.
LLM (Large Language Model) : le guide complet pour comprendre les modèles de langage Qu'est-ce qu'un LLM ? Le guide complet des Large Language Models, ces programmes qui prédisent le mot suivant à une échelle qui les rend étrangement compétents.
Machine Learning : quand les algorithmes apprennent de leurs erreurs Le machine learning, c'est un algorithme qu'on ne programme pas : on l'entraîne. On lui montre des exemples, il trouve les patterns. Et parfois, il trouve les mauvais.
NLP : quand les machines apprennent à lire (et à faire semblant de comprendre) Le NLP, c'est le domaine qui essaie de faire comprendre le langage humain aux machines. Soixante-dix ans de tentatives, et on n'y est toujours pas, mais on fait semblant de mieux en mieux.
Prompt Engineering : l'art de parler aux machines pour qu'elles vous écoutent Le prompt engineering, c'est la discipline qui consiste à formuler ses instructions pour qu'un LLM fasse ce qu'on veut. Plus facile à dire qu'à faire.
Prompt Injection (IA) : de l'injection SQL aux LLM, le guide complet Qu'est-ce que le prompt injection ? De l'injection SQL aux LLM, l'éternel problème de mélanger instructions et données dans le même canal, et pourquoi l'IA l'a rendu pire.
RAG (Retrieval-Augmented Generation) : donner des sources à l'IA avant qu'elle invente Qu'est-ce que le RAG ? La technique qui transforme un LLM en étudiant à livre ouvert, en lui donnant des documents à lire avant de répondre.
Temperature : le curseur entre fiabilité et créativité des LLM La temperature, c'est le bouton qui règle le degré de folie contrôlée d'un LLM. Trop bas, il est ennuyeux. Trop haut, il invente n'importe quoi.
Token : comprendre l'unité de base des modèles de langage Qu'est-ce qu'un token ? L'unité de texte que les modèles de langage découpent, comptent et facturent : le pixel du texte, en quelque sorte.
Transformer : l'architecture qui a tout changé en intelligence artificielle Le Transformer a remplacé les réseaux récurrents par un mécanisme d'attention pure. Huit chercheurs, un article de 2017, et toute une industrie qui bascule.
TypeScript : JavaScript avec un gilet de sauvetage TypeScript ajoute des types à JavaScript. Le compilateur attrape les erreurs avant que l'utilisateur ne les voie. Simple, mais ça change tout.
WebSocket : quand le serveur a le droit de parler en premier Le WebSocket ouvre un canal permanent entre le navigateur et le serveur. Les deux peuvent parler quand ils veulent, sans attendre l'autre. C'est HTTP, mais en conversation.

Québec, Canada

Plan du site

Blog

Mes projets

Guides

Glossaire

Québec, Canada

Plan du site

Blog

Mes projets

Guides

Glossaire

Gestion des cookies